Politique de Confidentialité
La protection de vos données est une priorité absolue pour MogaCode ("MogsApp"). Cette politique détaille nos pratiques en conformité avec le RGPD (Europe) et la Loi 09-08 (Maroc).
1. Responsable de Traitement
Les données sont collectées par :
MogaCode
Siège social : Essaouira, Maroc
Email DPO : privacy@mogacode.ma
2. Données Collectées
Nous collectons et traitons les catégories de données suivantes :
| Type de Données | Détails | Finalité | Base Légale |
|---|---|---|---|
| Identité | Nom, Prénom, Email, Langue, Photo de profil | Gestion du compte Client | Contrat |
| Connexion | Tokens d'accès chiffrés (Google, Meta, WhatsApp), Logs, IP | Fonctionnement des intégrations & Sécurité | Intérêt Légitime |
| Communications | Historique des messages WhatsApp (texte, média) | Fourniture du service d'automatisation IA | Contrat (Sous-traitance) |
| Facturation | Historique de paiements (Identifiant Stripe, pas de CB stockée) | Comptabilité légale | Obligation Légale |
3. Cookies et Traceurs
Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du site (session, authentification).
Nous n'utilisons pas de cookies publicitaires tiers ni de revente de données de navigation. Des outils d'analyse anonymisés (ex: PostHog/Google Analytics) peuvent être utilisés pour améliorer l'expérience utilisateur, avec votre consentement le cas échéant.
4. Partage des Données (Sous-Traitants)
Vos données peuvent être transmises à nos prestataires techniques, qui sont contractuellement tenus à la plus stricte confidentialité :
- Infomaniak (Suisse) : Hébergement des données (Certifié ISO 27001).
- OpenAI (USA) : Traitement des textes par l'IA (Clauses contractuelles types UE).
- Stripe (USA/UE) : Gestion des paiements sécurisés.
- Meta / Google / TikTok : Uniquement lorsque vous choisissez de publier du contenu sur ces plateformes via Magic CM.
5. Sécurité
Nous mettons en œuvre des mesures de sécurité robustes pour protéger vos données :
- Chiffrement TLS 1.3 de toutes les communications.
- Chiffrement au repos des bases de données sensibles (clés API).
- Authentification forte et gestion stricte des accès (Zero Trust).
- Sauvegardes quotidiennes chiffrées.
6. Vos Droits
Conformément à la réglementation, vous disposez des droits suivants :
- Droit d'accès et de rectification : Voir et modifier vos infos dans votre Espace Client.
- Droit à l'effacement ("Droit à l'oubli") : Demander la suppression de votre compte.
- Droit à la portabilité : Récupérer vos données au format structuré (JSON/CSV).
- Droit d'opposition : Vous opposer à certains traitements (ex: marketing).
Pour exercer ces droits, contactez-nous à : privacy@mogacode.ma. Nous nous engageons à répondre sous 30 jours.
7. Durée de Conservation
Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, les données sont effacées sous 30 jours (délai technique de backup), sauf celles soumises à une obligation légale de conservation (ex: factures conservées 10 ans).