Politique de confidentialité
Cette politique explique quelles données personnelles nous collectons, pourquoi, combien de temps nous les conservons et quels sont vos droits. Elle suit le RGPD (UE/EEE), le UK GDPR, le CCPA/CPRA pour les résidents de Californie, et la loi marocaine 09-08.
Responsable du traitement
Display Agency LLC (“display.”), 30 N Gould St Ste R, Sheridan, WY 82801, USA.
Contact protection des données : privacy@display.ma · Contact général : hello@display.ma · +1 646 349 9512 · +212 708 07 08 80
Délégué à la protection des données : non désigné — les demandes sont traitées à l’adresse ci-dessus.
Ce que nous collectons et pourquoi — formulaire de contact
| Donnée | Finalité | Base légale |
|---|---|---|
| Nom | Identifier l’interlocuteur | Intérêt légitime / consentement |
| Email professionnel | Répondre à votre demande | Mesure précontractuelle |
| Entreprise | Comprendre le contexte business | Intérêt légitime |
| Message | Traiter la demande | Intérêt légitime |
| Adresse IP et données techniques | Sécurité, lutte contre le spam | Intérêt légitime |
Ce que nous collectons et pourquoi — missions
| Donnée | Finalité | Base légale |
|---|---|---|
| Données de facturation (nom, adresse) | Émission des factures | Obligation légale |
| Identifiants fiscaux | Conformité fiscale | Obligation légale |
| Historique des commandes | Gestion de la relation commerciale | Contrat / intérêt légitime |
Données de paiement
Nous ne stockons jamais de numéro de carte ni d’identifiants de paiement sur nos serveurs. Les paiements, le cas échéant, sont traités exclusivement par des prestataires certifiés PCI-DSS.
Durées de conservation
| Catégorie | Durée |
|---|---|
| Données du formulaire de contact | 3 ans à compter du dernier contact |
| Facturation et pièces comptables | 10 ans (obligation légale) |
| Logs techniques (connexion, IP) | 12 mois maximum |
| Données de prospection | 3 ans à compter de la collecte ou du dernier contact |
| Données de mesure d’audience | Selon notre configuration, 13 mois maximum |
Destinataires des données
Les données peuvent être transmises, strictement pour les finalités ci-dessus, à :
- Prestataires techniques et hébergeurs, dont Hostinger (hébergement web et VPS)
- Outils d’emailing et de communication
- Outils de mesure d’audience, chargés uniquement après consentement
- Outils de réservation (Cal.com) lorsque vous choisissez de réserver un appel
- Autorités légales et réglementaires, sur réquisition valable
Nous ne vendons pas vos données
display. ne vend, ne loue et ne cède aucune donnée personnelle à des tiers à des fins commerciales. Au sens du CCPA/CPRA, nous ne « vendons » ni ne « partageons » de données personnelles.
Transferts internationaux
Nous travaillons à distance et à l’international : vos données peuvent être traitées hors de votre pays, y compris hors de l’Espace économique européen.
Ces transferts reposent sur une décision d’adéquation, les clauses contractuelles types de la Commission européenne, ou une garantie équivalente. Hostinger est une société lituanienne établie dans l’Union européenne et soumise au RGPD ; pour tout transfert hors EEE, elle s’appuie sur des mécanismes conformes au RGPD.
Sécurité
Nous et nos prestataires appliquons des mesures techniques et organisationnelles appropriées : chiffrement HTTPS/TLS en transit, mots de passe hachés et salés lorsque des comptes existent, accès au moindre privilège, sauvegardes régulières et journalisation des accès.
En cas de violation de données susceptible de porter atteinte à vos droits, nous notifierons l’autorité de contrôle compétente dans un délai de 72 heures conformément à l’article 33 du RGPD, et informerons les personnes concernées lorsque cela est requis.
Vos droits
| Droit | Ce qu’il signifie |
|---|---|
| Accès | Obtenir une copie des données vous concernant |
| Rectification | Corriger des données inexactes ou incomplètes |
| Effacement | Demander la suppression de vos données |
| Limitation | Restreindre temporairement le traitement |
| Portabilité | Recevoir vos données dans un format structuré et lisible par machine |
| Opposition | Vous opposer à un traitement fondé sur l’intérêt légitime ou à la prospection |
| Retrait du consentement | Retirer votre consentement à tout moment, sans effet rétroactif |
Résidents de Californie (CCPA/CPRA)
- Droit de savoir quelles données sont collectées et comment elles sont utilisées
- Droit de supprimer ses données personnelles
- Droit de corriger des données inexactes
- Droit de refuser la vente ou le partage des données — nous n’en faisons ni l’un ni l’autre
- Droit à la non-discrimination dans l’exercice de ces droits
Utilisateurs au Maroc (loi 09-08)
Les personnes résidant au Maroc peuvent exercer leurs droits d’accès, de rectification et d’opposition au titre des articles 7, 8 et 12 de la loi 09-08, sous le contrôle de la CNDP (https://www.cndp.ma).
Comment exercer vos droits
Écrivez à privacy@display.ma, ou par courrier à 30 N Gould St Ste R, Sheridan, WY 82801, USA. Une preuve d’identité peut être demandée si nécessaire.
Nous répondons dans un délai d’un mois à compter de la réception d’une demande complète, prolongeable de deux mois en cas de complexité.
Droit de réclamation
- UE/EEE : votre autorité nationale de protection des données (ex. CNIL en France)
- Royaume-Uni : Information Commissioner’s Office — https://ico.org.uk
- Maroc : CNDP — https://www.cndp.ma
- États-Unis : Federal Trade Commission — https://www.ftc.gov, ou l’Attorney General de votre État
Mineurs
Ce site n’est pas destiné aux personnes de moins de 16 ans (ou moins de 13 ans lorsque la loi locale retient ce seuil). Nous ne collectons pas sciemment de données de mineurs. Parent ou tuteur, si vous pensez que votre enfant nous a transmis des données, écrivez à privacy@display.ma.
Modifications de cette politique
Nous pouvons mettre à jour cette politique, notamment en cas d’évolution réglementaire ou technique. La date affichée en haut de page fait foi.