1. Qui sommes-nous
Storeino est une plateforme marocaine d’e-commerce en mode SaaS, basée à Agadir, pensée d’abord pour la vente avec paiement à la livraison (COD). Elle permet de créer des boutiques sur des sous-domaines *.storeino.com ou sur un domaine personnalisé, avec une marketplace de plus de 30 applications, des boutiques multi-devises, des intégrations de transporteurs et le service « COD in Africa » pour vendre en paiement à la livraison sur des marchés africains.
Le responsable des traitements décrits dans cette politique est Storeino, joignable par e-mail : support@storeino.com.
2. Responsable ou sous-traitant ?
- Responsable du traitement pour les visiteurs de storeino.com, les comptes marchands, la facturation et les partenaires.
- Sous-traitant du marchand pour les données des clients (acheteurs) collectées via les boutiques. Le marchand est responsable du traitement envers ses clients et doit les informer par sa propre politique de confidentialité ; nous traitons ces données selon ses instructions et uniquement pour fournir le service.
3. Données collectées
- Compte : nom, e-mail, téléphone, pays, mot de passe (chiffré), ou données de connexion Google/Apple le cas échéant.
- Boutique : nom, domaine, produits, paramètres, applications installées et contenus publiés.
- Facturation : l’inscription exige un moyen de paiement (carte Visa ou Mastercard, ou compte PayPal). Les données de carte sont traitées directement par des prestataires de paiement de confiance ; nous ne conservons pas le numéro complet, seulement des informations limitées (type de carte, derniers chiffres, statut).
- Clients des marchands (en tant que sous-traitant) : nom, téléphone, adresse, ville, produits commandés, statut de commande, d’expédition et de livraison.
- Paniers abandonnés : si le marchand active cette fonctionnalité, les données du formulaire de commande sont enregistrées dès que l’acheteur a saisi son nom et son téléphone, même sans valider, afin que le marchand puisse le recontacter. Le marchand doit en informer ses clients.
- Partenaires : identité, code partenaire, parrainages, commissions, coordonnées de paiement (banque ou PayPal).
- Données techniques : adresse IP, navigateur, appareil, pages vues, source de visite (utm, gclid, fbclid), cookies (voir section 8).
- Échanges : messages au support et formulaires de contact.
4. Finalités et bases légales
- Fournir le service (exécution du contrat) : compte, boutique, commandes, expéditions, support.
- Facturation : abonnements, période d’essai, frais, prévention de la fraude (contrat et intérêt légitime).
- Programme partenaires : attribution, calcul et paiement des commissions.
- Mesure et publicité : audience, campagnes, amélioration du site (consentement ou intérêt légitime selon la loi applicable).
- Communication : messages de service nécessaires et messages marketing dont vous pouvez vous désabonner à tout moment.
- Obligations légales : comptabilité, fiscalité, demandes des autorités.
6. Transferts hors du Maroc
Certains prestataires et tiers avec lesquels nous travaillons (paiement, hébergement, mesure, publicité) sont situés hors du Maroc (notamment aux États-Unis, dans l’Union européenne et ailleurs) ; vos données peuvent donc être transférées hors du Maroc. Ces transferts sont effectués conformément à la loi n° 09-08 et aux conditions de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP), y compris l’autorisation ou la déclaration requise le cas échéant, et, pour les utilisateurs de l’UE, conformément au RGPD (clauses contractuelles types ou décisions d’adéquation).
7. Durées de conservation
- Compte et boutique : pendant l’abonnement, puis pendant la durée nécessaire aux finalités indiquées ou imposée par la loi, avant suppression ou archivage.
- Facturation et comptabilité : durée légale marocaine.
- Clients des marchands : selon les instructions du marchand, supprimées ou anonymisées dans un délai raisonnable après la fermeture de la boutique, sauf obligation légale de conservation.
- Cookies : voir le tableau ci-dessous.
9. Vos droits
Selon la loi 09-08, vous disposez des droits d’information, d’accès, de rectification et d’opposition pour motifs légitimes, y compris à la prospection. Si vous êtes dans l’UE, le RGPD vous donne aussi les droits d’effacement, de limitation, de portabilité et de retrait du consentement à tout moment.
Pour les exercer, écrivez à support@storeino.com ; une preuve d’identité peut être demandée. Nous répondons dans les meilleurs délais et dans les délais prévus par la loi applicable. Vous pouvez aussi saisir la CNDP (www.cndp.ma) ou l’autorité de protection des données de votre pays de l’UE.
Si vous êtes client d’une boutique, adressez-vous d’abord au marchand, responsable du traitement ; nous l’aiderons à répondre.
10. Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées : chiffrement en transit (HTTPS), mots de passe chiffrés, accès restreints. Aucun système n’est infaillible ; en cas de violation grave, nous informerons les personnes concernées et les autorités comme la loi l’exige. Vous êtes responsable de la confidentialité de vos identifiants.
11. Communications marketing
Nous pouvons vous envoyer par e-mail, SMS ou WhatsApp des informations sur les fonctionnalités et offres de Storeino. Vous pouvez vous désabonner à tout moment via le lien du message ou en nous écrivant. Les messages de service (facturation, sécurité, changement des conditions) restent envoyés tant que votre compte est actif.
12. Mineurs
Nos services s’adressent aux professionnels et aux adultes ; nous ne collectons pas sciemment de données de personnes mineures.
13. Formalités CNDP
Storeino s’engage à accomplir les formalités requises auprès de la CNDP conformément à la loi 09-08.
14. Modifications et contact
Nous pouvons mettre à jour cette politique ; tout changement important sera annoncé sur cette page ou par e-mail. Questions : support@storeino.com.
