Politique de confidentialité
Responsable du traitement
Le responsable du traitement des données collectées par ce site est l’entreprise éditrice, dont les coordonnées figurent ci-dessous et dans les mentions légales.
- Nom commercial
- Tecmom
- Adresse
- Zone Industrielle Ouled Saleh, lot 13.121, BP 227 — 20180 Bouskoura
- Pays
- Maroc
- Courrier électronique
- contact@tecmomaroc.com
Données collectées
Le site recueille des données par trois canaux, et trois seulement : le formulaire de demande de devis, la mesure d’audience Google Analytics décrite à la section « Cookies et stockage local », et la mesure d’audience Ahrefs Web Analytics, qui n’enregistre rien sur votre appareil. Ils ne se comportent pas de la même façon : le formulaire n’envoie que ce que vous choisissez d’envoyer, alors que les deux mesures d’audience transmettent des informations, à Google et à Ahrefs, dès l’ouverture d’une page, avant votre réponse au bandeau et même si vous refusez. L’hébergeur qui sert le site peut en outre journaliser les connexions pour son propre fonctionnement et sa sécurité ; il est nommé dans les mentions légales.
Le formulaire recueille les informations que vous y saisissez :
- le nom de votre société
- le nom de la personne à contacter
- une adresse de courrier électronique
- un numéro de téléphone
- la description de votre besoin
- les références du catalogue que vous avez sélectionnées
Le service qui achemine votre demande tient par ailleurs son propre journal technique, sur le serveur de l’entreprise : il y note l’arrivée d’une demande avec le nom de votre société et le nombre de références, la réussite ou l’échec de son envoi, ainsi qu’une forme tronquée de l’adresse de connexion — le réseau d’où part la demande, et non votre appareil. Votre adresse électronique, votre téléphone et votre message n’y sont jamais écrits.
Dès le chargement d’une page, la mesure d’audience envoie à Google une requête qui porte l’adresse de la page — y compris ce qui la suit après un point d’interrogation —, le titre de la page, l’adresse de la page d’où vous venez quand il y en a une, la langue de votre navigateur, la taille de votre écran, des informations sur votre navigateur et votre système, et un numéro tiré au hasard à chaque chargement de page. Votre adresse IP parvient à Google avec chaque requête, comme à tout serveur que votre navigateur interroge.
S’y ajoutent les gestes que le site signale nommément à la mesure : l’ouverture d’une fiche produit (avec l’identifiant de la fiche, le nom et la famille du produit) ; l’ajout d’une référence à votre demande de devis (avec l’identifiant de la fiche et le nom du produit) ; l’ouverture du panier de devis (avec le nombre de références qu’il contient) ; l’envoi du formulaire (avec le seul nombre de références envoyées, et rien de ce que vous avez écrit) ; le changement de langue (avec les deux langues concernées) ; et l’emploi des filtres du catalogue — famille, matière, contenance, bague, et texte saisi dans le champ de recherche.
Un de ces gestes mérite d’être isolé, parce qu’il transmet un texte que vous écrivez vous-même : ce que vous saisissez dans le champ de recherche du catalogue est envoyé à Google une fois la saisie terminée — en quittant le champ ou en appuyant sur Entrée. Ce texte figure aussi dans l’adresse de la page du catalogue, que porte ensuite chaque requête de mesure tant que vous restez sur cette page. C’est le seul texte saisi librement dont le site transmet le contenu à Google.
Ce qui précède est ce que le code de ce site envoie ou demande d’envoyer. Ce que Google reçoit de plus — signalements automatiques de sa propre balise, réglages de la propriété Google Analytics de l’entreprise — et ce qu’il fait de ces requêtes lorsque vous n’avez pas accepté la mesure ne se lisent pas dans ce code : ce site ne peut ni le contrôler ni l’attester.
La seconde mesure d’audience, Ahrefs Web Analytics, est un service d’Ahrefs Pte. Ltd. Son programme est téléchargé depuis analytics.ahrefs.com à l’ouverture de chaque page. Il envoie ensuite au même serveur, à chaque page vue, l’adresse de la page — y compris ce qui la suit après un point d’interrogation —, le titre de la page, l’adresse de la page d’où vous venez quand il y en a une, les langues de votre navigateur et la taille de votre écran ; s’il rencontre une erreur, il y envoie aussi le message technique de cette erreur. Votre adresse IP et des informations sur votre navigateur parviennent à Ahrefs avec chaque requête, comme à tout serveur que votre navigateur interroge. Ce programme n’enregistre rien sur votre appareil : ni cookie, ni rien dans la mémoire locale de votre navigateur.
Aucune donnée sensible au sens de la réglementation n’est demandée : ni origine, ni opinion, ni donnée de santé, ni donnée biométrique.
Finalité
Les données du formulaire servent uniquement à traiter votre demande de devis et à vous répondre. Elles ne sont utilisées à aucune autre fin : ni prospection commerciale non sollicitée, ni profilage, ni revente.
Les données des deux mesures d’audience servent à compter les visites et à savoir quelles pages et quelles références du catalogue sont consultées, pour décider ce qu’il faut développer et ce qu’il faut corriger. Le site n’autorise aucun usage publicitaire de ces données : les paramètres publicitaires de Google restent refusés en toutes circonstances.
Base légale
Le traitement du formulaire repose sur les mesures précontractuelles prises à votre demande : vous sollicitez un devis, et répondre suppose de conserver, le temps nécessaire, les informations que vous avez fournies.
La mesure d’audience n’est soumise à votre consentement que pour une part de ce qu’elle fait : le dépôt de cookies. Les cookies ne sont déposés que si vous avez accepté. L’envoi des requêtes décrites plus haut ne dépend pas de votre consentement : il a lieu dans tous les cas. Sur quel fondement juridique il repose, cette politique ne le dit pas : c’est une appréciation juridique, et elle n’appartient pas à ce document.
Ahrefs Web Analytics ne dépend pas du bandeau : elle n’enregistre rien sur votre appareil, et ses requêtes partent dans tous les cas. Sur quel fondement juridique elles reposent, cette politique ne le dit pas, pour la même raison.
Destinataires
Votre demande est transmise aux seules personnes de l’entreprise chargées d’y répondre. Elle n’est ni vendue, ni louée, ni communiquée à des tiers à des fins commerciales. Son acheminement technique peut faire intervenir un prestataire agissant pour le compte de l’entreprise et sur ses seules instructions, sans autre usage des données.
Les données de Google Analytics sont envoyées à Google LLC, qui fournit ce service ; celles d’Ahrefs Web Analytics, à Ahrefs Pte. Ltd., société établie à Singapour, qui fournit le second. Le site ne les envoie à aucun autre destinataire. Le rôle de Google à leur égard — sous-traitant, responsable de traitement ou responsable conjoint — découle des conditions de Google Analytics, et non d’un choix de ce site : cette politique ne le qualifie pas.
Le site ne donne à Google aucune autorisation d’usage publicitaire : les trois paramètres de consentement publicitaires restent refusés en toutes circonstances. Les réglages du compte Google Analytics de l’entreprise — partage avec d’autres services de Google, accès aux rapports, durée de conservation — ne se lisent pas dans ce site, et cette politique ne les décrit pas.
Transferts internationaux
Trois transferts de données franchissent une frontière, et ils n’ont pas tous le même point de départ ni le même destinataire.
L’entreprise est établie au Maroc : votre demande y est reçue et traitée. Le Maroc ne fait pas l’objet d’une décision d’adéquation de la Commission européenne, ce qui signifie que le niveau de protection des données n’y est pas présumé équivalent à celui de l’Union.
Si vous résidez dans l’Union européenne, ce transfert est fondé sur l’exécution des mesures précontractuelles que vous avez sollicitées : sans lui, votre demande ne pourrait pas être traitée.
Le second part de votre appareil, où que vous soyez, vers Google LLC, aux États-Unis : les requêtes de la mesure d’audience sont envoyées à ses serveurs. Il a lieu dès l’ouverture de la page, que vous ayez accepté, refusé ou pas encore répondu ; le bandeau ne le conditionne pas. Ce site ne peut pas dire dans quels pays se trouvent précisément les serveurs qui reçoivent une requête donnée.
Les garanties dont Google entoure ces transferts relèvent de ses propres conditions : cette politique ne les décrit pas et n’affirme pas qu’elles suffisent. C’est une appréciation juridique, et elle n’appartient pas à ce document.
Le troisième part lui aussi de votre appareil, où que vous soyez, vers Ahrefs Pte. Ltd., établie à Singapour : les requêtes d’Ahrefs Web Analytics sont envoyées à analytics.ahrefs.com dès l’ouverture de la page, que vous ayez accepté, refusé ou pas encore répondu au bandeau. Ce site ne peut pas dire dans quels pays se trouvent les serveurs qui les reçoivent, ni décrire les garanties dont Ahrefs entoure ce transfert.
Durée de conservation
Les demandes de devis sont conservées le temps nécessaire à leur traitement, puis à la durée de la relation commerciale qui en découle éventuellement, et enfin pendant les délais de prescription et de conservation comptable applicables.
Techniquement, votre demande séjourne dans une file d’attente le temps d’être acheminée à la personne qui y répondra — quelques secondes en fonctionnement normal. Si cet acheminement échoue, elle y reste et de nouvelles tentatives sont faites régulièrement. Tant que la panne dure, votre demande n’est pas effacée : l’entreprise a fait le choix de la conserver jusqu’à ce que l’acheminement redevienne possible, plutôt que de la perdre. Elle en est effacée dès qu’elle est acheminée.
Deux situations, et deux seulement, conduisent à effacer une demande sans qu’elle ait été acheminée. Si l’adresse électronique indiquée ne peut pas être lue par nos systèmes, les tentatives cessent au bout de sept jours. Si la demande devient illisible dans la file — ce qui ne peut résulter que d’une altération du stockage —, elle est effacée sans attendre, puisqu’elle ne pourra jamais partir. Une panne du service de courrier, elle, n’entraîne jamais d’effacement.
Vos droits
Vous disposez, sur les données qui vous concernent, des droits suivants :
- un droit d’accès : savoir quelles données nous détenons
- un droit de rectification : en corriger une inexacte
- un droit d’effacement : en demander la suppression
- un droit d’opposition : refuser un traitement
- un droit à la limitation : en geler l’usage le temps d’une contestation
- un droit à la portabilité : en recevoir une copie exploitable
Pour les exercer, écrivez à l’adresse de courrier électronique indiquée ci-dessus. Une réponse vous sera apportée dans les meilleurs délais.
Réclamation
Si la réponse apportée ne vous satisfait pas, vous pouvez saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) au Maroc.
Si vous résidez dans l’Union européenne, vous pouvez également saisir l’autorité de contrôle de votre pays de résidence.
Sécurité
Les pages du site sont statiques : elles sont servies telles quelles, sans base de données derrière elles. Le formulaire de demande de devis fait exception, et c’est la seule : votre demande est reçue par un service qui tourne sur le serveur de l’entreprise et l’inscrit dans une file d’attente, le temps de l’acheminer. Cette file ne répond à aucune adresse publique — ce service est seul à la lire — et la demande en est effacée dès son acheminement, dans les conditions indiquées plus haut.
Les échanges entre votre navigateur et le site sont chiffrés par HTTPS, et l’envoi de votre demande emprunte ce même canal chiffré. Aucune mesure ne rend un système inviolable : ce qui est décrit ici est ce que l’entreprise met en œuvre, non une garantie de résultat.
Décision automatisée
Aucune décision produisant des effets juridiques à votre égard n’est prise de manière automatisée. Toute demande de devis est lue et traitée par une personne.