Politique de confidentialité

1. Identité du responsable de traitement

Le responsable du traitement des données à caractère personnel collectées via ce site est :

2. Données collectées et finalités

2.1 Mesure d'audience anonyme

Nous utilisons PostHog (hébergé sur l'infrastructure Cloud EU de PostHog Inc.) pour mesurer la fréquentation du site de façon anonyme. Tant que vous n'avez pas consenti, les données restent en mémoire uniquement (aucun cookie posé, aucune persistance). Si vous acceptez, une persistance locale est activée pour relier vos visites dans le temps.

• Pages visitées et parcours de navigation
• Clics sur les boutons WhatsApp (sans le contenu du message)
• Langue et route active
• Aucune donnée permettant de vous identifier personnellement
• Adresse IP anonymisée – jamais stockée en clair

Base légale : intérêt légitime (amélioration du service) en l'absence de consentement (Stage A) ; consentement explicite pour la persistance (Stage B).

2.2 Surveillance des erreurs techniques

Nous utilisons Sentry pour détecter et corriger les erreurs techniques du site. En cas d'erreur, Sentry peut enregistrer des informations contextuelles (page, navigateur, trace d'erreur). Les messages WhatsApp prérédigés sont automatiquement supprimés avant envoi à Sentry.

Base légale : intérêt légitime (sécurité et fiabilité du service).

2.3 Messagerie WhatsApp

Lorsque vous cliquez sur un lien WhatsApp, vous êtes redirigé vers l'application WhatsApp (Meta Platforms). Le traitement des données au sein de WhatsApp est régi par la politique de confidentialité de Meta. Crusthy'lia ne collecte ni ne stocke vos messages WhatsApp sur ce site.

2.4 Ce que nous ne faisons pas

• Pas de pixel publicitaire (Meta Pixel, Google Ads, etc.)
• Pas de revente de données à des tiers
• Pas de profilage individuel
• Pas de newsletter ni de collecte d'adresse e-mail via ce site
• Pas de système de paiement en ligne (aucune donnée bancaire)

3. Cookies et traceurs

Consultez notre politique cookies pour le détail des cookies utilisés, leur durée de vie et la gestion de vos préférences.

4. Durée de conservation

• Données d'audience PostHog (Stage B) : maximum 1 an glissant.
• Traces d'erreurs Sentry : 90 jours.
• Préférence de consentement (cookie vanilla-cookieconsent) : 182 jours.

5. Destinataires des données

Les données collectées sont traitées par les sous-traitants suivants, dans le cadre strictement nécessaire à la fourniture de leurs services :

Aucune donnée n'est vendue ni partagée à des fins publicitaires.

6. Vos droits

Conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard des traitements des données à caractère personnel, vous disposez des droits suivants :

• Droit d'accès : obtenir confirmation du traitement et accéder à vos données.
• Droit de rectification : faire corriger des données inexactes.
• Droit d'opposition : vous opposer au traitement de vos données.
• Droit à l'effacement : demander la suppression dans les cas prévus par la loi.

Pour exercer vos droits, contactez-nous via WhatsApp au +212764745159. Nous traiterons votre demande dans un délai de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNDP (cndp.ma), autorité de contrôle marocaine.

7. Sécurité

Ce site est servi exclusivement en HTTPS. Les secrets techniques (clés API, tokens) ne sont jamais intégrés dans le code client ni stockés dans le dépôt. Les contenus des messages WhatsApp sont filtrés avant tout envoi à des outils tiers. Nous mettons à jour régulièrement nos dépendances pour corriger les vulnérabilités connues.

8. Modifications de cette politique

Cette politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date de dernière mise à jour sera indiquée en haut de la page. Nous vous encourageons à la consulter régulièrement.

9. Contact

Pour toute question relative à cette politique, contactez-nous via WhatsApp au +212764745159 ou depuis la page contact.