Politique de confidentialité

Le formulaire de contact

C'est le seul formulaire du site. Il demande cinq informations :

• le sujet de votre demande, choisi dans une liste de quatre familles de prestations ;
• votre nom ;
• votre numéro WhatsApp ;
• votre adresse email ;
• une description libre de votre besoin, en 1 000 caractères au plus.

Sont enregistrés avec votre message une étiquette d'origine fixe — contact_page, le formulaire n'existant que sur la page de contact — et, si vous êtes arrivé par un lien de campagne, les paramètres utm_source, utm_medium et utm_campaign présents dans l'adresse. Ces paramètres sont gardés dans la mémoire de session de votre navigateur le temps de votre visite, puis transmis avec le formulaire.

Le site ne propose pas de newsletter, ne crée pas de compte visiteur et ne demande jamais de donnée bancaire.

La mesure d'audience

La navigation est mesurée par Google Analytics 4, chargé par Google Tag Manager (conteneur GTM-WF9KRKZ3, propriété GA4 G-B249HN26D0). Ce qui est mesuré :

• les pages vues et le parcours entre les pages ;
• les clics sur les liens de contact : téléphone, email, WhatsApp ;
• les envois du formulaire, réussis comme en échec ;
• l'ouverture et la fermeture des questions fréquentes ;
• les données techniques transmises par le navigateur : adresse IP, type d'appareil, provenance.

Ces événements ne contiennent ni votre nom, ni votre email, ni le contenu de votre message.

Le site utilise aussi Microsoft Clarity, un outil qui enregistre de façon anonyme le déroulement des visites (mouvements de souris, clics, défilement) pour produire des cartes de chaleur et repérer les passages où les visiteurs se perdent. Les champs de saisie, dont ceux du formulaire de contact, ne sont pas enregistrés en clair.

• Répondre à votre demande et établir un devis. Sans nom, email et numéro, nous ne pouvons pas vous répondre : ces champs sont obligatoires.
• Gérer la relation commerciale puis contractuelle qui suit, le cas échéant.
• Mesurer l'audience du site et savoir quelles pages amènent des demandes.
• Respecter nos obligations comptables et fiscales pour les clients facturés.

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins publicitaires.

Le traitement repose sur votre démarche : en nous écrivant, vous demandez une réponse, et les données que vous fournissez servent à vous la donner. S'y ajoutent l'exécution du contrat pour nos clients, nos obligations légales en matière de comptabilité, et notre intérêt légitime à comprendre l'audience du site.

Votre demande est lue par Yassine Senhaji. L'accès à l'espace d'administration où elle est consultée est nominatif, protégé par authentification et réservé aux personnes de DigitalSY qui en ont besoin pour traiter votre demande ; aucun compte n'est ouvert à qui n'en a pas l'usage. Cinq prestataires interviennent techniquement :

• Supabase : la demande est enregistrée dans la table leads d'une base PostgreSQL hébergée en Irlande (région eu-west-1).
• Resend : une alerte par email est envoyée à DigitalSY à chaque nouvelle demande. Elle reprend votre message et vos coordonnées, et l'adresse de réponse est la vôtre, pour que nous puissions vous répondre directement.
• Vercel : hébergement du site, sur son infrastructure de la région de Paris.
• Google : Tag Manager et Analytics 4, pour la mesure d'audience décrite au §2.
• Microsoft : Clarity, pour les enregistrements de visites et cartes de chaleur décrits au §2.

Ces sociétés sont établies hors du Maroc. Les serveurs qui hébergent le site et la base de données sont en France et en Irlande ; la mesure d'audience et l'envoi des alertes peuvent impliquer des traitements aux États-Unis.

Les boutons WhatsApp du site ouvrent une conversation dans l'application WhatsApp. Cette conversation se déroule chez Meta et relève de la politique de confidentialité de WhatsApp, pas de la nôtre. Nous y recevons ce que vous choisissez de nous écrire.

Lorsque nous mettons en place un assistant WhatsApp ou web pour un client, les conversations des utilisateurs finaux appartiennent à ce client : il en est le responsable de traitement et nous intervenons pour son compte. Le lieu d'hébergement de ces conversations et leur durée de conservation sont fixés dans le contrat de service, au cas par cas, en fonction des contraintes du secteur.

Les données confiées dans le cadre d'un projet ne sont pas utilisées pour entraîner des modèles d'IA. Les modèles hébergés sont utilisés sous un contrat excluant l'entraînement, ou remplacés par des modèles open source installés sur l'infrastructure du client quand son secteur l'impose.

• Mesure d'audience : Google Tag Manager et Google Analytics 4 déposent des cookies permettant de distinguer les visites. Microsoft Clarity dépose les siens pour relier les pages d'une même visite.
• Session d'administration : un cookie de session est déposé uniquement pour les personnes qui se connectent à l'espace d'administration. Il ne concerne pas les visiteurs du site.

Aucun cookie publicitaire n'est déposé. Vous pouvez refuser les cookies dans les réglages de votre navigateur, ou installer le module de désactivation de Google Analytics. Le site reste entièrement utilisable sans eux.

• Demandes restées sans suite : trois ans à compter du dernier échange, puis suppression.
• Clients : pendant toute la relation contractuelle, puis pendant la durée imposée par nos obligations comptables et fiscales pour les pièces concernées.
• Mesure d'audience : selon la durée de conservation configurée dans Google Analytics 4.

Vous pouvez demander la suppression de votre demande avant ces échéances : voir le §9.

La loi n° 09-08 vous donne un droit d'accès, de rectification et d'opposition sur vos données. Si vous êtes situé dans l'Union européenne, le RGPD y ajoute notamment l'effacement, la limitation et la portabilité. Le détail de ces droits et de leur exercice figure sur la page Protection des données.

Pour les exercer, écrivez à contact@digitalsy.ma. Nous répondons dans les meilleurs délais.

En cas de désaccord, vous pouvez saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel :

Le site est servi en HTTPS. L'accès à la base est restreint par des règles appliquées ligne par ligne, l'espace d'administration est protégé par authentification, et les demandes reçues ne sont accessibles qu'à leur destinataire. Aucune mesure ne rend un système inviolable : nous mettons en œuvre celles qui sont proportionnées aux données traitées, qui sont des coordonnées professionnelles.

Cette page est mise à jour lorsque les traitements changent — un nouvel outil de mesure, un nouveau destinataire, un nouveau champ dans le formulaire. La date en haut de page indique la dernière révision.

Par email à contact@digitalsy.ma, par téléphone au +212 726 897 484, ou par le formulaire de contact.