Cette page explique quelles données personnelles Lotio traite, pourquoi, combien de temps, et comment exercer vos droits au titre de la loi n° 09-08. Elle concerne les visiteurs de ce site, les utilisateurs de l'application et les personnes dont nos clients enregistrent les données.
Qui est responsable de quoi
Pour ce site et les comptes utilisateurs, l'éditeur de Lotio ([raison sociale à compléter]) est responsable du traitement.
Pour les données des prospects et des acquéreurs qu'un promoteur enregistre dans l'application, le promoteur est responsable du traitement : c'est lui qui décide de ce qu'il collecte et pourquoi, et qui déclare ses traitements auprès de la CNDP. Lotio agit pour son compte, comme sous-traitant, et n'utilise jamais ces données à ses propres fins. Si vous êtes prospect ou client d'un promoteur, adressez vos demandes d'abord à ce promoteur ; nous l'aiderons à y répondre.
Données traitées et finalités
Demandes de démonstration et messages de contact
Nom, société, téléphone, e-mail, ville et message, pour vous répondre. L'adresse IP n'est pas conservée : seule une empreinte irréversible sert à limiter les envois abusifs.
Comptes utilisateurs
Nom, prénom, e-mail, rôle et projets attribués, pour donner accès à l'application. Les actions importantes (modification d'un prix, d'un statut, suppression, consultation d'une CIN) sont inscrites au journal d'audit de l'organisation, avec leur auteur.
Données saisies par nos clients
Coordonnées et recherche des prospects, identité des acquéreurs, dossiers de réservation, paiements et pièces, selon ce que chaque promoteur choisit d'enregistrer. Le numéro de CIN est facultatif : chaque organisation peut décider de ne pas le collecter.
Erreurs techniques
Quand l'application rencontre une erreur, nous enregistrons le message, la page, le navigateur et le rôle de l'utilisateur, pour corriger le problème.
Durées de conservation
- Demandes de démonstration et messages de contact : trois ans après leur envoi, puis effacement automatique.
- Erreurs techniques : 90 jours.
- Comptes utilisateurs : tant que le compte est actif dans l'organisation cliente.
- Données des clients : pendant la durée du contrat. Chaque promoteur peut fixer une durée de conservation de ses prospects, au-delà de laquelle ils sont anonymisés automatiquement. À la fin du contrat, les données lui sont restituées sur demande, puis supprimées.
Sécurité
- Les données de chaque organisation sont cloisonnées par la base de données elle-même.
- Les numéros de CIN et les copies de pièces d'identité sont chiffrés ; leur consultation est tracée.
- Les échanges sont chiffrés (HTTPS) et les mots de passe ne sont jamais stockés en clair.
- Les accès sont limités selon le rôle de chacun (commercial, administration des ventes, direction, lecture).
Destinataires et hébergement
Les données ne sont ni vendues ni louées. Elles sont accessibles à l'équipe Lotio dans la stricte mesure nécessaire au support, et traitées par nos sous-traitants techniques :
- Supabase : base de données, authentification et fichiers, hébergés en France (région AWS de Paris) ;
- Vercel : hébergement de l'application web, dont l'infrastructure peut se situer hors du Maroc ;
- le cas échéant, un service d'envoi d'e-mails pour les messages transactionnels (Resend).
Ces transferts hors du Maroc sont encadrés conformément aux articles 43 et 44 de la loi n° 09-08. Référence CNDP : [numéro de récépissé ou d'autorisation CNDP à compléter].
Vos droits
Vous disposez d'un droit d'accès, de rectification et d'opposition, pour des motifs légitimes, au traitement de vos données (articles 7 à 9 de la loi n° 09-08). Pour l'exercer, écrivez-nous à [e-mail pour les données personnelles à compléter] ou utilisez la page contact (objet « Données personnelles »). Nous pouvons vous demander de justifier votre identité. Nous répondons dans les meilleurs délais.
Vous pouvez aussi saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) : www.cndp.ma.
Modifications
Cette politique peut évoluer, notamment si nos services ou la réglementation changent. La date de mise à jour figure en haut de la page.