Politique de confidentialité

Responsable du traitement

Le responsable du traitement est l’éditeur du site, identifié ci-dessous et dans les mentions légales.

Dénomination sociale

BW CREATION D'ENTREPRISE

Forme juridique

Société à responsabilité limitée (SARL)

Capital social

10 000 DH

Siège social (adresse)

293 BD ABDELMOUMEN, ÉTAGE 5

Ville

Casablanca

Registre du commerce et ville

564123 — Tribunal de Casablanca

ICE

003178252000089

Directrice de la publication

SAFAA WADOUNI

Adresse e-mail de contact

safaa@b-w.ma

Hébergeur : entité et adresse

HOSTINGER INTERNATIONAL LIMITED, 61 Lordou Vironos str., 6023 Larnaca, Chypre — https://www.hostinger.com/

Activité déclarée

Création des entreprises

Téléphone

+212 713 602 338

Le traitement relève de la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, promulguée par le dahir n° 1-09-15 du 18 février 2009, sous le contrôle de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP).

Ce que le formulaire collecte

Le site ne comporte qu’un seul point de collecte : le formulaire de la page contact. Il demande cinq informations, et rien d’autre.

• Votre nom — pour vous répondre correctement.
• Votre téléphone — pour vous rappeler si vous le souhaitez.
• Votre adresse e-mail — c’est l’adresse à laquelle la réponse est envoyée.
• Le type de projet — une liste de choix, pour orienter la réponse.
• Votre message — le texte libre que vous rédigez.

Ces champs sont nettoyés côté serveur avant tout traitement. L’adresse e-mail est validée : un envoi n’aboutit pas si elle n’est pas conforme.

Envoi réussi : ce que devient votre message

Quand le formulaire est accepté, il envoie un courriel à l’adresse de contact du site, contenant vos cinq informations et une mention indiquant qu’il provient du formulaire. Votre adresse e-mail est placée en Reply-To, afin qu’une réponse vous parvienne directement.

Sur ce chemin, le contenu de votre message n’est pas enregistré dans la base de données du site. Il vit ensuite dans la boîte de réception qui l’a reçu. Une seule écriture a lieu en base : le compteur anti-spam décrit plus bas.

Vos informations ne sont ni vendues, ni louées, ni transmises à un tiers à des fins commerciales.

Combien de temps conservons-nous votre demande ? 30 jours. À l’échéance, le message est supprimé de la boîte de réception, corbeille comprise.

Comment cette suppression est faite. Elle est manuelle. Le site n’exécute aucune tâche automatique de purge, et nous ne laissons pas entendre le contraire. Vous pouvez demander la suppression avant l’échéance : elle est alors faite à réception de votre demande.

Erreur de saisie : une conservation temporaire en base

Le cas est différent lorsque le formulaire refuse l’envoi — adresse e-mail mal formée, message trop court, champ manquant. Aucun courriel n’est alors expédié, mais pour vous réafficher le formulaire déjà rempli plutôt que de vous faire tout retaper, vos cinq réponses sont écrites dans la base de données du site, dans la table des options de WordPress, sous la forme d’un enregistrement temporaire.

Cet enregistrement porte une échéance de quinze minutes. Passé ce délai il n’est plus lu ni servi. Il faut toutefois distinguer deux choses : l’expiration intervient à l’échéance, la suppression effective de la ligne intervient au passage suivant de la tâche de nettoyage automatique de WordPress. L’écart est de quelques heures au plus.

Le contrôle anti-spam

Trois mécanismes protègent le formulaire des robots. Les deux premiers ne conservent rien.

• Un jeton de sécurité et un horodatage signé sont déposés dans le formulaire pour vérifier que l’envoi vient bien de la page. Ils ne contiennent aucune information vous concernant.
• Un champ invisible — un piège à robots — reste vide chez un visiteur humain. S’il est rempli, l’envoi est écarté.
• Un compteur limite les envois à cinq par heure depuis une même connexion. Il est incrémenté uniquement après un envoi réussi, et il est écrit dans la base du site avec une échéance d’une heure.

Ce compteur ne stocke pas votre adresse IP en clair : il enregistre une empreinte calculée à partir de celle-ci au moyen d’une clé propre au site. Nous ne présentons pas cette empreinte comme une anonymisation : elle reste une donnée indirectement identifiante, et elle est traitée comme telle. Là encore, l’échéance d’une heure marque la fin de l’usage, la ligne disparaissant au nettoyage suivant.

Les candidatures et les CV

La page Rejoignez-nous comporte un second formulaire, distinct de celui de contact, et son traitement diffère sur un point majeur : il conserve un fichier.

Ce que nous recevons. Le type de collaboration et le poste visés, vos nom et prénom, votre adresse e-mail, votre téléphone, votre ville, votre niveau d’expérience, votre date de disponibilité, vos prétentions, un lien facultatif vers un profil ou un portfolio, votre message de motivation, votre réponse à la question ouverte, et le CV que vous joignez. La case d’accord doit être cochée : sans elle, rien n’est transmis.

Où va le CV. Il en existe deux copies, et nous préférons les décrire toutes les deux plutôt que d’en passer une sous silence.

• Une copie sur le serveur, déposée dans un dossier fermé à la consultation publique : le serveur web refuse ce dossier et tous ses sous-dossiers, et aucune adresse du site ne permet d’ouvrir un CV. Le nom du fichier est généré par le serveur — date et jeton aléatoire — de sorte qu’aucun nom que vous auriez donné à votre document ne se retrouve dans une adresse. Les fichiers ne sont pas versés à la médiathèque WordPress, qui est publique. À côté de chaque CV est écrite une fiche compagnon, un simple fichier texte qui rappelle vos nom, e-mail, téléphone et la date du dépôt : sans elle, un fichier au nom aléatoire ne serait rattachable à personne. Elle est logée dans le même dossier fermé et suit exactement le même sort que le CV.
• Une copie en pièce jointe d’un e-mail, envoyée à l’adresse de contact de BW au moment du dépôt. Votre CV réside donc aussi dans cette boîte de réception, chez le fournisseur de messagerie qui l’héberge, et il y est soumis aux durées de conservation propres à cette boîte. Nous procédons ainsi parce qu’un chemin de fichier sur un serveur ne permet pas de lire un CV : sans pièce jointe, votre candidature ne serait pas réellement examinable.

Le poids du CV est plafonné à 6 Mo, précisément parce qu’il voyage en pièce jointe. Un fichier plus lourd est refusé avant l’envoi, avec un message qui vous le dit : nous ne confirmons jamais une candidature dont le CV n’aurait pas suivi.

Ce que nous vérifions avant d’accepter un fichier. L’extension déclarée et le contenu réel du fichier doivent concorder, et le format doit être PDF, DOC ou DOCX, dans la limite de 10 Mo. Un fichier dont le contenu ne correspond pas à son extension est refusé sans être conservé.

Qui y a accès. Une notification est envoyée à l’adresse de contact de BW : elle contient les informations du formulaire, votre CV en pièce jointe, et une référence — le nom du fichier archivé — qui permet de retrouver la copie sur le serveur. Le chemin complet du fichier n’y figure pas. La copie du serveur n’est atteignable que par les personnes disposant d’un accès à l’hébergement ; la pièce jointe, que par les personnes ayant accès à la boîte de réception de BW. Dans les deux cas, les CV sont consultés par les associés de BW pour l’examen des candidatures, et ne sont ni cédés, ni vendus, ni communiqués à des tiers.

Combien de temps conservons-nous un CV non retenu ? 30 jours à compter de la date de dépôt du CV. À l’échéance, trois éléments sont supprimés : le fichier déposé sur le serveur, sa fiche compagnon, et l’e-mail qui portait le CV en pièce jointe.

Comment cette suppression est faite. Les deux copies ne suivent pas le même chemin, et nous les distinguons plutôt que de simplifier :

• Les copies déposées sur le serveur — le fichier et sa fiche compagnon — sont supprimées automatiquement. Une tâche planifiée passe chaque jour et efface celles qui ont dépassé la durée, en se fondant sur leur date de dépôt.
• La copie reçue par courriel, elle, n’est couverte par aucune automatisation : elle est supprimée à la main par BW. Nous ne présentons pas cette suppression comme automatique, parce qu’elle ne l’est pas.

Une candidature en cours d’examen est conservée le temps de cet examen ; la durée ci-dessus vise les candidatures non retenues.

Vous pouvez demander à tout moment, sans attendre l’échéance, la suppression de votre candidature et de votre CV en écrivant depuis la page de contact. Nous supprimons alors les mêmes trois éléments : le fichier déposé sur le serveur, sa fiche compagnon, et l’e-mail qui portait votre CV en pièce jointe. La seule réserve est celle décrite plus bas au sujet des sauvegardes de l’hébergement.

Les mêmes protections que le formulaire de contact s’appliquent ici : jeton de formulaire, champ piège, horodatage signé et plafond d’envois par connexion, ce dernier fondé sur la même empreinte d’adresse IP décrite plus haut. En cas de saisie incomplète, vos réponses — mais jamais le fichier — sont conservées quinze minutes pour vous être réaffichées ; le CV, lui, doit être sélectionné à nouveau.

Le parcours de création en ligne

La page Démarrer votre création d’entreprise présente un parcours en plusieurs étapes. Son fonctionnement diffère des deux formulaires précédents sur un point qu’il faut dire d’emblée : il enregistre une fiche dans la base du site avant l’envoi final.

Quand la collecte commence. Rien ne part pendant que vous remplissez : ni frappe au clavier, ni champ quitté, ni brouillon. La collecte commence au premier clic sur « Continuer mon projet », quand vous laissez vos coordonnées. À cet instant, une fiche de demande est créée avec une référence unique, et une première notification part vers l’adresse de réception de BW.

Ce que la fiche contient, et à partir de quand.

Ce qui n’y figure jamais. Aucune adresse IP, ni en clair ni sous une autre forme dans la fiche. Aucune pièce d’identité, aucun passeport, aucune coordonnée bancaire, aucun document. Le jeton qui permet de modifier une demande n’est pas conservé : la base n’en garde qu’une empreinte, inutilisable telle quelle.

Qui la voit. Les administrateurs du site, depuis l’administration WordPress. La fiche n’est jamais publique : elle n’a pas d’adresse web, n’apparaît dans aucune recherche du site et n’est pas exposée à l’interface de programmation de WordPress.

Destinataires, et relances. L’adresse de réception configurée reçoit deux courriels au maximum par demande : un à l’ouverture, un à la fin. Aucun autre destinataire, aucun service tiers, aucune synchronisation externe. Aucune relance automatique n’est envoyée, ni à vous, ni à personne : les étapes intermédiaires ne déclenchent aucun courriel.

Combien de temps. Les durées sont réglées dans l’extension et se comptent à partir de la dernière mise à jour de la fiche : 90 jours pour une demande commencée mais non terminée, 365 jours pour une demande complète. Une tâche quotidienne supprime les fiches échues.

Trois conservations à ne pas confondre. Ce sont trois traitements distincts, avec trois durées et trois mécanismes différents :

• Les fiches du parcours, en base : 90 ou 365 jours selon leur statut, supprimées par la tâche de l’extension.
• Les CV déposés par le formulaire de candidature : 30 jours à compter du dépôt, copies serveur supprimées automatiquement. La purge des CV ne touche pas aux fiches du parcours : les deux mécanismes sont séparés et ne se remplacent pas.
• Les courriels reçus par BW, quelle que soit leur origine : 30 jours, supprimés à la main. Aucune automatisation ne les couvre.

Écritures techniques. Un compteur anti-spam rangé sous une empreinte de l’adresse IP — jamais l’adresse elle-même — valable une heure ; un marqueur anti-doublon valable douze heures, qui ne contient que la référence de la demande ; et, en cas d’erreur de saisie, vos réponses conservées quinze minutes le temps de vous réafficher le formulaire.

Vos droits, et comment les exercer

Vous pouvez demander l’accès aux informations vous concernant, leur rectification, leur suppression, ou vous opposer à leur traitement. Une seule adresse pour tout cela : safaa@b-w.ma. Précisez ce que vous demandez et, si vous l’avez, la référence de votre demande — elle nous évite de vous faire répéter.

Le traitement des données personnelles au Maroc relève de la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, et de l’autorité qu’elle institue, la CNDP. Nous ne publions ici aucun numéro de déclaration ou d’autorisation : nous n’en annoncerons un que lorsqu’il existera réellement.

Les traces que nous ne maîtrisons pas seuls

Par honnêteté, nous n’écrivons pas qu’aucune copie de vos données n’existe ailleurs : ce serait une affirmation que nous ne pouvons pas vérifier. Trois couches échappent au site lui-même.

• Les journaux du serveur. L’hébergeur enregistre les requêtes reçues — adresse IP, date, page appelée — selon ses propres règles de conservation.
• Les sauvegardes. Les sauvegardes de l’hébergement peuvent contenir un instantané de la base à un moment où un enregistrement temporaire y figurait encore, ainsi qu’une copie des fichiers du serveur — CV et fiches compagnon compris — postérieure à leur suppression. Il en va de même des sauvegardes de la messagerie, qui peuvent conserver un e-mail et sa pièce jointe après leur suppression de la boîte.
• L’acheminement du courriel. Le message transite par le serveur d’envoi puis par le fournisseur de la boîte de réception, qui appliquent leurs propres règles de journalisation et de conservation.

Ces couches sont normales pour tout site web. Nous les mentionnons parce qu’elles nuancent la portée réelle des durées annoncées plus haut.

Cookies et mesure d’audience

Le site ne dépose aucun cookie publicitaire ni de mesure d’audience. Il n’utilise ni outil de statistiques tiers, ni régie, ni pixel de suivi, ni police de caractères ou script chargé depuis un serveur externe : toutes les ressources de la page proviennent du domaine b-w.ma.

Deux cookies techniques peuvent exister, sans lien avec la mesure d’audience : ceux que WordPress dépose pour les personnes connectées à l’administration du site, et, pendant la phase de préparation du site, un cookie d’aperçu déposé uniquement chez les personnes autorisées à consulter les pages en cours de rédaction.

Hébergement et sécurité

Hébergeur du site : HOSTINGER INTERNATIONAL LIMITED, 61 Lordou Vironos str., 6023 Larnaca, Chypre — https://www.hostinger.com/

Les pages sont servies en HTTPS : les informations que vous saisissez circulent chiffrées entre votre navigateur et le serveur. L’acheminement du courriel jusqu’à la boîte de réception dépend ensuite des fournisseurs de messagerie concernés.

Vos droits

Vous disposez d’un droit d’accès, de rectification et d’opposition sur les données vous concernant. En pratique, l’exercice de ces droits porte sur le courriel reçu, puisque c’est le seul endroit où vos informations sont conservées durablement — les enregistrements temporaires décrits plus haut disparaissent d’eux-mêmes. Écrivez-nous depuis la page de contact et nous y donnons suite.

Vous pouvez également saisir la CNDP, autorité marocaine de contrôle : cndp.ma.

Évolution de cette politique

Cette politique décrit le fonctionnement du site à sa date de publication. Toute modification du formulaire, tout ajout d’un outil de mesure ou de tout autre traitement donnera lieu à une mise à jour de cette page avant sa mise en service.