Politique de confidentialité
Herculex Flooring Factory (« Herculex », « nous ») attache une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons sur herculexfactory.com et ses services associés (visualiseur, formulaires, pages de commande, espace revendeur, espace affilié), pourquoi, pendant combien de temps, à qui elles sont communiquées et comment exercer vos droits.
Elle est établie conformément à la loi n° 09-08 du 18 février 2009 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à ses textes d’application, sous le contrôle de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP). Lorsque vous vous trouvez dans l’Union européenne ou l’Espace économique européen, le Règlement (UE) 2016/679 (RGPD) s’applique également.
1. Responsable du traitement
Le responsable du traitement est :
- Raison sociale
- Herculex Flooring Factory
- Adresse
- Salé, Maroc
- Téléphone
- +212 661 73 49 55
- info@herculexfactory.com
Pour toute question relative à vos données personnelles, écrivez à info@herculexfactory.com (objet « Données personnelles »).
2. Données que nous collectons
Nous ne collectons que les données nécessaires au service que vous demandez. Les champs obligatoires sont signalés dans chaque formulaire ; sans eux, nous ne pouvons pas traiter votre demande.
- Navigation : adresse IP, type d’appareil et de navigateur, pages consultées, date et heure (journaux techniques de notre hébergeur), et votre choix de langue (enregistré dans votre navigateur).
- Visualiseur « Visualisez chez vous » : e-mail, ville, téléphone (facultatif), la photo de votre pièce, le décor et la pose choisis. La photo sert uniquement à produire le rendu : elle n’est pas conservée sur nos serveurs. Pour limiter les abus, nous gardons un compteur associé à une empreinte chiffrée (hachage) de votre e-mail et de votre adresse IP.
- Formulaires de contact et de demande (contact, panneaux muraux, devenir revendeur, mises à jour des téléchargements, Académie Herculex) : nom, société, ville, téléphone ou WhatsApp, e-mail, message, activité, RC/ICE (facultatif) ; pour l’Académie, l’âge et le niveau d’expérience.
- Commandes (pages de commande particuliers et pages partenaires) : nom, téléphone, e-mail (facultatif), ville, adresse du chantier, produits, quantités, montants, mode de réception, paiements enregistrés et devis.
- Demandes d’échantillons : société, nom, téléphone, e-mail, adresse de livraison et activité.
- Espace revendeur : raison sociale, nom du représentant, adresse du magasin, ancienneté, site web, e-mail, téléphone, pack choisi, signature électronique de l’accord et date d’acceptation, mot de passe (conservé uniquement sous forme chiffrée irréversible), commandes, volumes, paiements et factures. Une fois le revendeur approuvé, sa fiche (nom commercial, ville, adresse, téléphone, WhatsApp, position) est publiée sur la carte publique des revendeurs.
- Espace affilié : e-mail de connexion, mot de passe chiffré, commandes attribuées, commissions et versements.
- Échanges par WhatsApp, téléphone ou e-mail : le contenu de vos messages.
Nous ne collectons pas de données sensibles au sens de la loi n° 09-08 (origine raciale ou ethnique, opinions politiques, convictions religieuses, appartenance syndicale, santé, etc.).
3. Pourquoi nous les utilisons
- Répondre à vos demandes et vous recontacter (mesures précontractuelles prises à votre demande, intérêt légitime).
- Produire votre rendu avec le visualiseur et vous l’envoyer avec notre documentation (votre demande ; votre consentement lorsque vous nous laissez vos coordonnées).
- Traiter vos commandes : devis, confirmation, production, livraison ou retrait, facturation, service après-vente et garantie (exécution du contrat ; obligations légales comptables et fiscales).
- Gérer le réseau de revendeurs : candidatures, comptes, commandes, carte des revendeurs (exécution de l’accord de revendeur agréé).
- Gérer le programme d’affiliation : attribution des commandes passées depuis la page d’un partenaire et calcul de sa commission (exécution du contrat avec le partenaire).
- Étudier les candidatures à l’Académie Herculex (mesures précontractuelles).
- Sécuriser nos services : prévention de la fraude et des abus, limitation du nombre d’essais (intérêt légitime).
- Mesurer la fréquentation des pages partenaires sous forme de compteur global, sans profil individuel (intérêt légitime).
- Vous informer de nos nouveautés, uniquement si vous l’avez accepté. Conformément à l’article 10 de la loi n° 09-08, nous ne vous adressons pas de prospection par e-mail ou appel automatisé sans votre consentement préalable, et chaque message permet de vous désinscrire.
Nous ne vendons pas vos données, nous ne faisons pas de publicité ciblée et nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé.
4. Qui peut y accéder
- Le personnel habilité d’Herculex, selon ses fonctions. L’écran de production de l’usine n’affiche jamais le nom ni les coordonnées des clients.
- Nos revendeurs agréés, uniquement si vous demandez à être mis en relation avec l’un d’eux.
- Nos partenaires affiliés : pour une commande passée depuis la page d’un partenaire, celui-ci voit uniquement le prénom et la ville du client, les produits, la surface et sa commission. Jamais le téléphone, l’e-mail ni l’adresse.
- Nos prestataires techniques, qui agissent pour notre compte et selon nos instructions :
- Netlify, Inc. (États-Unis) : hébergement du site, fonctions serveur, stockage des données et formulaires, e-mails de notification ;
- Google LLC (États-Unis) : génération des rendus du visualiseur (photo de pièce et décor choisi) et lecture automatique des documents commerciaux transmis à Herculex (demandes de prix, devis, relevés bancaires) ;
- Fondation OpenStreetMap (Royaume-Uni) : fond de carte de la page « Trouver un revendeur » et géolocalisation des adresses des revendeurs ; la bibliothèque cartographique est chargée depuis le réseau de diffusion unpkg ;
- ntfy.sh : notifications internes sur le téléphone de l’équipe (numéro de commande et montant, sans nom ni téléphone du client).
- Meta Platforms (WhatsApp), lorsque vous choisissez de nous écrire sur WhatsApp ; ces échanges sont régis par la politique de confidentialité de WhatsApp.
- Les transporteurs, pour la livraison (nom, téléphone, adresse).
- Nos conseils (expert-comptable, avocat), tenus au secret professionnel, et les autorités lorsque la loi l’exige.
5. Transferts hors du Maroc
Certains de nos prestataires sont situés hors du Maroc, notamment aux États-Unis. Ces transferts sont réalisés conformément aux articles 43 et 44 de la loi n° 09-08 : vers un pays assurant un niveau de protection suffisant, sur autorisation de la CNDP, ou lorsque le transfert est nécessaire à l’exécution du service que vous demandez ou que vous y avez expressément consenti.
Pour les personnes situées dans l’Union européenne, ces transferts sont encadrés par des garanties appropriées au sens du RGPD : clauses contractuelles types de la Commission européenne proposées par nos prestataires ou, lorsqu’ils y sont certifiés, le cadre de protection des données UE–États-Unis.
6. Durée de conservation
- Demandes, contacts et prospects (formulaires, visualiseur) : 3 ans après notre dernier échange.
- Photos envoyées au visualiseur : non conservées au-delà de la génération du rendu.
- Compteurs anti-abus (empreintes chiffrées) : 24 mois au maximum.
- Commandes, devis, factures et paiements : 10 ans, conformément aux obligations comptables (loi n° 9-88).
- Comptes revendeurs et affiliés : pendant la relation, puis 5 ans (prescription commerciale), sous réserve des pièces comptables conservées 10 ans.
- Candidatures à l’Académie : 2 ans.
- Journaux techniques : durée fixée par notre hébergeur, généralement quelques semaines.
À l’issue de ces durées, les données sont supprimées ou rendues anonymes.
7. Sécurité
Nous protégeons vos données par des mesures techniques et organisationnelles adaptées : connexion chiffrée (HTTPS) sur tout le site, mots de passe enregistrés uniquement sous forme chiffrée irréversible, cookies de session sécurisés, accès limités selon les fonctions, code de déverrouillage sur les appareils de la direction, limitation des tentatives de connexion et minimisation des données affichées (usine, partenaires). En cas de violation de données susceptible de présenter un risque pour vous, nous en informerons la CNDP et, lorsque la loi l’exige, les personnes concernées.
8. Vos droits
Conformément à la loi n° 09-08, vous disposez d’un droit d’information, d’un droit d’accès à vos données, d’un droit de rectification et d’un droit d’opposition, pour des motifs légitimes, au traitement de vos données, et sans frais ni justification à leur utilisation à des fins de prospection.
Si le RGPD vous est applicable, vous disposez également des droits à l’effacement, à la limitation du traitement, à la portabilité de vos données et du droit de retirer votre consentement à tout moment.
Pour exercer vos droits, écrivez à info@herculexfactory.com. Nous pourrons vous demander de justifier de votre identité. Nous répondons dans un délai de 30 jours.
Vous pouvez introduire une réclamation auprès de la CNDP (www.cndp.ma) ou, si vous résidez dans l’Union européenne, auprès de l’autorité de protection des données de votre pays.
10. Mineurs
Nos services s’adressent aux adultes. Une candidature à l’Académie Herculex présentée par une personne de moins de 18 ans doit être accompagnée de l’accord de son représentant légal. Nous ne collectons pas sciemment de données concernant des enfants sans cet accord.
11. Liens et services tiers
Notre site contient des liens vers des services tiers (WhatsApp, Instagram, sites de nos partenaires). Leur utilisation est régie par leurs propres politiques de confidentialité.
12. Modification de cette politique
Nous pouvons mettre à jour cette politique, notamment pour refléter l’évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de cette page ; en cas de changement important, nous l’indiquerons clairement sur le site.