Politique de confidentialité

Responsable du traitement

Owner-Rimelya, exploitant la boutique Rimelya, Av. Med 6, Fès, Maroc. Contact pour les demandes relatives aux données : contact@rimelya.com.

Données collectées

Lors d’une commande, Rimelya collecte les nom et prénom, numéro de téléphone, ville ou commune, adresse de livraison, produits, variantes, quantités et éventuelle remarque. La boutique conserve aussi les statuts de commande, les échanges utiles au service après-vente, le choix marketing facultatif et des journaux techniques de sécurité.

Rimelya ne demande aucune donnée bancaire pour le paiement à la livraison, ni donnée sensible telle qu’une information de santé, religieuse ou politique.

Finalités et nécessité

Les données obligatoires servent à créer, confirmer, préparer, livrer et suivre la commande, gérer le stock, les retours et les réclamations, prévenir les abus et respecter les obligations légales. Sans ces informations, la commande ne peut pas être traitée.

Les communications promotionnelles ne sont envoyées qu’après un choix facultatif distinct. Ce choix peut être retiré à tout moment sans affecter une commande.

Destinataires

La livraison est organisée sous la responsabilité de Rimelya. L’accès est limité aux personnes habilitées de Rimelya. Lorsqu’un prestataire de livraison intervient, il reçoit uniquement les données strictement nécessaires à la livraison : nom, téléphone, adresse, ville ou commune et indications utiles à la remise du colis. Il ne peut les utiliser que pour exécuter la livraison et ne doit pas les réutiliser à des fins commerciales.

Cloudflare traite les données nécessaires à l’hébergement sécurisé du site. Les autorités ne reçoivent des informations que lorsque la loi l’exige.

Hébergement et transfert international

Le site utilise Cloudflare Workers, D1 et R2 pour son hébergement sécurisé. Cette infrastructure peut impliquer un traitement ou un transfert de données hors du Maroc.

Durées de conservation

L’adresse détaillée, les instructions de livraison et les remarques opérationnelles sont retirées du mini-CRM au plus tard 60 jours après la livraison ou l’annulation, sauf réclamation ou obligation légale en cours.

La fiche CRM minimale (prénom, téléphone, indicateurs et dernière commande) est conservée au maximum 24 mois après la dernière interaction commerciale réelle. Les notes strictement utiles sont revues et supprimées au plus tard après 12 mois. Les journaux administratifs et de sécurité sont conservés au maximum 12 mois, sauf incident en cours.

Les pièces nécessaires à la preuve d’une commande et aux obligations fiscales ou comptables sont placées dans une archive à accès restreint pendant la durée imposée par la loi. Cette archive n’est pas utilisée pour la prospection commerciale. Les sauvegardes expirent selon une rotation documentée et une suppression validée ne doit pas être réintroduite lors d’une restauration.

Vos droits

Toute personne concernée peut demander l’accès à ses données, leur rectification, s’opposer à certains usages et demander leur suppression ou leur blocage lorsque aucune obligation légale ou aucun litige ne justifie leur conservation.

La demande peut être envoyée à contact@rimelya.com ou par courrier à l’adresse professionnelle, en indiquant le numéro de commande et le téléphone utilisé. Rimelya peut demander une vérification proportionnée, sans exiger systématiquement une copie de la CIN. Une réponse motivée sera fournie dans les délais applicables.

Sécurité et réclamation

Rimelya applique des accès nominatifs, une authentification à deux facteurs, des rôles limités, le chiffrement des échanges HTTPS, des espaces de stockage privés et des sauvegardes contrôlées. Aucun système ne pouvant garantir un risque nul, tout incident confirmé sera documenté et traité selon la loi.

En cas de difficulté non résolue, la personne concernée peut contacter la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

Cadre applicable

Cette politique est fondée sur la loi marocaine n° 09-08 et sur les exigences publiées par la CNDP. Elle sera mise à jour en cas de modification du traitement.