Politique de confidentialité

Données collectées

Al Borsa collecte les données strictement nécessaires au fonctionnement du service :

• Email, nom complet, langue préférée (création de compte)
• Tier d'abonnement et historique de paiement
• Watchlists, alertes, idées sociales et notes — créées par l'utilisateur
• Données techniques de connexion (IP, navigateur, horodatages) pour la sécurité et la prévention de fraude

Finalités du traitement

• Fournir les fonctionnalités personnalisées (watchlist, alertes, portefeuille)
• Facturer les abonnements et tenir une comptabilité légale
• Améliorer le service via des statistiques d'usage agrégées et anonymisées
• Communiquer avec l'utilisateur pour des notifications produit (jamais de marketing tiers)

Conservation des données

Les données de compte sont conservées tant que le compte est actif. Les données de transaction sont conservées 10 ans pour respect des obligations comptables et fiscales du Royaume du Maroc.

Partage avec des tiers

Al Borsa ne vend pas, ne loue pas et ne partage pas les données personnelles avec des tiers à des fins commerciales. Des sous-traitants peuvent être impliqués pour des fonctions techniques :

• Anthropic (analyses IA Claude — données anonymisées)
• Stripe / CMI (paiements abonnements)
• Hébergeur VPS (infrastructure serveur)

Ces sous-traitants sont liés par des accords contractuels de confidentialité conformes au RGPD et à la loi 09-08 Maroc.

Vos droits

Conformément à la loi 09-08 et au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès et de portabilité
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit d'opposition au traitement
• Droit de retrait du consentement à tout moment

Pour exercer ces droits, contactez privacy@alborsa.ma. Une réponse sera apportée sous 30 jours maximum.

Cookies

Al Borsa utilise des cookies strictement nécessaires au fonctionnement (authentification, préférences UI). Aucun cookie de tracking publicitaire ni de partage avec des régies tierces.

Sécurité

Les mots de passe sont hashés (bcrypt). Les sessions reposent sur des cookies httpOnly + Secure. Les flux entre client et serveur sont chiffrés (HTTPS/TLS 1.3).