Politique de confidentialité

Ce que ce service enregistre, pourquoi, et à qui cela est transmis. Écrit pour être lu.

Dernière mise à jour : 2026-09-06

Ce que nous enregistrons sur vous

Votre compte : adresse e-mail, nom si vous en donnez un, rôle, empreinte de mot de passe (bcrypt — le mot de passe lui-même n’est jamais stocké), date de création et date de dernière connexion.

Ce que vous créez dans l’outil : les avis que vous suivez et les notes privées que vous y attachez, vos recherches enregistrées et l’historique des alertes envoyées, et les devis ou factures que vous produisez, y compris les coordonnées de client que vous y saisissez.

Les journaux techniques du serveur : pour chaque requête, l’adresse IP, la date, la méthode, l’adresse demandée, le code de réponse et l’identifiant de navigateur. Ils servent au diagnostic et à la détection d’abus.

Les cookies

Deux cookies, aucun à des fins publicitaires ou de mesure d’audience.

« mp_token » porte votre session. Il est httpOnly — le JavaScript de la page ne peut pas le lire —, transmis uniquement en HTTPS, limité à ce site, et expire au bout de douze heures.

« lang » retient la langue choisie. Il ne contient rien d’autre que « fr », « en » ou « ar ».

Les données du portail

Les avis, les résultats, les acheteurs et les entreprises attributaires proviennent du portail public marchespublics.gov.ma. Ce sont des informations déjà publiées par l’administration marocaine ; ce service les conserve et les organise, il ne les obtient pas de vous.

À qui c’est transmis

À personne, sauf dans les deux cas suivants, et jamais à des fins commerciales.

Traduction : lorsque vous demandez la traduction des articles d’un avis, le texte de ces articles est envoyé à l’API Google Cloud Translation pour être traduit. Ce texte provient du portail public ; aucune donnée de votre compte n’accompagne la requête. Si aucune clé n’est configurée, la fonction est désactivée et rien n’est envoyé.

E-mail : si un serveur d’envoi est configuré, vos alertes et les liens de réinitialisation de mot de passe transitent par lui. Sans serveur configuré, ces messages sont seulement enregistrés côté serveur et ne partent nulle part.

Ce que nous n’utilisons pas

Aucun outil de mesure d’audience, aucun traceur, aucune régie publicitaire, aucun bouton de réseau social. Les pages ne chargent ni police, ni script, ni image depuis un autre domaine : les icônes sont incluses dans la page elle-même. Rien de ce que vous faites ici n’est observé par un tiers.

Combien de temps

Les données de compte et ce que vous y créez sont conservés tant que le compte existe. Les sauvegardes chiffrées de la base sont conservées environ une semaine par rotation. Les journaux du serveur suivent la rotation habituelle du système.

Vos demandes

Vous pouvez demander une copie de ce qui vous concerne, la correction d’une donnée inexacte, ou la suppression de votre compte et de ce que vous y avez créé. Écrivez à l’adresse de contact ci-dessous. Les données issues du portail public ne sont pas des données personnelles vous concernant et ne sont pas supprimées à ce titre.