1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via destockpro.ma est l'éditeur du site (voir mentions légales). Pour toute question : contact@destockpro.ma.

2. Données collectées

a) Lorsque vous réservez ou commandez

nom (prénom + nom ou raison sociale) ;
numéro de téléphone ;
adresse email (facultatif) ;
notes libres adressées au vendeur (facultatif) ;
le canal par lequel vous êtes arrivé sur le site (moteur de recherche, réseau social, publicité, lien direct…) et la première page que vous y avez ouverte, repris des cookies décrits à la section 8.

Aucune information de carte bancaire n'est jamais collectée sur la Plateforme — il n'y a pas de paiement en ligne.

b) Si vous créez un compte client

La création d'un compte est facultative. Elle enregistre votre adresse email et, si vous les renseignez, votre nom, votre téléphone et votre société. La connexion se fait par lien reçu par email ou via votre compte Google — dans ce second cas, Google nous communique votre adresse email et votre nom. Chaque connexion enregistre aussi le type de navigateur utilisé et sa date d'expiration.

c) Lorsque vous naviguez simplement sur le site

Pour savoir quels produits intéressent nos visiteurs, nous enregistrons chaque page consultée avec :

l'adresse de la page, et le site par lequel vous êtes arrivé sur destockpro.ma (moteur de recherche, réseau social, assistant d'intelligence artificielle…) ;
le pays et la ville déduits de votre adresse IP par notre hébergeur ;
le type de navigateur et d'appareil, tel que votre navigateur le déclare ;
la date et l'heure ;
un identifiant d'appareil, tiré au hasard lors de votre première visite et rangé dans la mémoire locale de votre navigateur. Il permet de distinguer deux visites du même appareil de deux visiteurs différents.

Votre adresse IP n'est pas conservée dans cette mesure : seuls le pays et la ville qui en sont déduits le sont. L'identifiant d'appareil n'est enregistré à côté ni de votre nom, ni de votre téléphone, ni de votre email — aucune de nos tables ne relie les deux — et il n'est transmis à aucun tiers.

d) Si nous vous avons écrit directement

Les emails de prospection que nous adressons à une entreprise peuvent contenir un lien de la forme destockpro.ma/go/…comportant un code propre au destinataire. Il nous permet de savoir si ce message précis a donné lieu à une visite. Ce clic est enregistré comme une visite ordinaire, sans identifiant d'appareil.

3. Finalités du traitement

Les données de réservation et de compte servent uniquement à :

permettre au vendeur de vous contacter pour confirmer la réservation et organiser le retrait ou la livraison ;
vous envoyer la confirmation, la facture et le suivi par email ;
gérer le suivi commercial et comptable du lot réservé.

Les données de navigation servent uniquement à mesurer l'audience du site et à comprendre quels produits sont recherchés : quelles pages sont consultées, depuis quelle source, depuis quelles villes.

Dans leur tableau de bord, nos vendeurs partenaires voient des chiffres agrégés— nombre de pages vues et nombre d'appareils distincts par produit —, jamais le parcours de navigation d'une personne ni un identifiant d'appareil. En revanche, sur les réservations qui les concernent, ils voient le canal d'arrivée et la première page ouverte par le client, à côté de son nom (section 2.a).

Aucune revente, aucune cession à des courtiers en données, aucun profilage publicitaire.

4. Destinataires et sous-traitants

Vos données de réservation sont accessibles à l'équipe destockpro.ma et au vendeur partenaire concerné, et à eux seuls. Au-delà, elles transitent par les prestataires techniques nécessaires au fonctionnement du site :

Neon Inc.— base de données, serveurs situés dans l'Union européenne (Francfort, Allemagne) ;
Vercel Inc.(États-Unis) — hébergement du site et réseau de diffusion ;
Cloudinary Ltd.(États-Unis) — hébergement des photos produit. Votre navigateur les charge directement depuis leurs serveurs, qui voient donc votre adresse IP et la page d'où vous venez ;
Resend Inc.(États-Unis) — envoi des emails de confirmation et des liens de connexion ; traite à ce titre votre nom et votre adresse email ;
Google LLC(États-Unis) — mesure d'audience et, le cas échéant, connexion par compte Google (section 8).

Les transferts hors Union européenne sont encadrés par les clauses contractuelles types en vigueur.

5. Durée de conservation

Réservations et commandes: 24 mois à compter de leur création, à des fins de suivi commercial et comptable ;
Données de navigation (sections 2.c et 2.d) : 25 mois, supprimées par une purge automatique qui s'exécute une fois par mois. Ce délai permet de comparer une saison à la même saison de l'année précédente ;
Compte client : tant que le compte existe. Une session de connexion expire au bout de 30 jours.

6. Hébergement et localisation

La base de données est hébergée dans l'Union européenne (Francfort, Allemagne). Le site est servi par Vercel, les photos par Cloudinary et les emails par Resend, tous trois établis aux États-Unis. Le détail figure à la section 4.

7. Vos droits (loi 09-08)

Conformément à la loi marocaine 09-08, vous disposez :

d'un droit d'accès à vos données ;
d'un droit de rectification ;
d'un droit d'opposition ;
d'un droit de suppression (sauf obligation légale de conservation).

Pour exercer ces droits sur vos données de réservation ou de compte, écrivez à contact@destockpro.ma avec une preuve d'identité. Nous répondons sous 30 jours.

Les données de navigation font exception, et il faut le dire franchement : elles ne sont rattachées à aucune identité, nous n'avons donc aucun moyen de savoir lesquelles sont les vôtres, ni de vous les communiquer ou de les supprimer sur demande. Votre droit d'opposition s'exerce en pratique par les moyens décrits à la section 8.

8. Cookies et mesure d'audience

Le site n'affiche aucune publicité et ne dépose aucun cookie de régie publicitaire. Voici l'intégralité de ce qui est déposé sur votre appareil.

a) Cookies déposés par le site

dp_src et dp_land— 30 jours. Posés dès votre première page, ils retiennent par quel canal vous êtes arrivé et quelle page vous avez ouverte en premier. Si vous réservez ensuite, ces deux informations sont recopiées sur votre réservation (section 2.a) ;
dp_session— 30 jours, uniquement si vous vous connectez à un compte client ;
dp_oauth_state et dp_auth_next— 10 minutes, uniquement pendant une connexion par compte Google ;
dp_notrack — 1 an, posé seulement si vous le demandez (voir ci-dessous).

L'identifiant d'appareil de la section 2.c, lui, n'est pas un cookie : il est rangé dans la mémoire locale (localStorage) de votre navigateur. Vider les données du site l'efface, et un nouvel identifiant est tiré à la visite suivante.

b) Vous opposer à notre mesure

Ouvrez la page destockpro.ma/notrack. Vos visites suivantes sont alors exclues de toutes nos statistiques d'audience et des tableaux de bord de nos vendeurs. Pour être exact : la visite reste inscrite dans notre journal, et elle n'apparaît plus que dans un compteur interne qui sert précisément à mesurer le volume ainsi écarté. Le réglage vaut par appareil et par navigateur.

c) Google Analytics 4

Fourni par Google LLC. Il dépose ses propres cookies de mesure (_ga et dérivés) et reçoit :

chaque page que vous ouvrez, avec son adresse complète — donc, le cas échéant, les mots que vous avez tapés dans la recherche du catalogue ;
l'enregistrement d'une réservation, avec son montant, sa référence de commande et le produit concerné ;
le clic sur le bouton WhatsApp d'un vendeur.

Votre nom, votre téléphone et votre email ne lui sont jamais transmis. La référence de commande est un code sans signification hors de notre base, mais elle nous permettrait, à nous, de relier une mesure à une commande. Google Analytics 4 ne conserve pas les adresses IP complètes.

Vous pouvez le désactiver avec le module de désactivation officiel de Google, ou en bloquant les cookies dans votre navigateur.

9. Sécurité

Toutes les communications transitent via HTTPS chiffré. Les accès aux back-offices vendeurs et propriétaire sont protégés par token et journalisés. La base de données est sauvegardée automatiquement par Neon (point-in-time recovery).

10. CNDP

Le présent traitement fait l'objet, le cas échéant, d'une déclaration auprès de la Commission Nationale de Contrôle de la Protection des Données à caractère Personnel (CNDP) du Royaume du Maroc.

Politique de confidentialité