Politique de confidentialité

Cette politique explique quelles données personnelles JYBLY (« JYBLY ») traite lorsque vous utilisez https://jybly.ma, pourquoi, avec qui elles sont partagées et quels sont vos droits, conformément à la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel.

1. Responsable du traitement

• Raison sociale : JYBLY
• Contact : contact@jybly.ma

2. Données traitées

• Compte : nom, prénom, e-mail, téléphone, mot de passe (chiffré), langues de communication, date de création, confirmations de l’e-mail et du téléphone.
• Commandes : produits, liens, prix, adresses de livraison (et position GPS si vous choisissez de la partager), historique et statut des commandes.
• Paiements : mode de paiement, montants, références de transaction ; preuves de paiement (photo ou PDF) pour les paiements en espèces et virements. Les numéros de carte sont saisis chez le prestataire de paiement et ne sont jamais stockés par JYBLY.
• Échanges : messages envoyés par le formulaire de contact ou le widget d’assistance, notifications envoyées.
• Données techniques : adresse IP, type de navigateur, journaux de sécurité, cookies (voir la politique cookies).
• Prévention de la fraude : identifiant de l’appareil (cookie), signature technique du navigateur calculée à partir de caractéristiques de l’appareil (écran, langue, fuseau horaire, carte graphique…), adresses IP et rapprochements entre comptes.
• Mesure et publicité : uniquement avec votre accord, données de navigation et de conversion transmises aux plateformes publicitaires.

3. Finalités et bases

• Exécuter vos commandes (achat, expédition, dédouanement, livraison, service client) — exécution du contrat.
• Vous informer de l’avancement par WhatsApp, SMS et e-mail — exécution du contrat.
• Vérifier les paiements, prévenir la fraude et les robots, faire respecter le blocage d’un compte et détecter l’ouverture d’un nouveau compte par une personne bloquée (voir les conditions d’utilisation) — intérêt légitime.
• Respecter nos obligations comptables, fiscales et douanières — obligation légale.
• Envoyer la newsletter — votre consentement, retirable à tout moment.
• Mesurer l’audience et les campagnes publicitaires — votre consentement.

4. Destinataires

Les données sont accessibles à l’équipe JYBLY habilitée (accès selon le rôle, double authentification pour l’administration) et aux prestataires suivants, pour le strict nécessaire :

• hébergement et base de données (Vercel, Supabase) ;
• paiement (CMI, Stripe) ;
• messagerie WhatsApp et SMS (Infobip) et e-mail (Resend ou serveur SMTP) ;
• newsletter (Acumbamail) ;
• protection anti-robot (Cloudflare Turnstile) ;
• assistance client (Gleap), si vous utilisez le widget d’assistance ;
• transporteurs et transitaires, pour la livraison et le dédouanement ;
• plateformes de mesure et de publicité (Meta, TikTok, Google, Snapchat, Pinterest, Microsoft), uniquement avec votre accord ;
• autorités administratives et judiciaires, sur demande légale.

Les Magasins reçoivent uniquement les informations nécessaires à l’achat, jamais vos coordonnées personnelles sauf exigence de leur part.

5. Transferts hors du Maroc

Certains prestataires sont situés hors du Maroc (Union européenne, États-Unis). Ces transferts sont encadrés conformément à la loi n° 09-08 et aux exigences de la CNDP, et limités aux données nécessaires au service.

6. Durées de conservation

• Compte : tant qu’il est actif, puis 3 ans après la dernière activité.
• Commandes, factures et preuves de paiement : 10 ans (obligations comptables).
• Messages de contact et d’assistance : 3 ans.
• Journaux de sécurité : 12 mois.
• Données de prévention de la fraude : 3 ans après la dernière activité ; pour un compte bloqué, tant que le blocage est maintenu.
• Newsletter : jusqu’au désabonnement.
• Cookies : voir la politique cookies.

7. Sécurité

Mots de passe chiffrés, connexions chiffrées (HTTPS), preuves de paiement stockées dans un espace privé non indexé et accessibles seulement au client concerné et aux membres habilités de l’équipe, double authentification pour l’administration, journal des actions sensibles.

8. Vos droits

Vous disposez d’un droit d’accès, de rectification et d’opposition (y compris à la prospection) sur vos données, ainsi que du droit de demander la suppression de votre compte sous réserve de nos obligations légales de conservation. Écrivez-nous depuis la page Contact ou à contact@jybly.ma, en précisant l’e-mail de votre compte. Vous pouvez également saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP, www.cndp.ma).

9. Mineurs

Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.

10. Modification

Cette politique peut évoluer ; la date de mise à jour figure en bas de page.