Politique de Confidentialité

Dernière mise à jour : 29 mars 2026

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Organisation : Association Nawrass
• Localisation : Royaume du Maroc
• E-mail : contact@nawrass-asso.com
• Site internet : www.nawrass-asso.com

Nawrass s'engage à protéger la confidentialité et la sécurité des données personnelles qui lui sont confiées par ses clients, parents, tuteurs et participants. La présente Politique explique comment nous collectons, utilisons, partageons et protégeons vos informations, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi marocaine 09-08 relative à la protection des données.

2. Données collectées

Nous collectons les catégories suivantes de données personnelles, selon votre relation avec Nawrass :

Catégorie	Types de données
Données d'identité	Nom complet, date de naissance, nationalité, genre, numéro de passeport ou de carte d'identité
Coordonnées	Adresse e-mail, numéro de téléphone, adresse postale
Données entreprise	Raison sociale, fonction, e-mail professionnel, adresse (clients B2B)
Données enfant	Nom complet du participant, date de naissance, âge, école, langues parlées
Données de santé	Allergies, conditions médicales, restrictions alimentaires, traitements en cours, handicap, certificats médicaux
Données financières	Moyens de paiement, adresse de facturation, historique des transactions
Données de communication	Échanges par e-mail, formulaires de contact, appels téléphoniques
Données techniques	Préférence de langue (cookie), type de navigateur, pages visitées (agrégées, non identifiantes)

Les données de santé sont classées comme données sensibles au sens du RGPD et sont traitées uniquement avec consentement explicite, dans le seul but d'assurer la sécurité et le bien-être des participants. Le médecin pédiatre présent sur site traite ces données sous secret médical.

3. Finalités du traitement

Nous traitons vos données personnelles pour les finalités suivantes :

• Inscription : traiter les réservations, confirmer l'inscription, attribuer les participants aux programmes et tranches d'âge.
• Sécurité & bien-être : gérer les exigences sanitaires, administrer les médicaments autorisés, intervenir en cas d'urgence médicale, maintenir le ratio d'encadrement.
• Communication : envoyer les informations pré-départ, les actualités du séjour, la logistique de retour, les enquêtes de satisfaction post-séjour.
• Obligation légale : se conformer à la réglementation marocaine relative à l'encadrement des mineurs, aux déclarations d'assurance et à la comptabilité.
• Exécution contractuelle : remplir nos obligations envers les clients entreprises (facturation, reporting, livraison du programme).
• Amélioration : analyser des données d'usage agrégées et anonymisées pour améliorer notre site, nos programmes et nos services.

4. Base légale

Conformément au RGPD, nous nous appuyons sur les bases légales suivantes :

• Consentement : lorsque vous nous avez donné un consentement explicite pour un traitement spécifique (données de santé, droit à l'image, communications marketing). Vous pouvez retirer votre consentement à tout moment.
• Exécution d'un contrat : lorsque le traitement est nécessaire à l'exécution d'un contrat auquel vous êtes partie, ou à des mesures précontractuelles prises à votre demande (traitement d'une réservation, prestation des services).
• Intérêt légitime : lorsque le traitement est nécessaire aux intérêts légitimes de Nawrass, sous réserve qu'ils ne portent pas atteinte à vos droits et libertés (amélioration des services, sécurité du site, communication avec les clients entreprises).
• Obligation légale : lorsque le traitement est nécessaire au respect d'une obligation légale (déclarations financières, protection de l'enfance).

5. Partage des données

Nawrass ne vend, ne loue et n'échange jamais vos données personnelles à des tiers à des fins marketing. Nous partageons vos données uniquement dans les cas suivants :

• Personnel du camp : les données personnelles et de santé pertinentes sont partagées avec les coordinateurs, animateurs et le médecin pédiatre sur place, sur la base du « besoin d'en connaître », pour assurer la sécurité et le bien-être des participants.
• Assureurs : en cas d'incident ou de sinistre, les données pertinentes peuvent être transmises à notre assureur pour le traitement du dossier.
• Services d'urgence : en cas d'urgence médicale ou de sécurité, les données pertinentes seront partagées avec les services d'urgence locaux, hôpitaux ou autorités, selon les besoins.
• Clients entreprises : des rapports agrégés et non identifiants peuvent être partagés avec le Client entreprise qui a financé l'inscription. Les données de santé individuelles ne sont jamais partagées avec le Client entreprise.
• Autorités légales : lorsque la loi, une décision judiciaire ou un règlement gouvernemental l'exige.

Nous ne partageons jamais vos données avec des tiers à des fins de marketing, de publicité ou d'analytique commerciale.

6. Cookies

Le site Nawrass utilise uniquement des cookies essentiels. Nous n'utilisons aucun cookie de suivi, de publicité ni d'analyse tierce.

6.1 Cookies utilisés

Nom	Finalité	Durée	Type
nawrass_lang	Mémorise votre langue préférée (FR, EN ou AR) afin que le site s'affiche dans la langue choisie lors de vos prochaines visites.	1 an	Essentiel

Comme nous n'utilisons que des cookies essentiels strictement nécessaires au fonctionnement du site, aucune bannière de consentement n'est requise. Vous pouvez supprimer ou bloquer les cookies via les paramètres de votre navigateur à tout moment. Désactiver le cookie de langue forcera le site à revenir à l'anglais à chaque visite.

6.2 Scripts tiers

Le site charge des bibliothèques d'icônes et des fichiers de polices depuis des CDN externes. Ces services peuvent déposer leurs propres cookies ou collecter des données techniques agrégées. Nawrass ne contrôle pas ces cookies tiers et recommande de consulter les politiques de confidentialité des fournisseurs concernés.

7. Durée de conservation

Nous conservons vos données personnelles uniquement le temps nécessaire à la réalisation des finalités, et conformément à nos obligations légales :

• Inscriptions et coordonnées : 3 ans après la dernière interaction avec Nawrass.
• Données de santé : durée du programme + 3 ans, après quoi elles sont supprimées de manière sécurisée.
• Pièces comptables : 5 ans, conformément au droit commercial marocain.
• Communications : 3 ans après la dernière interaction.

À l'issue de la période applicable, les données sont supprimées de manière sécurisée ou anonymisées de façon irréversible. Vous pouvez demander une suppression anticipée en exerçant votre droit à l'effacement (voir section 8).

8. Vos droits

Conformément au RGPD et à la loi marocaine 09-08, vous disposez des droits suivants sur vos données :

Certains droits peuvent être limités lorsque nous avons une obligation légale de conserver les données ou qu'elles sont nécessaires à l'exécution d'un contrat.

9. Comment exercer vos droits

Pour exercer l'un de ces droits ou poser une question sur le traitement de vos données, contactez-nous :

• E-mail : contact@nawrass-asso.com
• Objet : « Demande Protection des Données »

Nous répondons sous 30 jours calendaires à compter de la réception. Pour vérifier votre identité, nous pouvons vous demander une copie d'une pièce d'identité valide. Aucun frais ne s'applique au traitement de votre demande, sauf si elle est manifestement infondée ou excessive.

Si la réponse ne vous satisfait pas, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. En Union européenne, il s'agit de l'autorité de protection des données de votre État membre. Au Maroc, les réclamations peuvent être adressées à la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

10. Modifications de la politique

Nawrass se réserve le droit de mettre à jour la présente Politique à tout moment, pour refléter les évolutions de nos pratiques, des obligations légales ou des besoins opérationnels. En cas de modification substantielle :

• La date « Dernière mise à jour » en haut de cette page sera révisée.
• Les clients et parents/tuteurs enregistrés seront informés par e-mail des changements significatifs affectant le traitement de leurs données.
• La version mise à jour sera publiée à l'adresse www.nawrass-asso.com/privacy-fr.html.

Nous vous invitons à consulter cette page régulièrement pour rester informé(e). La poursuite de l'utilisation de nos services après publication d'une nouvelle version vaut acceptation de celle-ci.