Politique de Confidentialité
Comment nous collectons, utilisons et protégeons vos données personnelles
Table des matières
1. Responsable du Traitement
Le responsable du traitement de vos données personnelles est :
- Organisation : Association Nawrass
- Siège : Royaume du Maroc
- E-mail : contact@nawrass-asso.com
- Site web : www.nawrass-asso.com
Nawrass s'engage à protéger la vie privée et la sécurité des données personnelles qui nous sont confiées par nos clients, parents, tuteurs légaux et participants aux colonies de vacances. La présente Politique de Confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations, conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation marocaine applicable en matière de protection des données personnelles (Loi 09-08).
2. Ce que Nous Collectons
Nous collectons les catégories de données personnelles suivantes, en fonction de votre relation avec Nawrass :
| Catégorie | Types de données |
|---|---|
| Données d'Identité | Nom complet, date de naissance, nationalité, genre, numéro de passeport ou de carte d'identité nationale |
| Données de Contact | Adresse e-mail, numéro de téléphone, adresse postale |
| Données d'Entreprise | Raison sociale, intitulé de poste, e-mail professionnel, adresse de l'entreprise (pour les clients B2B) |
| Données Enfant | Nom complet du participant, date de naissance, âge, établissement scolaire, préférences linguistiques |
| Données de Santé | Allergies, pathologies, restrictions alimentaires, traitements médicaux en cours, informations relatives au handicap, certificats médicaux |
| Données Financières | Informations relatives au moyen de paiement, adresse de facturation, relevés de transactions |
| Données de Communication | Correspondance par e-mail, formulaires de contact et appels téléphoniques |
| Données Techniques | Préférence linguistique (stockée via cookie), type de navigateur, pages consultées (données agrégées et non identifiantes) |
Les données de santé sont classées comme données sensibles au sens du RGPD et ne sont traitées qu'avec le consentement explicite de la personne concernée, et strictement dans le but d'assurer la sécurité et le bien-être des participants aux colonies.
3. Pourquoi Nous Collectons Vos Données
Nous traitons vos données personnelles aux fins suivantes :
- Inscription aux colonies : Pour traiter les réservations, confirmer les inscriptions et affecter les participants aux programmes et groupes d'âge appropriés.
- Sécurité et bien-être : Pour gérer les besoins de santé, administrer les traitements médicaux le cas échéant, répondre aux urgences médicales et maintenir des taux d'encadrement adéquats.
- Communication : Pour transmettre les informations préalables au séjour, les actualités du camp, la logistique de départ et les enquêtes de satisfaction post-séjour aux parents/tuteurs légaux et aux clients entreprise.
- Obligation légale : Pour nous conformer aux réglementations marocaines relatives à l'encadrement des mineurs, aux déclarations d'assurance et à la tenue des registres financiers.
- Exécution contractuelle : Pour remplir nos obligations au titre du contrat de prestation de services conclu avec les clients entreprise, y compris la facturation, le reporting et la mise en œuvre des programmes.
- Amélioration : Pour analyser des données d'utilisation agrégées et anonymisées afin d'améliorer notre site web, nos programmes et nos services.
4. Base Légale du Traitement
En vertu du RGPD, nous nous appuyons sur les bases légales suivantes pour le traitement de vos données personnelles :
- Consentement : Lorsque vous avez donné votre consentement explicite au traitement de vos données pour une finalité déterminée (par exemple, données de santé, consentement photo/vidéo, communications marketing). Vous pouvez retirer votre consentement à tout moment en nous contactant.
- Exécution du Contrat : Lorsque le traitement est nécessaire à l'exécution d'un contrat auquel vous êtes partie, ou à l'exécution de mesures précontractuelles prises à votre demande (par exemple, traitement d'une réservation, fourniture des services de colonie de vacances).
- Intérêt Légitime : Lorsque le traitement est nécessaire aux fins de nos intérêts légitimes, à condition que ces intérêts ne prévalent pas sur vos droits et libertés (par exemple, amélioration de nos services, sécurité du site, communication avec les clients entreprise au sujet de l'expérience en colonie des enfants de leurs collaborateurs).
- Obligation Légale : Lorsque le traitement est nécessaire au respect d'une obligation légale à laquelle Nawrass est soumise (par exemple, obligations comptables, réglementation relative à la protection de l'enfance).
5. Partage des Données
Nawrass ne vend, ne loue ni ne communique vos données personnelles à des tiers à des fins de prospection commerciale. Nous ne partageons vos données personnelles que dans les circonstances limitées suivantes :
- Personnel du camp : Les données personnelles et de santé pertinentes sont communiquées aux coordinateurs du camp, aux animateurs et au personnel médical sur place, dans la stricte mesure nécessaire pour assurer la sécurité et le bien-être des participants.
- Assureurs : En cas d'incident ou de sinistre, les données pertinentes peuvent être communiquées à notre assureur aux fins du traitement de la réclamation.
- Services d'urgence : En cas d'urgence médicale ou d'incident de sécurité, les données pertinentes seront communiquées aux services d'urgence locaux, aux établissements hospitaliers ou aux forces de l'ordre, dans la mesure requise.
- Clients entreprise : Des rapports de programme agrégés et non identifiants peuvent être communiqués au client entreprise ayant financé l'inscription du participant. Les données de santé individuelles ne sont jamais communiquées aux clients entreprise.
- Autorités légales : Nous sommes susceptibles de divulguer des données lorsque la loi, une décision de justice ou une réglementation gouvernementale l'exige.
Nous ne communiquons vos données à aucune société tierce de marketing, de publicité ou d'analyse de données.
6. Cookies
Le site web de Nawrass utilise uniquement des cookies essentiels. Nous n'utilisons aucun cookie de suivi, cookie publicitaire, ni cookie d'analyse tiers.
6.1 Cookies utilisés
| Nom du cookie | Finalité | Durée | Type |
|---|---|---|---|
nawrass_lang |
Enregistre votre langue préférée (EN, FR ou AR) afin que le site s'affiche dans la langue choisie lors de vos visites ultérieures. | 1 an | Essentiel |
Dans la mesure où nous utilisons exclusivement des cookies essentiels strictement nécessaires au fonctionnement du site, aucune bannière de consentement aux cookies n'est requise. Vous pouvez toutefois supprimer ou bloquer les cookies via les paramètres de votre navigateur à tout moment. Veuillez noter que la désactivation du cookie de préférence linguistique entraînera l'affichage du site en anglais par défaut à chaque visite.
6.2 Scripts tiers
Le site web de Nawrass charge des bibliothèques d'icônes et des fichiers de polices depuis des réseaux de diffusion de contenu (CDN) externes. Ces services sont susceptibles de déposer leurs propres cookies ou de collecter des données techniques agrégées. Nawrass n'exerce aucun contrôle sur ces cookies tiers et recommande de consulter les politiques de confidentialité de ces fournisseurs en cas de préoccupation.
7. Conservation des Données
Nous conservons vos données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, et conformément à nos obligations légales :
- Données d'inscription et de contact : Conservées pendant 3 ans à compter de la dernière interaction avec Nawrass (par exemple, dernière réservation, dernière correspondance).
- Données de santé : Conservées pendant la durée du programme de colonie, puis 3 ans après la fin du séjour, après quoi elles sont supprimées de manière sécurisée.
- Données financières : Conservées pendant 5 ans conformément aux exigences du droit commercial marocain.
- Données de communication : Conservées pendant 3 ans à compter de la dernière interaction.
À l'expiration de la durée de conservation applicable, les données personnelles sont supprimées de manière sécurisée ou irréversiblement anonymisées. Vous pouvez demander la suppression anticipée de vos données en exerçant votre droit à l'effacement (voir section 8 ci-dessous).
8. Vos Droits
En vertu du RGPD et de la législation marocaine applicable en matière de protection des données, vous disposez des droits suivants concernant vos données personnelles :
Droit d'Accès
Vous avez le droit de demander une copie des données personnelles que nous détenons vous concernant, ainsi que des informations sur la manière dont elles sont traitées.
Droit de Rectification
Vous avez le droit de demander la correction de toute donnée personnelle inexacte ou incomplète que nous détenons vous concernant.
Droit à l'Effacement
Vous avez le droit de demander la suppression de vos données personnelles lorsqu'il n'existe aucun motif impérieux justifiant la poursuite de leur traitement.
Droit à la Portabilité
Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.
Droit d'Opposition
Vous avez le droit de vous opposer au traitement de vos données personnelles lorsque celui-ci repose sur notre intérêt légitime en tant que base légale.
Droit à la Limitation du Traitement
Vous avez le droit de demander la limitation du traitement de vos données personnelles dans certaines circonstances, notamment lorsque vous contestez leur exactitude.
Veuillez noter que certains droits peuvent être limités lorsque nous sommes soumis à une obligation légale de conservation des données ou lorsque celles-ci sont nécessaires à l'exécution d'un contrat.
9. Comment Exercer Vos Droits
Pour exercer l'un des droits décrits ci-dessus, ou pour toute question relative au traitement de vos données, veuillez nous contacter :
- E-mail : contact@nawrass-asso.com
- Objet du message : « Demande de protection des données »
Nous répondrons à votre demande dans un délai de 30 jours calendaires à compter de sa réception. Afin de vérifier votre identité, nous pourrons vous demander de fournir une copie d'un document d'identité en cours de validité. Aucun frais ne sera facturé pour le traitement de votre demande, sauf si celle-ci s'avère manifestement infondée ou excessive.
Si vous n'êtes pas satisfait(e) de notre réponse, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. Pour les résidents de l'Union européenne, il s'agit de l'autorité de protection des données de votre État membre. Au Maroc, les réclamations peuvent être adressées à la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).
10. Modifications de cette Politique
Nawrass se réserve le droit de mettre à jour la présente Politique de Confidentialité à tout moment afin de refléter l'évolution de nos pratiques, des exigences légales ou de nos besoins opérationnels. En cas de modification substantielle :
- La date de « Dernière mise à jour » figurant en haut de cette page sera révisée.
- Les clients inscrits et les parents/tuteurs légaux seront informés par e-mail de tout changement significatif affectant le traitement de leurs données personnelles.
- La politique mise à jour sera publiée sur cette page à l'adresse www.nawrass-asso.com/privacy-fr.html.
Nous vous invitons à consulter régulièrement cette page afin de vous tenir informé(e) des mesures que nous prenons pour protéger vos données. La poursuite de l'utilisation de nos services après la publication des modifications vaut acceptation de la politique mise à jour.