Politique de confidentialité — TAPLY

Version en vigueur à compter du 1er juillet 2026

1. Qui traite vos données

Le responsable du traitement est :

• Raison sociale : GLOBAL-X SARL AU (marque TAPLY)
• Siège social : Oasis Offices Latitudes, Route de l'Oasis, Bureau 304, Maarif, Casablanca, Maroc
• ICE : 003989860000040
• Contact : contact@taply.ma

Les traitements sont réalisés conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

2. Les données que nous collectons

• Compte client : nom, prénom, adresse e-mail, téléphone, mot de passe (enregistré sous forme chiffrée, jamais lisible par TAPLY), langue.
• Commandes : nom, prénom, e-mail, téléphone, adresse et ville de livraison, société et fonction le cas échéant, produit commandé, montant, statut de la commande et du paiement.
• Paiement : TAPLY ne collecte ni ne conserve de données de carte bancaire. Le paiement se fait à la réception, hors ligne, ou en ligne via notre prestataire de paiement YouCan Pay, qui traite lui-même les données bancaires.
• Profils digitaux : les informations que vous choisissez de publier (coordonnées, photo, réseaux sociaux, liens, services, galerie…). Elles sont publiques par nature : elles s'affichent pour toute personne qui ouvre votre profil.
• Objets connectés : les coordonnées de commande et la destination ou le contenu que vous choisissez via votre lien d'édition.
• Activation des supports : le code d'activation utilisé, la date d'activation et, pour la sécurité, l'adresse IP des tentatives d'activation.
• Statistiques de consultation des profils : lorsqu'une personne ouvre un profil, nous enregistrons l'adresse IP, le pays, le navigateur, le type d'appareil, le système d'exploitation, la langue et la provenance de la visite. Ces données servent à fournir au titulaire du profil des statistiques de consultation.
• Messages : les informations envoyées via le formulaire de contact du site (nom, e-mail, objet, message) et les demandes de contact envoyées par un visiteur au titulaire d'un profil (nom, e-mail, téléphone).
• Newsletter : votre adresse e-mail, uniquement si vous vous inscrivez.

3. Pourquoi nous les utilisons

• Exécuter vos commandes : traitement, paiement, livraison, facturation, service après-vente (exécution du contrat).
• Fournir le service : création et hébergement de vos profils, espace client, comptes collaborateurs TAPLY Teams, activation des supports, liens d'édition des objets connectés, statistiques (exécution du contrat).
• Vous envoyer les e-mails nécessaires au service (voir point 6).
• Répondre à vos messages (votre demande).
• Vous envoyer la newsletter (votre consentement, retirable à tout moment).
• Assurer la sécurité du site, prévenir la fraude et les abus, notamment sur l'activation des supports (intérêt légitime).
• Respecter nos obligations légales, notamment comptables et fiscales.

Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires pour le compte de tiers.

4. Qui y a accès

• L'équipe TAPLY habilitée, pour traiter les commandes et assister les clients.
• Le titulaire d'un profil, pour les statistiques de son profil et les demandes de contact qu'il reçoit. L'entreprise titulaire d'un abonnement TAPLY Teams, pour les profils qu'elle gère.
• Nos prestataires techniques, dans la limite de leur mission : hébergement du site, sauvegardes chiffrées, messagerie, paiement en ligne (YouCan Pay) et livraison.
• Les autorités, lorsque la loi l'exige.

Les revendeurs qui vendent des supports TAPLY ne reçoivent aucune donnée sur leurs clients : l'activation d'un support se fait directement auprès de TAPLY.

Certains de nos prestataires sont situés hors du Maroc, notamment en Europe pour les sauvegardes chiffrées. Ces transferts sont réalisés dans le respect de la loi n° 09-08 et des autorisations de la CNDP lorsqu'elles sont requises.

5. Combien de temps nous les conservons

• Compte et profils : tant que le compte existe. Les profils suspendus après l'expiration d'un abonnement TAPLY Teams sont conservés, et ne sont jamais supprimés du fait de l'expiration, jusqu'à la suppression du compte à votre demande.
• Commandes et factures : 10 ans (obligations comptables).
• Statistiques de consultation : 13 mois.
• Messages de contact : 3 ans après le dernier échange.
• Journaux techniques et de sécurité : 12 mois.
• Newsletter : jusqu'à votre désinscription.
• Sauvegardes : par sécurité, nous conservons des sauvegardes chiffrées pendant environ 3 mois. Une donnée supprimée de nos systèmes disparaît donc des sauvegardes dans ce délai.

6. E-mails transactionnels

Pour fournir le service, nous vous envoyons des e-mails qui ne nécessitent pas d'inscription et ne sont pas publicitaires, notamment :

• la création de votre compte et la définition de votre mot de passe ;
• la confirmation de réception de commande, la facture et le suivi de la commande ;
• le lien personnel d'édition d'un objet connecté ;
• la réinitialisation du mot de passe et la vérification de votre adresse e-mail ;
• le rappel envoyé avant l'échéance d'un abonnement TAPLY Teams.

Ces e-mails sont envoyés en français. La newsletter n'est envoyée qu'aux personnes inscrites.

7. Cookies et ressources tierces

Le site utilise des cookies nécessaires à son fonctionnement :

• Cookie de session (taply_session) : maintient votre connexion et le contenu des formulaires pendant votre visite ; supprimé 2 heures après votre dernière activité.
• Cookie de sécurité (XSRF-TOKEN) : protège les formulaires contre les envois frauduleux ; même durée.
• Cookie de langue (taply_lang) : mémorise la langue choisie (français, anglais, arabe) ; durée 1 an.
• Cookie « Se souvenir de moi » : mémorise votre adresse e-mail sur la page de connexion si vous cochez cette case. Vous pouvez l'effacer à tout moment depuis votre navigateur.

Pour s'afficher et se protéger, certaines pages chargent des ressources techniques hébergées par des tiers : polices de caractères, scripts et, sur les pages de connexion et d'inscription, le service anti-robots Google reCAPTCHA. Ces tiers peuvent recevoir votre adresse IP. Les pages de profil digital peuvent aussi charger des services intégrés (paiement, notifications) qui déposent leurs propres cookies techniques.

Nous n'utilisons aucun cookie publicitaire ni de mesure d'audience. Si cela devait changer, votre consentement serait demandé au préalable.

8. Sécurité

Nous prenons des mesures techniques et organisationnelles pour protéger vos données : connexion chiffrée (HTTPS), mots de passe conservés sous forme chiffrée, liens d'édition et codes d'activation conservés sous forme d'empreinte, sauvegardes chiffrées, accès restreint à l'équipe habilitée. Gardez vos identifiants, vos liens d'édition et vos codes d'activation confidentiels.

9. Vos droits

Conformément à la loi n° 09-08, vous disposez :

• d'un droit d'accès à vos données ;
• d'un droit de rectification et de mise à jour ;
• d'un droit d'opposition, pour des motifs légitimes, et à tout moment pour la prospection (newsletter).

Vous pouvez aussi demander la suppression de votre compte et de vos profils, sous réserve des données que nous devons conserver pour nos obligations légales (factures).

Pour exercer ces droits, écrivez à contact@taply.ma en précisant votre demande. Nous pourrons vous demander de justifier de votre identité. Une réponse vous est apportée dans les délais prévus par la loi.

Vous pouvez également adresser une réclamation à la CNDP (www.cndp.ma).

10. Modifications

Cette politique peut évoluer. La date de mise à jour figure en tête de page. En cas de changement important, les titulaires d'un compte en sont informés par e-mail.