Politique de confidentialité

Article 01

Responsable du traitement

TenderLyze est une plateforme de veille et d'analyse des appels d'offres. Elle est éditée par la société dont l'objet social est la transformation digitale, au capital de 100 000 dirhams, immatriculée au registre du commerce du tribunal de commerce de Casablanca sous le numéro 481753, ICE 002663578000067, dont le siège social est situé 26, avenue Mers Sultan, appartement 3, 1^er étage, Casablanca, Maroc.

Registre du commerce: 481753 — Tribunal de commerce de Casablanca
ICE: 002663578000067
Capital social: 100 000 DHS
Activité: Transformation digitale
Siège social: 26, avenue Mers Sultan, Apt. 3, 1^er étage, Casablanca, Maroc

L'éditeur agit en qualité de responsable du traitement pour l'ensemble des traitements décrits dans le présent document. Pour toute question relative à vos données personnelles, écrivez à privacy@governa.cloud.

Article 02

Champ d'application

Cette politique s'applique à l'application web et mobile TenderLyze, au site governa.cloud et à l'ensemble des fonctionnalités associées, notamment l'authentification via Facebook et la connexion de Pages Facebook à votre espace TenderLyze. Elle se lit avec les conditions générales d'utilisation, les mentions légales et la politique cookies.

Elle ne couvre pas Facebook lui-même. Le traitement de vos données par Meta Platforms reste régi par la politique de confidentialité de Meta.

Article 03

Données que nous collectons

Données que vous nous fournissez

Identité et coordonnées professionnelles : nom, prénom, fonction, adresse e-mail, numéro de téléphone.
Informations sur votre organisation : raison sociale, ICE, secteurs d'activité, zones géographiques, mots-clés de veille.
Contenus que vous créez dans l'application : alertes, dossiers de candidature, notes, documents importés.
Échanges avec le support client.

Données générées par votre utilisation

Journaux de connexion : adresse IP, date et heure, type de navigateur, système d'exploitation, identifiant d'appareil.
Données d'usage : pages consultées, recherches lancées, appels d'offres ouverts, fonctionnalités utilisées.

Données de facturation

Les paiements sont traités par le Centre Monétique Interbancaire (CMI). Nous conservons uniquement les informations de facturation nécessaires (montant, date, formule souscrite) et n'avons jamais accès au numéro complet de votre carte bancaire.

Article 04

Données issues de Facebook

L'utilisation des fonctionnalités Facebook est facultative. Elle n'est activée qu'après votre connexion via Facebook et votre acceptation explicite des autorisations demandées dans la fenêtre Meta. Vous pouvez utiliser TenderLyze sans jamais connecter de compte Facebook.

À la connexion (Facebook Login)

Autorisation	Données reçues	Pourquoi
public_profile	Identifiant Facebook propre à l'application, nom, prénom, photo de profil	Créer et identifier votre compte TenderLyze
email	Adresse e-mail de votre compte Facebook	Vous authentifier et vous envoyer les alertes et notifications de service

Si vous connectez une Page Facebook

Autorisation	Données reçues	Pourquoi
pages_show_list	Liste des Pages que vous administrez (identifiant, nom)	Vous permettre de choisir la Page à connecter
pages_manage_posts	Jeton d'accès de la Page	Publier, à votre demande, vos avis et annonces sur votre Page
pages_read_engagement	Statistiques agrégées des publications (portée, clics, réactions)	Mesurer la performance des publications diffusées depuis TenderLyze

Nous ne demandons que les autorisations strictement nécessaires aux fonctionnalités que vous activez. Si une fonctionnalité est désactivée, l'autorisation correspondante n'est pas sollicitée. Nous n'accédons ni à votre liste d'amis, ni à vos messages privés, ni à votre fil d'actualité personnel.

Ces traitements sont réalisés conformément aux Conditions de la plateforme Meta et aux Conditions relatives aux développeurs.

Article 05

Finalités et bases légales

Finalité	Données concernées	Base légale
Créer et gérer votre compte	Identité, e-mail, données Facebook Login	Exécution du contrat
Fournir la veille et les alertes sur les appels d'offres	Critères de veille, données d'usage	Exécution du contrat
Publier sur vos Pages Facebook et en mesurer la performance	Jeton de Page, contenus publiés, statistiques	Consentement, retirable à tout moment
Assurer la sécurité et prévenir la fraude	Journaux de connexion, adresse IP	Intérêt légitime
Améliorer le service et corriger les anomalies	Données d'usage agrégées	Intérêt légitime
Répondre au support et gérer les réclamations	Coordonnées, échanges	Exécution du contrat
Facturation et obligations comptables	Données de facturation	Obligation légale
Envoi d'informations commerciales	E-mail professionnel	Consentement

Article 06

Ce que nous ne faisons pas

Nous ne vendons ni ne louons vos données personnelles.
Nous n'utilisons pas les données issues de Facebook à des fins de publicité ciblée, de courtage de données ou de constitution de profils publicitaires.
Nous ne transférons pas les données Facebook à des courtiers en données, des régies publicitaires ou des services de scoring.
Nous ne publions rien sur vos Pages sans une action explicite de votre part.
Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

Article 07

Partage des données

Vos données sont accessibles aux membres habilités de notre équipe, dans la limite de leurs fonctions, et aux catégories de destinataires suivantes :

Destinataire	Rôle	Données transmises
Infomaniak Network SA	Hébergement de messagerie et envoi des alertes et notifications	Nom, adresse e-mail
Prestataires d'hébergement et d'infrastructure	Hébergement de l'application et des bases de données	Ensemble des données du compte
Centre Monétique Interbancaire (CMI)	Traitement des paiements	Montant, date, références de transaction
Meta Platforms	Authentification et publication sur les Pages	Contenus que vous choisissez de publier
Autorités compétentes	Réponse à une réquisition légale	Données strictement requises

Chaque prestataire est lié par un contrat de sous-traitance lui imposant la confidentialité, des mesures de sécurité appropriées et l'interdiction d'utiliser les données à ses propres fins.

Article 08

Transferts hors du Maroc

Certains prestataires sont établis hors du Maroc, notamment dans l'Union européenne et aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types, les garanties d'adéquation applicables et, lorsque la réglementation l'exige, par une autorisation préalable de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP).

Article 09

Durées de conservation

Donnée	Durée
Données du compte actif	Pendant toute la durée de l'abonnement
Compte inactif	Suppression ou anonymisation après 24 mois sans connexion
Données Facebook (profil, jetons de Page)	Jusqu'à la déconnexion de Facebook, la suppression du compte ou le retrait de l'autorisation
Journaux de connexion	12 mois
Documents comptables et factures	10 ans (obligation légale)
Échanges avec le support	3 ans après le dernier contact
Prospects et destinataires commerciaux	3 ans après le dernier contact, ou jusqu'au retrait du consentement

À l'issue de ces durées, les données sont supprimées de manière irréversible ou anonymisées de sorte qu'elles ne puissent plus vous être rattachées.

Article 10

Sécurité

Chiffrement des échanges en HTTPS/TLS et chiffrement des données sensibles au repos.
Stockage chiffré des jetons d'accès Facebook, jamais exposés côté navigateur.
Accès interne restreint selon le principe du moindre privilège, avec authentification à deux facteurs.
Journalisation des accès, sauvegardes régulières et tests de restauration.
Mises à jour de sécurité et revues de code sur les composants sensibles.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous informons dans les meilleurs délais et notifions les autorités compétentes conformément à la réglementation applicable.

Article 11

Vos droits

Conformément à la loi 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et, lorsqu'il s'applique, au RGPD, vous disposez des droits suivants :

Accès — obtenir une copie des données que nous détenons sur vous.
Rectification — corriger des données inexactes ou incomplètes.
Suppression — demander l'effacement de vos données.
Opposition — vous opposer à un traitement fondé sur notre intérêt légitime.
Limitation — demander le gel temporaire d'un traitement contesté.
Portabilité — recevoir vos données dans un format structuré et lisible par machine.
Retrait du consentement — à tout moment, sans effet sur les traitements déjà effectués.

Adressez votre demande à privacy@governa.cloud. Nous répondons dans un délai maximum de 30 jours. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.

Vous pouvez également introduire une réclamation auprès de la CNDP au Maroc ou, si vous résidez dans l'Union européenne, auprès de l'autorité de contrôle de votre pays.

Article 12

Supprimer vos données Facebook

Trois façons de procéder

Depuis TenderLyze — ouvrez Paramètres › Comptes connectés, puis choisissez Déconnecter Facebook. Le jeton d'accès et les données de profil importées depuis Facebook sont supprimés immédiatement.
Depuis Facebook — allez dans Paramètres et confidentialité › Paramètres › Applications et sites web, sélectionnez TenderLyze puis Supprimer. Facebook nous notifie via notre rappel de suppression de données et nous effaçons les données associées sous 30 jours.
Par e-mail — écrivez à privacy@governa.cloud avec l'objet « Suppression des données Facebook ». Nous traitons la demande sous 30 jours et vous confirmons la suppression.

La procédure détaillée, destinée notamment à Meta, est également disponible sur la page dédiée Suppression des données Facebook. La suppression des données Facebook n'entraîne pas la fermeture de votre compte TenderLyze. Pour supprimer l'intégralité de votre compte et des données associées, utilisez Paramètres › Supprimer mon compte ou envoyez-nous une demande. Seules les données que la loi nous impose de conserver, comme les factures, sont maintenues jusqu'à l'expiration du délai légal.

Article 13

Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement du service, notamment pour maintenir votre session ouverte et sécuriser l'authentification, y compris lors d'une connexion via Facebook. Ces cookies ne requièrent pas votre consentement.

Les cookies de mesure d'audience et de préférence ne sont déposés qu'après votre accord, exprimé via la bannière affichée lors de votre première visite. Le détail des traceurs, de leurs durées et de vos choix figure dans la politique cookies. Vous pouvez également modifier votre choix depuis les réglages de votre navigateur.

Article 14

Mineurs

TenderLyze est un service destiné aux professionnels et n'est pas ouvert aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un mineur nous a transmis des données, signalez-le à privacy@governa.cloud : le compte et les données correspondantes seront supprimés.

Article 15

Modifications de cette politique

Cette politique peut évoluer avec le service ou la réglementation. La date de dernière mise à jour figure en tête du document. En cas de modification substantielle, nous vous informons par e-mail ou par une notification dans l'application au moins 15 jours avant son entrée en vigueur. Les versions antérieures sont disponibles sur demande.

Article 16

Nous contacter

Pour toute question sur cette politique ou sur le traitement de vos données :

E-mail: privacy@governa.cloud
Adresse postale: 26, avenue Mers Sultan, Apt. 3, 1^er étage, Casablanca, Maroc
Téléphone: +212 6 45 18 92 52
Délégué à la protection des données: Mohamed Amine EL MALKI
RC / ICE: 481753 (Casablanca) · 002663578000067

Documents associés : CGU · Mentions légales · Cookies · Suppression Facebook.