Politique de confidentialité
Traitement des données personnelles dans le respect de la loi marocaine 09-08.
Mis à jour le 29 mai 2026
⚠ Texte à valider par votre conseil (CNDP).
1 — Responsable du traitement
Pepironi, dont le siège est à Mohammedia, est responsable du traitement des données personnelles collectées sur ce site, déclaré auprès de la CNDP sous le numéro [à compléter].
2 — Données collectées
Nous collectons les données suivantes lorsque vous interagissez avec notre site :
- Identité : nom, prénom
- Contact : adresse email, téléphone
- Livraison : adresse postale, ville, code postal
- Commande : produits achetés, montants, historique
- Connexion : adresse IP (hashée), user agent
- Préférences : langue, favoris
3 — Finalités
- Traitement et livraison de vos commandes
- Service après-vente
- Envoi d'informations commerciales (newsletter) avec consentement
- Amélioration de l'expérience utilisateur
- Respect des obligations légales et comptables
4 — Durée de conservation
- Données de commande : 10 ans (obligations comptables)
- Données de compte : durée de la relation + 3 ans
- Cookies : 13 mois maximum
- Logs serveur : 12 mois
5 — Vos droits
Conformément à la loi 09-08, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données. Pour exercer ces droits : contact@pepironi-epices.com.
6 — Sécurité
Vos données sont stockées sur des serveurs sécurisés (chiffrement TLS en transit, chiffrement au repos). Les paiements éventuels sont traités par des prestataires certifiés. Les accès administrateurs sont protégés par double authentification (2FA TOTP).
7 — Cookies
Voir notre Politique cookies.
8 — Sous-traitants
Nous faisons appel aux prestataires suivants : Vercel (hébergement), Resend (emails transactionnels), Upstash (cache), Sentry (monitoring d'erreurs). Tous sont engagés contractuellement à respecter la confidentialité de vos données.
9 — Réclamation
En cas de litige non résolu à l'amiable, vous pouvez saisir la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel).