Politique de Confidentialité

Le responsable du traitement des données collectées sur ce site est : Association Sawt Lkamar (Moon Voice) Maison de la Jeunesse - Zouagha, Fès - Maroc Email : contact@moon-voice.org Représentant légal : Ahmed Zainoun, Président Numéro de déclaration CNDP : en cours

Le traitement de vos données est soumis cumulativement : • à la Loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, sous le contrôle de la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel) ; • au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) lorsque la personne concernée réside dans l'Union Européenne, conformément à son article 3 sur l'extraterritorialité, dès lors que nous proposons des services (notamment des dons) à des résidents européens.

Selon votre interaction avec le site, nous collectons différentes catégories de données :

Chaque traitement répond à une finalité précise et limitée :

• Répondre à vos messages et demandes de contact
• Traiter et acheminer vos dons et parrainages
• Tenir la comptabilité de l'association
• Vous tenir informé(e) de l'usage de votre don (avec votre accord)
• Sensibiliser le public au Xeroderma Pigmentosum via les fiches anonymisées d'enfants
• Assurer la sécurité du site (lutte anti-spam, anti-fraude)
• Mesurer l'audience du site de façon anonyme, sans cookie, pour l'améliorer
• Respecter nos obligations légales (comptables, fiscales, judiciaires)

Chaque traitement repose sur une base légale identifiée :

• Consentement explicite : formulaire de contact, abonnement à la newsletter, publication des fiches enfants (par les parents/tuteurs).
• Exécution d'un contrat : traitement des dons et parrainages.
• Intérêt légitime : sécurité du site, lutte anti-fraude, gestion de la relation donateur, mesure d'audience anonyme et sans cookie.
• Obligation légale : conservation comptable (10 ans), réponse aux réquisitions judiciaires.

Vos données ne sont jamais conservées indéfiniment :

• Messages de contact : 3 ans à compter du dernier échange
• Données donateurs : durée de la relation + 10 ans (obligation comptable)
• Fiches enfants : durée de l'accompagnement, supprimées dans les 6 mois après la fin sauf demande de maintien
• Statistiques de visite : agrégées et anonymes, sans aucune donnée personnelle
• Autorisations parentales : 5 ans après la fin de l'accompagnement (preuve)

Vos données sont accessibles uniquement aux personnes suivantes, dans la stricte mesure de leur fonction :

• Membres habilités de l'association (président, trésorier, secrétaire, éditeurs de contenu)
• Notre prestataire de paiement (Payzone, Maroc) pour le traitement des transactions
• Notre hébergeur (Netlify, USA) pour la mise à disposition technique du site
• Notre prestataire de base de données (Supabase) pour le stockage sécurisé
• Notre prestataire de monitoring (Sentry) pour la détection d'erreurs techniques
• Les autorités administratives ou judiciaires sur réquisition légale

Nous ne vendons, ne louons et ne partageons JAMAIS vos données à des fins commerciales ou publicitaires.

Certains de nos prestataires (Netlify, Supabase, Sentry) sont établis aux États-Unis. Les transferts de données vers ces pays sont encadrés par : • Des Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne pour les visiteurs européens • Des engagements contractuels de protection conformes aux exigences de la CNDP Aucune autre donnée n'est transférée hors du Maroc ou de l'Union Européenne sans garantie appropriée.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : • Chiffrement HTTPS de toutes les communications • Chiffrement au repos des bases de données • Accès restreint et journalisé pour les administrateurs • Authentification forte pour les comptes admin • Politiques de sécurité Row-Level Security sur la base de données • Audits de sécurité réguliers et mise à jour des dépendances • Sauvegardes chiffrées • Aucun stockage de données bancaires sur nos serveurs En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNDP et, le cas échéant, vous-même, dans un délai de 72 heures conformément à l'article 33 du RGPD.

Conformément à la Loi 09-08 et au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
• Droit à la limitation : suspendre temporairement le traitement de vos données
• Droit à la portabilité (RGPD uniquement) : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement pour des motifs légitimes
• Droit de retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement effectué avant le retrait
• Droit d'introduire une réclamation auprès de la CNDP (Maroc) ou de l'autorité de contrôle de votre pays de résidence (UE)

Pour exercer ces droits, rendez-vous sur la page « Mes droits » ou contactez-nous à : contact@moon-voice.org. Une réponse vous sera apportée dans un délai d'un mois maximum. ou exercer mes droits →

Ce site ne dépose aucun cookie. Les quelques réglages gardés par votre navigateur (langue, devise…) et la façon de les effacer sont détaillés dans notre Politique des cookies.

Cette politique peut être mise à jour pour refléter des évolutions légales, techniques ou organisationnelles. Toute modification substantielle vous sera notifiée par email (si vous en avez communiqué un) ou via une bannière sur le site. La date de dernière mise à jour figure en tête de cette page.

Pour toute question relative à cette politique ou à vos données : • Email : contact@moon-voice.org • Adresse postale : Association Sawt Lkamar - Maison de la Jeunesse - Zouagha, Fès - Maroc Pour exercer vos droits formellement, utilisez notre formulaire dédié sur la page Mes droits.