Confidentialité & RGPD
Dernière mise à jour : . Cette page décrit comment Scalneo collecte, utilise, conserve et protège vos données personnelles, ainsi que les droits dont vous disposez.
Responsable du traitement
SCALNEO SASU
228, Boulevard Mohammed V, 20000 Casablanca — Maroc
ICE : 004008622000097 — RC : 741015
Pour toute question relative à vos données : contact@scalneo.com
Données collectées
Nous collectons uniquement les données nécessaires à la relation commerciale et à la fourniture de nos services :
- Identité : civilité, nom, prénom, fonction
- Coordonnées : e-mail, téléphone, adresse postale
- Professionnelles : nom de l'entreprise, SIREN/ICE, secteur d'activité
- Contenus : messages, pièces jointes, demandes de devis
- Techniques : adresse IP, cookies, logs de navigation
- Comptes : identifiants de connexion, préférences, historique
Nous ne collectons pas de données sensibles (santé, opinions politiques, etc.) sans votre consentement explicite et préalable.
Finalités et bases légales
| Finalité | Données concernées | Base légale |
|---|---|---|
| Répondre aux demandes de contact et de devis | Nom, prénom, e-mail, téléphone, entreprise, message | Intérêt légitime / exécution de mesures précontractuelles |
| Gérer votre compte client et l'espace personnel | Identifiants, profil, historique des demandes, projets, tickets | Exécution du contrat |
| Fournir et améliorer nos services | Données d'utilisation, logs techniques, retours utilisateurs | Intérêt légitime |
| Envoyer des communications et newsletters | Adresse e-mail, préférences | Consentement (désinscription possible à tout moment) |
| Sécurité, prévention de la fraude et conformité légale | Logs de connexion, adresse IP, journaux d'activité | Obligation légale / intérêt légitime |
Destinataires des données
Vos données sont accessibles uniquement aux personnes habilitées :
- Les équipes internes Scalneo (commercial, delivery, support)
- Les sous-traitants techniques listés ci-dessous, dans la limite de leurs missions
- Les autorités compétentes, lorsque la loi l'exige
Nous ne vendons jamais vos données personnelles et ne les partageons pas à des fins publicitaires tierces.
Sous-traitants et hébergement
| Prestataire | Rôle |
|---|---|
| Lovable Cloud | Hébergement, base de données et authentification |
| Supabase | Base de données PostgreSQL, auth et stockage |
| Resend / notify.scalneo.com | Envoi d'e-mails transactionnels et marketing |
| Vercel / Lovable | Déploiement, CDN et edge functions |
Lorsque des données sont confiées à des sous-traitants hors Union européenne, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, pays bénéficiant d'une décision d'adéquation, ou certification reconnue).
Durées de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Prospects et demandes de devis | 3 ans à compter du dernier contact |
| Comptes clients actifs | Durée du contrat + 5 ans après résiliation |
| Données de facturation | 10 ans (obligation comptable) |
| Logs de sécurité | 12 mois |
| Cookies et analytics | 13 mois maximum |
Registre des activités de traitement
Conformément à l'article 30 du RGPD, Scalneo tient un registre de ses activités de traitement. La synthèse publique ci-dessous est maintenue par Scalneo SASU en tant que responsable de traitement ; la version complète (mesures de sécurité détaillées, contrats de sous-traitance, analyses d'impact) est communiquée sur demande motivée ou à l'autorité de contrôle compétente.
| Réf. | Traitement | Personnes concernées | Catégories de données | Base légale | Conservation | Destinataires | Transferts |
|---|---|---|---|---|---|---|---|
| TR-01 | Gestion des demandes de contact et de devis | Prospects, clients | Identité, coordonnées, entreprise, contenu de la demande, préférence de contact | Mesures précontractuelles (art. 6.1.b) / intérêt légitime (art. 6.1.f) | 3 ans après le dernier contact | Équipe commerciale Scalneo, prestataire d'e-mailing | Hébergement UE — envoi d'e-mails avec clauses contractuelles types |
| TR-02 | Gestion des comptes et de l'espace client | Clients, utilisateurs de l'espace client | Identifiants, profil, informations d'entreprise, projets, documents | Exécution du contrat (art. 6.1.b) | Durée du contrat + 5 ans | Équipes internes habilitées, hébergeur | Hébergement UE |
| TR-03 | Support et messagerie intégrée (tickets) | Clients, utilisateurs | Identité, entreprise, échanges et pièces jointes | Exécution du contrat (art. 6.1.b) | Durée du contrat + 3 ans (archivage des conversations) | Support Scalneo, hébergeur | Hébergement UE |
| TR-04 | Facturation et comptabilité | Clients | Identité, coordonnées, données juridiques et de facturation | Obligation légale (art. 6.1.c) | 10 ans (obligations comptables) | Direction, expert-comptable, administration fiscale | Aucun transfert hors UE/Maroc |
| TR-05 | Newsletter et communications marketing | Abonnés | E-mail, préférences, historique d'envoi et de consentement | Consentement (art. 6.1.a) | 3 ans après le dernier contact ou jusqu'au retrait du consentement | Équipe marketing, prestataire d'e-mailing | Clauses contractuelles types |
| TR-06 | Mesure d'audience et cookies | Visiteurs du site | Identifiants de cookies, adresse IP, données de navigation, preuve de consentement | Consentement (art. 6.1.a) — exemption pour les traceurs nécessaires | 13 mois maximum (preuve de consentement : 3 ans) | Équipe produit, outil de mesure d'audience | Hébergement UE |
| TR-07 | Sécurité, journalisation et prévention de la fraude | Utilisateurs authentifiés, visiteurs | Logs de connexion, adresse IP, journaux d'activité, événements MFA | Intérêt légitime (art. 6.1.f) / obligation légale (art. 6.1.c) | 12 mois | Responsable sécurité, hébergeur | Hébergement UE |
| TR-08 | Traitement des demandes d'exercice des droits | Toute personne concernée | Identité, coordonnées, nature de la demande, justificatif d'identité | Obligation légale (art. 12 à 23 RGPD) | 3 ans après clôture de la demande (preuve de traitement) | Référent protection des données | Aucun transfert hors UE/Maroc |
Le registre est revu au moins une fois par an et à chaque évolution significative des traitements (nouveau service, nouveau sous-traitant, nouvelle finalité). Dernière revue : .
Vos droits
Conformément au RGPD et à la loi marocaine n° 09-08, vous disposez des droits suivants concernant vos données personnelles :
Droit d'accès
Obtenir une copie des données vous concernant.
Droit de rectification
Faire corriger des données inexactes ou incomplètes.
Droit à l'effacement
Demander la suppression de vos données dans certains cas.
Droit à la limitation
Restreindre temporairement le traitement de vos données.
Droit à la portabilité
Récupérer vos données dans un format structuré et réutilisable.
Droit d'opposition
Vous opposer à certains traitements, notamment à des fins de prospection.
Pour exercer vos droits, utilisez notre formulaire en ligne — un accusé de réception vous est délivré immédiatement — ou écrivez à contact@scalneo.com en joignant une copie d'un justificatif d'identité. Nous vous répondrons dans un délai maximum d'un mois.
Exercer mes droits en ligne →Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement des données en transit (TLS 1.3) et au repos
- Authentification sécurisée avec MFA disponible
- Contrôle d'accès basé sur les rôles (RBAC)
- Pare-feu applicatifs et surveillance continue
- Sauvegardes régulières et plan de reprise d'activité
- Audit et revue de code réguliers
Cookies et traceurs
Le site Scalneo utilise des cookies et technologies similaires pour assurer le bon fonctionnement des services, mesurer l'audience et améliorer l'expérience utilisateur.
- Cookies techniques : strictement nécessaires au fonctionnement du site et de l'authentification.
- Cookies de préférences : mémorisent vos choix (langue, thème, consentements).
- Cookies d'analyse : nous aident à comprendre l'utilisation du site (mesure d'audience, anonymisée lorsque possible).
Vous pouvez configurer votre navigateur pour refuser certains cookies. Un bandeau de consentement vous permettra prochainement de gérer vos préférences de manière granulaire.
Contact et délégué à la protection des données
Pour toute question relative à la présente politique de confidentialité, pour exercer vos droits ou pour signaler un incident de sécurité, contactez-nous :
Direction Scalneo — Référent protection des données
SCALNEO SASU — 228, Boulevard Mohammed V, 20000 Casablanca — Maroc
dpo@scalneo.comScalneo n'est pas soumis à l'obligation de désignation d'un délégué à la protection des données au sens de l'article 37 du RGPD ; un référent interne dédié assure néanmoins l'ensemble de ces missions.
Délai de réponse : 1 mois maximum pour une demande de droits, sans délai pour un signalement de sécurité. Vous pouvez aussi utiliser le formulaire d'exercice des droits.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à l'autorité de contrôle compétente de votre pays de résidence (en France, la CNIL : www.cnil.fr).