Protection des données personnelles

Le responsable du traitement des données à caractère personnel collectées sur iris.ma est SGM2I S.A.R.L. (Société Générale Marocaine de l'Internet et de l'Informatique), Société à responsabilité limitée (S.A.R.L.) de droit marocain, dont le siège social est situé Boulevard Hassan II, Résidence Les Perles de Témara, Immeuble 5, appartement 2, 12000 Témara.

Vous pouvez le joindre à l'adresse service.client@iris.ma, par téléphone au (+212) 05 30 31 64 21, ou par courrier à l'adresse du siège. Pour un courrier administratif ou juridique : contact@sgm2i.com.

Les immatriculations de la société (registre de commerce, identifiant fiscal, ICE) figurent sur la page mentions légales.

Conformément à la loi n° 09-08 promulguée par le Dahir 1-09-15 du 18 février 2009, relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, les traitements mis en œuvre sur ce site ont été notifiés à la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

• Traitement des données des clients et de leurs commandes : récépissé n° D-CE-389/2015 du 31/12/2015.
• Transfert de la base de données à l'étranger : récépissé n° T-I-155/2015 du 31/12/2015.

Ces numéros sont rappelés sous chaque formulaire du site qui recueille des informations vous concernant.

Nous ne collectons que les informations nécessaires à la finalité poursuivie. Les champs indispensables sont signalés comme obligatoires dans chaque formulaire ; les autres sont facultatifs et vous pouvez les laisser vides sans conséquence.

• Créer et gérer votre compte — nom, prénom, adresse e-mail, mot de passe (chiffré, jamais lisible par nos équipes), et le cas échéant raison sociale et ICE pour un compte société.
• Traiter et livrer vos commandes — adresses de livraison et de facturation, téléphone mobile, contenu de la commande.
• Encaisser votre paiement — la saisie de votre carte bancaire se fait sur la plateforme sécurisée d'Attijari Payment, jamais sur iris.ma. Nous ne conservons aucun numéro de carte.
• Vous répondre — les informations que vous nous adressez via le formulaire de contact, une demande de devis, une demande de rappel ou un message au service après-vente.
• Vous prévenir à votre demande — adresse e-mail des alertes de retour en stock et de baisse de prix, que vous pouvez supprimer à tout moment.
• Publier vos avis — la note, le titre et le texte que vous rédigez, ainsi que le prénom sous lequel vous souhaitez apparaître. Votre adresse e-mail sert uniquement à confirmer le dépôt et n'est jamais publiée.
• Vous adresser nos nouveautés et nos promotions par e-mail. Vous pouvez vous y opposer à tout moment, en un clic.
• Protéger le site et votre compte — journaux techniques de lutte contre la fraude et les tentatives d'intrusion. Les adresses IP y sont enregistrées sous forme d'empreinte irréversible, jamais en clair.

Vos données sont traitées par les équipes de SGM2I S.A.R.L. habilitées à en connaître, chacune limitée à ce que son travail exige. Elles sont transmises, pour la seule part nécessaire à leur mission, à :

• nos transporteurs partenaires, pour vous livrer. Ils reçoivent uniquement le nom, l'adresse et le téléphone du destinataire ;
• Attijari Payment, notre partenaire de paiement par carte bancaire. La saisie de votre carte se déroule sur sa plateforme : nous n'en recevons ni n'en conservons aucun numéro ;
• notre routeur d'e-mails (MailerSend), pour vous acheminer les confirmations de commande, les alertes et la newsletter ;
• notre hébergeur, qui héberge le site et sa base de données.

En dehors de ces cas et des réquisitions auxquelles la loi nous oblige à répondre, vos données ne sont ni vendues, ni louées, ni cédées à des tiers.

L'hébergement du site et de sa base de données implique un transfert de données en dehors du Maroc. Ce transfert a été notifié à la CNDP et autorisé au titre du récépissé n° T-I-155/2015 du 31/12/2015, comme l'exige la loi 09-08.

Vos données ne sont conservées que le temps nécessaire à la finalité pour laquelle elles ont été recueillies, augmenté le cas échéant des délais que la réglementation comptable et commerciale nous impose de respecter.

• Les informations de votre compte sont conservées tant que celui-ci existe. Vous pouvez en demander la suppression à tout moment.
• Les commandes et leurs justificatifs sont conservés pour la durée exigée par les obligations comptables et fiscales.
• Les journaux techniques de lutte contre la fraude sont purgés automatiquement au bout de 90 jours.
• Les cookies que nous déposons expirent d'eux-mêmes (voir ci-dessous).

La loi 09-08 vous reconnaît trois droits sur les informations qui vous concernent :

• le droit d'accès (article 7) : savoir si nous détenons des données vous concernant, et en obtenir communication ;
• le droit de rectification (article 8) : faire corriger, mettre à jour, verrouiller ou effacer des données inexactes, incomplètes ou périmées ;
• le droit d'opposition (article 9) : vous opposer, pour des motifs légitimes, à ce que vos données fassent l'objet d'un traitement.

La plupart de ces demandes se règlent immédiatement, sans nous écrire : la rubrique mon profil de votre espace client vous permet de consulter et de modifier vos coordonnées et vos préférences, mes adresses de gérer votre carnet d'adresses, et mes alertes de supprimer vos alertes de stock et de prix.

Pour tout ce qui ne peut pas s'y faire — accès, effacement, opposition — écrivez-nous à service.client@iris.ma, utilisez le formulaire de contact ou appelez le (+212) 05 30 31 64 21. L'exercice de ces droits est gratuit et nous vous répondons dans les meilleurs délais.

Nous adressons par e-mail nos nouveautés et nos offres promotionnelles à nos clients, ainsi qu'aux personnes qui nous ont communiqué leur adresse. Ces envois portent sur des produits comparables à ceux que nous commercialisons.

Vous pouvez vous y opposer à tout moment, sans frais et sans avoir à vous justifier. Chaque message contient un lien de désinscription, qui prend effet dès que vous cliquez dessus. Vous pouvez aussi couper ces envois depuis la rubrique mon profil, ou nous le demander à service.client@iris.ma — nous donnons suite sans délai.

Un cookie est un petit fichier déposé sur votre appareil par le site que vous consultez. iris.ma en utilise de deux natures.

Les cookies nécessaires au fonctionnement du site : ils maintiennent votre session lorsque vous êtes connecté et conservent le contenu de votre panier (un an au maximum, pour que vous retrouviez votre sélection d'une visite à l'autre sans avoir à vous identifier de nouveau), mémorisent votre ville de livraison, retiennent qu'un bandeau a été fermé, et permettent d'attribuer un parrainage ou une recommandation de partenaire (30 jours). Sans eux, le site ne peut simplement pas fonctionner.

Les cookies de mesure d'audience et de publicité : ils sont déposés par Google Analytics, Meta et Criteo. Ils nous permettent de comprendre comment le site est utilisé et de vous présenter nos produits sur d'autres sites.

Vous pouvez vous opposer à ces derniers de deux façons : en réglant votre navigateur pour refuser ou supprimer les cookies — tous les navigateurs le permettent, le plus souvent depuis le menu « Confidentialité » —, ou en activant le mode de navigation privée. Le refus des cookies de mesure et de publicité n'affecte en rien votre capacité à naviguer et à commander.

L'accès aux données est restreint aux collaborateurs qui en ont besoin. Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont stockés sous forme chiffrée et irréversible, et l'accès à votre compte peut être protégé par une double authentification. Les adresses IP enregistrées dans nos journaux de sécurité le sont sous forme d'empreinte irréversible.

Iris ne conserve aucun numéro de carte bancaire. La saisie et le traitement de votre carte se déroulent intégralement sur la plateforme sécurisée d'Attijari Payment, où vos données sont chiffrées et utilisées le temps de la seule transaction. Elles ne transitent à aucun moment par nos serveurs.

En s’inscrivant sur iris.ma, le client s’engage à nous communiquer des informations sincères et véritables, la communication de fausses informations étant considérée comme frauduleuse et contraire aux conditions d’utilisation du site marchand.

Pour toute question relative au traitement de vos données à caractère personnel, écrivez au responsable du traitement à l'adresse service.client@iris.ma, appelez le (+212) 05 30 31 64 21, ou passez par le formulaire de contact.