Politique de confidentialité

Politique de Confidentialité — Laboralim

Dernière mise à jour : 11 juillet 2026

1. Responsable du traitement

Laboralim

320 Bd Mohamed Zerktouni, 22000 Casablanca, Maroc

Représentante légale : Dr. Btissam Ennaffah (Gérante)

E-mail : contact@laboralim.ma

Téléphone : +212 660 933 072

Pour toute demande en matière de protection des données : contact@laboralim.ma

2. Représentant dans l'UE (Art. 27 RGPD)

Étant établi hors de l'UE et proposant des services à des personnes situées dans l'Union européenne, le représentant suivant a été désigné au titre de l'Art. 27 RGPD :

KMU-KI, Kreherstr. 6, 09126 Chemnitz, Allemagne — E-mail : goedecke@kmu-ki.org

Vous pouvez exercer vos droits au titre du RGPD auprès du représentant dans l'UE ou directement auprès du responsable du traitement aux coordonnées ci-dessus.

3. Aperçu

Nous prenons la protection de vos données personnelles au sérieux. La présente Politique explique quelles données nous collectons lorsque vous visitez laboralim.ma, comment nous les utilisons, sur quelle base juridique et quels sont vos droits.

Ce site s'adresse à des clients et partenaires professionnels, principalement dans l'Union européenne et au Maroc. Dans la mesure où des résidents de l'UE/EEE interagissent avec ce site, le Règlement Général sur la Protection des Données (Règlement (UE) 2016/679 — « RGPD ») s'applique. La loi marocaine n° 09-08 relative à la protection des données à caractère personnel s'applique également.

4. Données collectées

4.1 Lors de la visite du site (fichiers journaux du serveur)

Lorsque vous accédez à notre site, votre navigateur transmet automatiquement les données suivantes au serveur d'hébergement :

Adresse IP — tronquée au moment du log (suppression du dernier octet en IPv4 / des 80 derniers bits en IPv6) ; l'adresse IP complète n'est pas stockée en clair
Date et heure d'accès
Pages visitées
Type et version du navigateur
Système d'exploitation
URL référente (domaine uniquement)

Base juridique : Art. 6(1)(f) RGPD — intérêt légitime au fonctionnement sécurisé du site, à la détection et la prévention des attaques (par ex. DDoS) et à l'analyse d'erreurs.

Conservation : 7 jours, puis suppression automatique. Les journaux sont stockés sur des serveurs UE chez notre hébergeur Lovable AB (Stockholm, Suède), infrastructure AWS Europe.

4.2 Lors de l'utilisation du formulaire de contact ou par e-mail

Si vous nous contactez via un formulaire ou par e-mail, nous collectons :

Votre nom
Votre adresse e-mail
Votre raison sociale (facultatif)
Le contenu de votre message / demande

Base juridique : Art. 6(1)(b) RGPD — mesures précontractuelles ou contractuelles ; Art. 6(1)(f) RGPD — intérêt légitime à répondre aux demandes.

Conservation : 12 mois après le dernier contact, sauf si une relation commerciale exige une conservation plus longue. Les messages sont stockés dans notre base de données hébergée par Supabase Inc. en région UE (Francfort, Allemagne).

4.3 Demande de devis ou envoi d'échantillons

Dans le cadre d'une demande commerciale ou d'un envoi d'échantillons, nous pouvons collecter des données professionnelles supplémentaires :

Nom et fonction
Nom et adresse de la société
Informations produit / marchandise
Analyses souhaitées

Base juridique : Art. 6(1)(b) RGPD — exécution d'un contrat ou mesures précontractuelles.

Conservation : documents de facturation et comptables 10 ans (Code Général des Impôts marocain et règles fiscales/commerciales nationales de l'UE applicables) ; correspondance commerciale générale 6 ans.

4.4 Mesure d'audience sans cookies (statistique interne)

Pour comprendre l'usage de notre site, nous exploitons notre propre statistique respectueuse de la vie privée, sans cookies. Pour chaque page vue, les données suivantes sont transmises à notre propre backend (Edge Function Supabase « track-view ») et stockées dans notre base de données :

Le chemin de la page visitée (tronqué à 500 caractères, sans paramètres de requête)
Le domaine référent uniquement (pas d'URL complète, pas de paramètres)
La catégorie d'appareil (desktop / mobile / tablette)
Le code pays ISO à deux lettres dérivé des en-têtes edge (aucune IP stockée)
Un horodatage approximatif

Base juridique : Art. 6(1)(f) RGPD — intérêt légitime à l'évaluation statistique de l'usage du site et à l'amélioration de nos contenus. Aucun cookie n'est utilisé à cette fin, aucun profil utilisateur n'est créé et aucune donnée n'est transmise à des tiers.

Conservation : agrégée pendant 24 mois, puis suppression. Vous pouvez vous opposer à ce traitement à tout moment à contact@laboralim.ma ; vos visites seront alors exclues de la statistique.

5. Cookies et stockage local

Nous utilisons uniquement des cookies strictement nécessaires et un petit nombre de technologies optionnelles fonctionnelles / analytiques. Avant tout accès à des stockages non essentiels, nous recueillons votre consentement via une bannière (base juridique : Art. 6(1)(a) RGPD combiné à la directive ePrivacy 2002/58/CE et aux règles nationales équivalentes). Votre choix est conservé dans votre navigateur sous la clé « laboralim-cookie-consent » pendant 12 mois. Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Paramètres cookies » dans le pied de page, sans affecter la licéité du traitement antérieur.

Nom / Clé	Fournisseur	Type	Finalité	Durée
laboralim-cookie-consent	Laboralim (propre)	localStorage	Mémorise vos préférences cookies et l'horodatage du consentement	12 mois
laboralim-lang	Laboralim (propre)	localStorage	Mémorise la langue d'interface sélectionnée (fonctionnel)	12 mois
__lovable_anonymous_id, __lovable_session	Lovable (GPT Engineer AB, Suède)	localStorage	Identifiants anonymes de plateforme, définis par notre hébergeur pour l'exploitation et la diffusion du site	Persistant / session
Cookie de session	Laboralim (propre)	Cookie HTTP	Maintient les fonctions de base du site pendant votre visite	Session uniquement

Catégories de la bannière : Essentiels (toujours actifs, sans consentement requis), Fonctionnels (confort optionnel, par ex. mémorisation de la langue) et Analytiques (uniquement la mesure d'audience sans cookies décrite au 4.4). Aucune autre clé de suivi (par ex. shopifySelectors ou debug) n'est écrite par ce site.

6. Traduction par IA

Ce site utilise une fonction de traduction par IA pour afficher les contenus en plusieurs langues (anglais, français, espagnol, allemand, arabe). Les requêtes de traduction transitent par Lovable AI Gateway et sont traitées par des fournisseurs de modèles de langage sous-jacents (par ex. Google Gemini, OpenAI, Anthropic), qui peuvent être situés dans des pays tiers (notamment les États-Unis). De tels transferts s'appuient sur les clauses contractuelles types de l'UE (Décision d'exécution (UE) 2021/914) et des mesures complémentaires.

Base juridique : Art. 6(1)(f) RGPD — intérêt légitime à proposer un site multilingue à une audience professionnelle internationale.

Veuillez ne pas saisir de données personnelles sensibles dans des champs traduits dynamiquement. Le contenu statique (cette page, la navigation, etc.) est traduit sans aucune saisie utilisateur.

7. Sous-traitants et destinataires

Nous faisons appel à des sous-traitants soigneusement sélectionnés pour exploiter ce site. Des accords de sous-traitance au sens de l'Art. 28 RGPD sont en place avec chacun d'eux :

Fournisseur	Localisation	Finalité	Mécanisme de transfert
Supabase Inc.	Région UE (Francfort, Allemagne)	Base de données, edge functions, stockage de fichiers, authentification	Accord Art. 28 RGPD ; hébergement UE
Lovable AI Gateway	UE + fournisseurs de modèles en pays tiers	Routage des requêtes de traduction IA	Accord Art. 28 RGPD ; CCT UE (2021/914) pour les sous-traitants US
Lovable / GPT Engineer AB (Stockholm, SE)	UE (AWS Europe / région Francfort) + script de plateforme diffusé via cdn.gpteng.co	Hébergement du site, gestion des journaux, diffusion et exploitation de la plateforme (identifiants anonymes dans le localStorage : __lovable_anonymous_id, __lovable_session)	Accord Art. 28 RGPD ; intérêt légitime au titre de l'Art. 6(1)(f) RGPD pour l'exploitation de la plateforme
FlagCDN (exploité par Vercel Inc., USA — CDN mondialement distribué)	CDN mondial avec points de présence notamment aux États-Unis	Diffusion des drapeaux de pays dans le sélecteur de langue	Intérêt légitime au titre de l'Art. 6(1)(f) RGPD ; votre adresse IP, votre user-agent et l'URL de l'image demandée sont transmis au CDN. Le transfert vers un pays tiers (États-Unis) repose sur les CCT de l'UE (2021/914).

Nous n'utilisons ni Google Analytics, ni régies publicitaires, ni pixels de reciblage, ni plugins de réseaux sociaux (Facebook, LinkedIn, etc.), ni widgets de chatbot tiers. Les polices d'écriture (Inter, Instrument Serif) sont hébergées en local — aucune requête n'est faite vers Google Fonts / fonts.gstatic.com.

8. Transferts internationaux de données (Maroc et au-delà)

Les données personnelles collectées via ce site sont principalement traitées sur des serveurs UE (voir section 7). Dans la mesure où des données personnelles sont transférées à notre siège à Casablanca, Maroc, veuillez noter : au mois de juin 2026, le Maroc ne bénéficie pas d'une décision d'adéquation de la Commission européenne. Ces transferts s'appuient donc sur les clauses contractuelles types de l'UE (Décision d'exécution (UE) 2021/914), complétées par une analyse d'impact des transferts (TIA) conforme aux recommandations EDPB 01/2020 et par des mesures techniques supplémentaires (chiffrement en transit et au repos, pseudonymisation, contrôles d'accès stricts).

Une copie des garanties mises en place peut être obtenue sur demande à contact@laboralim.ma.

9. Vos droits au titre du RGPD

En tant que personne concernée, vous disposez des droits suivants aux articles 15–22 RGPD :

Droit d'accès (Art. 15) — Confirmation et copie de vos données traitées.
Droit de rectification (Art. 16) — Correction des données inexactes ou incomplètes.
Droit à l'effacement (Art. 17) — Suppression sous réserve des obligations légales de conservation.
Droit à la limitation (Art. 18) — Limitation du traitement.
Droit à la portabilité (Art. 20) — Données dans un format structuré et lisible par machine.
Droit d'opposition (Art. 21) — Opposition aux traitements fondés sur l'intérêt légitime (Art. 6(1)(f)), y compris la mesure d'audience décrite au 4.4.
Retrait du consentement (Art. 7(3)) — Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans affecter la licéité du traitement antérieur.

Pour exercer ces droits, contactez-nous à : contact@laboralim.ma. Nous répondons dans les 30 jours suivant la réception (Art. 12(3) RGPD).

10. Droit de réclamation

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. Dans l'UE/EEE, il s'agit de l'autorité de votre pays de résidence ; la liste complète est disponible sur https://edpb.europa.eu/about-edpb/about-edpb/members_fr. Au Maroc, l'autorité compétente est :

Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) — www.cndp.ma

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées au sens de l'Art. 32 RGPD : chiffrement TLS/HTTPS de toutes les connexions, chiffrement au repos, authentification multifacteur pour les accès administrateurs, sauvegardes régulières, principe du moindre privilège et journalisation continue des actions administratives.

12. Pas de délégué à la protection des données

Nous n'avons pas désigné de DPO car les conditions de l'Art. 37 RGPD ne sont pas réunies (nos activités principales ne nécessitent ni un suivi régulier et systématique à grande échelle ni un traitement à grande échelle de catégories particulières de données). Toute demande nous parvient directement à contact@laboralim.ma.

13. Absence de décision automatisée

Nous n'utilisons ni prise de décision automatisée ni profilage au sens de l'Art. 22 RGPD.

14. Liens vers des sites tiers

Notre site peut contenir des liens vers des sites externes. La présente Politique s'applique uniquement à laboralim.ma. Nous n'avons aucun contrôle sur les pratiques des sites tiers et déclinons toute responsabilité à cet égard.

15. Modifications de la présente Politique

Nous nous réservons le droit de mettre à jour la présente Politique pour tenir compte d'évolutions légales ou de nos pratiques de traitement. La version actuelle est toujours disponible à : laboralim.ma/privacy.

La date en haut du document indique la dernière mise à jour.

16. Contact

Pour toute demande en matière de protection des données :