Dernière mise à jour : 28 août 2026

La présente politique explique quelles données personnelles sont collectées sur le site spartannutrition.ma, pourquoi elles le sont, combien de temps elles sont conservées et quels droits vous pouvez exercer.

1. Responsable du traitement

Le site spartannutrition.ma est édité par Spartan Nutrition, qui agit en qualité de responsable du traitement des données collectées via ce site.

Contact pour toute question relative aux données personnelles : centredaffairesduparc@gmail.com

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du site et au traitement des commandes :

• Compte client : nom, prénom, adresse e-mail, mot de passe (stocké sous forme chiffrée, jamais en clair).
• Commandes : adresse de livraison et de facturation, numéro de téléphone, contenu et historique des commandes.
• Paiement : les coordonnées bancaires ne transitent jamais par nos serveurs et ne sont pas conservées par nous ; elles sont traitées directement par l’établissement de paiement.
• Formulaires de contact : les informations que vous choisissez de nous transmettre.
• Données techniques : adresse IP, type de navigateur et pages consultées, à des fins de sécurité et de mesure d’audience.

3. Finalités

Ces données servent exclusivement à : gérer votre compte et vos commandes, assurer la livraison, répondre à vos demandes, respecter nos obligations comptables et fiscales, et garantir la sécurité du site. Elles ne sont ni vendues, ni louées, ni échangées.

4. Sauvegardes techniques et accès à Google Drive

Afin de pouvoir restaurer le site en cas d’incident, nous utilisons un outil de sauvegarde interne nommé BackupDock. Cet outil peut déposer les archives de sauvegarde dans un espace Google Drive dont nous sommes propriétaires.

À ce titre, BackupDock demande l’autorisation Google drive.file. Nous précisons ce que cette autorisation implique :

• elle donne accès uniquement aux fichiers créés par l’application elle-même ;
• elle ne permet à aucun moment de lire, parcourir ou modifier les autres fichiers présents dans le Google Drive concerné ;
• les archives sont déposées dans un dossier dédié et ne servent qu’à la sauvegarde et à la restauration du site ;
• aucune donnée issue des API Google n’est transmise à un tiers, utilisée à des fins publicitaires, ni consultée par une personne en dehors des opérations de maintenance strictement nécessaires.

L’utilisation par BackupDock des informations reçues des API Google respecte la Politique relative aux données utilisateur des services API Google, y compris ses exigences d’utilisation limitée (Limited Use).

L’autorisation peut être révoquée à tout moment depuis la page Autorisations du compte Google.

5. Cookies

Le site dépose des cookies nécessaires à son fonctionnement : maintien de la session, contenu du panier, préférences d’affichage. Des cookies de mesure d’audience peuvent également être utilisés. Vous pouvez les refuser ou les supprimer via les réglages de votre navigateur ; le refus des cookies strictement nécessaires peut empêcher la finalisation d’une commande.

6. Destinataires

Les données ne sont communiquées qu’aux prestataires indispensables à l’exécution du service : hébergeur du site, transporteur chargé de la livraison, établissement de paiement, et service de sauvegarde décrit à l’article 4. Chacun n’accède qu’aux données nécessaires à sa mission.

7. Durées de conservation

• Compte client : jusqu’à la suppression du compte à votre demande.
• Commandes et pièces comptables : pendant la durée légale de conservation applicable.
• Messages de contact : trois ans à compter du dernier échange.
• Archives de sauvegarde : selon la rotation configurée, les plus anciennes étant supprimées automatiquement.

8. Sécurité

Le site est servi en HTTPS. Les accès d’administration sont restreints et les mots de passe sont stockés sous forme chiffrée. Les archives de sauvegarde sont conservées dans des emplacements à accès restreint.

9. Vos droits

Conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, vous disposez d’un droit d’accès, de rectification, d’opposition et de suppression de vos données.

Pour l’exercer, écrivez à centredaffairesduparc@gmail.com. Vous pouvez également saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

10. Modifications

Cette politique peut être mise à jour. La date figurant en tête de page indique la dernière version en vigueur.