Politique de Confidentialité
Dernière mise à jour : 27 février 2026
EXOS DATA SARL, éditrice de la plateforme OKTRA (ci-après « nous », « notre » ou « OKTRA »), s'engage à protéger la vie privée de ses utilisateurs. La présente politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles, conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
1. Responsable de traitement
Le responsable du traitement de vos données personnelles est :
EXOS DATA SARL
Société à responsabilité limitée au capital de [X] MAD Siège social : [Adresse complète], Casablanca, Maroc Registre de Commerce (RC) : [Numéro] — Casablanca Identifiant Fiscal (IF) : [Numéro] Identifiant Commun de l'Entreprise (ICE) : [Numéro] Email : contact@oktra.ma Téléphone : +212 XXX XXX XXX
2. Données collectées
Nous collectons les catégories de données suivantes :
Données de compte
Nom complet, adresse email, numéro de téléphone, nom de l'entreprise (le cas échéant)
Données de navigation
Adresse IP, type de navigateur (user-agent), pages visitées, durée des sessions, cookies
Données d'alertes
Critères de recherche sauvegardés, préférences de notification, secteurs et régions d'intérêt
Données de paiement
Traité exclusivement par notre prestataire de paiement (NAPS/CMI). Aucune donnée de carte bancaire n'est stockée sur nos serveurs.
3. Finalités du traitement
Vos données sont traitées pour les finalités suivantes :
- Fourniture et gestion du service OKTRA (compte, alertes, recherches)
- Envoi d'alertes personnalisées selon vos critères
- Établissement de statistiques anonymisées d'utilisation
- Amélioration continue de la plateforme et de l'expérience utilisateur
- Communication de mises à jour importantes du service
- Gestion de la facturation et des abonnements
4. Base légale du traitement
Le traitement de vos données repose sur :
- La loi n° 09-08 relative à la protection des données à caractère personnel
- Votre consentement explicite lors de la création de votre compte
- L'exécution du contrat de service (Conditions Générales d'Utilisation)
- Nos intérêts légitimes (amélioration du service, sécurité, prévention de la fraude)
5. Destinataires des données
Vos données peuvent être partagées avec :
- L'équipe interne d'OKTRA (support, technique, développement)
- Sous-traitants techniques : Amazon Web Services (hébergement), Firebase/Google Cloud (authentification)
- Prestataire de paiement : NAPS/CMI (traitement des transactions)
Nous ne vendons, ne louons et ne partageons jamais vos données personnelles à des fins commerciales avec des tiers.
6. Transferts hors du Maroc
Certaines données sont traitées par des sous-traitants situés hors du Maroc :
- Amazon Web Services (AWS) — Région eu-north-1 (Stockholm, Suède) : hébergement et envoi d'emails via Amazon SES
- Firebase (Google Cloud) : service d'authentification
Ces transferts sont encadrés par des garanties appropriées conformément à la loi 09-08 et aux standards internationaux de protection des données.
7. Durée de conservation
Nous conservons vos données pour les durées suivantes :
8. Sécurité des données
Nous mettons en œuvre les mesures de sécurité suivantes pour protéger vos données :
- Chiffrement des communications via TLS (HTTPS)
- Hachage sécurisé des mots de passe (bcrypt)
- Accès restreint aux données (principe du moindre privilège)
- Sauvegardes régulières et chiffrées
- Surveillance continue des accès et des anomalies
9. Vos droits
Conformément à la loi 09-08, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
- Droit de suppression : demander l'effacement de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
Pour exercer vos droits, contactez-nous à : dpo@oktra.ma
Nous nous engageons à répondre à votre demande dans un délai de 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNDP (Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel) : www.cndp.ma
10. Cookies et traceurs
Pour en savoir plus sur notre utilisation des cookies, veuillez consulter notre Politique des Cookies.
En résumé, nous utilisons trois catégories de cookies :
- Cookies essentiels : nécessaires au fonctionnement du site (session, langue, sécurité)
- Cookies analytiques : mesure d'audience anonymisée (avec votre consentement)
- Cookies fonctionnels : préférences d'interface utilisateur (avec votre consentement)
11. Modifications de cette politique
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email et/ou par une notification visible sur la plateforme. La date de dernière mise à jour est indiquée en haut de cette page.
12. Contact
Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter :
- Email DPO : dpo@oktra.ma
- Email général : contact@oktra.ma
- Adresse : [Adresse complète], Casablanca, Maroc