Dernière mise à jour : 23 octobre 2026
Cette page explique quelles données personnelles nous collectons lorsque vous utilisez le site abbassitapis.ma, pourquoi nous les utilisons, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits. Elle s'appuie sur la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et, pour les visiteurs de l'Union européenne, sur le Règlement général sur la protection des données (RGPD).
1. Responsable du traitement
Abbassi Tapis, Rue 6, num 9, Hay Enasre, Salé 11000, Maroc
E-mail : [email protected]
Téléphone : (+212) 06 61 56 15 42
2. Données collectées et finalités
Formulaires de contact et « Tapis sur mesure »
Nous recevons votre prénom, votre adresse e-mail, votre message, ainsi que la date d'envoi et l'adresse IP depuis laquelle le formulaire a été envoyé. Ces informations nous sont transmises par e-mail afin de répondre à votre demande ; elles ne sont pas enregistrées dans la base de données du site. Base : votre demande et notre intérêt à y répondre.
Newsletter
Votre adresse e-mail est enregistrée dans notre base de données pour vous envoyer nos actualités, et un cookie mémorise votre inscription afin de ne plus vous afficher le formulaire. Base : votre consentement, que vous pouvez retirer à tout moment en nous écrivant à [email protected].
Espace d'administration
L'espace d'administration est réservé à notre équipe. Les données de ses comptes (nom, e-mail, téléphone) servent uniquement à la gestion du site.
Navigation et sécurité
Comme tout site web, nos serveurs enregistrent des journaux techniques : adresse IP, date et heure, page demandée, navigateur utilisé et page de provenance. Ils servent à assurer la sécurité du site, à prévenir les abus et à diagnostiquer les erreurs. Base : notre intérêt légitime à sécuriser le service.
3. Protection contre les robots et les abus
Cloudflare Turnstile
Pour bloquer les envois automatisés (spam, faux messages, fausses inscriptions, tentatives de connexion frauduleuses), nos formulaires de contact, « Tapis sur mesure », newsletter et « mot de passe oublié », ainsi que la page de connexion après une tentative échouée, sont protégés par Cloudflare Turnstile, un service de Cloudflare, Inc.
Lorsque vous utilisez l'un de ces formulaires, Turnstile vérifie que vous êtes une personne et non un robot. Pour cela, Cloudflare traite des informations techniques provenant de votre navigateur et de votre appareil (notamment votre adresse IP, des caractéristiques du navigateur et des signaux d'interaction). Le plus souvent la vérification est invisible ; il peut arriver qu'il vous soit demandé de cocher une case. Ces informations servent uniquement à cette vérification et à la sécurité du service ; elles ne sont pas utilisées à des fins publicitaires. Le script de Turnstile n'est chargé que lorsque vous commencez à utiliser un formulaire protégé. Base : notre intérêt légitime à protéger le site et ses utilisateurs.
Pour en savoir plus : politique de confidentialité de Turnstile et politique de confidentialité de Cloudflare.
Limitation du nombre de tentatives
Pour limiter les abus, nous comptons temporairement le nombre d'envois et de tentatives de connexion par adresse IP et, pour la connexion et le « mot de passe oublié », par adresse e-mail sous une forme pseudonymisée (empreinte chiffrée, l'adresse elle-même n'étant pas conservée). Ces compteurs sont effacés automatiquement, au plus tard après 24 heures.
4. Cookies
Le site dépose les cookies suivants :
| Cookie | Finalité | Durée |
|---|---|---|
| abbassitapis_session | Fonctionnement du site (session) | 2 heures |
| XSRF-TOKEN | Sécurité des formulaires (protection contre la falsification de requêtes) | 2 heures |
| subscribed_news_feed | Mémoriser votre inscription à la newsletter | 5 ans |
Des services tiers intégrés au site peuvent également déposer leurs propres cookies ou lire des informations sur votre appareil : Google Analytics (mesure d'audience) et, sur la page Contact, Google Maps (carte). Vous pouvez les bloquer ou les supprimer à tout moment depuis les réglages de votre navigateur. Pour en savoir plus : comment Google utilise les informations des sites qui utilisent ses services.
5. Destinataires et prestataires
Vos données ne sont jamais vendues. Elles sont accessibles à notre équipe et, pour leur part, à nos prestataires :
- Hetzner Online GmbH : hébergement du site (serveurs situés en Allemagne) ;
- Cloudflare, Inc. : diffusion et sécurité du site, et vérification anti-robot Turnstile ;
- notre prestataire d'envoi d'e-mails : acheminement des messages des formulaires et des e-mails du site ;
- Google : mesure d'audience (Analytics), cartes (Maps) et polices de caractères (Google Fonts).
6. Transferts hors du Maroc
Le site est hébergé en Allemagne. Cloudflare et Google peuvent traiter des données dans d'autres pays, notamment aux États-Unis, dans le cadre des garanties prévues par leurs politiques de confidentialité.
7. Durées de conservation
- Messages des formulaires : le temps nécessaire pour traiter votre demande et en assurer le suivi ;
- Newsletter : jusqu'à votre demande de désinscription ;
- Journaux du serveur web : 52 jours ;
- Journaux applicatifs et de sécurité : 7 jours ;
- Compteurs anti-abus : 24 heures au maximum.
8. Vos droits
Conformément à la loi n° 09-08, vous disposez d'un droit d'accès, de rectification et d'opposition au traitement de vos données. Si vous résidez dans l'Union européenne, vous disposez également, au titre du RGPD, des droits d'effacement, de limitation et de portabilité, et du droit de retirer votre consentement à tout moment.
Pour exercer ces droits, écrivez-nous à [email protected]. Vous pouvez aussi adresser une réclamation à la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP, www.cndp.ma) ou, dans l'Union européenne, à l'autorité de protection des données de votre pays.
9. Sécurité
Le site est accessible exclusivement en HTTPS. L'accès aux données est limité aux personnes qui en ont besoin, et des protections techniques (vérification anti-robot, limitation des tentatives, cloisonnement des services) réduisent les risques d'abus.
10. Modifications
Nous pouvons mettre à jour cette politique, par exemple si nous ajoutons un service. La date de dernière mise à jour figure en haut de cette page.