Politique de confidentialité

Document en préparation. Les mentions signalées « À compléter avant publication » doivent être renseignées et les pratiques décrites vérifiées avant publication. Date de prise d’effet : [À compléter avant publication].

Cette politique explique comment ARAD AFOUS B2B traite les données personnelles dans le cadre de ses échanges professionnels et du service de réservation Executive Growth Desk. Elle concerne notamment les dirigeants et décideurs qui demandent une session stratégique de croissance de 30 minutes.

1. Qui est responsable de vos données ?

ARAD AFOUS B2B est le nom de marque utilisé pour les activités d’accompagnement en acquisition de clients, publicité, génération de leads, funnels et stratégie de croissance.

Identité juridique du responsable du traitement : [À compléter avant publication : dénomination légale, forme juridique, adresse et mentions d’identification requises].

Pour toute question concernant vos données, écrivez à contact@arad-afous.agency. Cette adresse est un point de contact ; elle ne constitue pas la désignation d’un délégué à la protection des données.

2. Quelles données pouvons-nous collecter ?

• Coordonnées : nom complet, email professionnel et numéro de téléphone.
• Informations professionnelles : entreprise, site web facultatif, fonction, tranche de chiffre d’affaires annuel et objectif principal facultatif. Le formulaire permet de ne pas communiquer sa tranche de chiffre d’affaires.
• Informations relatives au projet : besoins d’acquisition, contexte de l’entreprise et informations que vous choisissez de transmettre dans les formulaires ou pendant nos échanges.
• Rendez-vous : date, heure, fuseau horaire, durée, état de la réservation, date de création et éléments nécessaires à la gestion de l’événement et du lien de visioconférence.
• Informations techniques : identifiant de session, informations nécessaires à la sécurité des requêtes et à la prévention des abus. L’hébergement peut aussi produire des journaux techniques, notamment l’adresse IP, la date de connexion et des informations de navigateur.

Les champs obligatoires servent à traiter votre demande et à organiser le rendez-vous. Sans ces informations, la réservation ne peut pas être finalisée. Ne transmettez pas de données sensibles, de mots de passe ou de données personnelles concernant vos propres clients lorsqu’ils ne sont pas nécessaires à l’échange.

Le numéro de téléphone ne donne pas lieu à un envoi WhatsApp automatique dans la version actuelle du service. Une telle fonctionnalité nécessiterait une configuration et une information adaptées avant son activation.

3. Pourquoi utilisons-nous ces informations ?

• Comprendre votre contexte et qualifier votre demande de session stratégique.
• Afficher les disponibilités, organiser le rendez-vous et éviter les réservations concurrentes.
• Créer et gérer l’événement de calendrier et l’accès à la visioconférence.
• Vous adresser les emails transactionnels liés à la réservation, à sa modification ou à son annulation et, si la fonction est activée, un rappel.
• Répondre à vos demandes et assurer un suivi professionnel pertinent après l’échange.
• Assurer le fonctionnement, la sécurité et la prévention des utilisations abusives du service.
• Mesurer l’utilisation et les conversions uniquement lorsque les outils correspondants sont effectivement activés et que les conditions applicables sont respectées.

Réserver une session ne vaut pas, à lui seul, accord pour recevoir une newsletter ou des campagnes publicitaires. Toute prospection est soumise aux règles applicables ; vous pouvez demander l’arrêt des communications commerciales à notre adresse de contact.

Fondements juridiques et formalités : [À compléter avant publication : droit applicable, fondement de chaque finalité, modalités de consentement ou d’opposition et, le cas échéant, formalités et références requises auprès de la CNDP ou de l’autorité compétente].

4. Comment fonctionne la réservation Growth Desk ?

Après validation du formulaire, les informations sont conservées côté serveur dans WordPress. Une session permet de poursuivre la réservation sur la page de choix du créneau, puis de consulter la confirmation. Vos coordonnées et les identifiants internes de réservation ne sont pas ajoutés aux paramètres des URL de navigation.

Lorsque l’intégration Google est configurée, le service consulte les disponibilités de Google Calendar, crée un événement et demande un lien Google Meet. La confirmation n’est affichée qu’après validation effective de la réservation par le service. Les emails de réservation servent à vous communiquer les informations utiles à l’appel.

Les données transmises à Google peuvent inclure votre nom, votre email, votre entreprise, la date et l’heure du rendez-vous, ainsi que les éléments nécessaires à son organisation. Dans l’implémentation actuelle, la tranche de chiffre d’affaires et l’objectif saisis dans le formulaire restent dans WordPress et ne sont pas ajoutés à l’événement Google.

Google applique également ses propres conditions et sa politique de confidentialité aux services qu’il fournit. Un enregistrement de visioconférence ne fait pas partie des fonctionnalités automatiques du système de réservation. Tout enregistrement envisagé devra faire l’objet d’une information préalable et du respect des règles applicables.

5. Qui peut accéder aux données ?

Les informations sont destinées aux personnes autorisées d’ARAD AFOUS B2B qui traitent votre demande, organisent la session ou assurent le suivi. Des prestataires techniques peuvent intervenir pour l’hébergement WordPress sur Hostinger, le calendrier et la visioconférence Google, ainsi que l’acheminement des emails.

Prestataires et transferts : [À compléter avant publication : entités contractantes, prestataire email effectivement utilisé, pays de traitement, éventuels transferts internationaux et garanties ou autorisations requises].

Aucune connexion à un CRM, à Google Sheets ou à une plateforme d’automatisation n’est activée par les pages juridiques. Si de nouveaux services sont connectés, leurs usages, les destinataires et cette politique devront être mis à jour avant le traitement concerné.

6. Cookies, session et mesure d’audience

Fonctionnement de la réservation

Le système utilise un cookie de session nommé aad_session, contenant un identifiant signé et non vos coordonnées. Sa durée de validité est de deux heures. Il permet de relier les étapes de réservation et de protéger l’accès à votre état de réservation. Il est inaccessible au JavaScript du navigateur ; l’attribut de transport sécurisé est utilisé avec HTTPS.

Un élément de stockage de session du navigateur, aad_conversion, peut mémoriser la date et l’heure sélectionnées pour éviter de compter plusieurs fois la même confirmation. Il ne contient ni nom, ni email, ni téléphone et disparaît à la fin de la session de navigation. WordPress peut également utiliser des cookies pour les utilisateurs connectés à l’administration.

Outils facultatifs

Growth Desk prépare des événements de parcours tels que la visite de la page, la validation du formulaire, la consultation du calendrier, le choix du créneau et la réservation terminée. Aucun identifiant publicitaire ni outil de suivi externe n’est installé par ce composant. Les coordonnées saisies ne sont pas incluses dans ces événements.

Google Analytics 4, Google Tag Manager ou Meta Pixel pourraient être ajoutés ultérieurement. Google Tag Manager sert à gérer des balises ; leur nature détermine les traitements effectués. Les balises non essentielles ne doivent être déclenchées qu’après le choix requis de l’utilisateur. Un mécanisme permettant de refuser et de retirer ce choix devra être disponible lorsqu’elles seront activées.

Avant activation de ces outils : [À compléter avant publication de la version concernée : liste des balises et cookies, finalités, fournisseurs, durées et mécanisme de gestion du consentement].

7. Combien de temps conservons-nous les données ?

La configuration technique actuelle prévoit les durées suivantes, sous réserve de validation de la politique finale et du bon fonctionnement des tâches de maintenance :

• Demandes non finalisées : suppression des brouillons de réservation après sept jours.
• Réservations confirmées ou annulées : suppression des données locales après le délai configuré, fixé par défaut à 90 jours après la date du rendez-vous.
• Protection contre les abus : compteurs techniques temporaires d’une heure, associés à une empreinte de l’adresse IP, sans stockage de l’adresse IP en clair dans ces compteurs.

Les réservations en cours de traitement ou nécessitant une vérification manuelle doivent être examinées par une personne autorisée ; leur suppression n’est pas automatique selon les mêmes règles. La suppression dans WordPress ne supprime pas automatiquement les événements Google, les emails déjà envoyés ni les copies de sauvegarde.

Politique de conservation à finaliser : [À compléter avant publication : validation des durées ci-dessus, délai maximal des dossiers à vérifier, durée du suivi commercial, des emails, des événements Google, des journaux d’hébergement et des sauvegardes ; procédure d’effacement correspondante]. Les durées retenues doivent être limitées à ce qui est nécessaire aux finalités et obligations applicables.

8. Comment protégeons-nous les données ?

Le service prévoit notamment une validation côté serveur, une session signée, des protections contre les requêtes non autorisées et les abus, ainsi que des restrictions d’accès aux données de réservation. Les identifiants secrets Google sont configurés côté serveur et ne sont pas intégrés au code destiné au navigateur.

Ces mesures doivent être accompagnées d’un hébergement correctement configuré, du chiffrement HTTPS, de mises à jour, d’accès administrateur limités et de sauvegardes maîtrisées. Aucun système n’offre une sécurité absolue. En cas d’incident, les mesures et notifications exigées par le droit applicable doivent être mises en œuvre.

9. Quels sont vos droits ?

Selon la législation applicable et les conditions qu’elle prévoit, vous pouvez notamment demander l’accès à vos données, leur rectification, vous opposer à certains traitements et solliciter leur suppression. D’autres droits, tels que la limitation ou la portabilité, peuvent s’appliquer selon votre situation et le régime juridique concerné. Vous pouvez retirer un consentement lorsque le traitement repose sur celui-ci, sans remettre en cause les traitements antérieurs licites.

Adressez votre demande à contact@arad-afous.agency, en précisant son objet. Une vérification d’identité proportionnée peut être nécessaire. N’envoyez pas spontanément une copie d’un document d’identité. Nous vous informerons des suites données dans les délais applicables.

Vous pouvez également saisir l’autorité de protection des données compétente. Si la loi marocaine n° 09-08 s’applique, vous pouvez consulter la CNDP et les droits des personnes concernées. [À compléter avant publication : autorité compétente et modalités applicables à confirmer].

10. Évolution de cette politique

Cette politique peut évoluer avec le site, les fonctionnalités et les obligations applicables. La version publiée indiquera sa date de prise d’effet. Une modification importante des usages des données donnera lieu à une information adaptée et, si nécessaire, à un nouveau recueil du choix de l’utilisateur.

Pour les règles d’utilisation du service, consultez nos Conditions d’utilisation. Contact : contact@arad-afous.agency.