Politique de confidentialité
Dernière mise à jour : 9 septembre 2026 · Version 1.0
Utilisation des données de compte, de connexion Google et de sécurité par PRUVILO, et exercice de vos droits.
Champ de cette notice
Cette notice concerne pruvilo.com et l’application mobile PRUVILO. L’exploitant du projet détermine les usages des données du compte et du service. baforge2 est un nom de projet non enregistré, pas une personne morale distincte. Questions et demandes : [email protected].
Données traitées
Nous traitons votre email et votre numéro vérifiés, vos nom et prénom, vos préférences et les adresses que vous fournissez. S’y ajoutent les demandes de vérification, identifiants de compte, sessions, adresses IP, indications approximatives de navigateur ou d’appareil, événements de sécurité et échanges avec l’assistance. Pour une fonctionnalité de transaction disponible, nous traitons les descriptions, conditions et preuves que vous soumettez. Évitez les données sensibles de tiers sauf nécessité et autorisation légale.
Continuer avec Google
Nous vérifions un jeton d’identité Google et utilisons l’identifiant du compte, l’email vérifié et les nom et prénom disponibles pour identifier le compte et préremplir l’inscription. L’identifiant est conservé pour les connexions suivantes. La vérification du téléphone reste obligatoire. Seuls les accès de connexion de base (openid, email et profile) sont demandés, pas les messages Gmail, contacts ou fichiers Drive. Les données Google servent à l’accès et à la gestion du compte, sans vente ni publicité. Vous pouvez supprimer la connexion dans votre compte Google ; cela ne supprime pas votre compte PRUVILO ni les données déjà conservées. Contactez-nous pour demander leur suppression.
Finalités
Nous utilisons ces informations pour fournir le compte et les fonctions demandées, vérifier les coordonnées, envoyer les codes et avis de service, gérer les accords, répondre aux demandes et lutter contre les abus. Selon le traitement et la loi applicable, les fondements sont le service demandé, une obligation légale, un intérêt légitime de sécurité lorsqu’il est permis, ou un consentement spécifique lorsqu’il est requis. L’acceptation des conditions ne vaut pas consentement général au marketing ou à d’autres traitements.
Prestataires et communications
Railway héberge le backend, Neon stocke les données PostgreSQL et Cloudflare fournit des services de domaine et de réseau. Brevo envoie les emails de vérification. SMSGate transmet les SMS via le téléphone configuré et son opérateur mobile ; l’opérateur traite nécessairement le numéro destinataire et le contenu du SMS. Google gère l’authentification selon sa propre politique. Les prestataires reçoivent les informations nécessaires à leur fonction ; les personnes autorisées peuvent y accéder pour l’assistance ou la sécurité. Les informations d’une transaction sont partagées avec les participants concernés lorsque la fonction le nécessite. Une obligation légale valable ou une enquête sur un abus peut justifier une communication conforme à la loi. Nous ne vendons pas les données personnelles.
Lieux de traitement
Les prestataires d’hébergement, de messagerie et d’authentification peuvent traiter des données hors de votre pays, y compris hors du Maroc. Cette notice ne prétend ni à une conservation exclusivement au Maroc ni à l’obtention d’une autorisation de transfert. Les lieux, contrats, garanties et autorisations requis doivent être confirmés pour le déploiement concerné. Contactez-nous pour les informations actuelles.
Cookies, PIN et biométrie
Le site utilise des mécanismes d’authentification et de session lors de la connexion. L’application conserve des informations de session protégées sur l’appareil pour le déverrouillage par PIN ou biométrie facultative. Le PIN n’est pas envoyé au backend. La reconnaissance du visage ou de l’empreinte pour déverrouiller l’appareil relève du système d’exploitation ; PRUVILO ne reçoit pas votre modèle biométrique. Ce n’est pas un contrôle d’identité. Ces pages juridiques n’ajoutent aucun traceur publicitaire ou analytique.
Identité et services prévus
Lorsqu’elle est activée, la vérification Didit exige une confirmation explicite distincte. Consultez la notice de vérification liée sur cette page pour les contrôles documentaires, biométriques, Device/IP et AML, les traitements et limites actuelles. Publier une notice n’active pas la vérification. Un aperçu du paiement, de la protection ou de la livraison ne signifie pas que ces services sont actifs ou reçoivent vos données.
Conservation et sécurité
Les codes et justificatifs de vérification ont une validité limitée ; leur expiration n’implique pas nécessairement une suppression immédiate en base. Les données du compte sont conservées selon les besoins du compte et des services demandés. Des dossiers de sécurité, de litige ou légalement requis peuvent subsister après fermeture, avec un accès limité à leur finalité. Les sauvegardes et copies des prestataires peuvent expirer plus tard. Le calendrier de conservation et les délais légaux restent à finaliser ; aucun délai fixe d’effacement n’est promis ici. Nous utilisons des vérifications serveur, des contrôles d’accès et des sessions protégées, sans pouvoir garantir une sécurité absolue.
Vos demandes et choix
Écrivez à [email protected] pour demander accès, rectification, suppression, fermeture, informations sur les destinataires ou la conservation, ou pour vous opposer à un traitement ou retirer un consentement lorsque ces droits s’appliquent. Les autres droits dépendent de la loi applicable. Une vérification proportionnée de l’identité peut être nécessaire ; n’envoyez jamais de PIN, OTP ou document d’identité complet sans procédure sécurisée convenue. Nous expliquerons tout motif légal empêchant de satisfaire entièrement une demande. Vous pouvez saisir l’autorité compétente, dont la CNDP au Maroc lorsqu’elle est compétente.
Mineurs et modifications
Les comptes sont destinés aux personnes de 18 ans ou plus ayant la capacité juridique. Contactez-nous si un mineur a fourni des données. Les mises à jour indiqueront leur date ; les changements importants seront communiqués par un canal approprié et un consentement distinct sera demandé si nécessaire.
Confidentialité, assistance et réclamations
[email protected]