Politique de confidentialité
BrandHub collecte sur brandhub.ma les données nécessaires pour répondre à vos demandes et en assurer le suivi, faire fonctionner et améliorer son diagnostic gratuit, mesurer l'audience du site sans cookie et le protéger contre les abus. Cette page explique quelles données, pourquoi, combien de temps elles sont conservées, où elles sont hébergées et comment exercer vos droits selon la loi 09-08.
Qui est responsable du traitement ?
Le responsable du traitement des données collectées sur brandhub.ma est BrandHub, l'éditeur du site. BrandHub décide pourquoi et comment ces données sont utilisées : c'est donc à elle que vous vous adressez pour toute question sur vos données personnelles ou pour exercer vos droits.
Identité légale du responsable du traitement : Brand HUB solution, auto-entrepreneur.
Pour toute question sur vos données, écrivez à BrandHub sur WhatsApp ou par e-mail, avec les coordonnées indiquées sur la page contact de BrandHub. Les mentions légales de brandhub.ma complètent ces informations sur l'éditeur et l'hébergeur du site.
Quelles données sont collectées et pourquoi ?
BrandHub traite cinq types de données sur brandhub.ma : les demandes que vous envoyez, les réponses au diagnostic gratuit, la mesure d'audience, la protection contre les abus et les conversations WhatsApp que vous ouvrez. Le tableau précise pour chacun les données concernées, à quoi elles servent et sur quelle base le traitement repose.
| Traitement | Données | Finalité | Base |
|---|---|---|---|
| Demandes de contact, de devis et de logiciel | Nom, entreprise, numéro WhatsApp, e-mail (facultatif), ville, taille de l'équipe, nombre de points de vente, priorité, système utilisé aujourd'hui, message, langue et page d'envoi, origine de la visite, pays et type d'appareil (mobile, tablette ou ordinateur) | Répondre à votre demande et en assurer le suivi commercial | Votre consentement : une case que vous cochez vous-même, jamais cochée d'avance, et une notice sous le formulaire |
| Diagnostic gratuit | Réponses sur votre activité (secteur, taille, fourchettes), scores, estimations, langue de la page, origine de la visite, pays et type d'appareil ; ni nom, ni téléphone, ni adresse IP | Afficher votre résultat, améliorer le modèle du diagnostic et produire des statistiques d'ensemble | Données anonymes ; elles deviennent personnelles seulement si vous les reliez à une demande, et relèvent alors de la même base que les demandes |
| Mesure d'audience | Nom de l'événement (un clic, l'envoi d'un formulaire), page, langue, canal, site de provenance (nom de domaine seulement), paramètres de campagne, pays et type d'appareil, sans adresse IP, sans identifiant et sans cookie ; s'y ajoute Cloudflare Web Analytics, qui fonctionne aussi sans cookie | Savoir quelles pages amènent des demandes | Intérêt légitime de BrandHub ; ces données ne sont reliées à aucune personne |
| Protection contre les abus | Adresse IP et signaux du navigateur, traités par Cloudflare Turnstile et par une règle qui limite le nombre d'envois ; BrandHub ne les enregistre jamais | Bloquer le spam et les attaques | Intérêt légitime de BrandHub |
| Conversations WhatsApp | Numéro de téléphone et messages de la conversation que vous ouvrez depuis le site | Vous répondre ; quand une conversation devient une vraie demande, BrandHub l'enregistre dans sa base de données comme une demande envoyée par formulaire | C'est vous qui ouvrez la conversation |
Dans les formulaires, les champs obligatoires sont signalés ; les autres portent la mention « facultatif ».
Qui reçoit vos données ?
Seule BrandHub utilise vos données. Pour faire fonctionner le site, BrandHub s'appuie sur trois prestataires techniques qui hébergent ou transmettent ces données : Cloudflare, Supabase et Resend. WhatsApp, un service de Meta, n'intervient que si vous choisissez d'écrire à BrandHub par ce canal. Une partie des données est hébergée ou traitée hors du Maroc.
La base de données est hébergée en France, et Cloudflare, Supabase et Resend font fonctionner leurs services depuis l'étranger. La loi 09-08 encadre ces transferts de données hors du Maroc, et la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) veille à son application. BrandHub accomplit les formalités demandées par la CNDP pour ces transferts avant d'enregistrer la moindre donnée personnelle dans cette base, qu'elle vienne d'un formulaire du site ou d'une conversation WhatsApp.
Le rôle de chaque prestataire :
- Cloudflare : hébergement du site, protection contre le spam et mesure d'audience.
- Supabase : base de données qui enregistre les demandes, les diagnostics et les événements de mesure, hébergée dans la région de Paris, en France.
- Resend : envoi à BrandHub des e-mails d'alerte sur les nouvelles demandes. Ces alertes ne contiennent ni nom, ni numéro de téléphone, ni e-mail, ni message : seulement le type de demande, la ville, les choix faits dans le formulaire, les scores du diagnostic éventuel, la page d'envoi, l'origine de la visite et la référence de la demande dans la base de données.
- WhatsApp (Meta) : les messages que vous envoyez quand vous écrivez à BrandHub sur WhatsApp.
Combien de temps les données sont-elles conservées ?
BrandHub garde chaque type de données personnelles seulement le temps utile à sa finalité, puis le supprime, automatiquement ou à la main ; les réponses anonymes au diagnostic, qui ne contiennent ni nom ni numéro, sont gardées pour les statistiques. Les demandes classées comme spam partent en premier ; celles des clients restent le temps de la relation et des obligations comptables.
| Données | Durée de conservation | Mode de suppression |
|---|---|---|
| Demandes classées comme spam | 30 jours | Automatique, chaque semaine |
| Demandes qui n'ont pas débouché sur une relation client | 24 mois après leur dernière mise à jour | Automatique, chaque semaine |
| Demandes de personnes devenues clientes | Pendant toute la relation client, puis pendant les durées légales de conservation comptable | Manuel |
| Réponses anonymes au diagnostic | Conservées pour les statistiques d'ensemble | Sans objet : ces réponses ne contiennent ni nom ni numéro |
| Événements de mesure d'audience | 400 jours | Automatique, chaque semaine |
| Conversations WhatsApp avec des personnes qui ne sont pas clientes | Supprimées après 24 mois | Manuel, dans l'application WhatsApp Business |
Vous pouvez demander la suppression de vos données avant la fin de ces durées : la marche à suivre figure dans la section sur vos droits, juste en dessous.
Quels sont vos droits et comment les exercer ?
La loi 09-08 vous donne le droit d'accéder à vos données, de les faire rectifier et de vous opposer à leur traitement ; BrandHub donne aussi suite aux demandes de suppression. Pour exercer l'un de ces droits, écrivez à BrandHub sur WhatsApp ou par e-mail en précisant ce que vous voulez consulter, corriger, refuser ou effacer.
Les coordonnées pour écrire à BrandHub figurent sur la page de contact. Avant de répondre, BrandHub vérifie que la demande vient bien de vous, pour ne jamais remettre vos données à quelqu'un d'autre : soit elle arrive du numéro WhatsApp enregistré avec votre demande, soit vous répondez à une question dont vous seul connaissez la réponse.
BrandHub retrouve ensuite vos données, puis vous en remet une copie, les corrige, cesse de les utiliser ou les supprime, selon votre demande. La réponse vous est faite par écrit, et BrandHub garde une trace de la date de la demande et de la suite donnée.
Vous pouvez aussi vous adresser à la CNDP, l'autorité marocaine chargée de contrôler la protection des données personnelles.
Cookies et stockage dans le navigateur
Le site brandhub.ma ne dépose aucun cookie. Il garde seulement trois informations techniques dans le stockage de votre navigateur, sans identifiant, et mesure son audience sans cookie. Cloudflare, qui protège le site, peut toutefois poser des cookies strictement techniques pour ses contrôles de sécurité quand un trafic lui paraît suspect.
La mesure d'audience fonctionne sans cookie : Cloudflare Web Analytics compte les visites, et BrandHub enregistre ses propres événements (un clic sur WhatsApp, l'envoi d'un formulaire) sans aucun identifiant.
Si des outils de mesure ou de publicité qui utilisent des cookies sont ajoutés un jour, ils ne se chargeront qu'après votre accord, et cette page sera mise à jour avant leur arrivée.
Les trois éléments que le site garde dans votre navigateur :
- bh_touch (sessionStorage) : la page d'arrivée, le nom du site d'où vous venez, les paramètres de campagne (UTM) et le canal de la visite, par exemple une recherche, un réseau social ou WhatsApp. Ces informations accompagnent les événements de mesure et les formulaires, et s'effacent quand vous fermez l'onglet.
- bh_diag (sessionStorage) : l'avancement de votre diagnostic en ligne, effacé lui aussi à la fermeture de l'onglet.
- bh_lang_dismissed (localStorage) : retient que vous avez fermé la barre qui vous propose une autre langue du site. Cette information reste dans votre navigateur jusqu'à ce que vous l'effaciez.
Sécurité et mises à jour de cette politique
Le site n'est servi qu'en HTTPS, et les clés d'accès aux services sont gardées hors du code source. La base de données est fermée au public : seuls le serveur du site et BrandHub y ont accès, et ni les événements de mesure ni les journaux techniques ne contiennent de donnée personnelle. Chaque formulaire est protégé contre le spam, et les comptes des services utilisés sont sécurisés par une vérification en deux étapes.
Cette politique peut évoluer. La date de sa dernière mise à jour est indiquée en bas de cette page.
Mis à jour le