Informations sur le traitement des données à caractère personnel
Par la présente note d’information, établie conformément à l’article 13 du Règlement UE n° 2016/679 (ci-après, le « RGPD ») et à la Loi n° 09-08 promulguée par le Dahir 1-09-15 du 18 février 2009, le Responsable du traitement entend vous informer des modalités de traitement qui, conformément à la législation applicable en matière de protection des données à caractère personnel, concerneront vos propres données à caractère personnel.
Le Responsable du traitement est V-Valley Africa, SARL AU, dont le siège social est sis Zénith Millénium, Imm 1. Lot Attaoufik, Sidi Maarouf 20270, Casablanca, Maroc.
1. Objet du traitement
Le Responsable du traitement traite les données à caractère personnel, les données d’état civil, les coordonnées et/ou les données professionnelles (à titre d’exemple mais sans s’y limiter, nom, prénom, raison sociale de la société de référence, adresse postale, téléphone, adresse mail, adresse IP et noms de domaine des ordinateurs et des terminaux utilisés par les utilisateurs) des utilisateurs des sites – ci-après, les « données à caractère personnel » ou encore les « données ».
Les données ci-dessus pourront être communiquées au Responsable de traitement par vous-même, par votre société, ou elles pourront être collectées par le Responsable de traitement de manière autonome lors de votre navigation sur les domaines indiqués ci-dessous.
2. Finalité du traitement
Les données collectées sont traitées par le Responsable du traitement en accordant la plus grande attention aux mesures de sécurité applicables et en toute circonstance dans le respect des normes en vigueur.
Les données à caractère personnel vous concernant seront traitées aux fins suivantes :
a. Fournir sur demande des informations sur les services et les produits du Responsable du traitement, renégocier, conclure et gérer des contrats entre le Responsable et la société que vous représentez, dans le cadre des services offerts par le Responsable ;
b. Fournir sur demande le téléchargement de contenus relatifs aux produits distribués par le Responsable, par mail ou en personne ;
c. Réaliser des activités de marketing direct, par exemple à travers l’abonnement à des newsletters ;
d. Organisation de webinaires et d’événements : les données à caractère personnel fournies pour l’inscription seront traitées aux fins de l’organisation et de la gestion de ces événements et des activités administratives connexes, y compris les enquêtes de satisfaction et l’envoi de matériel lié au thème abordé. Pour plus d’informations, vous serez informé de l’éventuelle communication de vos données au coorganisateur de l’événement.
e. Fonctionnalité et sécurité des sites.
Au cours de votre relation avec le Responsable, les données à caractère personnel vous concernant peuvent également être traitées à d’autres fins. Le cas échéant, le Responsable fournira les détails du traitement à travers des notes d’information spécifiques sur le traitement des données à caractère personnel qui complèteront la présente politique.
Ces traitements ont été déclarés auprès de la CNDP sous le numéro d’enregistrement D-GC-603/2025.
2.1 Bases juridiques du traitement
Les traitements effectués aux fins énumérées au paragraphe précédent reposent sur les bases juridiques suivantes en application de l’article 6 du RGPD :
• en relation aux fins visées aux lettres a), b) et d), le traitement est nécessaire, selon le cas, à la bonne exécution d’un contrat ou de mesures précontractuelles à la demande de la personne concernée (art. 6, paragraphe 1, lettre b) du RGPD) où
• en relation aux fins visées au point e), les données sont traitées pour la poursuite de l’intérêt légitime du Responsable au bon fonctionnement du site (art. 6, par. 1, lettre e) du RGPD).
• en ce qui concerne la finalité visée au point c), le traitement est basé sur un consentement donné de manière libre, spécifique, éclairée et sans équivoque (article 6, paragraphe 1, lettre a), du RGPD).
Pour la finalité basée sur le consentement, vous pouvez à tout moment retirer ce consentement au traitement des données, sans préjudice du traitement basé sur le consentement donné avant ce retrait. Le retrait peut être exprimé de la manière visée au point 10 de la présente note d’information.
3. Modalités de traitement
Le traitement des données à caractère personnel vous concernant est effectué à travers les opérations indiquées à l’art. 4 n °2) du RGPD et précisément par le biais de : la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication, le traitement, la modification, la comparaison, l’utilisation, l’interconnexion, la limitation, l’annulation et la destruction des données.
Le traitement des données vous concernant sera effectué manuellement et électroniquement.
Il est précisé que le traitement sera effectué dans le respect des normes en vigueur et des principes établis par l’art. 5 du RGPD :
• Licéité, exactitude et transparence ;
• Limitation de la finalité ;
• Minimisation des données ;
• Exactitude ;
• Limitation de la conservation ;
• Intégrité et confidentialité ;
• Responsabilisation.
Le traitement des données aura toujours lieu dans le respect des mesures organisationnelles, physiques et logiques ainsi que dans le respect des dispositions de l’art. 32 du RGPD et de la Loi 09-08. Les mesures adoptées par le Responsable du traitement à cette fin seront mises en œuvre et augmentées au fil du temps en tenant également compte des évolutions technologiques.
4. Durée de conservation
Le Responsable du traitement traitera les données à caractère personnel pendant le temps nécessaire aux finalités visées au paragraphe 2 :
• pour les finalités visées aux points a) et b) : pas plus de deux ans à compter de la collecte ;
• pour les finalités visées au point c) : jusqu’au retrait du consentement donné pour recevoir la newsletter ;
• pour les finalités visées au point d) : les données seront conservées 1 an à compter du webinaire ;
• pour les finalités visées au point e) : se reporter à la Politique en matière de Cookies.
Les durées de conservation indiquées sont fixées conformément au principe de nécessité prévu par la Loi n° 09-08 et seront ajustées en cas d’exigences légales spécifiques au Maroc. Les données archivées pour obligation légale (fiscale, comptable, contractuelle) seront conservées en toute sécurité.
5. Cookies
Les modalités de traitement des informations collectées lors de la permanence des utilisateurs sur les sites Internet du Responsable sont détaillées dans la Politique en matière de Cookies consultable sur tous les domaines de la Société.
6. Accès aux données et leur communication
Les données vous concernant peuvent être rendues accessibles, pour les finalités visées au paragraphe 2, exclusivement à des personnes dûment formées par le Responsable du traitement, ainsi qu’à des sous-traitants externes qui ont conclu un accord spécifique avec le Responsable du traitement conformément à l’art. 28 du RGPD. La liste actualisée des sous-traitants du traitement est conservée au siège social du Responsable du traitement de référence.
Plus précisément, les données vous concernant peuvent être traitées par :
• les salariés et collaborateurs du Responsable du traitement en leur qualité de chargés du traitement et/ou d’administrateurs de système ;
• des sociétés tierces ou d’autres entités (par exemple, fournisseurs de sites Internet, établissements de crédit, cabinets professionnels, consultants, etc.) qui exercent des activités externalisées pour le compte du Responsable du traitement, en qualité de sous-traitants externes ou de responsables autonomes.
Sans qu’il soit nécessaire d’obtenir un consentement explicite, soit aux termes de l’art. 6 lettres b) et c) du RGPD), le Responsable du traitement peut communiquer les données vous concernant aux organes de contrôle, aux autorités judiciaires ainsi qu’aux entités auxquelles la communication est obligatoire aux termes de la loi. Ces entités traiteront les données en leur qualité de responsables autonomes du traitement. Les données vous concernant ne seront pas divulguées.
7. Information sur le traitement des données personnelles conformément à l’article 14 du Règlement (UE) 2016/679
Dans le cadre d’activités de génération de leads, la Société peut contacter des numéros non-inscrits au Registre des Oppositions afin de présenter les produits et services distribués.
Dans le cas où la personne concernée accepte de fixer un rendez-vous avec un représentant commercial, dans le but d’analyser la situation actuelle de son entreprise et de trouver la stratégie la plus adaptée à sa réalité, la société traitera également le nom, le prénom et l’adresse e-mail. Dans ce cas, les données personnelles sont traitées sur la base de mesures précontractuelles à la demande de la personne concernée, conformément à l’article 6.1.b) du RGPD.
En outre, si lors du premier contact téléphonique, la personne concernée a donné son consentement pour être recontactée à des fins de marketing, d’information commerciale et d’activités promotionnelles, y compris l’envoi de newsletters et de matériel publicitaire, elle recevra une information spécifique et la société pourra lui envoyer des communications automatisées ou la contacter par des moyens traditionnels avec un opérateur.
Le traitement des données à cette dernière fin n’est pas obligatoire mais repose sur un consentement libre et exprès. Il est rappelé que la personne concernée peut retirer à tout moment le consentement donné en contactant la société (sans porter atteinte à la légalité du traitement effectué précédemment).
Les données personnelles pourront être communiquées, dans la mesure de leur compétence spécifique, à des entités dont la société se sert pour mener des activités promotionnelles, publicitaires, de marketing et de communication, aux personnes autorisées en interne par la société et aux autorités publiques pour les obligations légales.
Les données sont conservées uniquement pendant la durée nécessaire aux finalités susmentionnées, et en tout cas pas plus de deux ans à compter de leur réception, sauf en cas d’établissement d’une relation commerciale impliquant d’autres finalités de traitement et donc des délais de conservation différents.
8. Transferts de données personnelles
La Société pourrait être amené à transférer vos données personnelles à l’international. Dans ce cas, vos données personnelles sont communiquées pour les stricts besoins de la réalisation de ses missions.
En cas de transfert international de vos données à caractère personnel, GTI met en place les mesures de sécurité nécessaires et suffisantes, conformément aux réglementations applicables, afin d’assurer l’encadrement et la sécurité de ces transferts, dans le respect de la demande de transfert soumise à la Commission Nationale de Contrôle et de Protection des Données à Caractère Personnel (CNDP).
Les données personnelles collectées peuvent être transférées conformément à la demande déposée auprès de la CNDP sous le numéro T-GC-349/2025.
9. Droits de la personne concernée
En votre qualité de personne concernée, vous disposez des droits visés au Chapitre III du RGPD et précisément des droits de demander au Responsable du traitement d’accéder aux données à caractère personnel vous concernant, d’en demander la rectification, l’effacement (le cas échéant), de vous opposer au traitement ou encore d’en demander la limitation. Vous avez également le droit de révoquer le consentement précédemment donné au traitement des données, le droit de demander la portabilité des données ainsi que le droit de présenter une réclamation auprès de l’Autorité de contrôle pour la protection des données à caractère personnel conformément à l’art. 77 du RGPD.
10. Modalité d’exercice des droits
Tous les droits mentionnés au paragraphe 9 peuvent être exercés en écrivant à l’adresse électronique privacy@v-valley.com. Nous vous répondrons dans les plus brefs délais.
Conformément à l’article 77 du RGPD, vous avez également le droit de déposer une plainte auprès de l’autorité de contrôle de la protection des données personnelles.
Mise à jour 06 octobre 2025