Politique de confidentialité

Dernière mise à jour : 17/09/2026

Maali4G respecte votre vie privée. Cette politique explique ce que nous collectons, pourquoi, comment nous le protégeons, et vos droits.

1. Ce que nous collectons

Données du compte : l'adresse e-mail utilisée pour vous connecter, votre nom si vous le fournissez, et le fournisseur d'authentification utilisé (lien magique ou Google).

Données de commande : les produits achetés, l'adresse e-mail fournie au moment du paiement, la cryptomonnaie utilisée, l'horodatage de la commande, et les codes que nous vous livrons (chiffrés au repos).

Métadonnées de paiement : les identifiants de transaction de notre processeur de paiement (Binance Pay / OxaPay). Nous ne voyons ni ne stockons les clés privées de votre portefeuille ni vos coordonnées bancaires ou de carte sous-jacentes.

Données techniques : votre adresse IP (dans les journaux de requêtes de notre hébergeur, conservés brièvement), votre user-agent, et les pages que vous visitez sur notre site (via notre outil d'analyse respectueux de la vie privée, qui n'utilise ni cookies ni empreinte numérique).

Avec votre consentement, Google Ads mesure les résultats publicitaires avec des cookies et identifiants de clic. Après confirmation du paiement, il reçoit la référence de commande, sa valeur et sa devise. Nous ne transmettons ni e-mail, identifiant joueur, code cadeau, adresse de portefeuille ni lien de paiement privé. La personnalisation publicitaire et les conversions avancées sont désactivées.

2. Pourquoi nous collectons ces données

• Pour livrer les codes que vous avez achetés.
• Pour envoyer des e-mails transactionnels (confirmation de commande, confirmation de paiement, livraison, remboursement).
• Pour assurer le support client lorsque vous nous contactez.
• Pour détecter et prévenir la fraude ou les abus du service.
• Pour respecter nos obligations légales et fiscales.

3. Où ces données sont stockées

• Les données de compte et de commande sont dans notre base PostgreSQL (hébergée par Neon, AWS Frankfurt).
• Les champs sensibles comme les codes de livraison sont chiffrés au repos avec un chiffrement symétrique authentifié.
• L'état du panier vit dans Redis (Upstash, EU-West-1) et expire après 7 jours d'inactivité.
• Les sauvegardes sont conservées pendant 7 jours.

4. Avec qui nous partageons ces données

Nous partageons les données uniquement avec les prestataires qui nous aident à faire fonctionner Maali4G :

• Vercel — héberge le site
• Neon — gère la base de données
• Upstash — gère le cache du panier
• Resend — envoie nos e-mails transactionnels
• Binance Pay / OxaPay — traite les paiements en cryptomonnaie
• Google — vous authentifie si vous choisissez la connexion Google
• Sentry — capture les erreurs pour que nous puissions les corriger (aucune donnée de commande ni contenu sensible)
• Umami — mesure des visites et des achats sans cookies
• Le fournisseur du produit que vous achetez — nous partageons le minimum nécessaire pour exécuter votre commande

Nous ne vendons pas vos données. La mesure Google Ads optionnelle est décrite ci-dessus.

5. Durée de conservation

• Enregistrements de commandes : 6 ans (conformité fiscale)
• Données de compte : jusqu'à la suppression de votre compte, plus 30 jours pour l'expiration des sauvegardes
• Journaux d'e-mails : 90 jours chez notre prestataire e-mail
• Journaux d'accès serveur : 14 jours

6. Vos droits

Vous avez le droit de :

• Accéder aux données personnelles que nous détenons sur vous.
• Rectifier les données inexactes.
• Supprimer votre compte et vos données personnelles (les commandes sont conservées pour des raisons fiscales mais dépouillées des éléments d'identification).
• Exporter vos données dans un format portable.
• Vous opposer au traitement ou en restreindre la portée.
• Retirer votre consentement pour tout traitement qui repose sur le consentement.

Pour exercer l'un de ces droits, écrivez à contact@maali4g.com depuis l'adresse au dossier. Nous répondons sous 30 jours.

Si vous résidez dans l'Union européenne, vous pouvez déposer une plainte auprès de l'autorité nationale de protection des données. Si vous résidez au Maroc, vous pouvez contacter la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel).

7. Mineurs

Maali4G n'est pas destiné aux enfants de moins de 18 ans. Nous ne collectons pas sciemment de données auprès de mineurs. Si vous pensez qu'un mineur a créé un compte, écrivez-nous et nous le supprimerons.

8. Cookies

Cookies et préférences essentiels :

• Un cookie de session pour vous garder connecté (essentiel, défini lors de l'authentification)
• Un cookie de panier pour mémoriser votre panier entre les visites (essentiel, expire après 7 jours)
• Une préférence de langue pour mémoriser votre locale sélectionnée

Avec votre accord, nous conservons les libellés de campagne (UTM source, medium, campaign et content) dans le navigateur pendant 30 jours maximum et les associons à votre commande. Les libellés déjà associés suivent sa durée de conservation. Nous comptons les visites de campagne et de paiement dans des agrégats quotidiens conservés 31 jours. Des identifiants aléatoires évitent les doublons pendant 24 heures ; une empreinte dérivée de l’adresse IP limite les requêtes. Ces agrégats internes ne contiennent ni e-mail, identifiant joueur, lien de paiement ni identifiant de clic. Le refus efface les campagnes du navigateur et arrête ces mesures ainsi que Google Ads. Modifiez votre choix via les paramètres des cookies en bas de page. Lorsqu’il est configuré, Umami fournit une mesure sans cookies. La session essentielle du panier donne aussi accès à un reçu de paiement minimal pendant 24 heures après le passage en caisse, sans codes numériques ni données du destinataire.

9. Transferts internationaux

Certains de nos prestataires traitent des données hors du Maroc et hors de l'UE. Lorsque des transferts ont lieu, nous nous appuyons sur les Clauses Contractuelles Types des prestataires ou des mécanismes juridiques équivalents.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Les modifications importantes sont notifiées par e-mail au moins 14 jours à l'avance. La date « Dernière mise à jour » en haut de page reflète la version actuelle.

11. Contact

contact@maali4g.com

Cette politique est rédigée pour la clarté. Elle s'inspire du RGPD (UE), de la loi 09-08 marocaine et du Data Protection Act britannique, mais elle ne remplace pas un conseil juridique. Là où la loi locale vous accorde des droits plus étendus, ces droits prévalent.