Politique de confidentialité
Dernière mise à jour : 14 avril 2026
Hissabi SARL s'engage à protéger vos données personnelles conformément à la loi 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel au Maroc, ainsi qu'au Règlement Général sur la Protection des Données (RGPD) européen pour nos utilisateurs de l'Union Européenne.
1. Responsable du traitement
Hissabi SARL, représentée par son gérant, est responsable du traitement des données collectées
via la plateforme.
Contact DPO : dpo@hissabi.ma
2. Données collectées
Nous collectons les données suivantes :
- Données d'identification : nom, email, téléphone, fonction
- Données d'entreprise : raison sociale, ICE, RC, IF, adresse
- Données comptables : factures, paiements, écritures (saisies par l'utilisateur)
- Données techniques : IP (hachée), user agent, logs de connexion
- Cookies : cf. Politique cookies
3. Finalités
- Fourniture du service de gestion comptable et fiduciaire
- Facturation et gestion des abonnements
- Support client et amélioration du service
- Respect des obligations légales (conservation comptable 10 ans — CGI art. 211)
- Prévention de la fraude
4. Base légale
Les traitements reposent sur l'exécution du contrat (abonnement), le respect d'obligations légales (conservation comptable), et, pour certains traitements optionnels, votre consentement explicite.
5. Durée de conservation
- Compte utilisateur : durée de l'abonnement + 3 ans
- Données comptables : 10 ans (obligation légale marocaine)
- Logs techniques : 1 an
- Cookies : 6 mois à 1 an selon type
6. Vos droits
Vous disposez des droits suivants :
- Accès et portabilité (art. 15 et 20 RGPD) — export ZIP de vos données
- Rectification — correction depuis votre espace utilisateur
- Effacement / anonymisation (art. 17 RGPD) — sur demande, sous réserve des obligations de conservation légale
- Opposition aux traitements non nécessaires
- Limitation du traitement
Ces droits s'exercent directement depuis la page Mes données personnelles de votre espace utilisateur, ou par email à dpo@hissabi.ma.
7. Sécurité
Les données sont stockées sur des serveurs sécurisés (chiffrement TLS en transit, chiffrement au repos, sauvegardes quotidiennes chiffrées). Les mots de passe sont hachés avec bcrypt. L'authentification à deux facteurs est disponible pour tous les comptes.
8. Transferts hors Maroc
Les sauvegardes chiffrées peuvent être hébergées chez des prestataires européens certifiés (Infomaniak — Suisse). Les données restent chiffrées de bout en bout et inaccessibles au prestataire.
9. Cookies
Notre usage des cookies est détaillé dans notre Politique cookies.
10. Contact CNDP
En cas de litige non résolu avec Hissabi, vous pouvez saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) — www.cndp.ma.