Politique de confidentialité — Toolify.ma
Document à compléter avant publication. Remplacez tous les champs entre crochets et vérifiez que les durées annoncées sont effectivement appliquées dans WordPress. Cette trame ne remplace pas un conseil juridique adapté à votre activité.
Dernière mise à jour : [01 SEP 2026]
La présente Politique de confidentialité explique comment Toolify.ma collecte, utilise, conserve et partage les données personnelles des visiteurs et clients du site https://toolify.ma.
1. Responsable du traitement
Le responsable du traitement est :
- Nom commercial : Toolify.ma
- Adresse professionnelle : rue d’ Oradour sur Glane, Oasis, Grand Casablanca
- E-mail : contact@toolify.ma
- Téléphone / WhatsApp : +212 602-600468
Toolify.ma est un revendeur indépendant de services numériques. Sauf mention écrite contraire, Toolify.ma n’est pas le site officiel des marques présentées et ne prétend pas être affilié à celles-ci.
2. Données que nous collectons
Selon votre utilisation du site, nous pouvons collecter :
Données fournies lors d’une commande
- nom ;
- numéro de téléphone ;
- produit, formule et durée choisis ;
- montant et devise de la commande ;
- moyen de paiement préféré ou banque sélectionnée ;
- référence et état de la commande ;
- justificatif de paiement lorsque ce parcours est activé ;
- informations communiquées volontairement pendant l’assistance, telles que l’appareil concerné ou l’adresse e-mail nécessaire à une activation sur le compte personnel du client.
Nous ne vous demanderons jamais votre mot de passe personnel, votre code OTP, le code PIN de votre carte bancaire ou l’accès complet à votre messagerie.
Données techniques et d’attribution
- adresse IP et informations techniques transmises par le navigateur ou le serveur ;
- type d’appareil, navigateur, système d’exploitation et langue ;
- pages consultées, date, heure et interactions avec le site ;
- page d’entrée et site référent ;
- paramètres de campagne tels que UTM source, medium, campaign, content et term ;
- identifiants publicitaires ou de clic tels que
fbclid,_fbpet_fbc, lorsque les outils concernés sont autorisés ; - identifiants et statistiques générés par Google Analytics et Meta Pixel lorsque vous acceptez les cookies correspondants.
3. Pourquoi nous utilisons vos données
Nous utilisons les données pour :
- enregistrer, traiter et suivre votre commande ;
- vous contacter sur WhatsApp à votre demande ;
- vérifier un paiement et assurer l’activation ou l’assistance ;
- répondre à vos questions et gérer les réclamations ;
- sécuriser le site, prévenir la fraude et conserver les preuves nécessaires ;
- respecter nos obligations légales, comptables et fiscales ;
- mesurer l’utilisation du site et améliorer ses performances, avec votre consentement lorsque celui-ci est requis ;
- mesurer les résultats publicitaires et attribuer les commandes aux campagnes Google ou Meta, avec votre consentement lorsque celui-ci est requis ;
- vous envoyer des communications commerciales uniquement si vous les avez demandées ou acceptées, avec une possibilité simple de vous y opposer.
La fourniture du nom, du numéro de téléphone et des informations essentielles de commande est nécessaire pour traiter la demande. Sans ces informations, nous ne pourrons pas préparer ou exécuter la commande.
4. Google Analytics et Meta
Lorsque vous l’autorisez, Toolify.ma peut utiliser :
- Google Analytics 4, afin de mesurer les visites, les sessions, les appareils, la provenance du trafic et les interactions ;
- Meta Pixel, afin de mesurer les consultations et les actions publicitaires ;
- Meta Conversions API, afin d’envoyer des événements Lead et, après confirmation manuelle du paiement, Purchase.
Pour les événements envoyés à Meta côté serveur, Toolify.ma peut transmettre :
- numéro de téléphone haché ;
- prénom haché ;
- référence de commande hachée ;
- identifiants Meta existants
fbpetfbc; - valeur, devise, identifiants du produit et de la variation ;
- URL de la page d’entrée et identifiant technique de déduplication.
Les coordonnées bancaires, justificatifs de paiement, adresses e-mail, mots de passe, codes OTP et informations d’activation ne sont pas envoyés à Meta par cette intégration.
Google et Meta traitent les données conformément à leurs propres politiques. Leurs services peuvent impliquer un traitement hors du Maroc. Toolify.ma doit accomplir les formalités applicables et mettre en place les garanties requises avant tout transfert international de données.
5. WhatsApp
Lorsque vous choisissez « Confirmer sur WhatsApp » ou utilisez le bouton WhatsApp, vous quittez Toolify.ma et communiquez avec nous par l’intermédiaire de WhatsApp, un service de Meta.
Le message préparé peut contenir votre référence de commande, le produit, la formule, le prix, votre nom, votre numéro et, lorsque le parcours concerné est activé, un lien protégé vers le justificatif. Vérifiez le contenu du message avant de l’envoyer.
L’utilisation de WhatsApp est également soumise aux conditions et à la politique de confidentialité de WhatsApp.
6. Justificatifs de paiement
Lorsque le téléchargement d’un justificatif est proposé :
- le fichier est utilisé uniquement pour vérifier la commande, gérer une contestation et respecter les obligations applicables ;
- il est associé à une référence de commande privée ;
- son lien d’accès contient un jeton aléatoire et ne doit pas être partagé publiquement ;
- il n’est pas envoyé à Google ou Meta par les intégrations publicitaires de Toolify ;
- il est supprimé lorsque la commande correspondante est supprimée définitivement.
Avant publication, Toolify.ma doit également appliquer une suppression automatique ou une procédure interne correspondant à la durée indiquée à la section 8.
7. Destinataires
Les données sont accessibles uniquement, selon les besoins, à :
- Toolify.ma et ses administrateurs autorisés ;
- l’hébergeur du site : [Nom, pays et lien de l’hébergeur à compléter] ;
- WhatsApp / Meta lorsque vous utilisez WhatsApp ou acceptez les outils publicitaires Meta ;
- Google lorsque vous acceptez Google Analytics ou les services publicitaires Google ;
- les prestataires de paiement ou banques que vous choisissez ;
- les prestataires techniques soumis à des obligations de sécurité et de confidentialité ;
- les autorités compétentes lorsque la loi l’exige.
Toolify.ma ne vend pas vos données personnelles.
8. Durées de conservation
Les durées suivantes doivent être validées et techniquement appliquées avant publication :
- demandes sans achat finalisé : 12 mois après le dernier échange ;
- commandes et documents nécessaires aux obligations comptables ou à la défense de droits : pendant la durée légale applicable, puis suppression ou anonymisation ;
- justificatifs de paiement : [durée précise à définir, par exemple 90 jours après validation et expiration du délai de contestation], sauf obligation légale ou litige ;
- conversations d’assistance : [durée à définir, par exemple 24 mois après le dernier échange] ;
- données d’attribution publicitaire stockées avec une commande : [durée à définir et configurer] ;
- données Google Analytics : selon la durée configurée dans la propriété Google Analytics, à indiquer ici : [durée à compléter] ;
- choix de consentement aux cookies : [durée à compléter].
Les données sont supprimées ou anonymisées lorsqu’elles ne sont plus nécessaires, sauf obligation légale de conservation.
9. Cookies et stockage local
Le site peut utiliser :
- des cookies strictement nécessaires au fonctionnement, à la sécurité et à la gestion de session ;
- le stockage de session pour conserver temporairement la provenance de la visite et les paramètres de campagne ;
- des cookies Google Analytics, notamment
_gaet_ga_<identifiant>, si vous acceptez les cookies de mesure ; - des cookies ou identifiants Meta, notamment
_fbpet_fbc, si vous acceptez les cookies publicitaires.
Les cookies de mesure et publicitaires ne doivent être déposés qu’après votre choix. Vous devez pouvoir accepter, refuser ou modifier votre choix aussi facilement.
Une page ou section « Politique relative aux cookies » doit fournir la liste à jour des outils, finalités, fournisseurs et durées.
10. Sécurité
Toolify.ma applique des mesures raisonnables destinées à protéger les données, notamment :
- accès WordPress limité aux personnes autorisées ;
- connexion HTTPS ;
- contrôle des fichiers téléversés ;
- commandes enregistrées comme contenus privés ;
- liens protégés par jeton pour les justificatifs ;
- hachage de certaines données envoyées à Meta ;
- mises à jour régulières de WordPress, du thème et des extensions ;
- sauvegardes et contrôle des accès.
Aucune transmission ou conservation électronique n’est totalement exempte de risque. En cas d’incident, Toolify.ma prendra les mesures nécessaires conformément aux obligations applicables.
11. Vos droits
Conformément à la loi marocaine n° 09-08, vous pouvez, selon les conditions applicables :
- demander l’accès à vos données ;
- demander leur rectification lorsqu’elles sont inexactes ou incomplètes ;
- vous opposer à certains traitements, notamment à la prospection ;
- demander l’effacement ou le verrouillage des données traitées de manière non conforme ;
- retirer votre consentement pour les traitements qui reposent sur celui-ci.
Pour exercer vos droits, écrivez à contact@toolify.ma avec l’objet « Données personnelles ». Nous pouvons demander une preuve d’identité strictement nécessaire afin d’éviter qu’un tiers accède à vos données.
Vous pouvez également contacter la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) : https://www.cndp.ma.
12. Mineurs
Les services de Toolify.ma ne sont pas destinés aux enfants agissant seuls. Si vous êtes mineur, demandez à votre représentant légal d’effectuer la commande.
13. Modifications
Cette Politique peut être mise à jour pour refléter une évolution du site, de nos outils, de nos fournisseurs ou des exigences applicables. La date de mise à jour est affichée en haut de la page.
14. Contact
Pour toute question relative à cette Politique ou à vos données :
- E-mail : contact@toolify.ma
- WhatsApp : +212 602-600468
- Adresse : rue d’ Oradour sur Glane, Oasis, Grand Casablanca
Checklist interne avant publication
Cette partie est destinée à l’administrateur et ne doit pas être copiée sur la page publique :
- Compléter l’identité légale, l’adresse, l’hébergeur et les références CNDP.
- Confirmer le numéro WhatsApp officiel unique.
- Définir et appliquer techniquement les durées de conservation.
- Ajouter un bandeau cookies avec « Accepter », « Refuser » et « Personnaliser ».
- Empêcher Google Analytics, Meta Pixel et les événements Meta côté serveur de fonctionner avant le consentement approprié.
- Ajouter un lien permanent vers cette politique dans le footer et près du formulaire de commande.
- Ajouter une case de consentement non précochée lorsque des données sont utilisées à des fins facultatives ou commerciales.
- Vérifier les formalités CNDP, y compris les traitements et transferts internationaux applicables.
- Faire valider la version finale par un professionnel du droit marocain si possible.