Politique de confidentialité

Délégué à la Protection des Données (DPO)

Conformément à la loi 09-08 sur la protection des données personnelles (Maroc) et au RGPD pour les utilisateurs européens, MySunday a désigné un Délégué à la Protection des Données.

Riad Jaidi
Email : dpo@mysunday.ma
Pour toute question relative au traitement de vos données personnelles ou pour exercer vos droits.

Données collectées

MySunday collecte uniquement les données nécessaires au fonctionnement du service : identité, e-mail, données comptables que vous saisissez ou importez.

Si vous activez les notifications, un jeton de notification (push) est enregistré afin de vous envoyer des alertes de service (par exemple, une facture qui passe en retard ou une relance). Ce jeton n'est jamais utilisé à des fins publicitaires ou de suivi, et il est supprimé à la résiliation de votre compte.

Finalités

Vos données sont utilisées exclusivement pour fournir le service MySunday. Elles ne sont jamais vendues ni utilisées pour entraîner des modèles d'IA tiers.

Hébergement

L'application et les bases de données comptables sont hébergées au Maroc (OVH Cloud, Rabat). La lecture automatique des documents (OCR) est confiée à Anthropic (Claude), États-Unis, sous DPA. Les sauvegardes chiffrées et les archives légales (10 ans) sont hébergées dans l'Union européenne (Backblaze B2). L'envoi d'emails est confié à Resend, États-Unis, sous DPA.

Ces transferts hors du Maroc sont encadrés par des engagements contractuels de protection des données (DPA), conformément à la loi 09-08.

MySunday est conforme à la loi 09-08 sur la protection des données personnelles, sous le contrôle de la Commission Nationale de protection des Données Personnelles (CNDP). Un Délégué à la Protection des Données (DPO) a été désigné.

Sous-traitants

MySunday fait appel aux sous-traitants suivants pour fournir le service :

• Hébergement application & bases de données : OVH Cloud (Maroc, Rabat).
• Sauvegardes & archives chiffrées (GPG / Object Lock) : Backblaze B2 (Union européenne).
• Lecture automatique de documents (OCR) : Anthropic (Claude), États-Unis — sous DPA ; les pièces transmises sont supprimées sous 30 jours et ne sont jamais utilisées pour entraîner des modèles d'IA.
• Envoi d'emails (vérification, relances, notifications) : Resend, États-Unis — sous DPA.
• Notifications push (alertes de service) : Expo (Expo push service), qui relaie les notifications via Apple (APNs) sur iOS et Google (FCM) sur Android — uniquement pour l'envoi de ces alertes, jamais à des fins publicitaires.
• Site vitrine : Vercel (États-Unis) — ne traite pas de données comptables.

Vos droits

Conformément à la loi 09-08 (Maroc) et au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données. Pour exercer ces droits, contactez le DPO : dpo@mysunday.ma

Conservation

Conformément à la loi marocaine, les pièces comptables sont conservées 10 ans. Les autres données sont supprimées 90 jours après la résiliation de votre compte.

Cookies

MySunday utilise un nombre minimal de cookies fonctionnels, nécessaires au site (authentification, préférences). Ils ne requièrent pas de consentement.

Nous n'utilisons aucun cookie publicitaire ni traqueur tiers : pas de pixel Meta, pas de Google Analytics, aucun profilage. La mesure d'audience du site est réalisée de façon anonyme et sans cookie (statistiques agrégées uniquement), ce qui ne requiert pas de consentement au sens de la loi 09-08. Aucune donnée de navigation n'est transférée à des fins publicitaires en dehors du Maroc.

Sur les pages publiques, nous captons les paramètres d'attribution présents dans l'URL (utm_*, fbclid, référent) pour mesurer quel canal fait connaître MySunday. Ces informations servent à notre analyse marketing interne, ne sont jamais transmises à Meta ni utilisées pour du ciblage publicitaire, et transitent uniquement par nos prestataires d'hébergement et d'e-mail, encadrés par contrat (DPA).

Pour toute question sur ce traitement, contactez le DPO : dpo@mysunday.ma.