Politique de confidentialité
Dernière mise à jour : mars 2026
1. Responsable du traitement
Le responsable du traitement des données est la société nortoo, éditrice de la plateforme nortoo.ma, domiciliée au Maroc.
Contact Délégué à la Protection des Données (DPO) : support@nortoo.ma
2. Données collectées
nortoo collecte et traite les données suivantes dans le cadre de son service de scoring anti-fraude :
* Les numéros de téléphone sont stockés sous forme de hash SHA-256 irréversible. Seule une version masquée (212XXXXX678) est affichée dans l'interface.
3. Finalités du traitement
Les données sont collectées exclusivement pour :
- Scorer les commandes COD pour détecter les risques de fraude (finalité principale)
- Construire un historique client pour améliorer la précision du scoring
- Fournir des statistiques agrégées au marchand (taux RTO, économies)
- Assurer la sécurité et la traçabilité via les logs d'audit
nortoo ne vend ni ne transfère jamais les données personnelles à des tiers.
4. Base légale (Art. 4, Loi 09-08)
Le traitement est fondé sur :
- Le consentement du marchand — obtenu lors de l'installation de l'application via l'OAuth YouCan
- L'intérêt légitime — du marchand à protéger son activité contre la fraude
- L'exécution du contrat — entre nortoo et le marchand pour la fourniture du service de scoring
5. Durée de conservation (Art. 3, Loi 09-08)
Une purge automatique s'exécute le 1er de chaque mois pour anonymiser les données expirées.
6. Vos droits (Art. 7-9, Loi 09-08)
Conformément à la Loi 09-08, vous disposez des droits suivants :
- Droit d'accès (Art. 7) — Obtenir une copie des données vous concernant
- Droit de rectification (Art. 8) — Corriger des données inexactes
- Droit d'opposition / suppression (Art. 9) — Demander la suppression de vos données
Pour exercer ces droits : formulaire en ligne → ou par email à support@nortoo.ma.
Délai de réponse : 10 jours ouvrables maximum (Art. 7, Loi 09-08).
7. Mesures de sécurité (Art. 23-24, Loi 09-08)
nortoo met en œuvre les mesures suivantes pour protéger vos données :
- Chiffrement HTTPS sur toutes les communications
- Hash SHA-256 des numéros de téléphone (irréversible)
- Chiffrement AES-256-GCM des tokens d'accès
- Authentification par cookies signés + vérification HMAC
- Logs d'audit immuables pour toute action sensible
- Rate limiting sur toutes les API
- Monitoring temps réel via Sentry (sans PII)
8. Transfert international (Art. 43-44, Loi 09-08)
Les données sont hébergées sur des serveurs situés dans l'Union Européenne (région Frankfurt, Allemagne) via :
- Vercel — hébergement de l'application (Edge Network EU)
- Neon — base de données PostgreSQL (Frankfurt, Allemagne)
Ce transfert est déclaré dans le formulaire CNDP conformément aux articles 43 et 44 de la Loi 09-08. L'UE dispose d'un niveau de protection adéquat reconnu.
10. Déclaration CNDP
Le traitement des données par nortoo fait l'objet d'une déclaration préalable auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), conformément aux articles 12 à 15 de la Loi 09-08.
Numéro de déclaration : [À compléter après déclaration]
11. Contact & réclamation
Pour toute question relative à vos données personnelles : support@nortoo.ma
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNDP : www.cndp.ma