Aller au contenu principal
← Retour

Politique de confidentialité

Dernière mise à jour : juin 2026

1. Introduction

Exipal (ci-après « Exipal », « nous ») s'engage à protéger la vie privée de ses utilisateurs et des visiteurs de son site. La présente Politique de confidentialité décrit les données que nous collectons, la façon dont nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons, et les droits dont vous disposez, conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

2. Responsable du traitement

Le responsable du traitement des données est :

3. Données collectées

3.1 Données d'identification

  • nom et prénom ;
  • numéro de téléphone ;
  • adresse email (le cas échéant) ;
  • nom de la parapharmacie ;
  • ville, adresse professionnelle.

3.2 Données d'utilisation du service

Lorsque vous utilisez Exipal pour gérer votre parapharmacie, le service traite les données que vous y saisissez :

  • produits, stocks, prix et marges ;
  • ventes, factures et tickets de caisse ;
  • carnet de crédit clients (noms, téléphones, soldes) ;
  • fournisseurs, commandes et bons de livraison.

Ces données vous appartiennent. Exipal agit sur ces données en qualité de prestataire pour vous permettre de gérer votre activité.

3.3 Données techniques

  • adresse IP ;
  • type de navigateur et système d'exploitation ;
  • données de connexion et de session ;
  • pages visitées et interactions anonymisées (si vous avez accepté les cookies d'analyse).

4. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

  • vous contacter concernant votre essai gratuit, votre abonnement ou votre demande ;
  • créer, gérer et sécuriser votre compte Exipal ;
  • fournir et améliorer les fonctionnalités de gestion (ventes, stock, carnet, fournisseurs) ;
  • assurer le support utilisateur ;
  • mesurer l'audience du site et améliorer son contenu (sur la base du consentement) ;
  • respecter nos obligations légales et comptables marocaines.

5. Base légale du traitement

  • Exécution d'un contrat ou de mesures précontractuelles : création et gestion de votre compte, fourniture du service.
  • Consentement : cookies d'analyse et communications non essentielles.
  • Intérêt légitime : amélioration du service, sécurité et prévention des abus.
  • Obligation légale : conservation des données comptables et fiscales.

6. Partage des données

Vos données ne sont partagées qu'avec les tiers strictement nécessaires :

  • Prestataire d'hébergement : pour le stockage technique du service, sur une infrastructure cloud sécurisée.
  • Prestataire d'analyse : Google Analytics (Google LLC), si vous avez accepté les cookies d'analyse, pour mesurer l'audience de manière agrégée.
  • Autorités compétentes : uniquement sur réquisition légale.

Exipal ne vend, ne loue et n'échange jamais vos données.

7. Transfert de données

Vos données de service sont stockées sur une infrastructure cloud sécurisée. Les données d'analyse d'audience peuvent être traitées par Google dans l'Union européenne et/ou aux États-Unis, avec un niveau de protection réputé adéquat et selon les clauses contractuelles standards publiées par Google. Aucun transfert ne contrevient aux exigences de la loi n° 09-08.

8. Conservation des données

  • Données du compte : durée d'utilisation du service + 3 ans.
  • Données saisies dans le Service : pendant la durée de votre essai gratuit ou de votre abonnement ; supprimées 90 jours après leur fin, sauf demande d'export ou de transfert.
  • Données comptables et de facturation : 10 ans (obligation légale marocaine).
  • Journaux de connexion et de sécurité : 12 mois maximum.
  • Données d'analyse d'audience : 14 mois maximum.
  • Demandes de contact (formulaire, WhatsApp) : 3 ans après le dernier échange.

9. Sécurité des données

Exipal met en œuvre des mesures techniques et organisationnelles appropriées :

  • chiffrement des données en transit (HTTPS/TLS) ;
  • chiffrement des données sensibles au repos ;
  • isolation logique : chaque parapharmacie dispose d'un espace distinct accessible uniquement par le propriétaire et son équipe ;
  • contrôle d'accès et gestion des rôles ;
  • limitation de tentatives de connexion (rate limiting) ;
  • sauvegardes régulières.

10. Vos droits

Conformément à la loi n° 09-08, vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie des données vous concernant.
  • Droit de rectification : corriger des données inexactes ou incomplètes.
  • Droit de suppression : demander l'effacement de vos données, sous réserve des obligations légales.
  • Droit d'opposition : vous opposer à certains traitements pour motifs légitimes.
  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
  • Droit de retirer votre consentement : à tout moment, pour les traitements fondés sur le consentement.

Pour exercer ces droits, contactez-nous par WhatsApp au +212 714 260 584 ou par email à contact@exipal.com. Nous vous répondons dans un délai raisonnable et au plus tard dans le mois.

11. CNDP

En cas de réclamation non résolue avec nous, vous pouvez saisir la CNDP : www.cndp.ma.

12. Cookies

Le site utilise des cookies essentiels à son fonctionnement et, avec votre consentement, des cookies d'analyse d'audience. Pour le détail des cookies utilisés et la gestion de vos préférences, consultez notre Politique des cookies.

13. Données des mineurs

Exipal est un service professionnel destiné à des exploitants de parapharmacie adultes. Nous ne collectons pas sciemment de données relatives à des mineurs.

14. Modifications de la politique

La présente politique peut être mise à jour. Toute modification significative sera notifiée par email aux utilisateurs actifs ou par un avis dans l'application, et la date de « dernière mise à jour » indiquée ci-dessus sera actualisée.

15. Contact

Pour toute question concernant cette politique :