Politique de confidentialité

1. Responsable du traitement

Themo WP est responsable du traitement des données décrites ici. Pour toute question sur vos données : notre support (rubrique Aide de votre compte).

Cette politique couvre le site themo-wp.com, votre compte, vos commandes et le serveur de licences auquel le plugin se connecte. Les informations que vos propres clients saisissent sur votre site restent sur votre site : nous ne les traitons pas, et vous en êtes responsable.

2. Les données que nous traitons

• Compte : nom, adresse e-mail, mot de passe (enregistré uniquement sous forme d'empreinte irréversible), langue, numéro de téléphone, et votre photo si vous en ajoutez une.
• Facturation : le nom, l'entreprise, l'adresse, le pays et l'identifiant fiscal qui figurent sur vos factures.
• Commandes et paiements : formule, montants, compte choisi pour le virement, référence de la commande, reçus que vous envoyez, montant reçu et date de validation.
• Licences : la clé (chiffrée), les domaines des sites où elle est activée, la version du plugin installée et la date du dernier contact.
• Échanges du plugin avec notre serveur : pour vérifier votre licence ou chercher une mise à jour, le plugin envoie la clé, le domaine du site, le produit et sa version ; notre serveur voit aussi l'adresse IP du serveur qui héberge votre site.
• Sécurité : vos sessions de connexion (navigateur, système, adresse IP, dernière activité), les liens de connexion, de confirmation ou de réinitialisation envoyés par e-mail, des compteurs anti-abus, et le journal des opérations importantes sur votre compte (commandes, paiements, changements de mot de passe ou d'adresse e-mail).
• E-mails : la liste des e-mails de service qui vous ont été envoyés.
• Support : les messages que vous nous envoyez et nos réponses.

Nous ne recevons aucune donnée de carte bancaire : le paiement se fait par virement, auprès de votre banque ou de votre service de paiement.

3. Pourquoi nous les traitons, et sur quelle base

• Pour exécuter notre contrat avec vous : créer et gérer votre compte, traiter vos commandes, livrer, mettre à jour et vérifier vos licences, vous envoyer les e-mails de service (confirmation de l'adresse, commande, rappel de paiement, livraison, facture) et répondre à vos demandes de support.
• Pour respecter nos obligations légales : émettre et conserver les factures et les pièces comptables.
• Pour notre intérêt légitime : sécuriser le service et vos comptes, prévenir la fraude et les abus, et résoudre les incidents. Vous pouvez vous opposer à ces traitements pour des raisons tenant à votre situation.

Nous n'envoyons ni lettre d'information ni publicité sans votre accord, nous n'utilisons pas vos données pour de la publicité ciblée et nous ne les vendons pas.

4. Qui y a accès

• Les membres de notre équipe qui en ont besoin pour leur travail, avec des accès d'administration protégés par une double authentification.
• Nos prestataires, qui agissent uniquement sur nos instructions :
  • Contabo GmbH (Allemagne) : hébergement des serveurs et des bases de données, et stockage des fichiers (Contabo Object Storage : photos de profil, reçus, factures, versions du plugin et sauvegardes chiffrées) ;
  • Cloudflare (États-Unis, réseau mondial) : acheminement et protection du site ;
  • Resend (États-Unis) : envoi des e-mails.
• Si vous nous écrivez par WhatsApp ou par e-mail, WhatsApp (Meta) et le service de messagerie de notre adresse de support traitent ces échanges.
• Les services de paiement que vous choisissez, comme Wise, Payoneer ou votre banque, traitent votre virement selon leurs propres conditions et politiques de confidentialité.
• Les autorités, lorsque la loi nous y oblige.

5. Transferts hors du Maroc

Nous sommes une société établie aux États-Unis, et vos données sont hébergées en Allemagne, dans l'Union européenne ; certains prestataires les traitent aussi aux États-Unis. Elles sont donc traitées hors du Maroc. La loi n° 09-08 soumet ces transferts, selon le pays de destination, à une déclaration ou à une autorisation de la CNDP ; ils sont effectués dans ce cadre et, le cas échéant, dans celui du RGPD, au moyen des engagements contractuels de protection des données que ces prestataires proposent.

6. Combien de temps nous les gardons

• Compte, licences et activations : tant que votre compte existe.
• Commandes non payées : tant que votre compte existe.
• Factures, commandes payées et pièces de paiement : 10 ans, comme l'exige la loi pour les documents comptables.
• Sessions de connexion, dont l'adresse IP : supprimées 90 jours après leur fin (déconnexion ou expiration ; une session dure au plus 30 jours).
• Liens envoyés par e-mail : valables de 15 minutes à 48 heures, puis supprimés 30 jours après leur utilisation ou leur expiration.
• Compteurs anti-abus : effacés automatiquement au bout d'une heure au plus.
• Journal des opérations importantes et liste des e-mails envoyés : tant que votre compte existe ; l'adresse IP enregistrée avec une opération est effacée au bout de 90 jours.
• Messages de support : jusqu'à 3 ans après notre dernier échange.
• Sauvegardes chiffrées de la base de données : 12 mois au plus, puis effacées.

Lorsque vous demandez la suppression de votre compte, nous supprimons ou anonymisons vos données, sauf celles que la loi nous oblige à conserver.

7. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont enregistrés sous forme d'empreinte (scrypt) et les clés de licence sont chiffrées. Les accès d'administration exigent une double authentification, et les sauvegardes sont chiffrées. Aucun système n'étant infaillible, si une violation de données vous concernant se produisait, nous vous en informerions, ainsi que les autorités compétentes lorsque la loi l'exige.

8. Vos droits

Conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et, si vous résidez dans l'Union européenne, au RGPD, vous pouvez :

• accéder à vos données et en obtenir une copie ;
• les faire rectifier ou compléter (la plupart se modifient directement depuis votre compte, rubrique Profil) ;
• vous opposer à leur traitement pour des motifs légitimes ;
• demander leur suppression ;
• au titre du RGPD, demander aussi la limitation du traitement et la portabilité de vos données.

Pour exercer ces droits, écrivez à notre support (rubrique Aide de votre compte) depuis l'adresse de votre compte. Nous pouvons vous demander de confirmer votre identité. Nous procédons aux rectifications dans les 10 jours francs prévus par la loi n° 09-08 et répondons aux autres demandes dans un délai d'un mois au plus.

Vous pouvez aussi adresser une réclamation à la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP, www.cndp.ma) ou, dans l'Union européenne, à l'autorité de protection des données de votre pays.

9. Cookies et stockage dans votre navigateur

Nous n'utilisons que ce qui est nécessaire au fonctionnement du site, sans publicité ni mesure d'audience :

• NEXT_LOCALE (cookie) : la langue du site, le temps de votre visite.
• tw_s (cookie inaccessible aux scripts) : votre session de client, 30 jours au plus.
• tw_admin et tw_admin_sidebar (cookies) : pour notre équipe uniquement, la session d'administration (12 heures au plus) et l'affichage du menu.
• tw-theme (stockage local) : votre choix de thème clair ou sombre.
• Copie du formulaire de commande (stockage local) : si vous devez vous connecter pendant une commande, votre navigateur garde ce que vous avez saisi pendant une heure au plus, pour vous éviter de le retaper. Elle est effacée dès que la commande est passée, à la déconnexion, et en tout cas au bout d'une heure.

Cloudflare peut aussi déposer des cookies techniques de sécurité. Ces éléments étant indispensables au service, ils ne demandent pas votre consentement.

10. Mineurs

Nos services s'adressent aux professionnels et aux adultes ; ils ne sont pas destinés aux personnes de moins de 18 ans.

11. Modifications

Nous pouvons mettre à jour cette politique ; la date de la dernière mise à jour figure en haut de la page. Si un changement important vous concerne, nous vous prévenons par e-mail.