Politique de confidentialité
Dernière mise à jour : mars 2026
MBA Ponts Alumni Morocco (ci-après « l'Association ») s'engage à protéger la vie privée de ses membres conformément à la Loi 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (CNDP Maroc) et au Règlement Général sur la Protection des Données (RGPD) pour les membres résidant dans l'Espace Économique Européen.
1. Responsable du traitement
MBA Ponts Alumni Morocco
Association régie par le Dahir du 15 novembre 1958
Email : bureau@mbaponts.org
Site : mbaponts.org
2. Données collectées
Nous collectons les données suivantes lors de votre inscription et de l'utilisation de la plateforme :
- Identité : prénom, nom, photo de profil
- Contact : adresse email
- Parcours : promotion MBA, expériences professionnelles, secteur, entreprise actuelle
- Localisation : ville et pays de résidence
- Liens : profil LinkedIn, site web personnel
- Paiements : historique des cotisations (aucune donnée de carte bancaire n'est stockée)
- Connexion : adresse IP, date et heure de dernière connexion
- Notifications : token FCM pour les notifications push (si autorisées)
3. Finalités du traitement
| Finalité | Base légale |
|---|---|
| Gestion des adhésions et cotisations | Exécution du contrat d'adhésion |
| Accès à l'annuaire des membres | Intérêt légitime de l'Association |
| Messagerie interne entre membres | Consentement |
| Envoi de newsletters et communications | Consentement |
| Organisation d'événements | Exécution du contrat |
| Programme de mentorat | Consentement |
| Statistiques d'utilisation (anonymisées) | Intérêt légitime |
4. Partage des données
Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales.
Elles peuvent être partagées avec :
- Les membres de l'association — via l'annuaire (profil public limité aux membres connectés)
- SendGrid — pour l'envoi d'emails transactionnels
- Stripe — pour le traitement sécurisé des paiements
- Firebase (Google) — pour les notifications push uniquement
- Les autorités compétentes — en cas d'obligation légale
5. Durée de conservation
- Données de compte actif : durée de l'adhésion + 3 ans
- Données de paiement : 10 ans (obligations comptables)
- Logs de connexion : 12 mois
- Messages privés : 2 ans après la dernière activité
6. Vos droits
Conformément à la Loi 09-08 et au RGPD, vous disposez des droits suivants :
Pour exercer ces droits : bureau@mbaponts.org. Réponse garantie sous 30 jours.
7. Sécurité
- Connexion sécurisée HTTPS obligatoire
- Mots de passe hachés (bcrypt) — jamais stockés en clair
- Données de paiement traitées par Stripe (certifié PCI-DSS) — non stockées sur nos serveurs
- Accès à l'annuaire réservé aux membres authentifiés
- Sauvegardes automatiques chiffrées
8. Cookies
Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement de la plateforme :
- session — maintien de votre connexion (durée : session navigateur)
- remember_token — connexion persistante si vous cochez "Se souvenir de moi" (30 jours)
Aucun cookie publicitaire ni tracker tiers.
9. Contact & Réclamation
Pour toute question relative à vos données personnelles :
Email : bureau@mbaponts.org
Vous pouvez également adresser une réclamation à la Commission Nationale de contrôle de la Protection des Données Personnelles (CNDP) : www.cndp.ma