Politique de confidentialité

Dernière mise à jour : 14/06/2026

Document en cours de finalisation : les sections marquées [À COMPLÉTER] seront complétées avec les informations juridiques définitives de la société avant la mise en ligne officielle.

1. Responsable du traitement

Les données personnelles collectées sur figway.org sont traitées par FigWay [À COMPLÉTER : raison sociale, forme juridique, siège social, numéro RC, ICE].

2. Données collectées

• Données de compte : nom, e-mail, mot de passe (haché), nationalité, pays cible, rôle. • Données de dossier (« Case ») : statut d'installation, situation familiale, ville cible, budget mensuel, date d'arrivée prévue, progression de la checklist. • Documents téléversés (passeport, CIN, justificatifs de domicile, etc.), stockés de manière sécurisée sur notre infrastructure auto-hébergée, avec accès restreint à l'équipe FigWay. • Messages échangés avec le Care Manager via la messagerie intégrée. • Contenus publiés sur le forum communautaire (sujets, réponses). • Données techniques : journaux de connexion, adresse IP, cookies de session.

3. Finalités du traitement

• Gestion du compte, de l'abonnement et des commandes. • Fourniture de l'assistance à l'installation au Maroc (checklist, documents, mise en relation avec des partenaires). • Messagerie avec le Care Manager et fonctionnement du forum communautaire (y compris sa modération). • Amélioration du service et statistiques d'usage agrégées. • Respect des obligations légales, comptables et fiscales.

4. Base légale

Le traitement repose sur : l'exécution du contrat (CGV/CGU) pour la fourniture du service ; l'intérêt légitime de FigWay pour la sécurité de la plateforme et la modération du forum ; le consentement de l'utilisateur pour les cookies non strictement nécessaires ; et le respect des obligations légales (comptabilité, fiscalité).

5. Destinataires et sous-traitants

• Paddle.com : traitement des paiements et facturation. • Resend : envoi des e-mails transactionnels (vérification de compte, réinitialisation de mot de passe, notifications). • Google : authentification via « Se connecter avec Google », si l'utilisateur choisit ce mode de connexion. • L'assistant IA Dalil (modèle Mistral via Ollama) est exécuté localement sur l'infrastructure FigWay : aucune donnée de conversation n'est transmise à un fournisseur d'intelligence artificielle tiers. FigWay ne vend ni ne loue les données personnelles de ses utilisateurs à des tiers à des fins commerciales.

6. Durée de conservation

Les données de compte et de dossier sont conservées pendant toute la durée de la relation contractuelle, puis archivées conformément aux obligations légales applicables. Les sauvegardes de l'infrastructure sont conservées 30 jours sur une base glissante. [À COMPLÉTER : durées précises de conservation après clôture du compte, notamment pour les documents et messages.]

7. Déclaration CNDP

Ce traitement de données à caractère personnel a fait l'objet d'une déclaration auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), conformément à la loi n°09-08, sous le numéro [À COMPLÉTER].

8. Droits des utilisateurs

Conformément à la loi n°09-08, vous disposez d'un droit d'accès, de rectification, de mise à jour, d'opposition pour motif légitime, et de suppression de vos données personnelles. Vous pouvez exercer ces droits en écrivant à contact@figway.org, en précisant votre identité. [À COMPLÉTER : délégué à la protection des données / adresse postale, si applicable.]

9. Sécurité

FigWay met en œuvre des mesures techniques pour protéger vos données : mots de passe hachés (bcrypt), connexions chiffrées (HTTPS), stockage des documents sur une infrastructure dédiée, et sauvegardes nocturnes chiffrées avec rétention de 30 jours.

10. Cookies

FigWay utilise des cookies de session strictement nécessaires à l'authentification et au fonctionnement de la plateforme. [À COMPLÉTER : liste des cookies analytiques ou tiers éventuellement utilisés et modalités de consentement.]