1. Responsable du traitement
Le responsable du traitement des données collectées sur www.qissamagic.com est :
+212 684-048495
2. Données que nous collectons
Dans le cadre d’une commande, Qissa Magic peut collecter notamment :
- le nom et les coordonnées de la personne qui commande ;
- le numéro de téléphone et l’adresse de livraison ;
- le prénom et l’âge de l’enfant ;
- les photographies transmises pour créer le personnage personnalisé ;
- la dédicace et les informations de personnalisation choisies ;
- l’histoire, la formule et les informations relatives à la commande ;
- les échanges nécessaires au suivi, à la validation et au service client.
Le site ne demande pas à l’enfant de transmettre directement ses données. Les informations et photographies sont fournies par un parent, un tuteur légal ou un adulte effectuant la commande sous sa responsabilité.
3. Pourquoi ces données sont utilisées
Les données sont utilisées uniquement pour les finalités nécessaires au service Qissa Magic, notamment :
- créer le personnage et le livre personnalisé ;
- préparer l’aperçu et l’envoyer au client pour validation ;
- fabriquer et préparer la commande ;
- organiser la livraison ;
- communiquer au sujet de la commande et assurer le service client ;
- prévenir les abus, sécuriser le service et conserver les informations nécessaires à la gestion administrative ou aux obligations légales applicables.
Les informations d’une commande ne sont pas utilisées pour publier des photographies de l’enfant ou à des fins publicitaires sans une autorisation distincte.
4. Photographies des enfants
Les photographies envoyées à Qissa Magic servent exclusivement à créer et finaliser le livre personnalisé commandé, sauf autorisation distincte donnée pour un autre usage.
Elles ne sont pas publiées sur le site, les réseaux sociaux ou dans des communications commerciales sans l’accord préalable de la personne habilitée à donner cette autorisation.
Durée de conservation : les photographies sont conservées uniquement pendant la durée nécessaire à la réalisation de la commande. Dans le fonctionnement actuel du site, elles sont supprimées au plus tard 30 jours après leur collecte et peuvent être supprimées plus tôt une fois la fabrication terminée.
5. Données de commande et durée de conservation
Les données textuelles liées à une commande peuvent être conservées pendant la durée nécessaire au suivi de la commande, au service client, à la gestion des éventuelles réclamations ainsi qu’aux obligations administratives, comptables ou légales applicables.
Lorsque leur conservation n’est plus nécessaire, elles sont supprimées ou rendues anonymes selon les possibilités techniques et les obligations applicables.
6. Destinataires et prestataires
L’accès aux données est limité aux personnes autorisées chez Qissa Magic et, lorsque cela est strictement nécessaire, aux prestataires intervenant dans l’hébergement, la fabrication, la communication ou la livraison de la commande.
Ces prestataires ne doivent recevoir que les données nécessaires à la réalisation de leur mission.
7. Hébergement et transfert hors du Maroc
Le site Qissa Magic est hébergé sur l’infrastructure de Railway Corporation, société située aux États-Unis. Les informations transmises via le site peuvent donc être traitées ou hébergées sur une infrastructure située hors du Maroc.
Qissa Magic s’engage à accomplir les formalités et à mettre en place les garanties requises par la réglementation marocaine applicable lorsque des données personnelles sont hébergées ou transférées à l’étranger.
Railway met à disposition de ses clients un accord relatif au traitement des données (Data Processing Addendum) encadrant son rôle de prestataire technique.
8. Sécurité
Qissa Magic met en œuvre des mesures destinées à limiter l’accès aux commandes et aux photographies aux seules personnes autorisées.
- le site utilise une connexion HTTPS ;
- l’interface interne de gestion des commandes n’est pas reliée à la navigation publique ;
- l’accès à cette interface est protégé par un code d’administration ;
- les fichiers de commandes et les photographies sont stockés dans un espace serveur réservé au service.
Aucune transmission ou méthode de stockage ne peut toutefois garantir une sécurité absolue. En cas d’incident significatif, Qissa Magic prendra les mesures appropriées conformément aux obligations applicables.
9. Vos droits
Conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, les personnes concernées disposent notamment de droits d’accès, de rectification et, dans les conditions prévues par la loi, d’opposition.
Pour exercer un droit ou poser une question sur l’utilisation de vos données :
E-mail : contact@qissamagic.com
Adresse : Qissa Magic, 12 BD Brahim Roudani, Casablanca, Maroc
Téléphone / WhatsApp : +212 684-048495
Une personne concernée peut également contacter la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) dans les conditions prévues par la réglementation.
10. Autorisation relative aux photos
Lors de l’envoi de photographies concernant un enfant, la personne qui passe la commande confirme être son parent, son tuteur légal ou disposer de l’autorisation nécessaire pour transmettre ces photographies et permettre leur utilisation afin d’illustrer le livre commandé.
11. Modification de cette politique
Cette politique peut être mise à jour afin de refléter une évolution du service, de l’infrastructure technique ou des obligations applicables. La date de dernière mise à jour figurant en haut de la page permet d’identifier la version en vigueur.