Politique de confidentialité

Dernière mise à jour : 6 septembre 2026 · Version 1.0

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées via le Service est DJUNDJU STREAM-RADIO & DATA ANALYTIQUE, Immeuble 30, Appartement 8, Rue Moulay Ahmed Loukili, Hassan, Rabat, Maroc, support.client@cmalong.io.

2. Données collectées

Dans le cadre de l'utilisation du Service, les données suivantes sont collectées :

• Données de compte : prénom, nom, adresse email, mot de passe (haché, jamais stocké en clair).
• Données de paiement : traitées intégralement par Stripe. C.MALONG ne reçoit et ne stocke que le statut de la transaction (réussie, échouée, montant, formule achetée), jamais le numéro de carte bancaire complet.
• Données techniques : adresse IP au moment de l'inscription (utilisée uniquement pour la prévention des abus liés à l'essai gratuit), horodatage des connexions.
• Contenu des échanges : messages envoyés via la messagerie intégrée (support technique, commercial, juridique).
• Journal d'accès : historique des événements liés au compte (connexion, activation d'accès, actions administrateur) à des fins de sécurité et de support.

Le Service ne collecte aucune donnée de trading réelle de l'Utilisateur (aucun compte de courtage n'est connecté) et ne collecte aucune donnée de navigation à des fins publicitaires.

3. Finalités et bases légales

4. Durées de conservation

Les données de compte sont conservées pendant toute la durée de la relation contractuelle, puis 5 ans après la dernière activité pour les données contractuelles, et 10 ans pour les pièces comptables, conformément aux obligations légales applicables.

5. Destinataires des données

Les données sont accessibles :

• aux équipes de C.MALONG habilitées (support technique, commercial, juridique), chacune limitée aux données nécessaires à sa mission ;
• à Stripe, en tant que sous-traitant pour le traitement des paiements ;
• à LWS, pour l'hébergement de la boîte mail utilisée pour l'envoi des emails transactionnels (SMTP) ;
• à l'hébergeur du serveur (infrastructure VPS) sur lequel le Service est exploité.

Aucune donnée n'est vendue, louée ou partagée à des fins publicitaires avec des tiers.

6. Sécurité

Les mots de passe sont hachés avec un algorithme à coût mémoire élevé (scrypt), jamais stockés en clair. Les sessions sont authentifiées par cookie signé cryptographiquement. Les communications avec le Service doivent être effectuées en HTTPS en production.

7. Cookies

Le Service utilise un unique cookie strictement nécessaire au fonctionnement (maintien de la session de connexion), exempté de consentement préalable au sens de la réglementation applicable. Aucun cookie publicitaire ou de traçage tiers n'est utilisé.

8. Droits des utilisateurs

Conformément au Règlement Général sur la Protection des Données (RGPD), l'Utilisateur dispose des droits suivants sur ses données personnelles :

• droit d'accès et de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la portabilité ;
• droit d'opposition et de limitation du traitement ;
• droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la CNIL — cnil.fr).

Ces droits peuvent être exercés en écrivant à support.client@cmalong.io, ou via la messagerie du Service (service « Juridique »).

9. Transferts internationaux

Certains sous-traitants (notamment Stripe) peuvent traiter des données en dehors de l'Union européenne ou du Maroc, dans le cadre de garanties appropriées (clauses contractuelles types ou équivalent).

10. Modification de la politique

La présente politique peut être mise à jour. Toute modification substantielle sera notifiée aux Utilisateurs par email ou notification sur le Service.

11. Contact

Pour toute question relative à la présente politique ou à l'exercice de tes droits : support.client@cmalong.io.