Politique de confidentialité

01Introduction

La présente politique de confidentialité décrit la manière dont les données à caractère personnel sont traitées dans le cadre du site https://www.hex.co.ma.

HEX est une plateforme d’expériences phygitales exploitée par UPOUI. Elle s’applique au présent site vitrine uniquement. Les expériences déployées pour un client, une marque ou un lieu font l’objet de leurs propres conditions et de leur propre information sur les données, présentées aux participants au sein de chaque dispositif.

Nous vous invitons à lire cette politique avec attention. En poursuivant votre navigation, vous prenez connaissance des traitements décrits ci-dessous ; ceux qui reposent sur votre consentement ne sont mis en oeuvre qu’après votre accord.

02Responsable du traitement

Le responsable du traitement des données collectées via ce site est UPOUI, éditeur de la plateforme HEX.

Pour toute question relative à la présente politique ou à l’exercice de vos droits, vous pouvez nous écrire à l’adresse contact@upoui.com.

03Données que nous collectons

Ce site ne comporte ni compte utilisateur, ni espace personnel. Il met en revanche à votre disposition un formulaire de contact, décrit à la section 04. Les données susceptibles d’être traitées sont les suivantes :

• Données techniques de connexion — adresse IP, type et version du navigateur, système d’exploitation, langue du navigateur, appareil utilisé.
• Données de navigation — pages consultées, date et heure de consultation, durée approximative de la session, page d’origine (référent), interactions et événements au sein des pages.
• État de vos préférences — la langue que vous avez choisie et le choix que vous avez exprimé concernant les cookies.
• Identifiants de mesure et de publicité — identifiants déposés par les outils décrits aux sections 07 à 09, uniquement lorsque votre consentement le permet.
• Données que vous nous transmettez volontairement — les informations que vous saisissez dans le formulaire de contact, le contenu de vos échanges lorsque vous nous écrivez, ainsi que les informations que vous renseignez si vous prenez rendez-vous pour une démonstration.

La prise de rendez-vous s’effectue via Calendly, un service tiers externe au présent site : les informations que vous y saisissez sont collectées par Calendly selon sa propre politique de confidentialité, et nous sont ensuite transmises pour organiser l’échange.

04Formulaire de contact

Le site met à votre disposition un formulaire de contact destiné aux personnes souhaitant nous parler d’un projet ou d’une activation. Son usage est libre : vous pouvez également nous écrire directement à contact@upoui.com.

Les informations que vous pouvez y renseigner sont les suivantes :

• Nom — obligatoire.
• Adresse e-mail professionnelle — obligatoire, afin de pouvoir vous répondre.
• Entreprise ou organisation — facultatif.
• Catégorie d’activation envisagée — facultatif, choisie parmi une liste fermée (ville, événement, espace culturel, retail, activation de marque, autre).
• Description de votre projet — obligatoire ; son contenu est libre et relève entièrement de vous.

Aucune autre donnée ne vous est demandée : ni numéro de téléphone, ni adresse postale, ni fonction, ni budget. Nous vous invitons à ne pas faire figurer dans votre message d’informations sensibles ou confidentielles qui ne seraient pas nécessaires à la compréhension de votre demande.

Finalités

Ces informations sont utilisées par UPOUI uniquement pour :

• répondre à votre demande ;
• comprendre le contexte et le projet que vous décrivez ;
• échanger avec vous au sujet de cette demande ;
• conserver le suivi des échanges qui en découlent.

L’envoi d’une demande de contact ne vaut pas consentement à des communications commerciales. Les informations transmises via ce formulaire ne sont pas ajoutées à une liste de diffusion, ni utilisées pour des campagnes marketing, ni versées à une audience publicitaire. Si un tel usage devait être proposé, il ferait l’objet d’un consentement distinct, facultatif et révocable.

Destinataire et conservation

Votre demande est transmise par courrier électronique à l’adresse contact@upoui.com. Le site ne dispose pas de base de données : votre message n’est pas enregistré sur ce site, et il n’est transmis à aucun outil de gestion de la relation client. Pour l’acheminement des messages envoyés via le formulaire de contact, nous utilisons le service Amazon Simple Email Service (Amazon SES), fourni par Amazon Web Services. Après l’envoi, votre message existe dans la messagerie professionnelle d’UPOUI et chez ce prestataire d’acheminement.

Les demandes reçues via le formulaire sont conservées uniquement pendant la durée nécessaire au traitement de la demande, au suivi des échanges et, le cas échéant, à la gestion de la relation qui en résulte. Elles sont ensuite supprimées conformément aux règles internes de conservation applicables.

Protection contre les envois automatisés

Afin de limiter les envois automatisés, le formulaire met en œuvre des mesures techniques simples : un champ piège invisible pour les visiteurs, une limitation du nombre d’envois successifs et un plafonnement de la taille des données transmises. Pour limiter les envois répétés, votre adresse IP est lue de manière transitoire au moment de l’envoi afin d’en dériver un identifiant technique haché et temporaire ; l’adresse elle-même n’est ni incluse dans le message qui nous est transmis, ni enregistrée dans une base de données. Aucun service tiers de détection de robots n’est utilisé.

05Finalités du traitement

Les données décrites ci-dessus sont traitées pour les finalités suivantes :

• afficher le site, assurer son bon fonctionnement et sa sécurité ;
• mémoriser la langue choisie et vos préférences en matière de cookies ;
• mesurer l’audience du site et comprendre son utilisation, sous réserve de votre consentement ;
• mesurer l’efficacité de nos campagnes publicitaires et leur attribution, sous réserve de votre consentement ;
• constituer des audiences publicitaires et vous adresser des communications personnalisées, y compris par remarketing, sous réserve de votre consentement ;
• répondre à vos demandes et organiser les démonstrations que vous sollicitez ;
• respecter les obligations légales et réglementaires qui nous incombent.

Les traitements de mesure d’audience et de publicité reposent sur votre consentement. Le fonctionnement technique du site et la sécurité reposent sur notre intérêt légitime à fournir un site fiable.

06Cookies et technologies similaires

Un cookie est un fichier déposé sur votre terminal lors de la consultation d’un site. Nous utilisons également des technologies similaires, telles que les pixels de mesure, dont le fonctionnement est comparable.

Les cookies utilisés sur ce site sont répartis en trois catégories :

• Cookies nécessaires — indispensables au fonctionnement du site. Ils mémorisent la langue que vous avez choisie, conservent votre choix en matière de cookies et contribuent à la sécurité du site. Ils ne peuvent pas être désactivés.
• Mesure d’audience — nous permettent de comprendre comment le site est utilisé. Ils ne sont déposés qu’avec votre consentement.
• Marketing et publicité — permettent de mesurer nos campagnes, de constituer des audiences et de personnaliser la publicité. Ils ne sont déposés qu’avec votre consentement.

Aucun cookie de mesure d’audience ou de publicité n’est déposé avant que vous n’ayez exprimé votre choix.

07Google Analytics

Sous réserve de votre consentement à la mesure d’audience, nous utilisons Google Analytics 4, service fourni par Google, afin de mesurer la fréquentation et l’utilisation du site.

Les informations traitées à ce titre concernent notamment :

• le nombre de visites et de sessions ;
• les sources de trafic et les campagnes d’origine ;
• les pages consultées et les événements déclenchés ;
• le type d’appareil, de navigateur et de système d’exploitation ;
• des indicateurs de performance et de conversion.

Ces données permettent d’identifier un terminal ou une session au moyen d’identifiants techniques. Elles ne sont pas anonymes : nous ne les présentons pas comme telles. Elles sont traitées par Google en qualité de prestataire, selon ses propres conditions.

08Google Ads

Sous réserve de votre consentement au marketing et à la publicité, nous utilisons les technologies Google Ads pour :

• mesurer les conversions issues de nos campagnes ;
• attribuer une visite ou une action à une campagne déterminée ;
• analyser la performance de nos campagnes ;
• constituer des audiences publicitaires ;
• diffuser des messages de remarketing et personnaliser la publicité, dans les limites autorisées par votre consentement et la réglementation applicable.

Ces traitements ne sont pas nécessaires au fonctionnement du site. Ils relèvent de la catégorie « Marketing et publicité » et ne sont activés qu’avec votre accord.

09Meta Pixel et publicité Meta

Sous réserve de votre consentement au marketing et à la publicité, nous utilisons le Meta Pixel, outil fourni par Meta et anciennement désigné sous le nom de pixel Facebook.

Il permet, avec votre accord :

• de mesurer les conversions issues de nos campagnes ;
• d’attribuer une action à une publicité déterminée ;
• d’analyser la performance de nos campagnes ;
• de constituer des audiences publicitaires ;
• de diffuser des messages de remarketing et d’optimiser nos publicités.

Le Meta Pixel n’est pas chargé tant que vous n’avez pas consenti à la catégorie « Marketing et publicité ». Tant que ce consentement n’est pas donné, aucun script Meta n’est exécuté et aucun événement n’est transmis.

10Consentement aux cookies et vos choix

Lors de votre première visite, un bandeau vous permet d’accepter l’ensemble des cookies, de les refuser dans leur totalité, ou de personnaliser votre choix par catégorie. Le refus est proposé aussi directement que l’acceptation.

Tant que vous n’avez pas exprimé de choix, seuls les cookies nécessaires sont déposés : la mesure d’audience et la publicité restent désactivées par défaut.

Votre choix est conservé dans un cookie dédié, distinct de celui qui mémorise votre langue. Il enregistre la version du dispositif de consentement, votre décision pour chaque catégorie et la date de cette décision. Il ne contient aucune donnée d’identification et est conservé six mois au maximum : passé ce délai, votre choix vous est de nouveau demandé.

Vous pouvez modifier ou retirer votre consentement à tout moment en cliquant sur « Gérer mes cookies » en bas de chaque page. Le retrait du consentement interrompt les traitements concernés pour l’avenir ; il ne remet pas en cause la licéité des traitements effectués avant ce retrait, et il ne peut pas, à lui seul, effacer les données déjà détenues par les prestataires concernés. Vous pouvez également configurer votre navigateur pour refuser ou supprimer les cookies.

11Remarketing et audiences publicitaires

Lorsque vous y consentez, les outils décrits aux sections 08 et 09 nous permettent de constituer des audiences à partir de votre navigation sur ce site, puis de vous adresser des messages publicitaires sur les plateformes de Google et de Meta.

Ce mécanisme repose sur des identifiants techniques associés à votre terminal ou à votre navigateur. Il ne donne lieu à aucune décision automatisée produisant des effets juridiques à votre égard.

Ces fonctionnalités relèvent exclusivement de la catégorie « Marketing et publicité » et ne sont jamais activées sur la seule base de la consultation du site.

12Journaux techniques et sécurité

Comme tout site accessible sur Internet, ce site est servi par une infrastructure d’hébergement qui enregistre des journaux techniques. Ces journaux comportent en principe l’adresse IP à l’origine de la requête, la ressource demandée, la date et l’heure, le référent et les informations transmises par le navigateur.

Ces enregistrements relèvent du fonctionnement normal d’un service en ligne. Ils servent à livrer les pages, à maintenir la disponibilité du site, à diagnostiquer les dysfonctionnements et à détecter les usages abusifs ou les tentatives d’intrusion. Ils ne sont pas utilisés à des fins de mesure d’audience ni de publicité, et ne sont pas rapprochés des données issues des outils décrits aux sections 07 à 09.

13Prestataires et destinataires

Vos données ne sont ni vendues, ni louées, ni échangées. Elles peuvent être communiquées aux catégories de destinataires suivantes :

• Notre hébergeur, qui assure la diffusion du site et conserve les journaux techniques mentionnés à la section 12.
• Google, pour la mesure d’audience et les technologies publicitaires, lorsque vous y avez consenti.
• Meta, pour les technologies publicitaires, lorsque vous y avez consenti.
• Calendly, lorsque vous prenez rendez-vous pour une démonstration.
• Amazon Web Services (Amazon Simple Email Service), pour l’acheminement des messages envoyés via le formulaire de contact.
• Les autorités compétentes, lorsque la loi nous y oblige ou pour faire valoir nos droits.

Nos prestataires n’interviennent que dans la limite de la prestation qui leur est confiée et sont tenus à des obligations de confidentialité et de sécurité.

14Transferts internationaux de données

Google, Meta et Calendly sont des prestataires internationaux. Lorsque vous consentez à l’utilisation de leurs technologies, les données correspondantes sont susceptibles d’être traitées et stockées sur des infrastructures situées hors du Maroc, notamment aux États-Unis et dans l’Union européenne.

Les messages envoyés via le formulaire de contact sont acheminés par Amazon Simple Email Service (Amazon SES). Le service est configuré dans une région Amazon Web Services située aux États-Unis : les informations que vous transmettez dans le formulaire sont donc susceptibles d’être traitées aux États-Unis lors de leur acheminement.

La loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel encadre les transferts de données vers l’étranger. Nous nous appuyons sur les garanties contractuelles et les engagements de confidentialité proposés par ces prestataires, et nous procédons aux formalités requises auprès de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) pour les traitements qui les nécessitent.

Si vous souhaitez obtenir des précisions sur les transferts liés à un traitement déterminé, vous pouvez nous écrire à contact@upoui.com.

15Durée de conservation

Les données ne sont conservées que le temps nécessaire aux finalités pour lesquelles elles ont été collectées, puis supprimées ou archivées conformément aux obligations légales applicables.

• Votre choix en matière de cookies — conservé six mois au maximum à compter du moment où vous l’exprimez. Au-delà, votre choix vous est de nouveau demandé.
• Préférence de langue — conservée jusqu’à ce que vous la modifiiez ou que vous effaciez les cookies de votre navigateur.
• Données collectées au moyen de cookies — les données à caractère personnel collectées par l’intermédiaire de cookies, y compris à des fins de mesure d’audience et de publicité, ne sont pas conservées au-delà de six mois. À l’expiration de ce délai, elles sont supprimées ou rendues anonymes. Les durées de conservation des services concernés sont paramétrées en conséquence.
• Échanges et demandes de démonstration — conservés le temps nécessaire au traitement de votre demande et à la relation qui en découle, puis à titre de preuve pendant la durée requise.
• Journaux techniques — conservés pendant la durée nécessaire à la sécurité et au diagnostic, conformément aux durées appliquées par notre hébergeur.

16Sécurité des données

Le site est diffusé au moyen d’une connexion chiffrée (HTTPS). Il s’agit d’un site d’information : il ne comporte ni compte utilisateur, ni base de données de visiteurs.

Les échanges que vous nous adressez et les demandes de démonstration sont protégés par les mesures de sécurité et de contrôle d’accès de nos prestataires, et l’accès y est limité aux personnes qui en ont besoin. Aucun dispositif ne pouvant garantir une sécurité absolue, nous vous invitons à ne pas nous transmettre d’informations sensibles par courrier électronique.

17Vos droits

Conformément à la loi n° 09-08, vous pouvez notamment exercer vos droits d’accès, de rectification et d’opposition :

• Droit d’accès — obtenir la confirmation que des données vous concernant sont traitées et en obtenir communication.
• Droit de rectification — dans les conditions prévues par la loi, vous pouvez demander l’actualisation, la rectification, l’effacement ou le verrouillage de données dont le traitement n’est pas conforme à la loi, notamment lorsqu’elles sont incomplètes ou inexactes.
• Droit d’opposition — vous opposer, pour des motifs légitimes, au traitement de vos données, et sans avoir à vous justifier lorsqu’il s’agit de prospection.

Indépendamment de ces droits, lorsque le traitement repose sur votre consentement — c’est le cas de la mesure d’audience et de la publicité — vous pouvez retirer ce consentement à tout moment depuis « Gérer mes cookies », sans que ce retrait remette en cause la licéité des traitements effectués auparavant.

Ces droits s’exercent auprès de contact@upoui.com. Nous pourrons vous demander un justificatif d’identité lorsque cela est nécessaire pour traiter votre demande en toute sécurité.

Vous pouvez également saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP), autorité compétente au Maroc en matière de protection des données à caractère personnel.

18Sites et services tiers

Ce site comporte des liens vers des services que nous n’exploitons pas, notamment Calendly pour la prise de rendez-vous, LinkedIn et le site de UPOUI, ainsi que vers les expériences déployées avec le moteur HEX.

Dès lors que vous suivez l’un de ces liens, les traitements réalisés relèvent de la politique de confidentialité du service concerné et non de la présente politique. Nous vous invitons à en prendre connaissance.

19Modifications de la présente politique

La présente politique peut être modifiée afin de refléter l’évolution du site, des outils utilisés ou de la réglementation applicable. La version en vigueur est celle publiée sur cette page, et la date figurant en haut du document indique sa dernière mise à jour. En cas de modification substantielle des catégories de cookies, votre consentement vous sera de nouveau demandé.