Protection des données
Politique de confidentialité.
Cette page décrit les traitements liés à ce site : formulaire de contact et demande de diagnostic, réservation de démonstration, DigiPulse, suivi commercial, mesure d’audience, mesure publicitaire et journaux techniques. Les garanties qui portent sur les plateformes utilisées par les établissements (BrightStep, EasyClass, AlmaHub) sont décrites sur la page Confiance & sécurité.
Dernière mise à jour · septembre 2026
01
Responsable du traitement
Le responsable des traitements décrits ici est GEERD, société de droit marocain, Technopark, Casablanca, +212 6 29 08 35 44, contact@geerd.ma. Pour toute question relative à vos données, écrivez à cette adresse en indiquant « Données personnelles » en objet.
Le site est hébergé et diffusé par Cloudflare, Inc. Les données des plateformes GEERD utilisées par les établissements sont hébergées séparément, par OVHcloud, en France ; elles ne relèvent pas de cette page.
02
Cadre légal et déclaration CNDP
Les traitements réalisés via ce site sont soumis à la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à ses textes d’application, sous le contrôle de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP). Lorsque le visiteur se trouve dans l’Union européenne, le Règlement général sur la protection des données (RGPD) s’applique également ; GEERD aligne l’ensemble de ses traitements sur ces deux textes.
Déclaration CNDP : les traitements de ce site ont été déclarés par GEERD et la déclaration est en cours d’actualisation auprès de la CNDP pour tenir compte des sous-traitants et des finalités décrits ci-dessous, y compris la demande d’autorisation de transfert correspondante. Les numéros de récépissé seront publiés sur cette page dès leur délivrance ; aucun numéro n’est imprimé ici tant qu’il n’est pas délivré.
Loi 09-08 · CNDP · RGPD
03
Les traitements, finalité par finalité
Pour chaque finalité : les données concernées, la base qui autorise le traitement, la durée de conservation. Il n’y a pas de lettre d’information à ce jour ; si GEERD en crée une, elle fera l’objet d’une inscription distincte, d’un consentement propre et d’une mise à jour de cette page.
3.1 Prise de contact et demande de diagnostic
Données : nom, fonction, établissement et type d’établissement, e-mail professionnel, téléphone si vous le renseignez, votre message, l’objet de la demande, la source de votre visite (paramètres de campagne) et la date. Base : mesures précontractuelles prises à votre demande (vous nous écrivez, nous vous répondons). Durée : trois ans après le dernier échange, puis suppression.
3.2 Réservation d’une démonstration
Données : nom, e-mail, créneau choisi, plateforme qui vous intéresse et réponses aux questions de réservation, traitées par Cal.com, Inc. pour notre compte. Le calendrier est chargé à l’ouverture des pages Démo et Merci, et Cal.com reçoit alors votre adresse IP et les informations techniques de votre navigateur ; un encart sous le calendrier le rappelle, et aucune autre page du site ne charge quoi que ce soit de Cal.com. Base : mesures précontractuelles prises à votre demande. Durée : le rendez-vous et son compte rendu suivent la fiche prospect (trois ans après le dernier échange) ; Cal.com conserve la réservation selon sa propre politique.
3.3 DigiPulse
Données : vos réponses aux trente questions, le score qui en résulte, votre e-mail et les informations d’établissement que vous fournissez pour recevoir le rapport. Le brouillon reste dans votre navigateur jusqu’à ce que vous demandiez le rapport. Base : votre consentement, donné en demandant le rapport ; si vous demandez ensuite un diagnostic, le score est joint à cette demande au titre des mesures précontractuelles. Durée : trois ans après le dernier échange, comme la fiche prospect à laquelle le rapport est rattaché.
3.4 Suivi commercial et relation client
Données : les coordonnées et le contenu des échanges issus des trois traitements précédents, enregistrés dans l’outil de relation client de GEERD (Twenty) avec l’établissement comme compte, ainsi que, pour les établissements clients, les données nécessaires à l’exécution du contrat. Base : intérêt légitime de GEERD à donner suite à un contact professionnel que vous avez pris l’initiative d’établir (vous pouvez vous y opposer à tout moment) ; exécution du contrat pour les clients. Durée : prospects, trois ans après le dernier échange ; clients, la durée du contrat puis cinq ans au titre des obligations comptables et de la prescription commerciale.
3.5 Mesure d’audience
Deux mesures, pour deux questions différentes. La première, OpenPanel, est installée sur un serveur exploité par GEERD et fonctionne sans cookie. Données : pages consultées, page d’où vous venez, pays, type d’appareil et navigateur, sans cookie ni identifiant conservé sur votre appareil, et sans rapprochement avec votre nom ou votre e-mail. Base : intérêt légitime de GEERD à savoir combien de personnes visitent le site et quelles pages elles lisent ; comme rien n’est écrit sur votre appareil, votre consentement n’est pas requis pour cette mesure, et vous pouvez vous y opposer à tout moment en nous écrivant. Durée : vingt-cinq mois. La seconde, Google Analytics 4, chargée par Google Tag Manager, ajoute le détail que la première ne donne pas. Données : pages consultées, durée, chemin de navigation, type d’appareil, identifiant de cookie, adresse IP tronquée. Base : votre consentement, catégorie « Analytiques » du bandeau ; rien n’est chargé avant votre choix. Durée : cookies treize mois au plus ; rapports agrégés quatorze mois.
3.6 Mesure publicitaire
Données : identifiants de cookie du pixel Meta et du tag LinkedIn Insight, pages consultées, événement de conversion (demande envoyée, démonstration réservée). Lorsque vous envoyez un formulaire avec cette catégorie acceptée, nos serveurs transmettent également à Meta et à LinkedIn l’événement de conversion accompagné de votre e-mail et de votre nom sous forme hachée (SHA-256, irréversible), de l’identifiant d’événement, de votre adresse IP et de votre navigateur, afin que la conversion ne soit comptée qu’une fois. Base : votre consentement, catégorie « Marketing » du bandeau ; si vous la refusez, rien n’est chargé et rien n’est transmis, ni depuis votre navigateur ni depuis nos serveurs. Durée : cookies treize mois au plus, plus courts lorsque le fournisseur les fait expirer avant.
3.7 Sécurité, journaux techniques et preuve du consentement
Données : adresse IP et caractéristiques du navigateur dans les journaux de Cloudflare et de nos fonctions serveur ; le jeton Turnstile qui vérifie qu’un formulaire est envoyé par une personne ; les rapports d’erreur (message, page, date ; sans adresse IP, sans nom, adresses e-mail retirées) sur un serveur exploité par GEERD ; le journal des choix faits dans le bandeau (choix, date, version du bandeau, page, pays et adresse IP tronquée ; jamais votre nom ni votre e-mail). Base : intérêt légitime de GEERD à sécuriser le site et ses formulaires ; obligation de pouvoir démontrer le consentement recueilli. Durée : journaux techniques douze mois au plus ; journal des choix de consentement trois ans.
04
Durées de conservation, en un tableau
À l’échéance, les données sont supprimées ou rendues anonymes. Les durées courent à compter du dernier échange, sauf mention contraire.
| Données | Durée | Base |
|---|---|---|
| Prospects : contact, démonstration, DigiPulse, fiche CRM | 3 ans après le dernier échange | Mesures précontractuelles · consentement · intérêt légitime |
| Clients : données du contrat | Durée du contrat + 5 ans | Exécution du contrat · obligations légales |
| Cookies analytiques et publicitaires | 13 mois au plus | Consentement |
| Rapports d’audience agrégés (GA4) | 14 mois | Consentement |
| Journaux techniques et de sécurité, rapports d’erreur | 12 mois au plus | Intérêt légitime |
| Journal des choix de consentement | 12 mois au plus | Obligation de preuve |
| Votre choix de cookies, dans votre navigateur | Jusqu’à ce que vous le modifiiez ou effaciez vos données de navigation | Nécessaire au fonctionnement |
05
Destinataires et sous-traitants
Vos données sont destinées aux collaborateurs habilités de GEERD. Les prestataires suivants les traitent pour notre compte, chacun pour la finalité indiquée et sous contrat de sous-traitance. Aucune donnée n’est vendue ni cédée à des tiers à des fins de prospection.
| Sous-traitant | Rôle | Pays |
|---|---|---|
| Cloudflare, Inc. | Hébergement et diffusion du site, fonctions serveur des formulaires, journaux techniques, protection anti-robots des formulaires (Turnstile) | États-Unis · réseau mondial |
| Twenty | Outil de relation client, instance exploitée par GEERD : coordonnées, établissement, demande, compte rendu | Exploité par GEERD |
| Resend, Inc. | Envoi des e-mails de notification, de confirmation et du rapport DigiPulse | États-Unis |
| Cal.com, Inc. | Calendrier de réservation des démonstrations, chargé sur les pages Démo et Merci | États-Unis |
| Google LLC | Google Tag Manager et Google Analytics 4 : mesure d’audience, sur consentement | États-Unis |
| Meta Platforms, Inc. | Pixel Meta et API Conversions : mesure publicitaire, sur consentement | États-Unis |
| LinkedIn Ireland Unlimited Company | Tag LinkedIn Insight et API Conversions : mesure publicitaire, sur consentement | Irlande · traitements aux États-Unis |
| Serveur de mesure d’audience GEERD | Mesure d’audience sans cookie (OpenPanel, instance exploitée par GEERD) : pages consultées, pays, type d’appareil | Exploité par GEERD |
| Serveur d’erreurs GEERD | Rapports d’erreur techniques, sans identifiant personnel (protocole Sentry, instance exploitée par GEERD) | Exploité par GEERD |
| OVHcloud SAS | Hébergement des plateformes utilisées par les établissements, hors périmètre de ce site | France (Gravelines, Roubaix) |
06
Transferts hors du Maroc et hors de l’Union européenne
Plusieurs sous-traitants de ce site sont établis aux États-Unis ou y traitent des données : Cloudflare, Resend, Cal.com, Google, Meta et LinkedIn. Utiliser le formulaire, ouvrir la page de réservation ou accepter une catégorie du bandeau entraîne donc un transfert de vos données vers ce pays. Les données des plateformes utilisées par les établissements ne sont pas concernées : elles restent en France, chez OVHcloud.
Au regard de la loi 09-08 (articles 43 et 44), un transfert vers un État étranger n’est possible que si cet État assure un niveau de protection suffisant, ou sur autorisation de la CNDP. L’Union européenne figure parmi les destinations reconnues par la CNDP comme assurant un niveau de protection suffisant ; pour les États-Unis, GEERD s’appuie sur les garanties contractuelles décrites ci-dessous et a intégré la demande d’autorisation de transfert correspondante à l’actualisation de son dossier CNDP.
Au regard du RGPD, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne signées avec chaque prestataire dans son accord de traitement des données et, lorsque le prestataire y est certifié, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez obtenir copie des garanties applicables en nous écrivant.
Art. 43–44 loi 09-08 · CCT · DPF
07
Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les formulaires sont protégés contre les envois automatisés. Les données transmises aux plateformes publicitaires le sont sous forme hachée. L’accès à l’outil de relation client est nominatif et limité aux collaborateurs qui en ont besoin. Les rapports d’erreur sont dépouillés de toute adresse e-mail avant enregistrement.
08
Vos droits
La loi 09-08 et, le cas échéant, le RGPD vous reconnaissent les droits suivants sur les données qui vous concernent :
- Accès : savoir quelles données nous détenons sur vous et en obtenir copie.
- Rectification : faire corriger une donnée inexacte ou compléter une donnée incomplète.
- Opposition : vous opposer à un traitement fondé sur l’intérêt légitime, et à tout moment à la prospection.
- Retrait du consentement : à tout moment, sans effet sur les traitements antérieurs ; pour les cookies, depuis le lien « Gérer mes cookies » en bas de chaque page.
- Effacement : obtenir la suppression de vos données lorsqu’elles ne sont plus nécessaires ou que vous retirez votre consentement.
- Limitation : obtenir le gel d’un traitement le temps qu’une contestation soit examinée.
- Portabilité, lorsqu’elle s’applique : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
- Réclamation : saisir la CNDP (cndp.ma) et, si vous résidez dans l’Union européenne, l’autorité de contrôle de votre pays.
09
Exercer vos droits
Écrivez à contact@geerd.ma avec « Données personnelles » en objet, ou par courrier à GEERD, Technopark, Casablanca. Indiquez l’adresse e-mail que vous avez utilisée sur le site ; nous pouvons vous demander un élément permettant de vérifier votre identité avant de communiquer des données. Nous accusons réception sous cinq jours ouvrés et répondons dans un délai d’un mois au plus. L’exercice de ces droits est gratuit.
Accusé de réception sous 5 jours ouvrés · réponse sous 1 mois
10
Modifications de cette page
Cette page est mise à jour lorsque les traitements changent : nouveau sous-traitant, nouvelle finalité, numéro de récépissé CNDP. La date en haut de page est celle de la dernière version ; le bandeau de cookies porte sa propre version, enregistrée avec chaque choix.
Cookies
Le détail de ce qui est déposé dans votre navigateur, avec et sans votre consentement, et de ce qui est chargé depuis des tiers, est sur la page Cookies, où vous pouvez aussi revenir sur votre choix à tout moment.