Responsable du traitement
BRIGHT CORE SARL, société de droit marocain et exploitante de Bassamate, est responsable des traitements de données réalisés via bassamate.ma. Son siège social est situé chez Ahardane Domiciliation Consulting, avenue Mohammed V, Hay Al Alaouiyine, 2e étage, appartement n° 4, Résidence Sara, Témara, Maroc. ICE : 003920037000066. Pour toute question ou pour exercer un droit : contact@bassamate.ma ou +212 633-153585.
Données collectées et finalités
- Compte : email, identité et données d’authentification gérées par Supabase Auth, afin de créer et sécuriser votre espace.
- Commande COD : nom, téléphone, email facultatif, adresse, contenu et historique de commande, afin de confirmer, préparer, livrer et suivre la commande.
- Panier et préférences : stockage local nécessaire au panier et à la mémorisation de votre choix de cookies.
- Bibliothèque numérique : ouvrage consulté, progression, ouvertures du lecteur, fins de lecture et téléchargements PDF associés au compte, afin de reprendre la lecture, sécuriser les fichiers et mesurer l’usage du service réservé aux membres.
- Audience facultative : identifiant aléatoire de session, page, source générale, campagne, type d’appareil et pays approximatif. Lorsque vous êtes connecté, cette activité peut être rattachée à votre compte pour les statistiques internes et l’assistance. Bassamate ne conserve ni adresse IP, ni empreinte publicitaire et n’utilise pas ces données pour cibler de la publicité.
- Communications Bassamate : adresse email, segment commercial, campagne reçue, ouverture et clic sur le bouton principal, afin d’envoyer des sélections, nouveautés ou avantages et d’en mesurer l’utilité. Chaque campagne contient un lien de désinscription ; cette opposition ne bloque pas les emails indispensables au traitement d’une commande.
- Rappels de panier et alertes de stock : pour un membre connecté, Bassamate peut rappeler un panier resté inchangé et non commandé. Une alerte de retour en stock est envoyée uniquement après une demande explicite pour le produit concerné. Ces messages contiennent un lien de désinscription et leur nécessité est revérifiée juste avant l’envoi.
- Rachat de livres : photos de l’ouvrage, titre, auteur, édition, état déclaré, prix proposé, ville et téléphone sont utilisés pour évaluer la proposition, organiser la collecte et suivre le paiement. En cas de virement, le RIB est chiffré avant stockage, reste masqué dans les interfaces et chaque consultation par une personne autorisée est journalisée. Les photos sont conservées dans un espace privé, accessible au client concerné et aux personnes chargées de l’évaluation.
Cookies et stockage local
Les éléments essentiels permettent le panier, la connexion, la sécurité et la conservation de votre choix. La mesure d’audience reste inactive tant que vous ne l’avez pas acceptée. Le refus est disponible dès le premier écran et ne bloque pas la boutique. Votre choix expire au plus tard après six mois et peut être modifié à tout moment avec le bouton « Gérer mes cookies » en pied de page.
Destinataires et hébergement
L’accès est limité aux personnes autorisées au sein de BRIGHT CORE SARL et de l’équipe Bassamate, ainsi qu’aux prestataires nécessaires : Supabase (base, authentification et stockage), Vercel (hébergement), Cloudflare Turnstile (protection anti-robot), les fournisseurs SMTP ou Resend (emails transactionnels et campagnes Bassamate), n8n et les canaux internes de notification opérationnelle, ainsi que le transporteur chargé de la livraison. Les données ne sont ni vendues ni utilisées pour de la publicité personnalisée. Certains prestataires peuvent héberger des données hors du Maroc ; ces transferts doivent être couverts par les formalités et garanties applicables auprès de la CNDP.
Conservation
Les événements de mesure d’audience et les analyses qui en découlent sont supprimés automatiquement au plus tard six mois après leur collecte. Les données de progression et d’activité ebook sont conservées avec le compte afin de fournir la bibliothèque, puis supprimées avec celui-ci sauf obligation contraire. Les données de compte et de commande sont conservées pendant la durée nécessaire à la relation commerciale, au service après-vente et aux obligations légales et comptables, puis supprimées ou anonymisées. Les désinscriptions marketing sont conservées aussi longtemps que nécessaire pour respecter durablement votre choix. Les alertes de stock sont conservées jusqu’à leur envoi, leur annulation ou leur remplacement par une nouvelle demande portant sur le même produit.
Vos droits
Vous pouvez demander l’accès, la rectification ou, lorsque la loi le permet, la suppression de vos données, ainsi que vous opposer à certains traitements. Écrivez à contact@bassamate.ma en précisant l’email ou le numéro de commande concerné. Vous pouvez également saisir la Commission nationale de contrôle de la protection des données à caractère personnel.
Sécurité et autres documents
Les accès administratifs sont protégés, les secrets restent côté serveur et les droits d’accès à la base sont limités par des politiques de sécurité. Consultez aussi les conditions générales de vente et les mentions légales.