1. Préambule
Portfoler accorde une grande importance à la protection de votre vie privée. La présente politique décrit de manière transparente les traitements de données personnelles réalisés via la plateforme. Elle est établie conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, au Règlement général sur la protection des données (RGPD) de l'Union européenne et aux lois américaines applicables en matière de vie privée, notamment la loi californienne CCPA/CPRA.
2. Responsable du traitement
Le responsable du traitement est la société éditrice de Portfoler, établie au Maroc. Sa raison sociale, l'adresse de son siège, son e-mail de contact et les références de sa déclaration auprès de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) figurent dans les mentions légales. Pour toute question relative à vos données, vous pouvez nous écrire à l'adresse e-mail qui y est indiquée.
3. Données collectées
Nous collectons les données que vous nous fournissez directement : identité (nom, prénom, civilité), adresse e-mail, mot de passe (stocké sous forme hachée), ainsi que les informations que vous publiez (profil, CV, portfolio, publications, commentaires, recommandations, messages, services, offres, page entreprise). Nous collectons également des données techniques liées à votre utilisation (adresse IP, type d'appareil, navigateur, date et heure, localisation approximative, visites de profils) à des fins de sécurité et de statistiques. Les champs obligatoires sont signalés lors de la collecte : sans eux, le service demandé ne peut pas être fourni. Nous ne demandons aucune donnée sensible (santé, opinions politiques ou religieuses…) et vous invitons à ne pas en publier.
4. Finalités du traitement
Vos données sont traitées pour : créer et gérer votre compte ; afficher votre profil, votre CV et votre portfolio ; fournir les fonctionnalités de la plateforme (recherche, mise en relation, messagerie, recommandations) ; vous informer de l'audience de votre profil ; assurer la sécurité du service (détection des connexions suspectes, prévention de la fraude) ; vous adresser les notifications liées à votre compte et, avec votre accord, des communications d'information. Elles ne sont jamais utilisées à des fins incompatibles avec ces finalités.
5. Bases légales
Au sens du RGPD et de la loi n° 09-08, les traitements reposent, selon les cas, sur : l'exécution du contrat (création du compte, fourniture du service que vous demandez) ; votre consentement, que vous pouvez retirer à tout moment (newsletter, communications promotionnelles, options facultatives) ; notre intérêt légitime (sécurité, prévention de la fraude, amélioration du service), dans le respect de vos droits et libertés ; ou le respect d'obligations légales.
6. Décisions automatisées et profilage
Certaines fonctionnalités (classement des résultats de recherche, suggestions de profils ou d'offres, « match du jour ») reposent sur des traitements automatisés de vos informations professionnelles. Ces traitements ne produisent aucun effet juridique à votre égard et aucune décision vous affectant de manière significative n'est prise sur leur seul fondement, conformément à l'article 11 de la loi n° 09-08 et à l'article 22 du RGPD. Vous pouvez obtenir des informations sur la logique qui les sous-tend.
7. Durées de conservation
Vos données de compte sont conservées tant que votre compte est actif. Après une demande de suppression, votre compte est désactivé puis définitivement effacé sous 30 jours. Les adresses IP associées aux visites de profils sont anonymisées après 30 jours et l'historique des visites est supprimé après un an. Certaines données peuvent être conservées plus longtemps lorsque la loi l'impose (obligations comptables et fiscales, par exemple) ou pour la constatation, l'exercice ou la défense d'un droit en justice.
8. Destinataires des données
Portfoler ne vend pas vos données personnelles et ne les partage pas à des fins de publicité ciblée. Elles ne sont accessibles qu'au personnel habilité et à nos sous-traitants techniques, liés par contrat et agissant uniquement sur nos instructions : DigitalOcean (hébergement des serveurs) et Mailgun (envoi des e-mails). Les informations que vous choisissez de rendre publiques (profil public, publications) sont accessibles à tous les visiteurs. Vos données peuvent enfin être communiquées aux autorités lorsque la loi l'exige.
9. Transferts internationaux
Nos prestataires d'hébergement et d'envoi d'e-mails sont des sociétés américaines : vos données peuvent donc être traitées aux États-Unis. Pour les personnes situées dans l'Union européenne, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Pour les personnes situées au Maroc, ils sont réalisés conformément aux articles 43 et 44 de la loi n° 09-08 — le transfert étant nécessaire à l'exécution du contrat qui nous lie — et aux formalités applicables auprès de la CNDP.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS) et des données transmises à notre API, hachage des mots de passe, contrôle des accès, journalisation des événements sensibles et sauvegardes régulières. Nos sous-traitants sont choisis pour les garanties de sécurité qu'ils présentent (article 23 de la loi n° 09-08, article 32 du RGPD). En cas de violation de données présentant un risque pour vos droits, nous notifions l'autorité compétente (sous 72 heures au sens du RGPD) et, le cas échéant, les personnes concernées. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.
11. Cookies
Portfoler n'utilise que les cookies strictement nécessaires au fonctionnement du service : cookies d'authentification (maintien de votre session) et de sécurité (protection CSRF), qui ne requièrent pas votre consentement. Vos préférences (langue, thème clair ou sombre) sont enregistrées localement dans votre navigateur. Aucun cookie publicitaire ni traceur tiers n'est utilisé. Si des cookies non essentiels (mesure d'audience, publicité) devaient être introduits, ils ne seraient déposés qu'après votre consentement préalable, retirable à tout moment. Nous respectons le signal « Global Privacy Control » transmis par votre navigateur.
12. Vos droits
Selon votre lieu de résidence, vous disposez : d'un droit d'information ; d'un droit d'accès à vos données et à la logique des traitements automatisés ; d'un droit de rectification, de mise à jour et d'effacement ; d'un droit à la limitation du traitement ; d'un droit d'opposition pour motifs légitimes et, sans frais, à toute prospection ; d'un droit à la portabilité ; et du droit de retirer votre consentement à tout moment. Vous pouvez exercer la plupart de ces droits directement depuis votre espace compte (modification, export, suppression) ou en nous contactant ; une preuve d'identité peut vous être demandée. L'exercice de vos droits est gratuit. Nous répondons dans un délai d'un mois ; les demandes de rectification fondées sur la loi n° 09-08 sont traitées dans un délai franc de dix jours.
13. Résidents des États-Unis
Si vous résidez aux États-Unis, notamment en Californie (CCPA/CPRA) ou dans un État doté d'une loi comparable, vous avez le droit de savoir quelles catégories de données personnelles nous collectons (identifiants, informations professionnelles, activité sur la plateforme, données de connexion et localisation approximative), à quelles fins et avec qui elles sont partagées ; d'y accéder ; de les faire corriger ou supprimer ; et de ne subir aucune discrimination pour avoir exercé ces droits. Portfoler ne vend pas vos données personnelles et ne les « partage » pas à des fins de publicité comportementale ; vos identifiants de connexion ne sont utilisés que pour fournir le service. Vous pouvez exercer ces droits vous-même ou par l'intermédiaire d'un mandataire autorisé ; nous répondons dans un délai de 45 jours.
14. Communications et prospection
Les e-mails liés au fonctionnement de votre compte (sécurité, notifications que vous avez activées) vous sont envoyés dans le cadre du service. Conformément à l'article 10 de la loi n° 09-08, au RGPD et à la loi américaine CAN-SPAM, nous ne vous adressons de communications promotionnelles qu'avec votre consentement préalable ou dans les cas autorisés par la loi. Chaque message indique clairement l'expéditeur et vous permet de vous désinscrire gratuitement ; vous pouvez aussi gérer vos préférences de notification depuis votre compte.
15. Mineurs
La plateforme n'est pas destinée aux personnes de moins de 16 ans et ne s'adresse en aucun cas aux enfants de moins de 13 ans (au sens de la loi américaine COPPA). Nous ne collectons pas sciemment de données concernant des mineurs ; si nous apprenons qu'un tel compte a été créé, il est supprimé sans délai. Les parents ou tuteurs peuvent nous contacter à cet effet.
16. Contact et réclamation
Pour exercer vos droits ou pour toute question relative à vos données personnelles, contactez-nous via le formulaire de contact ou à l'adresse e-mail indiquée dans les mentions légales. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité compétente : au Maroc, la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP — www.cndp.ma) ; dans l'Union européenne, l'autorité de protection des données de votre pays de résidence ou de travail (en France, la CNIL) ; en Californie, la California Privacy Protection Agency ou le procureur général de l'État.
17. Modifications
Nous pouvons mettre à jour cette politique pour refléter les évolutions légales ou fonctionnelles. En cas de modification substantielle, vous en êtes informé par e-mail ou par une notification sur la plateforme avant son entrée en vigueur. La date de dernière mise à jour est indiquée en tête de page.