Politique de confidentialité

Dernière mise à jour : 20 avril 2026

Chez bola.ma, la protection de vos données personnelles est une priorité. Cette politique explique quelles informations nous collectons, comment nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits — conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, ainsi qu’aux exigences des plateformes tierces avec lesquelles nous interagissons (Meta / Facebook / Instagram / WhatsApp, Google).

1. Responsable du traitement

Raison sociale : SHOPANIM SARL (exploitant la marque bola.ma)
RC : 467755 — ICE : 002440890000001 — IF : 45880889 — Patente : 34259733
Siège : Casablanca, Maroc
Showroom : Angle rue Ibnou Assakir, Maârif, Chantimar 2, Casablanca
Email : contact@bola.ma
Téléphone / WhatsApp : +212 708 038 267

2. Données que nous collectons

Nous collectons uniquement les données strictement nécessaires à nos services :

  • Identité : nom, prénom
  • Coordonnées : adresse postale de livraison, email, numéro de téléphone
  • Données de commande : produits achetés, historique de commandes, préférences
  • Données de paiement : traitées exclusivement par nos prestataires agréés (CMI, banques). Aucune donnée bancaire n’est stockée sur nos serveurs
  • Données de navigation : adresse IP, type de navigateur, appareil, pages consultées, actions réalisées sur le site — via cookies et outils analytiques
  • Messages et conversations : lorsque vous nous contactez via le chat du site, Facebook Messenger, Instagram Direct ou WhatsApp, nous conservons le contenu de la conversation, votre identifiant plateforme (Page Scoped ID Facebook, identifiant Instagram, numéro WhatsApp) et votre prénom public (le cas échéant) pour assurer le suivi du support
  • Enregistrements vocaux : si vous envoyez un message vocal sur WhatsApp, il est automatiquement transcrit en texte pour permettre au service client de traiter votre demande. La transcription est conservée avec la conversation ; le fichier audio original n’est pas conservé au-delà du traitement

3. Finalités du traitement

  • Traitement, expédition et suivi de vos commandes
  • Service client multi-canal (site web, Messenger, Instagram, WhatsApp, téléphone)
  • Envoi d’e-mails et messages transactionnels (confirmation de commande, suivi de livraison, factures)
  • Envoi de communications commerciales (uniquement avec votre consentement préalable, désabonnement possible à tout moment)
  • Mesure d’audience, analyse statistique, amélioration continue du site
  • Prévention de la fraude, sécurité technique, respect des obligations légales comptables et fiscales marocaines

4. Base légale

  • Exécution du contrat : gestion de la commande et de la relation client
  • Consentement : newsletters, cookies de mesure d’audience et publicitaires
  • Intérêt légitime : sécurité du site, prévention de la fraude, amélioration produit
  • Obligation légale : conservation comptable et fiscale (10 ans)

5. Assistant conversationnel « Dawya » (IA)

Lorsque vous nous écrivez via le widget de chat sur bola.ma, Facebook Messenger (page Bola.ma), Instagram Direct (@bolamaroc) ou WhatsApp (+212 708 038 267), vos messages peuvent être traités par notre assistant conversationnel « Dawya » propulsé par une intelligence artificielle (modèle Claude d’Anthropic). Dawya a pour seul rôle de répondre à vos questions sur nos produits, vos commandes, la livraison, les retours. À tout moment vous pouvez demander à parler à un humain — votre conversation sera immédiatement transférée à un agent de notre équipe à Casablanca.

Les conversations sont stockées sur nos serveurs auto-hébergés (plateforme Chatwoot, VPS Hostinger basé en Europe) et ne sont jamais utilisées pour entraîner des modèles tiers.

6. Destinataires de vos données

Nous ne vendons ni ne louons jamais vos données personnelles. Elles peuvent être communiquées aux destinataires suivants, exclusivement dans la mesure nécessaire à la prestation :

  • Transporteurs : Amana, CTM, et autres partenaires logistiques marocains (pour la livraison)
  • Prestataires de paiement : CMI et banques partenaires (pour les règlements)
  • Hébergeur : Hostinger (stockage technique, serveurs en Europe)
  • Fournisseurs techniques :
    • Meta Platforms (Facebook, Instagram, WhatsApp Cloud API) — uniquement lorsque vous nous contactez via leurs plateformes
    • Anthropic (modèle IA Claude) — traitement ponctuel du contenu de votre message pour générer une réponse, sans stockage durable
    • Groq (transcription des messages vocaux WhatsApp) — traitement ponctuel sans stockage
    • ElevenLabs (synthèse vocale pour réponses audio) — traitement ponctuel sans stockage
    • Google (Google Analytics 4, Google Tag Manager) — mesure d’audience anonymisée
  • Autorités compétentes : sur réquisition légale uniquement

7. Cookies et traceurs

Le site bola.ma utilise des cookies à des fins techniques, de mesure d’audience et, avec votre consentement, publicitaires :

  • Cookies essentiels : panier, session, sécurité (ne nécessitent pas de consentement)
  • Mesure d’audience : Google Analytics 4 (GA4), Microsoft Clarity
  • Publicité ciblée : Meta Pixel (Facebook / Instagram), TikTok Pixel

Vous pouvez à tout moment modifier vos préférences via le bandeau cookies en pied de page, ou via les paramètres de votre navigateur.

8. Durée de conservation

  • Données de commande : 10 ans (obligation comptable marocaine)
  • Données de compte client : tant que votre compte est actif, puis 3 ans d’inactivité
  • Conversations Messenger / Instagram / WhatsApp / chat : 24 mois après la dernière interaction, sauf demande de suppression anticipée
  • Cookies analytiques : 13 mois maximum
  • Logs techniques : 6 mois

9. Vos droits

Conformément à la loi 09-08, vous disposez des droits suivants sur vos données personnelles :

  • Accès : obtenir une copie des données que nous détenons sur vous
  • Rectification : corriger des données inexactes ou incomplètes
  • Suppression : demander l’effacement de vos données (sous réserve d’obligations légales de conservation)
  • Opposition : vous opposer au traitement à des fins de prospection commerciale
  • Portabilité : recevoir vos données dans un format structuré
  • Retrait du consentement : à tout moment, pour les traitements fondés sur votre consentement

Pour exercer ces droits, voir section suivante. Vous disposez également du droit d’introduire une réclamation auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) : www.cndp.ma.

10. Comment demander la suppression de vos données (Data Deletion Instructions)

Vous pouvez nous demander à tout moment la suppression complète de vos données personnelles, y compris les conversations échangées via Facebook Messenger, Instagram Direct ou WhatsApp. Deux méthodes :

  1. Par email : envoyez un message à contact@bola.ma avec pour objet « Demande de suppression de données personnelles ». Indiquez votre nom complet et, si vous nous avez contactés via une plateforme Meta (Facebook, Instagram, WhatsApp), l’identifiant ou numéro utilisé.
  2. Par WhatsApp ou Messenger : envoyez-nous simplement le message « Je demande la suppression de mes données » depuis le canal concerné.

Nous traitons votre demande sous 30 jours maximum et vous confirmons la suppression par écrit. Les données que nous sommes légalement tenus de conserver (factures, historique de commandes — 10 ans) seront archivées de manière restreinte jusqu’à expiration de l’obligation, puis définitivement effacées.

11. Sécurité

Nos serveurs sont protégés par HTTPS (TLS 1.3), pare-feu applicatif, limitation de taux, authentification renforcée pour les accès administratifs, et surveillance continue. Les sauvegardes sont chiffrées.

12. Transferts hors du Maroc

Certains de nos prestataires techniques (Meta, Google, Anthropic, Groq, ElevenLabs, Hostinger) peuvent traiter vos données en Europe ou aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles conformes aux standards internationaux de protection des données.

13. Mineurs

Nos services ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données auprès de mineurs.

14. Modifications de cette politique

Cette politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date en haut de page indique la dernière mise à jour. Pour les changements substantiels, nous vous en informerons par email ou via une notification sur le site.

15. Contact

Pour toute question sur cette politique ou sur le traitement de vos données :