Megasuss Hub

Politique de confidentialité

À faire relire par un juriste avant publication.

Mise à jour le

Cette politique explique quelles données Megasuss Hub utilise, pourquoi, combien de temps, et comment exercer vos droits. Nous l'avons voulue courte et claire.

Qui est responsable de vos données

Megasuss Hub est édité et exploité par Megasuss Tech, agence de marketing installée à Casablanca (Maroc). Megasuss Tech est responsable des traitements décrits ici.

Pour toute question sur vos données, écrivez-nous à contact@megasusstech.com.

À qui s'adresse cette politique

Aux visiteurs du site public de Megasuss Hub.

Aux agences qui nous envoient une demande de licence.

Aux personnes qui utilisent la plateforme : l'équipe de Megasuss Tech, ses freelances, ses clients et les collaborateurs qu'ils invitent.

Les données que nous utilisons

Compte : nom, prénom, adresse e-mail et, si vous les indiquez, téléphone, fonction et préférences de notification. Le mot de passe n'est jamais stocké en clair : seule une empreinte irréversible est conservée.

Connexion : date, adresse IP et navigateur de chaque session, pour protéger votre compte.

Preuves de décision : quand vous validez un contenu, demandez une modification ou acceptez un devis, nous enregistrons votre nom, la date, l'heure et l'adresse IP. C'est la trace de votre accord.

Travail confié à l'agence : textes, photos, vidéos, fichiers, commentaires, messages, demandes et avis. Ces contenus peuvent montrer d'autres personnes, par exemple sur une photo ou une vidéo.

Facturation : identité de l'entreprise cliente, devis, factures, paiements et budgets.

Statistiques des réseaux sociaux : quand un compte Instagram, Facebook, YouTube ou TikTok est connecté, nous lisons ses statistiques (abonnés, vues, portée, mentions J'aime, commentaires, partages) et la liste de ses publications. Nous ne publions rien et ne lisons aucun message privé.

Leads : à la demande d'un client, les coordonnées des personnes qui répondent à ses campagnes (formulaire de son site, publicités à formulaire de Meta) sont rangées dans son espace.

Demande de licence : nom de l'agence, votre nom, e-mail, téléphone, ville, site web, taille de l'équipe, nombre de clients et message. L'adresse IP d'envoi peut servir à limiter les envois abusifs.

Site public : le consulter ne demande aucune donnée. Le serveur garde seulement des journaux techniques (adresse IP, page demandée, date) pour sa sécurité, pendant une durée limitée.

Pourquoi nous les utilisons

Faire fonctionner la plateforme : vous connecter, afficher votre espace, partager le travail entre l'agence et ses clients.

Réaliser les prestations de l'agence : préparer, faire valider et suivre les contenus, les tournages et les livrables, et mesurer les résultats.

Vous tenir informé : notifications dans la plateforme et e-mails, selon vos préférences.

Facturer et tenir la comptabilité.

Garder la preuve des validations et des accords.

Protéger la plateforme : repérer les connexions suspectes et les abus.

Répondre aux demandes de licence et organiser une démonstration.

Sur quelle base

L'exécution du contrat qui lie Megasuss Tech à ses clients et à ses collaborateurs : c'est le cas de la plupart des traitements.

Votre consentement : pour la demande de licence (case à cocher) et pour la connexion d'un compte de réseau social. Vous pouvez le retirer à tout moment.

Notre intérêt légitime : la sécurité de la plateforme et la conservation des preuves de décision.

Nos obligations légales, notamment comptables et fiscales.

Combien de temps nous les gardons

Compte : tant que l'accès est actif. À la fin de la collaboration, l'accès est fermé ; les données sont supprimées ou rendues anonymes au plus tard un an après, sauf obligation de les garder plus longtemps.

Contenus et fichiers : pendant la collaboration. À la fin, nous vous remettons vos fichiers sur demande, puis nous les supprimons dans le même délai d'un an au plus.

Session de connexion : 30 jours au plus. La déconnexion la ferme aussitôt.

Preuves de décision : aussi longtemps que le contenu ou le document concerné.

Factures et pièces comptables : 10 ans, comme le prévoit la loi 9-88 relative aux obligations comptables des commerçants.

Statistiques : pendant la collaboration. L'accès à un compte connecté est effacé dès que le compte est déconnecté.

Demandes de licence : 3 ans au plus après notre dernier échange, si aucune collaboration n'en découle.

Sauvegardes : les copies sont remplacées au fil du temps et disparaissent au plus tard après 7 mois.

Qui peut y accéder

L'équipe de Megasuss Tech, selon son rôle : un freelance ne voit que les projets auxquels il participe, et seuls les rôles autorisés voient les finances.

Les personnes de votre entreprise invitées dans votre espace, selon leur rôle. Un client ne voit jamais les données d'un autre client.

Nos prestataires techniques, uniquement pour ce qui leur est nécessaire.

Hébergement : IONOS, qui héberge le serveur de la plateforme.

E-mails : notre prestataire d'envoi d'e-mails, pour les invitations, notifications et relances.

Sauvegardes : un service de stockage distinct, qui reçoit la copie chiffrée de la base de données.

Réseaux sociaux : Meta (Instagram, Facebook), Google (YouTube) et TikTok, seulement quand un compte est connecté, pour en lire les statistiques.

Intelligence artificielle : Anthropic (Claude), seulement quand l'agence utilise l'assistant de rédaction ou l'accès Claude. Les textes et informations concernés lui sont transmis pour produire la réponse.

Nous ne vendons ni ne louons aucune donnée, et nous n'en faisons aucun usage publicitaire. Nous ne communiquons des données à une autorité que si la loi l'exige.

Données traitées hors du Maroc

Le serveur de Megasuss Hub se trouve dans un centre de données d'IONOS en Europe. Certains prestataires cités plus haut (Meta, Google, TikTok, Anthropic) traitent aussi des données hors du Maroc.

Ces transferts sont encadrés conformément aux articles 43 et 44 de la loi 09-08.

Sécurité

Tous les échanges passent en HTTPS.

Les mots de passe sont protégés par une empreinte irréversible, et un compte se verrouille après plusieurs essais manqués. Les accès aux réseaux sociaux et les clés des services connectés sont chiffrés.

Chaque personne n'accède qu'à ce que son rôle permet, et les actions importantes sont journalisées.

La base de données et les fichiers sont sauvegardés chaque nuit. La copie de la base conservée hors du serveur est chiffrée, et une restauration d'essai est faite chaque semaine.

Aucun système n'est infaillible : si un incident touchait vos données, nous vous préviendrions sans tarder et prendrions les mesures nécessaires.

Cookies

Le site public n'utilise aucun cookie de mesure d'audience ni de publicité, et aucun traceur de réseau social.

Une fois connecté, la plateforme utilise deux cookies techniques, indispensables à son fonctionnement. « mh_session » garde votre session ouverte, 30 jours au plus. « mh_client » retient l'espace client choisi, pour les personnes qui suivent plusieurs marques.

Votre navigateur garde aussi quelques préférences d'affichage, par exemple la barre latérale repliée. Rien de tout cela ne sert à vous suivre.

Vos droits

La loi 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel vous donne le droit d'être informé, d'accéder à vos données, de les faire rectifier ou effacer lorsqu'elles sont inexactes, incomplètes ou plus nécessaires, et de vous opposer à leur traitement pour des motifs légitimes. Vous pouvez aussi refuser toute prospection, sans frais.

Pour exercer ces droits, écrivez à contact@megasusstech.com en précisant votre demande. Nous pourrons vous demander de justifier de votre identité.

Vous modifiez vous-même votre nom, votre téléphone, votre mot de passe et vos notifications dans la page Compte de la plateforme.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP), sur www.cndp.ma.

Les données confiées par nos clients

Pour les contenus et les leads qu'un client dépose dans la plateforme, c'est ce client qui décide de leur usage. Megasuss Tech les traite pour son compte et selon ses instructions.

Si votre demande concerne ces données (par exemple une photo où vous apparaissez, ou un formulaire rempli pour une marque), adressez-vous à la marque concernée, ou écrivez-nous : nous lui transmettrons votre demande.

Modifications

Nous pouvons mettre à jour cette politique. La date de mise à jour figure en haut de la page ; en cas de changement important, les utilisateurs sont prévenus dans la plateforme.

Contact

Megasuss Tech, Casablanca (Maroc) · contact@megasusstech.com