Politique de confidentialité

1. Qui traite vos données

MasiAlert est un service d'information boursière édité et exploité depuis le Maroc. Il agrège les données publiques de la Bourse de Casablanca et permet à ses utilisateurs de suivre des valeurs, de constituer des listes de suivi et de recevoir des alertes de prix. La présente politique explique quelles données personnelles nous collectons, pourquoi, avec qui elles sont partagées et comment vous en gardez le contrôle.

Le responsable du traitement est l'éditeur de MasiAlert, opérateur indépendant établi au Maroc, joignable à l'adresse contact@masialert.com ou via le formulaire de contact. Son identité complète est communiquée sur demande à toute personne exerçant les droits décrits à la section 10, ainsi qu'à la CNDP ou à toute autre autorité compétente. Le traitement est soumis à la Loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

2. Les données que nous collectons

Nous collectons le minimum nécessaire au fonctionnement du service. La plus grande partie du site — cours, indices, secteurs, actualités, agenda, données macroéconomiques — se consulte sans compte et sans que nous sachions qui vous êtes.

• Données de compte — prénom, nom et adresse email, saisis à l'inscription. Un numéro de téléphone peut être renseigné, il reste facultatif.
• Données d'authentification — un mot de passe stocké uniquement sous forme hachée, jamais en clair. Si vous vous connectez avec Google, nous conservons l'identifiant de compte Google renvoyé par Google à la place d'un mot de passe.
• Préférences et contenus que vous créez — vos alertes, votre liste de suivi, vos éventuels votes de prévision, la langue de l'interface et votre choix de recevoir ou non les emails.
• Abonnements aux notifications — si vous activez les notifications push, le point de terminaison et les clés fournis par votre navigateur, nécessaires pour lui envoyer un message. Ils ne contiennent pas votre identité.
• Données techniques — adresse IP, type de navigateur et pages demandées, journalisées par le serveur et par nos limiteurs de débit pour la sécurité et la lutte contre les abus.

Nous ne demandons et ne conservons aucune donnée bancaire, aucun identifiant de compte-titres et aucune information sur vos positions ou vos transactions réelles. MasiAlert n'exécute aucun ordre et n'est relié à aucun courtier.

3. Pourquoi nous les traitons

Chaque donnée listée ci-dessus sert une finalité précise :

• Fournir le service — créer et sécuriser votre compte, vous identifier, afficher votre liste de suivi et vos alertes.
• Vous envoyer ce que vous avez demandé — emails de vérification et de réinitialisation de mot de passe, notifications d'alertes par email ou par push.
• Protéger le service — détecter et limiter les abus, le spam et les tentatives d'accès non autorisées.
• Mesurer et financer le service — comprendre quelles pages sont consultées et diffuser des annonces publicitaires qui couvrent les frais d'exploitation.

La base du traitement est votre consentement lorsque vous créez un compte, activez les notifications ou acceptez les cookies non essentiels, et notre intérêt légitime à faire fonctionner et à sécuriser un service gratuit pour les autres traitements. Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause ce qui a été traité auparavant.

4. Cookies et technologies similaires

Le site dépose trois familles de cookies, qui n'ont pas le même statut :

• Cookies essentiels — session, authentification, jeton anti-CSRF et préférence de thème. Sans eux, la connexion et les formulaires ne fonctionnent pas. Ils ne servent à aucun suivi publicitaire.
• Cookies de mesure d'audience — déposés par Google Analytics pour compter les visites et comprendre quelles pages sont utiles.
• Cookies publicitaires — déposés par Google et ses partenaires pour diffuser et plafonner les annonces, et en mesurer la performance.

Vous pouvez bloquer ou supprimer les cookies depuis les réglages de votre navigateur, et refuser la publicité personnalisée via les liens de la section suivante. Bloquer les cookies essentiels empêche la connexion au compte ; bloquer les deux autres familles n'empêche rien.

5. Publicité — Google AdSense

MasiAlert est gratuit et financé par la publicité. Les annonces affichées sur certaines pages sont fournies par Google AdSense. Nous ne transmettons à Google ni votre nom, ni votre adresse email, ni le contenu de vos alertes ou de votre liste de suivi.

Google, en tant que fournisseur tiers, utilise des cookies — dont le cookie DoubleClick — pour diffuser des annonces en fonction de vos visites précédentes sur ce site et sur d'autres sites Internet. Les fournisseurs tiers et les réseaux publicitaires partenaires peuvent également déposer leurs propres cookies et utiliser des identifiants publicitaires, conformément à leurs propres politiques.

Vous pouvez désactiver la publicité personnalisée dans les Paramètres des annonces Google, ou refuser le suivi de plusieurs régies en une fois via optout.aboutads.info. Vous continuerez à voir des annonces, simplement non personnalisées.

Pour comprendre ce que Google collecte en diffusant ces annonces, consultez la Politique de confidentialité de Google et la page Comment Google utilise les cookies publicitaires.

6. Mesure d'audience

Nous utilisons Google Analytics pour mesurer la fréquentation du site : nombre de visites, pages consultées, provenance approximative et type d'appareil. Ces statistiques sont agrégées ; nous ne nous en servons pas pour identifier un visiteur ni pour relier une navigation à un compte.

Vous pouvez empêcher cette mesure en installant le module de désactivation de Google Analytics ou en bloquant les cookies de mesure dans votre navigateur. Le site reste entièrement utilisable.

7. Avec qui vos données sont partagées

Nous ne vendons ni ne louons vos données personnelles. Elles ne sont transmises qu'aux prestataires strictement nécessaires au fonctionnement du service, et uniquement pour ce qu'ils ont à faire :

• Google — AdSense pour la publicité, Analytics pour la mesure d'audience, reCAPTCHA pour protéger le formulaire de contact des robots, et la connexion Google si vous choisissez de l'utiliser.
• Resend — l'acheminement de nos emails transactionnels : vérification d'adresse, réinitialisation de mot de passe et notifications d'alertes.
• Notre hébergeur — l'infrastructure sur laquelle tourne l'application et sa base de données.
• Les services de notification des navigateurs — Google, Apple ou Mozilla selon votre navigateur, pour vous délivrer une notification push si vous les avez activées.
• Une autorité compétente — uniquement sur réquisition légale fondée, et dans la limite de ce qui est demandé.

Nos sources de données de marché — la Bourse de Casablanca, Bank Al-Maghrib, le HCP et les sites de presse que nous recensons — ne reçoivent rien de votre part : nous lisons leurs données publiques, nous ne leur envoyons pas les vôtres.

8. Combien de temps nous les conservons

Nous ne gardons une donnée que le temps de la finalité qui la justifie :

• Compte et contenus associés — tant que le compte existe. À sa suppression, les données de compte, alertes, listes de suivi et abonnements push sont effacés.
• Historique des alertes déclenchées — conservé de façon glissante pour que vous puissiez consulter ce qui s'est déclenché, puis purgé.
• Journaux techniques et compteurs anti-abus — conservés quelques mois au plus, le temps utile à la sécurité du service.

9. Transferts hors du Maroc

Certains de nos prestataires — Google et Resend notamment — traitent des données sur des serveurs situés hors du Maroc, en particulier dans l'Union européenne et aux États-Unis. Ces transferts sont inhérents à l'usage de ces services et encadrés par les engagements contractuels et les garanties que ces prestataires publient.

Les données de votre compte, elles, sont stockées dans la base de l'application et ne sont pas exportées vers un tiers à des fins commerciales.

10. Vos droits

La Loi n° 09-08 vous reconnaît un ensemble de droits sur vos données personnelles, que vous pouvez exercer à tout moment :

• Accès — savoir quelles données nous détenons à votre sujet et en obtenir une copie.
• Rectification — corriger une donnée inexacte ou incomplète, directement depuis votre profil pour la plupart d'entre elles.
• Suppression — demander l'effacement de votre compte et des données qui s'y rattachent.
• Opposition — vous opposer à un traitement, notamment à la réception d'emails, que vous pouvez couper depuis vos préférences.
• Retrait du consentement — désactiver les notifications push ou refuser les cookies non essentiels, sans perdre l'accès au service.

Pour exercer l'un de ces droits, écrivez à contact@masialert.com. Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), autorité chargée de l'application de la Loi n° 09-08 au Maroc.

11. Sécurité

Les échanges avec le site sont chiffrés en HTTPS, les mots de passe sont stockés hachés et salés, et l'accès à la base de données est restreint. Aucune mesure n'offre une garantie absolue : si un incident affectait vos données personnelles, nous vous en informerions et préviendrions l'autorité compétente.

12. Mineurs

Le service n'est pas destiné aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données. Si vous constatez qu'un compte a été créé par un mineur, signalez-le nous et nous le supprimerons.

13. Modifications de cette politique

Cette politique peut évoluer, notamment si nous ajoutons ou retirons un prestataire. Toute modification prend effet à sa publication sur cette page, et la date de dernière mise à jour affichée en haut de page vous permet de repérer un changement.