Politique de confidentialité

1. Qui traite vos données

Responsable du traitement

SILICON DIGITAL SARL

Siège

Angle Bd Abdelmoumen et Rue Soumaya, Résidence Shehrazade 3, 4ᵉ étage, n° 20, Palmiers, Casablanca, Maroc

Contact données personnelles

[email protected]

Registre du commerce

580075

Toute question relative à cette politique ou à l'exercice de vos droits peut être adressée à [email protected]. Nous répondons dans un délai maximal d'un mois.

2. Champ d'application et double rôle

VenAdmin est un logiciel vendu à des professionnels qui exploitent des centres de jeu. Cela crée deux régimes distincts, qu'il est important de ne pas confondre :

Nous sommes responsables du traitement

pour les données des visiteurs du site, des personnes qui nous contactent, et des titulaires de comptes et de leurs utilisateurs (gérants, caissiers, techniciens). Nous décidons pourquoi et comment ces données sont traitées. C'est l'objet de la présente politique.

Nous sommes sous-traitants

pour les données que nos clients enregistrent dans le Service sur leurs propres joueurs : identité, téléphone, solde de temps prépayé, historique de consommation, points de fidélité. Le centre décide de ce qu'il collecte et pourquoi ; nous nous contentons de l'héberger et de le traiter sur ses instructions.

Cette politique ne couvre pas les sites tiers vers lesquels nous pouvons renvoyer, qui ont leurs propres pratiques.

3. Données que nous collectons

Nous ne collectons aucune donnée sensible au sens de la réglementation (santé, opinions, origine, biométrie) et n'en demandons jamais. Aucune donnée de carte bancaire ne transite par nos serveurs ni n'y est stockée : le paiement est traité par Paddle.

4. Finalités et bases légales

Lorsque le traitement repose sur notre intérêt légitime, nous avons vérifié qu'il ne porte pas une atteinte disproportionnée à vos droits. Vous pouvez vous y opposer à tout moment (section « Vos droits »).

5. Cookies et mesure d'audience

Seuls sont utilisés des cookies strictement nécessaires, qui ne requièrent pas de consentement :

• un cookie de préférence de langue, qui mémorise si vous consultez le site en français, en anglais ou en arabe ;
• sur l'application, un cookie de session qui vous maintient connecté et un jeton de protection contre les requêtes falsifiées.

Vous pouvez supprimer ces cookies depuis votre navigateur ; la préférence de langue sera oubliée et la session de l'application sera fermée.

6. Durées de conservation

Les données des joueurs enregistrées par un centre sont conservées tant que ce centre le décide et au plus tard jusqu'à la suppression de son compte, selon les règles ci-dessus.

7. Destinataires et sous-traitants

Nous ne vendons aucune donnée et ne les communiquons pas à des tiers à des fins commerciales. Les seuls destinataires sont nos prestataires techniques, liés par contrat et autorisés à traiter les données uniquement pour la prestation concernée :

Des données peuvent également être communiquées à nos conseils (avocat, expert-comptable) tenus au secret professionnel, ou à une autorité administrative ou judiciaire lorsque la loi nous y oblige. En cas de cession de l'activité, les données seraient transférées au repreneur avec les mêmes engagements, et vous en seriez informé au préalable.

8. Transferts internationaux

Certains de nos prestataires sont établis hors du Maroc, notamment dans l'Union européenne, au Royaume-Uni et aux États-Unis. Vos données peuvent donc être transférées vers ces pays.

Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne, engagements contractuels de sécurité et de confidentialité, et, le cas échéant, mécanismes de certification reconnus. Pour les traitements soumis à la loi marocaine 09-08, les transferts sont effectués conformément aux exigences de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

Une copie des garanties mises en place peut être demandée à [email protected].

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, parmi lesquelles :

• isolation stricte des données entre centres, appliquée directement par la base de données et non seulement par le code applicatif ;
• chiffrement des communications en transit (HTTPS) ;
• mots de passe et codes PIN stockés sous forme d'empreintes irréversibles, jamais en clair ;
• gestion des rôles et permissions, avec un accès minimal par défaut ;
• journal d'audit des actions sensibles (encaissements, suppressions, changements de droits) ;
• sauvegardes régulières et supervision des accès administrateurs ;
• accès aux systèmes de production restreint aux personnes qui en ont besoin.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour les personnes concernées, nous informons l'autorité compétente et, lorsque le risque est élevé, les personnes concernées ainsi que le centre client concerné, dans les délais prévus par la réglementation.

10. Vos droits

Vous disposez, dans les conditions prévues par la réglementation applicable, des droits suivants :

• accéder aux données que nous détenons sur vous et en obtenir une copie ;
• faire rectifier des données inexactes ou incomplètes ;
• demander l'effacement de vos données, sauf lorsque nous devons les conserver ;
• demander la limitation d'un traitement que vous contestez ;
• recevoir vos données dans un format structuré et lisible par machine, et les faire transférer ;
• vous opposer à un traitement fondé sur notre intérêt légitime, et à toute prospection commerciale ;
• retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué avant le retrait ;
• définir des directives relatives au sort de vos données après votre décès.

Ces droits s'exercent auprès de [email protected]. Nous pouvons demander un justificatif d'identité en cas de doute raisonnable. La réponse intervient dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, auquel cas vous en êtes informé.

Rappel : pour les données enregistrées par un centre sur ses joueurs, la demande doit être adressée au centre. Si elle nous parvient directement, nous la transmettons sans délai et assistons le centre dans son traitement.

11. Suppression du compte

La suppression d'un compte se demande depuis le Service ou par email à [email protected]. Nous confirmons la demande avant de l'exécuter, car elle est irréversible.

Après confirmation, les données sont exportables pendant 30 jours, puis supprimées des systèmes actifs. Elles disparaissent ensuite des sauvegardes au fil de leur cycle de rotation. Seules restent conservées les données que la loi nous impose de garder, principalement les documents de facturation.

12. Mineurs

Le Service est destiné à des professionnels. Nous ne créons pas de compte pour des mineurs et ne collectons pas sciemment leurs données par nos propres formulaires.

Un centre peut être amené à enregistrer des joueurs mineurs. Il lui appartient alors, en tant que responsable du traitement, de recueillir les autorisations parentales requises et de respecter la réglementation applicable à l'accueil des mineurs dans son établissement.

13. Modifications de cette politique

Cette politique peut être mise à jour pour refléter une évolution du Service, de nos prestataires ou de la réglementation. La date de dernière mise à jour figure en tête de page.

Toute modification substantielle, notamment l'ajout d'une finalité ou d'un sous-traitant, est portée à votre connaissance par email ou dans le Service avant sa prise d'effet.

14. Contact

Données personnelles et exercice des droits

[email protected]

Support

[email protected]

Adresse postale

SILICON DIGITAL SARL — Angle Bd Abdelmoumen et Rue Soumaya, Résidence Shehrazade 3, 4ᵉ étage, n° 20, Palmiers, Casablanca, Maroc