Protection des données · loi 09-08
Politique de confidentialité
Dernière mise à jour : 13 août 2026
Éditeur : BLYNK CONSULTING SARLAU — voir les mentions légales.
01 · Responsable du traitement
Pour les données collectées via ce site, le responsable du traitement est la société éditrice — BLYNK CONSULTING SARLAU, dont les coordonnées figurent dans les mentions légales. Toute demande relative à vos données s’adresse à contact@nydham.com.
Périmètre 1 — le site public
02 · Données collectées via le site
Ces données sont collectées lorsque vous remplissez le formulaire de demande de démonstration. L’éditeur agit ici en qualité de responsable du traitement.
Nom et adresse électronique professionnelle, à l’exclusion de toute autre donnée.
Répondre à votre demande de démonstration. Aucune prospection non sollicitée, aucun profilage.
Douze mois à compter du dernier échange, puis suppression.
Les personnels habilités de l’éditeur, chargés de la relation commerciale.
Périmètre 2 — la plateforme
03 · Données traitées dans la plateforme, pour le compte des entreprises clientes
Il s’agit d’un périmètre distinct du précédent. Les données déposées dans la plateforme par une entreprise cliente restent sous la responsabilité de celle-ci : elle en est le responsable du traitement, et l’éditeur intervient en qualité de sous-traitant, sur instruction et dans le cadre du contrat conclu avec elle.
Données d’identification professionnelle des utilisateurs (nom, adresse électronique, rôle, périmètre) et données de travail relatives au portefeuille.
Fournir le service de pilotage de portefeuille souscrit par l’entreprise cliente, et en assurer la sécurité.
La durée de l’abonnement. À son terme, restitution puis suppression selon les modalités prévues au contrat.
Les utilisateurs habilités par l’entreprise cliente, et les personnels de l’éditeur strictement nécessaires à l’exploitation.
Si vous êtes utilisateur de la plateforme au sein d’une entreprise cliente, adressez vos demandes relatives à vos données à cette entreprise ; l’éditeur l’assiste dans leur traitement.
04 · Sous-traitants et localisation des données
Les données sont hébergées sur Oracle Cloud Infrastructure, région Maroc, Casablanca.
05 · Transferts hors du Maroc
Les données ne font l’objet d’aucun transfert hors du Maroc.
06 · Formalités CNDP
La déclaration du traitement auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel, prévue par la loi 09-08, est en cours d’instruction. Le numéro de récépissé sera publié sur cette page dès sa délivrance.
07 · Vos droits et voie de recours
- Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées, et en recevoir communication.
- Droit de rectification : faire corriger des données inexactes ou incomplètes.
- Droit d’opposition, pour motif légitime, au traitement de vos données.
- Droit de suppression des données dont le traitement n’est plus justifié.
Ces droits s’exercent à tout moment auprès de contact@nydham.com. Une réponse vous est apportée dans les meilleurs délais. Vous disposez par ailleurs d’une voie de recours devant la CNDP.
08 · Cookies et traceurs
Seuls des cookies strictement nécessaires au fonctionnement du service sont déposés : session d’authentification et préférence d’affichage. Aucun cookie publicitaire ni traceur tiers n’est déposé sans votre consentement préalable. Les cookies strictement nécessaires ne requièrent pas de consentement. Des balises de mesure d’audience et de suivi de campagne pourront être ajoutées ultérieurement : elles ne se déclencheront qu’après recueil de votre consentement, et cette section sera mise à jour avant leur activation.
09 · Mesures de sécurité (loi 05-20)
- Chiffrement des échanges entre le poste de l’utilisateur et la plateforme.
- Authentification forte, avec double authentification disponible.
- Habilitations par rôle et par périmètre, cloisonnement strict des données de chaque entreprise cliente.
- Journal d’audit des accès et des actions sensibles, sauvegardes régulières.
10 · Violation de données
En cas de violation de données susceptible de porter atteinte aux personnes concernées, l’éditeur informe sans délai injustifié l’entreprise cliente concernée et, lorsqu’il agit en qualité de responsable du traitement, les personnes concernées elles-mêmes. La CNDP est saisie selon les modalités applicables. La notification précise la nature de l’incident, les données touchées, les mesures prises et les recommandations utiles.