Informations légales

Politique de confidentialité

Comment ServOrbit.com collecte, utilise et protège vos données personnelles.

Sommaire
  1. Responsable du traitement
  2. Données collectées
  3. Finalités du traitement
  4. Destinataires des données
  5. Durée de conservation
  6. Sécurité
  7. Cookies
  8. Vos droits
  9. Évolution de la politique

1. Responsable du traitement

Les données à caractère personnel collectées sur le site ServOrbit.com (ci-après le « Site ») sont traitées par la société MEGALOGI, SARL de droit marocain dont le siège social est situé 4, rue oued ziz, apt 7, Agdal, Rabat Maroc, en sa qualité de responsable du traitement. Les traitements sont effectués conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à ses textes d'application.

2. Données collectées

Sont collectées les données strictement nécessaires aux finalités décrites ci-dessous :

  • Données d'identification : nom, prénom, adresse email, téléphone, et, pour les professionnels, raison sociale, adresse et ICE ;
  • Données de commande et de facturation : services souscrits, factures, historique des paiements — les données bancaires sont traitées exclusivement par les prestataires de paiement agréés et ne sont jamais conservées par la Société ;
  • Données du titulaire d'un nom de domaine : lorsqu'un nom de domaine (notamment en .ma) est commandé, l'identité de son titulaire — qui peut être une personne tierce distincte du titulaire du compte — est collectée comme l'exige la réglementation applicable : pour un particulier, le type et le numéro d'une pièce d'identité (CIN, passeport ou titre de séjour) et l'adresse ; pour une entreprise, la raison sociale, l'ICE et l'adresse. Pour un nom de domaine en .ma, une copie numérisée (image ou PDF) de cette pièce d'identité est en outre collectée, et peut donc elle aussi porter sur une personne tierce : depuis le 23 juillet 2026, le registre ANRT exige que ce document soit attaché à chaque nom de domaine dans son système d'enregistrement puis vérifié par le prestataire, à défaut de quoi le domaine est bloqué puis supprimé. Cette collecte repose sur l'exécution du contrat et sur cette obligation réglementaire du registre ; le document n'est jamais rendu public ni accessible par une adresse publique, et sa consultation est réservée aux agents habilités de la Société. Ces informations sont transmises au registre compétent (l'ANRT, établie au Maroc, pour le .ma) aux seules fins d'enregistrement du domaine — s'agissant du .ma, cette transmission n'est pas un transfert de données hors du Maroc ;
  • Données de suivi des e-mails promotionnels : pour les seuls utilisateurs ayant activé l'option « Notifications promotionnelles » (consentement, désactivé par défaut), la mesure d'engagement de ces e-mails — ouvertures et clics, avec l'horodatage, l'adresse IP et le navigateur associés. Les e-mails transactionnels (commandes, factures, sécurité) ne sont jamais concernés et aucun outil de suivi tiers n'est utilisé ;
  • Données de prospection (formulaires de capture) : lorsque vous vous inscrivez volontairement via un formulaire de capture — alerte de disponibilité d'un nom de domaine, demande de devis (VPS, serveur dédié), inscription à la newsletter ou téléchargement d'un guide — votre adresse email, le contexte de la demande (par exemple le domaine recherché ou le produit concerné) et, si vous l'acceptez par une case distincte, votre numéro de téléphone en vue d'un contact par WhatsApp. Cette inscription est facultative, repose sur votre consentement et est retirable à tout moment ;
  • Données soumises aux outils d'assistance par IA : lorsque vous utilisez un outil d'aide s'appuyant sur une intelligence artificielle (suggestions de noms de domaine, générateur de page de présentation), le terme de recherche, le descriptif produit ou le lien que vous soumettez volontairement — transmis sans identifiant de compte — ainsi que, pour la prévention des abus, une empreinte technique anonymisée de l'adresse IP ;
  • Données techniques : journaux de connexion et données de navigation, à des fins de sécurité, d'assistance et de statistiques d'audience. Ces données sont enregistrées par nos serveurs et rattachées à un identifiant technique de navigateur et, si vous êtes connecté, à votre compte. Ne reposant pas sur un traceur déposé dans votre navigateur, cet enregistrement ne dépend pas de votre choix en matière de cookies (point 7) ; il n'alimente aucun profilage publicitaire et n'est transmis à aucun tiers à des fins de publicité.

3. Finalités du traitement

Les données sont traitées pour :

  • la création et la gestion du compte client ;
  • le traitement des commandes, la facturation et le recouvrement ;
  • la fourniture des services (enregistrement de noms de domaine, hébergement, VPS) — y compris la transmission aux registres et organismes compétents des informations et des pièces justificatives requises pour l'enregistrement d'un nom de domaine ;
  • l'assistance et le support client ;
  • la compréhension du contexte d'une demande d'assistance et la prévention des abus — sur la base de l'intérêt légitime de la Société à fournir une assistance pertinente et à protéger la disponibilité de ses services ;
  • le respect des obligations légales et réglementaires de la Société ;
  • sous réserve du consentement de l'utilisateur — recueilli lors de l'inscription, au moment de la commande, ou depuis les préférences de notification de l'espace client, au moyen d'une case jamais pré-cochée et sans incidence sur la possibilité d'acheter —, l'envoi de communications commerciales. Y sont compris les rappels de panier abandonné : l'article 10 de la loi n° 09-08 range parmi la prospection directe tout message destiné à promouvoir des biens ou des services, ce que ces rappels font ;
  • sous réserve de ce même consentement, la mesure de l'efficacité de ces communications commerciales (taux d'ouverture et de clic) afin d'en améliorer la pertinence ;
  • sous réserve de votre consentement recueilli lors d'une inscription volontaire, la prospection commerciale et son suivi personnalisé (envoi d'informations pertinentes selon votre intérêt jusqu'à une éventuelle première commande), le cas échéant par e-mail et, si vous l'avez accepté séparément, par WhatsApp.

4. Destinataires des données

Les données sont destinées aux services habilités de la Société et, dans la stricte mesure nécessaire, à ses sous-traitants et partenaires techniques (registres de noms de domaine, prestataires de paiement, hébergeurs d'infrastructure). Elles ne sont jamais vendues à des tiers.

Une partie de ces données est hébergée et traitée hors du Maroc. L'infrastructure qui héberge le Site, l'espace client et les commandes est située en Finlande et en Allemagne. Le service de filtrage et de distribution du trafic (Cloudflare) est établi aux États-Unis et voit l'ensemble des requêtes adressées au Site. Le prestataire de paiement international PayPal est également établi aux États-Unis ; les paiements par carte opérés par le CMI restent traités au Maroc. Les registres et bureaux d'enregistrement auxquels sont transmises les données du titulaire d'un nom de domaine sont situés au Maroc (ANRT, pour le « .ma »), aux Pays-Bas, en France et au Royaume-Uni. Ces transferts sont encadrés par les articles 43 et 44 de la loi n° 09-08.

Lorsque vous consentez à être contacté par WhatsApp, les messages de prospection transitent par un fournisseur de services WhatsApp (Business Solution Provider) agissant comme sous-traitant, susceptible d'être situé hors du Maroc, aux seules fins d'acheminer ces communications.

Lorsque vous utilisez un outil d'assistance s'appuyant sur une intelligence artificielle, le contenu que vous soumettez (terme de recherche, descriptif ou lien produit) peut être traité par un fournisseur de modèle d'IA agissant comme sous-traitant, susceptible d'être situé hors du Maroc, aux seules fins de produire la suggestion ou la page demandée — sans identifiant de compte ni adresse IP. Selon la configuration du service, ce traitement peut aussi être opéré entièrement sur l'infrastructure de la Société, sans aucun destinataire externe.

Lorsque vous consentez à la finalité « traceurs publicitaires », un tag de mesure fourni par Google est chargé sur le Site et agit comme destinataire : il reçoit des données de navigation et des identifiants techniques, dont des cookies publicitaires, aux seules fins de rattacher une demande de contact à une annonce et d'en mesurer l'efficacité. Google est susceptible d'être situé hors du Maroc. La Société ne lui transmet aucune donnée d'identification : ni nom, ni adresse e-mail, ni numéro de téléphone, ni contenu de votre demande. En l'absence de ce consentement, ce tag n'est pas chargé du tout — il n'est ni déposé ni exécuté en mode dégradé ; vous pouvez revenir sur votre choix à tout moment via « Gérer les cookies », ce qui met fin à ce transfert.

5. Durée de conservation

Les données sont conservées pendant la durée de la relation contractuelle, augmentée des durées de prescription légales applicables, notamment en matière comptable et fiscale. Les données des comptes inactifs ou supprimés sont effacées ou anonymisées à l'issue de ces durées. La copie de la pièce d'identité d'un titulaire de nom de domaine est conservée pendant la durée de l'enregistrement du domaine concerné, puis pendant 90 jours après l'extinction du dernier domaine du titulaire — délai nécessaire pour répondre à un contrôle du registre portant sur la période où le domaine était encore géré — au terme desquels elle est supprimée. Les données de suivi des e-mails promotionnels (ouvertures, clics) sont conservées pendant treize (13) mois au maximum, puis agrégées de manière anonyme ou supprimées. Les données de prospection des personnes inscrites via un formulaire de capture qui ne deviennent pas clientes sont supprimées après une période d'inactivité, ou plus tôt à leur demande (désinscription).

6. Sécurité

La Société met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la destruction, la perte, l'altération ou l'accès non autorisé : chiffrement des échanges (TLS), contrôle des accès, journalisation et hébergement dans des centres de données sécurisés.

7. Cookies

Le Site dépose des cookies et technologies équivalentes strictement nécessaires à son fonctionnement (session, panier, langue, devise, préférences d'affichage) : ils ne sont pas soumis à consentement. La mesure d'audience est réalisée sans cookie ni identifiant individuel, par un outil hébergé sur notre propre infrastructure (statistiques agrégées, aucun profilage publicitaire) : elle n'implique aucun dépôt soumis à consentement. Les traceurs publicitaires sont, eux, subordonnés à votre consentement préalable et explicite, recueilli par le bandeau affiché à votre première visite. Aucun n'est déposé ni exécuté tant que vous n'avez pas accepté ; refuser est aussi simple qu'accepter, aucune case n'est pré-cochée, et votre choix reste réversible à tout moment via le lien « Gérer les cookies » en bas de page. Vous pouvez en outre configurer votre navigateur pour refuser tout ou partie des cookies ; le fonctionnement de certains services peut alors être dégradé. Enfin, deux traitements décrits au point 2 ne passent pas par ce bandeau, faute de reposer sur un traceur déposé dans votre navigateur : la mesure d'audience ci-dessus et l'enregistrement des données de navigation par nos serveurs. Refuser les traceurs publicitaires n'interrompt donc pas cet enregistrement, qui relève de la sécurité, de l'assistance et de la prévention des abus, jamais de la publicité ; vous conservez sur lui l'ensemble des droits décrits au point 8.

8. Vos droits

Conformément à la loi n° 09-08, vous disposez d'un droit d'accès, de rectification et d'opposition au traitement de vos données à caractère personnel, ainsi que d'un droit de suppression dans les conditions prévues par la loi. Ces droits s'exercent en écrivant à l'adresse ou via la page contact, en justifiant de votre identité. Le consentement aux communications commerciales et à la mesure de leur engagement peut être retiré à tout moment et sans frais, via le lien de désinscription présent dans chaque e-mail ou depuis les préférences de notification de votre espace client ; ce retrait désactive immédiatement le suivi. La date et le point de recueil de votre consentement sont conservés tant qu'il est actif, afin de pouvoir en justifier ; ils sont effacés dès son retrait. Vous disposez également du droit de saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

9. Évolution de la présente politique

La Société se réserve le droit de faire évoluer la présente politique à tout moment, notamment pour tenir compte des évolutions légales et techniques. La version applicable est celle publiée sur le Site à la date de consultation.

Besoin d'aide ?

Parcourez notre centre d'aide et notre FAQ, ou contactez notre équipe — rappel, WhatsApp ou e-mail. Support en français, anglais et arabe.

Écrire sur WhatsApps'ouvre dans un nouvel onglet