Sous-traitants
Nous n'utilisons pas de régie publicitaire, pas d'outil de mesure d'audience, pas de service de suivi comportemental et aucun prestataire de paiement. La liste ci-dessous est donc courte, et c'est délibéré : chaque prestataire ajouté est une surface de risque de plus.
Ce que cette page recense
Un sous-traitant est un prestataire qui traite des données personnelles pour notre compte et sur nos instructions. Sont listés ci-dessous ceux qui interviennent dans le fonctionnement du site https://apotheca.ma et de l'application Apotheca. Chacun est tenu par contrat à la confidentialité et à des mesures de sécurité appropriées.
Liste des sous-traitants
| Prestataire | Finalité | Données concernées | Localisation |
|---|---|---|---|
| Cloudflare, Inc. | Enregistrement DNS, diffusion du site, pare-feu applicatif et protection anti-abus pour apotheca.ma, app.apotheca.ma et api.apotheca.ma. Assure également le contrôle anti-robot (Turnstile) des formulaires de contact et de démonstration. | Adresse IP, en-têtes et métadonnées de chaque requête, journaux de périphérie. Pour le contrôle anti-robot : adresse IP et signaux techniques du navigateur, sans identification de la personne. | États-Unis (réseau mondial) |
| Cloudflare R2 | Stockage des médias du site vitrine et des images téléversées dans l'application (offres du marketplace, annonces, forum). | Fichiers image et leurs métadonnées. Les objets sont servis publiquement via un domaine dédié. | États-Unis (région du bucket configurable) |
| Hetzner Online GmbH | Hébergement du serveur privé virtuel qui porte le site, l'API, la base de données PostgreSQL et le cache Redis, via l'orchestrateur Coolify administré par l'éditeur. | L'ensemble des données de l'application et du site. | Allemagne (Union européenne) |
| Hetzner Online GmbH - stockage objet (hérité) | Ancien stockage des images et des justificatifs, antérieur à la migration vers Cloudflare R2. Aucune écriture n'y est effectuée ; certaines adresses enregistrées avant la migration peuvent encore y renvoyer. | Fichiers image et documents téléversés avant la migration. | Allemagne, Falkenstein (Union européenne) |
| Zoho Corporation - ZeptoMail | Acheminement des emails de service : réinitialisation de mot de passe, codes de double authentification, notifications d'abonnement, notification des demandes reçues via les formulaires du site. | Adresse email du destinataire, objet et contenu du message, métadonnées de remise. | États-Unis (centre de données du compte) ; siège en Inde |
| Google LLC - API de géocodage | Déduction de la ville et du pays à partir de l'adresse IP lors de chaque tentative de connexion, afin d'afficher un historique de connexion exploitable et de signaler un accès inhabituel. | Adresse IP de la personne qui se connecte. | États-Unis |
Ce que nous n'utilisons pas
Il nous paraît aussi utile de dire ce qui ne figure pas sur cette liste. Ni le site ni l'application n'intègrent :
- d'outil de mesure d'audience ou de statistiques de visite ;
- de régie publicitaire, de pixel de conversion ou de traceur inter-sites ;
- de service de paiement en ligne - les abonnements sont réglés par virement bancaire ;
- de plateforme de support conversationnel, de CRM tiers ou d'outil de prospection ;
- de service d'intelligence artificielle générative auquel des données seraient transmises ;
- d'outil tiers de suivi des erreurs ou de session replay.
Transferts hors du Maroc
Les données du site et de l'application sont hébergées en Allemagne, au sein de l'Union européenne. Les autres prestataires ci-dessus interviennent depuis les États-Unis.
Dans les deux cas il s'agit d'un transfert hors du Maroc, que les articles 43 et 44 de la loi n° 09-08 subordonnent à l'autorisation de la CNDP. Cette autorisation n'a pas encore été obtenue à la date de publication de cette page ; elle sera mentionnée ici lorsqu'elle le sera.
Évolution de cette liste
Cette liste est mise à jour à chaque changement de prestataire. Les officines clientes sont informées par email préalablement à l'ajout d'un sous-traitant intervenant sur les données de l'application, conformément à leur contrat.
Pour toute question sur cette liste, écrivez à [email protected]. Le détail des traitements figure dans notre politique de confidentialité.