Confidentialité
Dernière mise à jour : 6 octobre 2026
Cette page explique quelles données personnelles la plateforme NIB Gestion traite, pourquoi, combien de temps, avec qui, et comment exercer vos droits, conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
1. Qui traite vos données
Pour les comptes, la sécurité et ce site, le responsable du traitement est l'éditeur de la plateforme NIB Gestion — ses coordonnées figurent dans les mentions légales.
Pour les données qu'une entreprise cliente saisit dans l'application (ses clients, fournisseurs, articles, documents, règlements, chèques et pièces numérisées), le responsable est cette entreprise. L'éditeur de la plateforme NIB Gestion n'agit alors que pour son compte et sur ses seules instructions, en sous-traitant au sens de l'article 23 de la loi n° 09-08, dans le cadre du contrat qui les lie. Pour exercer vos droits sur ces données, adressez-vous à l'entreprise concernée.
2. Données traitées et pourquoi
| Données | Pourquoi | Fondement |
|---|---|---|
| Compte : nom complet, identifiant, poste, photo (facultative), droits et entreprises autorisées. Le mot de passe n'est jamais conservé en clair (empreinte bcrypt). | Vous connecter et vous donner accès selon vos droits. | Exécution du contrat (loi 09-08, art. 4-b). |
| Appareils connectés : adresse IP, navigateur, dates de connexion et de dernière activité. | Vous montrer où votre compte est ouvert et pouvoir déconnecter un appareil. | Sécurité du traitement (art. 23) ; intérêt légitime (art. 4-e). |
| Journal d'activité : qui a fait quelle action, sur quelle entreprise, et quand. | Traçabilité des opérations, enquête en cas d'anomalie. | Intérêt légitime (art. 4-e). |
| Tentatives de connexion : adresse IP et identifiant tapé. | Bloquer les tentatives répétées (force brute). | Sécurité du traitement (art. 23). |
| Incidents techniques : page, navigateur, utilisateur et heure d'une erreur imprévue. | Retrouver et corriger une panne signalée. | Intérêt légitime (art. 4-e). |
| Contact de licence d'une entreprise cliente : nom, e-mail, téléphone et notes de suivi. | Gérer la licence (échéance, renouvellement, assistance). | Exécution du contrat (art. 4-b). |
Aucune donnée n'est vendue, aucune n'est utilisée pour de la publicité, aucun profil n'est établi.
3. Qui y a accès
- Les utilisateurs de votre entreprise, chacun selon les droits que son administrateur lui donne.
- Le personnel habilité de l'éditeur de la plateforme NIB Gestion, pour l'assistance et la maintenance, et seulement ce qui est nécessaire.
- Les hébergeurs, comme sous-traitants techniques : Vercel Inc. (serveurs d'application) et Supabase Inc. (base de données et fichiers).
Chaque entreprise est strictement cloisonnée : aucune ne voit les données d'une autre.
4. Hébergement hors du Maroc
Les données sont hébergées et traitées en Irlande (Union européenne), par des sociétés dont le siège est aux États-Unis (Vercel Inc., Supabase Inc.). L'Irlande figure parmi les pays que la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) considère comme assurant un niveau de protection suffisant (délibération n° 236-2015 ; loi n° 09-08, art. 43).
5. Combien de temps
| Données | Durée |
|---|---|
| Compte utilisateur | Tant qu'il existe ; l'administrateur de votre entreprise peut le supprimer. |
| Session de connexion | 30 jours au plus après la connexion |
| Appareil connecté (IP, navigateur) | 90 jours après sa déconnexion ; 31 jours après sa dernière activité |
| Journal d'activité | 1 an (détail), 2 ans (actions importantes) |
| Incidents techniques | 180 jours |
| Tentatives de connexion | Effacées chaque nuit dès qu'elles ont plus de 24 heures (sauf un blocage en cours) |
| Contact de licence | Tant que la licence de l'entreprise existe. |
| Cookies et stockage de préférence | 180 jours au plus |
Les factures, pièces et fiches clients et fournisseurs d'une entreprise sont ses documents : la loi lui impose de les conserver 10 ans (Code général des impôts, art. 211). Elle peut les exporter à tout moment. L'hébergeur de la base peut en garder des copies de sauvegarde pendant une durée limitée.
6. Vos droits
Vous pouvez accéder à vos données (loi n° 09-08, art. 7), les faire rectifier (art. 8) et vous opposer, pour des motifs légitimes, à leur traitement (art. 9), en justifiant de votre identité. Adressez-vous à l'administrateur de votre entreprise. Vous pouvez aussi saisir la CNDP (www.cndp.ma).
7. Sécurité
- Connexion chiffrée obligatoire (HTTPS), y compris pour les fichiers.
- Mots de passe conservés uniquement sous forme d'empreinte ; blocage après des essais répétés.
- Sessions révocables appareil par appareil ; changer son mot de passe déconnecte les autres appareils.
- Cloisonnement strict entre entreprises ; fichiers privés, servis par des liens temporaires.
- Journal des actions et des incidents.
8. Cookies et stockage du navigateur
NIB Gestion n'utilise aucun cookie publicitaire, aucune mesure d'audience et aucun traceur. Les seuls cookies servent à vous connecter et à retenir vos choix d'affichage ; ils ne demandent pas de consentement (CNDP, délibération n° D-939-2025) et vous pouvez les supprimer depuis votre navigateur.
| Nom | Rôle | Durée |
|---|---|---|
| session | Votre connexion (serveur, entreprise, utilisateur). Illisible par les scripts de la page. | 30 jours |
| nibgestion-theme | Le thème d'affichage choisi. | 180 jours |
| nibgestion-cols-…, nibgestion-view-… | Les colonnes et la vue choisies pour chaque tableau. | 180 jours |
| nibgestion-modele-… | Le modèle d'impression choisi pour chaque document. | 180 jours |
Le navigateur garde aussi, dans son stockage local, la dernière entreprise choisie et les identifiants déjà utilisés sur cet appareil (6 au plus), pour vous les proposer à la connexion — jamais ceux des autres utilisateurs. Un identifiant s'efface de lui-même 180 jours après sa dernière utilisation. Le temps d'une session de navigation seulement, une marque technique évite de recharger la page en boucle après une mise à jour de l'application.
Voir aussi les mentions légales et les conditions d'utilisation.