GK

Politique de confidentialité

Dernière mise à jour : Août 2026

Chez Globalkeystore, nous prenons la protection de vos données personnelles très au sérieux. La présente politique de confidentialité décrit les données que nous traitons, les finalités de ce traitement, vos droits ainsi que les mesures mises en œuvre pour protéger vos informations.

Elle s'applique à l'ensemble des services proposés sur le site globalkeystore.com.

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel est :
Globalkeystore
Casablanca, Maroc
Contact : contact@globalkeystore.com

Conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, Globalkeystore s'engage à traiter vos données de manière licite, loyale et transparente.

2. Données personnelles collectées

Données de compte

Lors de la création d'un compte ou de l'authentification via Google Sign-In, nous pouvons collecter :

  • Adresse e-mail
  • Nom d'affichage (tel que fourni par votre compte Google)
  • Identifiant utilisateur unique (généré par Firebase Authentication)

Ces données sont nécessaires à l'accès et à la gestion de votre compte sur la plateforme.

Données d'abonnement et de facturation

Les informations relatives aux abonnements (plan actif, statut) sont gérées par Globalkeystore. Les données de paiement (coordonnées bancaires, informations de carte) sont traitées directement par Lemon Squeezy, notre prestataire de paiement. Globalkeystore ne stocke pas les numéros de carte ou codes de sécurité.

3. Données saisies dans les QR codes et vCards

La plateforme Globalkeystore permet aux utilisateurs de créer des QR codes dynamiques encodant divers types de contenu, notamment des vCards (cartes de contact) pouvant inclure :

  • Nom et prénom
  • Entreprise / organisation
  • Adresse e-mail
  • Numéro de téléphone
  • Site web
  • Liens vers des réseaux sociaux
  • Toute autre information saisie volontairement par l'utilisateur

Ces informations sont saisies librement par l'utilisateur et encodées dans le QR code. Globalkeystore ne vérifie pas, ne contrôle pas et n'est pas responsable du contenu que les utilisateurs encodent dans leurs QR codes.

Lorsqu'un utilisateur encode des données personnelles concernant une tierce personne (par exemple, les coordonnées d'un collaborateur ou d'un client), il est seul responsable de s'assurer qu'il dispose d'une base légale appropriée pour publier et partager ces informations. Voir également la section « Données concernant des tiers ».

4. Données relatives aux scans QR

Pour les QR codes dynamiques, Globalkeystore propose une fonctionnalité de suivi des scans. Selon les fonctionnalités activées pour le QR code concerné, les informations collectées lors d'un scan peuvent inclure :

  • Date et heure du scan
  • Informations géographiques approximatives (pays, ville, région) — dérivées des en-têtes de requête HTTP, sans collecte directe de l'adresse IP complète
  • Type de navigateur utilisé
  • Système d'exploitation de l'appareil
  • Informations techniques sur l'appareil (dérivées de l'agent utilisateur)
  • Historique et statistiques agrégés des scans

Ces données sont utilisées pour fournir à l'utilisateur propriétaire du QR code des statistiques de performance et pour améliorer les fonctionnalités du service. Elles ne sont pas utilisées pour cibler les personnes ayant scanné le QR code à des fins publicitaires.

5. Données techniques et de sécurité

Lors de l'utilisation de la plateforme, des données techniques peuvent être traitées à des fins de sécurité, de débogage et de bon fonctionnement du service, notamment :

  • Journaux d'erreurs et de disponibilité
  • Données de session authentifiée
  • Informations permettant de détecter et prévenir les abus ou usages frauduleux

6. Finalités des traitements

Vos données personnelles sont utilisées pour les finalités suivantes :

  • Fournir, maintenir et améliorer les services de création et de gestion de QR codes
  • Gérer votre compte utilisateur et votre abonnement
  • Assurer la gestion et la sécurisation de l'authentification
  • Traiter les paiements via le prestataire de paiement Lemon Squeezy
  • Fournir les statistiques de scan aux propriétaires de QR codes
  • Améliorer l'expérience utilisateur et les performances du service
  • Répondre à vos demandes de support ou de contact
  • Respecter nos obligations légales et réglementaires
  • Assurer la sécurité et prévenir les abus sur la plateforme

7. Base juridique du traitement

Conformément à la loi marocaine n° 09-08, les traitements de données effectués par Globalkeystore reposent sur les fondements suivants selon les cas :

  • Exécution d'un contrat : traitement nécessaire à la fourniture des services auxquels vous vous êtes inscrit (compte, QR codes, abonnement).
  • Intérêt légitime : amélioration des services, sécurité de la plateforme, prévention des abus.
  • Obligation légale : conservation de certaines données imposée par la loi (comptabilité, obligations fiscales, sécurité).
  • Consentement : pour les traitements optionnels, lorsque votre consentement est recueilli préalablement.

8. Services tiers et sous-traitants

Globalkeystore fait appel à des prestataires tiers pour assurer certaines fonctionnalités de la plateforme. Vos données ne sont pas vendues, louées ou partagées à des fins commerciales. Les prestataires actuellement utilisés sont :

Firebase / Google Cloud (Firestore, Authentication)

Firebase est un ensemble de services fournis par Google LLC utilisé pour :

  • L'authentification des utilisateurs (Firebase Authentication)
  • Le stockage des données de l'application (Firestore)
  • Le suivi des scans de QR codes
  • Les fonctionnalités générales de la plateforme

Google est soumis à sa propre politique de confidentialité : policies.google.com/privacy. Aucune clé d'accès, identifiant privé ou secret de configuration n'est exposé publiquement via cette politique.

Lemon Squeezy (paiements)

Les transactions financières sont traitées par Lemon Squeezy LLC, qui agit en tant que prestataire de paiement indépendant. Lemon Squeezy traite les informations de paiement (numéros de carte, coordonnées bancaires) conformément à sa propre politique de confidentialité. Globalkeystore ne stocke pas les données de carte bancaire complètes. Pour toute question relative au traitement de vos données de paiement, consultez : lemonsqueezy.com/privacy.

Hébergeur

La plateforme est hébergée par un prestataire tiers. Les données de l'application peuvent résider sur des serveurs situés en dehors du Maroc.

9. Hébergement et transferts internationaux

Certains prestataires utilisés par Globalkeystore (notamment Google Cloud et Lemon Squeezy) peuvent traiter des données en dehors du Maroc, y compris aux États-Unis. Globalkeystore veille à ce que ces transferts soient encadrés conformément aux exigences légales applicables.

Lorsque certains prestataires traitent des données en dehors du Maroc, Globalkeystore veille à ce que les transferts soient encadrés conformément aux exigences légales applicables.

10. Durées de conservation

Les données personnelles sont conservées aussi longtemps que nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées, ou pour respecter les obligations légales applicables :

  • Données de compte: conservées pendant toute la durée d'activité du compte, puis pour la période nécessaire à des fins légales ou de sécurité après sa suppression.
  • Données de QR codes et vCards: conservées tant que le QR code ou le service est actif, ou jusqu'à leur suppression par l'utilisateur.
  • Statistiques de scan: conservées pour la durée nécessaire à la fourniture des fonctionnalités d'analyse et du service.
  • Demandes de contact ou de support : conservées uniquement le temps nécessaire au traitement de la demande et des obligations associées.
  • Données comptables et de facturation : conservées pour la durée imposée par la loi applicable en matière comptable et fiscale.

11. Sécurité des données

Globalkeystore met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données personnelles contre tout accès non autorisé, divulgation, modification ou destruction, notamment :

  • Chiffrement des communications via des protocoles sécurisés (HTTPS/TLS)
  • Authentification sécurisée via Firebase Authentication
  • Contrôle d'accès restreint aux données sensibles
  • Stockage des données d'application sur une infrastructure sécurisée (Google Cloud)
  • Non-exposition publique des identifiants, clés privées et secrets de configuration
  • Surveillance et mesures de sécurité pour détecter les abus

Aucune mesure de sécurité n'est absolue. En cas d'incident susceptible d'affecter vos droits et libertés, Globalkeystore prendra les mesures appropriées conformément à la réglementation applicable.

12. Données concernant des tiers saisies par l'utilisateur

La plateforme permet aux utilisateurs de créer des QR codes et vCards contenant des informations personnelles concernant des tierces personnes (par exemple, un contact professionnel, un collaborateur, un client).

L'utilisateur est seul responsablede s'assurer qu'il dispose d'un fondement légal approprié (consentement, intérêt légitime, obligation contractuelle, etc.) avant de publier ou partager des données personnelles concernant une tierce personne via les QR codes ou vCards créés sur la plateforme.

Globalkeystore fournit un service technique et ne détermine pas automatiquement si l'utilisateur dispose des droits nécessaires pour publier des informations concernant autrui. Toute demande relative à des données personnelles publiées de manière illicite ou non autorisée peut être adressée à contact@globalkeystore.com et sera traitée conformément au droit applicable.

13. Cookies et technologies similaires

A. Cookies strictement nécessaires

La plateforme utilise des cookies techniques strictement nécessaires à son fonctionnement :

  • Maintien de la session d'authentification
  • Préférences de navigation (langue, thème)
  • Sécurité et protection contre les requêtes frauduleuses

Ces cookies sont indispensables au fonctionnement du service et ne nécessitent pas de consentement préalable.

B. Cookies analytiques

La plateforme peut utiliser des technologies analytiques pour mesurer l'audience et améliorer le service. Les données analytiques sont traitées de manière anonymisée ou agrégée dans la mesure du possible. Ces technologies ne sont utilisées qu'en conformité avec les exigences légales applicables.

C. Gestion des cookies

Vous pouvez configurer votre navigateur pour refuser tout ou partie des cookies. Notez que la désactivation des cookies strictement nécessaires peut affecter le bon fonctionnement de la plateforme.

14. Droits des personnes concernées

Conformément à la loi marocaine n° 09-08 et aux réglementations applicables, vous disposez des droits suivants concernant vos données personnelles :

  • Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
  • Droit de rectification : demander la correction de données inexactes ou incomplètes vous concernant.
  • Droit d'opposition: vous opposer au traitement de vos données lorsque celui-ci repose sur l'intérêt légitime, sous réserve de motifs légitimes prépondérants.
  • Droit à l'effacement : demander la suppression de vos données, dans les limites prévues par la loi (notamment pour les données soumises à obligations légales de conservation).
  • Droit de retrait du consentement : retirer à tout moment votre consentement lorsque le traitement repose sur celui-ci, sans que cela affecte la licéité des traitements antérieurs.
  • Droit à la limitation du traitement : demander la suspension temporaire du traitement dans certaines circonstances.

Certains droits peuvent être soumis à des conditions ou limitations prévues par la loi applicable.

15. Exercice de vos droits

Pour exercer vos droits ou pour toute question relative au traitement de vos données, vous pouvez nous contacter :

Nous nous efforçons de répondre à toute demande dans un délai raisonnable, conformément à la réglementation applicable. Nous pouvons être amenés à vous demander de justifier votre identité avant de donner suite à votre demande.

Si vous estimez que le traitement de vos données ne respecte pas la réglementation applicable, vous pouvez également saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) au Maroc.

16. Modifications de la présente politique

Globalkeystore se réserve le droit de modifier la présente politique de confidentialité à tout moment pour refléter les évolutions du service, des pratiques de traitement ou de la réglementation applicable. En cas de modification substantielle, nous en informerons les utilisateurs par e-mail ou via une notification sur la plateforme, dans la mesure du possible. La date de la dernière mise à jour est indiquée en haut de ce document.

Il vous est conseillé de consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.

17. Contact

Pour toute question relative à la présente politique de confidentialité ou au traitement de vos données personnelles :

Globalkeystore
Casablanca, Maroc
contact@globalkeystore.com