Politique de Confidentialité
Comment WE ARE TOGETHER collecte, utilise, partage et protège vos données personnelles, et les droits dont vous disposez en vertu de la loi marocaine 09-08 et des meilleures pratiques internationales.
Résumé exécutif
Cette Politique de Confidentialité explique quelles données personnelles WE ARE TOGETHER collecte, pourquoi nous les collectons, combien de temps nous les conservons, et les droits dont vous disposez à leur égard. Nous sommes le responsable du traitement des informations que vous nous fournissez, nous les traitons conformément à la loi n° 09-08 du Royaume du Maroc, et — parce que les investisseurs sérieux n'attendent rien de moins — nous étendons volontairement plusieurs protections inspirées des meilleures pratiques internationales (y compris le RGPD) à chaque utilisateur, quel que soit son lieu de résidence. Questions à tout moment : privacy@investwat.com ou notre Délégué à la Protection des Données à dpo@investwat.com.
1. Introduction et champ d'application
Cette Politique de Confidentialité s'applique à toutes les données personnelles traitées par WE ARE TOGETHER via investwat.com et ses Services associés, y compris l'inscription au compte, l'outil de Stratégie d'Investissement, les processus de Demande d'Accès et de Soumission de Projet, les réservations de Consultation, la Newsletter, et toute communication avec notre équipe. Elle doit être lue conjointement avec notre Politique de Cookies, qui régit les technologies spécifiques utilisées pour reconnaître votre navigateur ou votre appareil.
2. Qui nous sommes
WE ARE TOGETHER est la marque commerciale de sa société d'exploitation, constituée conformément aux lois du Royaume du Maroc, dont le siège social est établi à Casablanca. L'ensemble des informations d'immatriculation de la société — y compris les numéros de Registre du Commerce (RC) et d'Identifiant Commun de l'Entreprise (ICE) — sont publiées dans nos Mentions légales. Aux fins du droit applicable en matière de protection des données, nous agissons en qualité de responsable du traitement de vos données personnelles.
3. Définitions
« Données personnelles » désigne toute information se rapportant à une personne physique identifiée ou identifiable. « Traitement » désigne toute opération effectuée sur des données personnelles, y compris la collecte, le stockage, l'utilisation, la divulgation ou la suppression. « Personne concernée » désigne l'individu auquel se rapportent les données personnelles — dans la plupart des cas, vous. « Responsable du traitement » désigne l'entité qui détermine les finalités et les moyens du traitement des données personnelles — en l'occurrence, WE ARE TOGETHER. « Sous-traitant » désigne un tiers qui traite des données personnelles pour notre compte et selon nos instructions.
4. Données personnelles que nous collectons
| Catégorie | Exemples | Source |
|---|---|---|
| Données d'identité | Nom complet, date de naissance, nationalité, pièce d'identité officielle (lorsque requise à des fins KYC) | Fournies directement par vous |
| Données de contact | Adresse e-mail, numéro de téléphone, adresse postale, pays | Fournies directement par vous |
| Données professionnelles | Organisation, poste, secteur d'intérêt, capacité d'investissement | Fournies directement par vous |
| Données d'intérêt d'investissement | Opportunités consultées, enregistrées ou ayant fait l'objet d'un intérêt exprimé ; sujets de consultation | Générées par votre utilisation de la Plateforme |
| Données techniques | Adresse IP, type de navigateur, identifiants d'appareil, cookies (voir notre Politique de Cookies) | Collectées automatiquement |
| Communications | Messages, notes de consultation, demandes d'assistance, et leur contenu | Fournies directement par vous ou générées lors d'une consultation |
| Données de projet soumises | Plans d'affaires, documents financiers et pièces connexes que vous téléversez pour évaluation | Fournies directement par vous |
5. Comment nous utilisons vos données personnelles
| Finalité | Base juridique |
|---|---|
| Créer et administrer votre Compte | Exécution d'un contrat conclu avec vous |
| Vous mettre en relation avec des Opportunités, Partenaires ou recherches pertinentes | Consentement / intérêt légitime à fournir un Service pertinent |
| Traiter une Consultation, une Demande d'Accès ou une Soumission de Projet | Exécution d'un contrat conclu avec vous |
| Envoyer la Newsletter et d'autres communications marketing | Consentement, que vous pouvez retirer à tout moment |
| Effectuer une vérification LCB-FT / KYC lorsqu'applicable à une opportunité spécifique | Respect d'une obligation légale |
| Maintenir la sécurité de la Plateforme et prévenir la fraude | Intérêt légitime à protéger nos Utilisateurs et notre Plateforme |
| Améliorer nos Services par une analyse agrégée et non identifiante | Intérêt légitime |
6. Cookies et technologies similaires
Nous utilisons des cookies et technologies similaires pour faire fonctionner la Plateforme, mémoriser vos préférences, et — uniquement avec votre consentement — mesurer l'engagement. Les catégories de cookies que nous utilisons, leurs finalités, et la manière de gérer vos préférences sont détaillées intégralement dans notre Politique de Cookies, qui fait partie intégrante de la présente Politique de Confidentialité par référence.
7. Comment nous partageons vos données personnelles
Nous ne vendons pas vos données personnelles. Nous pouvons les partager avec : (a) des experts affiliés ou des Partenaires, strictement pour réaliser une Consultation ou une mise en relation avec une Opportunité que vous avez demandée ; (b) des prestataires de services qui traitent des données pour notre compte selon des instructions écrites (par exemple hébergement, envoi d'e-mails, analytique) et qui sont contractuellement tenus de les protéger ; (c) des conseillers professionnels (juridiques, audit) lorsque nécessaire ; et (d) des régulateurs, tribunaux ou autorités publiques lorsque la loi l'exige. Toute mise en relation avec un Partenaire impliquant le partage de vos données n'intervient qu'après que vous avez exprimé un intérêt clair pour ce Partenaire ou cette Opportunité.
Pourquoi cela compte : une mise en relation ne devrait jamais donner l'impression que vos informations ont fuité vers un endroit inattendu. Nous ne partageons vos données avec un Partenaire nommé qu'une fois que vous avez entrepris une action claire demandant à être mis en relation — jamais de manière proactive, et jamais par défaut.
8. Transferts internationaux de données
Nos fournisseurs d'infrastructure peuvent traiter des données en dehors du Maroc. Le cas échéant, nous exigeons des garanties contractuelles conformes aux meilleures pratiques internationales (y compris des mécanismes comparables aux Clauses Contractuelles Types de la Commission européenne), afin que vos données bénéficient d'un niveau de protection équivalent où qu'elles soient traitées.
9. Durée de conservation des données
| Catégorie de données | Durée de conservation | Pourquoi |
|---|---|---|
| Données de compte et d'identité | Durée de votre Compte, plus 5 ans après sa clôture | Délai de prescription civile et commerciale en droit marocain |
| Dossiers KYC/LCB-FT (le cas échéant) | 10 ans à compter de la fin de la relation concernée | Obligations de conservation en matière de lutte contre le blanchiment de capitaux |
| Dossiers de consentement marketing | Jusqu'au retrait du consentement, plus 3 ans | Justification de la base juridique des communications passées |
| Journaux techniques et de sécurité | Jusqu'à 13 mois | Fenêtre d'investigation de sécurité et de prévention de la fraude |
| Documents de projet soumis | Durée de l'évaluation, plus 2 ans sauf demande de suppression anticipée | Permettre le suivi et la traçabilité de notre évaluation |
10. Vos droits
En vertu de la loi 09-08, vous disposez du droit d'accéder à vos données personnelles, de les rectifier et de vous opposer à leur traitement, ainsi que du droit d'être informé avant tout transfert de vos données à un tiers à des fins commerciales. Parce que nous nous imposons un standard plus élevé, nous étendons volontairement les droits suivants à chaque Utilisateur, où qu'il se trouve : le droit de demander une copie de vos données dans un format portable, le droit de demander la suppression de vos données (sous réserve de nos obligations légales de conservation ci-dessus), et le droit de restreindre certains traitements. Pour exercer l'un de ces droits, contactez dpo@investwat.com ; nous répondons dans un délai de 30 jours calendaires.
Comment demander l'accès à mes données ou leur suppression ?
Envoyez un e-mail à dpo@investwat.com avec votre demande. Nous vérifions votre identité, puis répondons dans un délai de 30 jours calendaires. Certains dossiers peuvent être conservés lorsque la loi l'exige (voir Section 9, Durée de conservation des données).
11. Confidentialité des mineurs
La Plateforme s'adresse aux personnes ayant atteint l'âge de la majorité et capables de conclure des engagements liés à l'investissement. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous pensez qu'un mineur nous a fourni des données personnelles, veuillez contacter dpo@investwat.com afin que nous puissions agir rapidement.
12. Sécurité des données
Nous maintenons des mesures techniques et organisationnelles conçues pour protéger vos données personnelles contre tout accès non autorisé, perte ou usage abusif, y compris le chiffrement en transit, les contrôles d'accès et la revue de sécurité régulière. Le détail complet est disponible dans notre Centre de Sécurité.
13. Notification de violation de données
En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits, nous informerons la CNDP lorsque requis et informerons les Utilisateurs concernés sans retard injustifié, accompagné de recommandations sur les mesures de protection que vous pouvez prendre.
Notre autorité de contrôle
L'autorité marocaine de protection des données personnelles est la Commission Nationale de contrôle de la protection des Données à caractère Personnel (« CNDP »), chargée de veiller au respect de la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
14. Modifications de cette politique
Nous pouvons mettre à jour cette Politique de Confidentialité pour refléter des changements dans nos pratiques ou dans le droit applicable. Les modifications substantielles seront communiquées via la Plateforme ou par e-mail avec un préavis raisonnable avant leur entrée en vigueur.
15. Nous contacter
Pour toute question concernant cette Politique de Confidentialité ou nos pratiques en matière de données, contactez notre Délégué à la Protection des Données à dpo@investwat.com, ou notre équipe confidentialité générale à privacy@investwat.com.
16. Historique des versions
| Version | Date | Résumé des modifications |
|---|---|---|
| 1.0 | 30 juillet 2026 | Publication initiale de la Politique de Confidentialité. |
Date d'entrée en vigueur : 30 juillet 2026 Dernière mise à jour : 30 juillet 2026