Protection des Données et RGPD
Notre positionnement en matière de conformité en protection des données — comment nous appliquons la loi marocaine 09-08 et adoptons volontairement des pratiques inspirées du RGPD pour chaque Utilisateur.
Résumé exécutif
Cette page constitue notre déclaration de conformité en matière de protection des données — elle complète notre Politique de Confidentialité pour expliquer, spécifiquement, comment WE ARE TOGETHER aborde la loi marocaine 09-08 et les cadres internationaux dont le RGPD, pourquoi les deux ne sont pas en tension, et comment un investisseur ou partenaire institutionnel soumis à ses propres exigences de conformité peut s'appuyer sur nous.
1. Objet de cette page
Là où notre Politique de Confidentialité explique quelles données nous collectons et pourquoi, cette déclaration de Protection des Données explique notre positionnement et notre gouvernance en matière de conformité — les cadres juridiques sous lesquels nous opérons, comment nous les appliquons de manière cohérente à travers les juridictions, et comment des contreparties institutionnelles peuvent évaluer nos pratiques dans le cadre de leur propre diligence.
2. Notre cadre juridique principal : la loi 09-08
En tant que plateforme opérant depuis le Maroc et traitant des données personnelles qui y sont liées, notre obligation juridique principale est la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, supervisée par la CNDP. L'autorité marocaine de protection des données personnelles est la Commission Nationale de contrôle de la protection des Données à caractère Personnel (« CNDP »), chargée de veiller au respect de la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
3. Pourquoi nous appliquons également des pratiques inspirées du RGPD
La loi 09-08 ne nous impose pas de nous conformer au Règlement Général sur la Protection des Données (RGPD) de l'Union européenne, et nous ne revendiquons aucune certification RGPD. Cependant, parce que nos Utilisateurs comprennent des individus et des institutions habitués à des standards de niveau RGPD, nous avons volontairement adopté plusieurs de ses pratiques comme base de référence propre — y compris la minimisation des données, la limitation des finalités, une base juridique documentée pour chaque activité de traitement, et des droits d'accès, de rectification, d'effacement et de portabilité étendus à chaque Utilisateur quel que soit son lieu de résidence.
Pourquoi cela compte : une plateforme marocaine opérant selon le seul minimum requis par le droit local n'est pas, en soi, un signal d'alerte. Mais une plateforme marocaine qui s'impose volontairement un standard plus élevé et reconnu internationalement envoie un message délibéré sur le niveau d'investisseurs et de partenaires qu'elle entend servir.
4. Gouvernance et responsabilité
Nous tenons un registre des activités de traitement, appliquons des considérations de protection des données lors de la conception de nouvelles fonctionnalités (« privacy by design »), et limitons la collecte de données à ce qui est nécessaire à la finalité déclarée. Notre Délégué à la Protection des Données supervise la conformité et est joignable directement à dpo@investwat.com.
5. Supervision des sous-traitants
Lorsqu'un sous-traitant tiers traite des données personnelles pour notre compte (par exemple hébergement, envoi d'e-mails), nous exigeons un accord écrit établissant ses obligations, limitant son utilisation des données à nos instructions documentées, et lui imposant de maintenir des standards de sécurité équivalents.
6. Contreparties institutionnelles internationales
Si votre organisation requiert des déclarations spécifiques en matière de protection des données, un avenant de traitement des données, ou une preuve de notre positionnement en matière de conformité dans le cadre de votre propre processus d'intégration ou de diligence, contactez dpo@investwat.com — nous accompagnons régulièrement nos Partenaires institutionnels sur ce point et sommes en mesure de répondre à des questionnaires de diligence standards.
7. Vos droits
Le détail complet de vos droits en tant que personne concernée — accès, rectification, opposition, effacement, portabilité et limitation — est exposé dans notre Politique de Confidentialité, Section 10. Pour exercer un droit, contactez dpo@investwat.com.
8. Contact
Les questions relatives à notre gouvernance en matière de protection des données peuvent être adressées à notre Délégué à la Protection des Données à dpo@investwat.com.
9. Historique des versions
| Version | Date | Résumé des modifications |
|---|---|---|
| 1.0 | 30 juillet 2026 | Publication initiale de la déclaration de Protection des Données. |
Date d'entrée en vigueur : 30 juillet 2026 Dernière mise à jour : 30 juillet 2026