BTP-OS

Confidentialité et données personnelles

Version du 2026-10-10

Cette notice explique quelles données personnelles BTP-OS traite, pourquoi, pendant combien de temps, et comment exercer vos droits au titre de la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

Responsable du traitement

L'opérateur de la plateforme, identifié dans le contrat de votre entreprise, est responsable des données de compte (identité, connexions). Chaque entreprise cliente est responsable des données qu'elle saisit dans ses projets. L'opérateur déclare ces traitements à la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP).

Données traitées

Compte : nom, e-mail, téléphone, langue, photo facultative, fonction dans chaque entreprise. Sécurité : date des connexions, utilisation d'un second facteur, adresse IP et navigateur. Activité : documents, validations, commentaires et notifications liés à vos projets.

Finalités

Fournir le service (gestion des projets, des documents et des validations), sécuriser l'accès (authentification, journal de sécurité, traçabilité des actions) et respecter les obligations légales des entreprises clientes.

Destinataires

Les membres de votre entreprise, et les intervenants des projets auxquels vous participez, dans la limite de leurs droits. L'hébergeur et les sous-traitants techniques de l'opérateur, liés par contrat. Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

Hébergement et transferts

Le lieu d'hébergement est précisé dans le contrat. Tout transfert hors du Maroc est soumis à l'autorisation préalable de la CNDP.

Sécurité

Connexions chiffrées (HTTPS), isolement des données de chaque entreprise, double authentification disponible, journal des connexions et des modifications, sauvegardes régulières.

Vos droits

Vous pouvez accéder à vos données, les faire rectifier, vous opposer à un traitement pour un motif légitime, ou demander leur suppression. Depuis Mon compte › Mes données, téléchargez vos données et envoyez une demande à l'opérateur. Vous pouvez aussi saisir la CNDP (www.cndp.ma).

Durées de conservation

DonnéesConservation
Invitations expirées, refusées ou annulées90 jours
Notifications lues180 jours
Journal de sécurité (connexions)365 jours
Demandes sur les données personnelles traitées1095 jours
Compte et données de projetsDurée du contrat de l'entreprise, puis selon ses obligations légales