BTP-OS
Confidentialité et données personnelles
Version du 2026-10-10
Cette notice explique quelles données personnelles BTP-OS traite, pourquoi, pendant combien de temps, et comment exercer vos droits au titre de la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
Responsable du traitement
L'opérateur de la plateforme, identifié dans le contrat de votre entreprise, est responsable des données de compte (identité, connexions). Chaque entreprise cliente est responsable des données qu'elle saisit dans ses projets. L'opérateur déclare ces traitements à la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP).
Données traitées
Compte : nom, e-mail, téléphone, langue, photo facultative, fonction dans chaque entreprise. Sécurité : date des connexions, utilisation d'un second facteur, adresse IP et navigateur. Activité : documents, validations, commentaires et notifications liés à vos projets.
Finalités
Fournir le service (gestion des projets, des documents et des validations), sécuriser l'accès (authentification, journal de sécurité, traçabilité des actions) et respecter les obligations légales des entreprises clientes.
Destinataires
Les membres de votre entreprise, et les intervenants des projets auxquels vous participez, dans la limite de leurs droits. L'hébergeur et les sous-traitants techniques de l'opérateur, liés par contrat. Aucune donnée n'est vendue ni utilisée à des fins publicitaires.
Hébergement et transferts
Le lieu d'hébergement est précisé dans le contrat. Tout transfert hors du Maroc est soumis à l'autorisation préalable de la CNDP.
Sécurité
Connexions chiffrées (HTTPS), isolement des données de chaque entreprise, double authentification disponible, journal des connexions et des modifications, sauvegardes régulières.
Vos droits
Vous pouvez accéder à vos données, les faire rectifier, vous opposer à un traitement pour un motif légitime, ou demander leur suppression. Depuis Mon compte › Mes données, téléchargez vos données et envoyez une demande à l'opérateur. Vous pouvez aussi saisir la CNDP (www.cndp.ma).
Durées de conservation
| Données | Conservation |
|---|---|
| Invitations expirées, refusées ou annulées | 90 jours |
| Notifications lues | 180 jours |
| Journal de sécurité (connexions) | 365 jours |
| Demandes sur les données personnelles traitées | 1095 jours |
| Compte et données de projets | Durée du contrat de l'entreprise, puis selon ses obligations légales |