Politique de confidentialité

Dernière mise à jour : 7 octobre 2026

La présente politique explique comment XIA collecte et utilise les données personnelles que vous nous confiez, notamment lorsque vous remplissez le formulaire « Diagnostic IA » disponible sur xia.services/diagnostic, et comment exercer vos droits. Elle est établie conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

1. Responsable du traitement

Le responsable du traitement est XIA, filiale technologique d'Escale Web Groupe.

• Adresse du siège : [À COMPLÉTER : adresse légale]
• Contact pour les données personnelles : [À COMPLÉTER : adresse e-mail de contact]
• Déclaration / autorisation CNDP : n° [À COMPLÉTER : numéro de déclaration ou d'autorisation CNDP]

2. Données collectées

Lorsque vous remplissez le diagnostic, nous collectons :

• Vos réponses au questionnaire : pays, secteur d'activité, taille de l'entreprise, volume de demandes clients, canal de contact principal, taille de l'équipe dédiée, usage actuel de l'IA, besoins, budget mensuel envisagé, délai de démarrage.
• Vos coordonnées : nom de l'entreprise, nom et prénom, fonction, numéro WhatsApp / téléphone et, si vous le renseignez, adresse e-mail professionnelle.
• Votre consentement ainsi que la date et l'heure d'envoi du formulaire.
• Données de provenance publicitaire : paramètres UTM (source, support, campagne, contenu, terme), identifiants de clic Meta (fbclid) et Google (gclid), page d'arrivée, page précédente (référent) et type d'appareil (mobile ou ordinateur).
• Données techniques de sécurité : adresse IP et navigateur (user-agent), utilisés pour limiter les envois abusifs et lutter contre le spam, ainsi que le résultat de la vérification Google reCAPTCHA v3.

Un score de qualification interne est calculé à partir de vos réponses afin de prioriser les prises de contact. Il n'entraîne aucune décision produisant des effets juridiques à votre égard.

3. Finalités et base légale

Vos données sont utilisées pour :

• réaliser notre étude de marché sur l'adoption de l'intelligence artificielle par les entreprises ;
• vous envoyer votre diagnostic IA, notamment par WhatsApp ;
• vous recontacter afin de vous présenter des solutions XIA adaptées à votre entreprise (par exemple un appel de 15 minutes) ;
• mesurer l'efficacité de nos campagnes publicitaires et assurer la sécurité du formulaire.

Ces traitements reposent sur votre consentement, exprimé en cochant la case prévue avant l'envoi du formulaire. Vous pouvez le retirer à tout moment (voir section 8), sans que cela remette en cause les traitements réalisés auparavant.

4. Destinataires

Vos données sont destinées à l'équipe XIA en charge de l'étude et de la relation commerciale. Elles sont également traitées, pour notre compte et selon nos instructions, par les prestataires techniques suivants :

• Google : Google Sheets (suivi des réponses), Google Analytics 4 (mesure d'audience), Google Ads (mesure des conversions publicitaires) et reCAPTCHA (protection anti-spam) ;
• Meta : Pixel Meta et API Conversions (mesure des conversions publicitaires). Votre e-mail et votre numéro de téléphone ne sont transmis à Meta et Google que sous forme hachée (empreinte SHA-256 irréversible) ;
• notre hébergeur et notre prestataire d'envoi d'e-mails, pour le fonctionnement du site et des notifications internes.

Vos données ne sont ni vendues ni partagées avec des tiers à des fins commerciales.

5. Transferts internationaux

Certains de ces prestataires (notamment Google et Meta) peuvent traiter des données en dehors du Maroc, en particulier dans l'Union européenne et aux États-Unis. Ces transferts sont encadrés conformément à la loi 09-08 et, le cas échéant, soumis à l'autorisation ou à la déclaration requise auprès de la CNDP [À VALIDER].

6. Durée de conservation

Les données issues du formulaire sont conservées au maximum 24 mois à compter de votre dernier échange avec XIA, puis supprimées ou anonymisées [durée À VALIDER]. Les données techniques de sécurité (adresse IP utilisée pour la limitation des envois) sont conservées pour une durée courte, nécessaire à la prévention des abus.

7. Cookies et traceurs

Le site utilise :

• un stockage local dans votre navigateur (localStorage) pour conserver vos réponses en cours, afin que vous puissiez reprendre le formulaire au même endroit, et pour mémoriser la provenance de votre visite (paramètres UTM, fbclid, gclid) pendant 90 jours au maximum ; vos réponses en cours sont effacées après l'envoi ;
• des traceurs de mesure publicitaire et d'audience lorsque ces outils sont activés : Pixel Meta (cookies _fbp, _fbc), Google Analytics 4 et Google Ads (cookies _ga, _gcl_*) ;
• Google reCAPTCHA v3, qui analyse certaines données techniques de navigation pour distinguer un humain d'un robot. Son utilisation est soumise aux règles de confidentialité et aux conditions d'utilisation de Google.

Vous pouvez à tout moment supprimer ou bloquer les cookies et le stockage local depuis les réglages de votre navigateur. Pour plus d'informations sur la publicité Meta : politique de confidentialité de Meta.

8. Vos droits

Conformément à la loi 09-08, vous disposez des droits suivants sur vos données :

• droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie ;
• droit de rectification : faire corriger ou compléter des données inexactes ou incomplètes ;
• droit d'opposition : vous opposer, pour des motifs légitimes, au traitement de vos données, et vous opposer sans frais à leur utilisation à des fins de prospection commerciale ;
• le droit de retirer votre consentement à tout moment et de demander la suppression de vos données.

Pour exercer ces droits, écrivez-nous à [À COMPLÉTER : adresse e-mail de contact] ou par courrier à [À COMPLÉTER : adresse légale], en précisant le numéro WhatsApp utilisé dans le formulaire afin que nous puissions retrouver vos données. Nous pourrons vous demander un justificatif d'identité en cas de doute raisonnable. Une réponse vous sera apportée dans les meilleurs délais.

9. Commission nationale de contrôle (CNDP)

Ce traitement a fait l'objet d'une déclaration / demande d'autorisation auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) sous le n° [À COMPLÉTER]. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNDP : www.cndp.ma.

10. Sécurité

XIA met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexion chiffrée (HTTPS), accès restreint et authentifié aux données, journalisation et protection anti-spam du formulaire.

11. Modifications

Nous pouvons mettre à jour cette politique, par exemple en cas d'évolution de nos traitements ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.