Politique de confidentialité

Cette politique décrit les traitements de données à caractère personnel réalisés sur le site cigara.ma, édité par UXS SARL AU (Rabat,Maroc), en conformité avec la loi 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et ses textes d’application.

Ce que nous collectons, et rien d’autre

Le site ne collecte qu’une seule donnée, et uniquement si vous la fournissez volontairement : votre adresse email, saisie dans le formulaire d’inscription « être prévenu de l’ouverture ».

Le site utilise un seul traceur publicitaire, le pixel Meta, décrit plus bas. Pour connaître la fréquentation, cinq outils de mesure d’audience sont en place :Ahrefs Analytics, sans cookie, qui comptabilise les pages vues de façon agrégée, et Google Analytics (Google LLC), qui dépose des cookies de mesure d’audience (préfixe _ga) afin de distinguer visiteurs et sessions, dans les conditions des règles de confidentialité de Google. Ces statistiques servent uniquement à comprendre l’usage du site ; vous pouvez bloquer ces cookies dans votre navigateur sans aucune incidence sur la navigation.

Le troisième est Microsoft Clarity (Microsoft Corporation), qui enregistre de façon anonymisée le parcours dans la page — défilements, clics, cartes de chaleur — afin de repérer ce qui gêne la lecture. Il dépose les cookies _clck et _clsk et masque les champs de saisie, dans les conditions de la déclaration de confidentialité de Microsoft. Ces enregistrements ne servent qu’à améliorer le site et se bloquent, eux aussi, depuis votre navigateur.

Le quatrième est la mesure d’audience de Cloudflare (Cloudflare, Inc.), l’hébergeur du site, qui compte les pages vues et les temps de chargementsans aucun cookie et sans identifier les visiteurs.

Le cinquième est PostHog (PostHog, Inc.), qui mesure l’usage de certaines fonctions du site — inscription, changement de langue ou de thème, lecture d’un guide jusqu’au bout, clics vers les cartes et les liens externes — afin de savoir ce qui sert vraiment. Il ne dépose aucun cookie : un identifiant aléatoire est conservé dans le stockage local du navigateur (clé commençant par ph_), et il reçoit l’adresse IP, dont il déduit le pays et la ville. Si vous vous inscrivez, votre adresse email lui est transmise pour rattacher vos visites à votre inscription (voir ci-dessous). Les données sont hébergées aux États-Unis, dans les conditions de PostHog ; effacer les données du site dans votre navigateur supprime cet identifiant.

Enfin, pour les seuls visiteurs connectés depuis le Maroc (d’après leur adresse IP), le site utilise un traceur publicitaire : le pixel Meta (Meta Platforms, Inc.), qui signale à Meta les pages consultées afin de mesurer l’efficacité des publicités diffusées sur Facebook et Instagram et d’en cibler l’audience. Il dépose le cookie _fbp et transmet à Meta l’adresse IP, les pages vues et les informations du navigateur ; Meta peut rapprocher ces données de votre compte Facebook ou Instagram si vous en avez un, dans les conditions de la politique de confidentialité de Meta. Vous pouvez le bloquer depuis votre navigateur et régler l’usage publicitaire de ces données dans les paramètres de votre compte Meta. Hors du Maroc, il n’est pas chargé du tout. Si vous vous inscrivez depuis le Maroc, votre adresse email est aussi transmise à Meta, sous forme hachée (voir ci-dessous).

Finalité et base du traitement

Votre adresse email sert d’abord à vous informer de l’ouverture de la boutique CIGARA et, le cas échéant, des actualités de la maison. La base de ce traitement est votre consentement, exprimé par l’envoi du formulaire. Elle sert aussi, dans l’outil de mesure PostHog, à rattacher votre inscription aux pages que vous avez consultées et consulterez sur le site depuis le même navigateur, afin de comprendre ce qui mène à s’inscrire. Pour les inscriptions faites depuis le Maroc, elle est enfin transmise à Meta sous forme hachée (SHA-256), afin de mesurer les inscriptions issues de ses publicités. Aucune décision automatisée n’en découle.

Comment la collecte fonctionne

Le formulaire transmet votre adresse à un formulaire Google Formsopéré par la maison. Elle est donc traitée par Google LLC en qualité de sous-traitant technique, et peut à ce titre être stockée sur des serveurs situés hors du Maroc, dans les conditions des règles de confidentialité de Google.

Destinataires et conservation

Les adresses collectées sont accessibles à la seule équipe de UXS SARL AU. Elles ne sont ni vendues, ni louées, ni partagées avec des tiers à des fins commerciales. Elles sont conservées jusqu’à l’ouverture de la boutique puis, au plus tard, douze mois après leur collecte si vous n’avez pas donné suite, ou immédiatement supprimées sur simple demande.

Vos droits

Conformément à la loi 09-08, vous disposez d’un droit d’accès, de rectification et d’opposition sur vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour l’exercer, écrivez à contact@cigara.ma ; nous répondons sous dix jours ouvrés. Vous pouvez également saisir la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel), autorité marocaine compétente.

Sécurité

Le site est servi intégralement en HTTPS. La transmission du formulaire est chiffrée de bout en bout jusqu’aux serveurs de Google. Aucune donnée n’est stockée sur les serveurs propres du site, celui-ci est entièrement statique.

Évolution de cette politique

Cette politique pourra évoluer à l’ouverture de la boutique, notamment si de nouveaux traitements apparaissent (commandes, livraison). La date de dernière mise à jour et toute modification substantielle seront signalées sur cette page.

Dernière mise à jour : 27 septembre 2026, ajout du pixel publicitaire Meta pour les visiteurs du Maroc et transmission hachée de l’adresse des inscrits à Meta.