Aller au contenu
العربية Connexion
Créer mon espace gratuitCréer un espace

Confidentialité

Mise à jour : 1er octobre 2026

Cette page explique ce qu’InnovLeads enregistre, pourquoi, pendant combien de temps, et ce que vous pouvez en faire. Elle ne décrit que ce que la plateforme fait réellement aujourd’hui.

Elle s’inscrit dans le cadre de la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel.

En bref

Ce site : innovleads.ma

La vitrine est faite de pages fixes. Elle ne dépose aucun cookie et n’exécute aucun script : pas de pixel publicitaire, pas d’outil de statistiques, pas de formulaire. Ses images et ses polices viennent de notre propre serveur. En l’affichant, votre navigateur ne contacte aucun autre site.

Comme tout serveur web, le nôtre tient un journal technique des requêtes : adresse IP, date et heure, adresse demandée, page d’origine et navigateur. Il sert à la sécurité et au diagnostic des pannes. Il est effacé au bout de 14 jours.

Quand vous suivez un lien vers le panneau, l’adresse de ce lien indique la langue de la page et le bouton utilisé (par exemple celui de l’en-tête ou celui de l’offre). Le panneau apprend aussi que vous venez d’innovleads.ma. La vitrine ne transmet rien d’autre.

Votre compte de vendeur

Pour les données de votre compte, c’est InnovLeads qui est responsable du traitement.

Un espace s’ouvre sur le panneau, à l’adresse admin.innovleads.ma. Selon la période, il s’ouvre tout de suite ou sur demande.

Quand l’espace s’ouvre tout de suite, nous enregistrons :

Avant l’envoi, votre navigateur résout un petit calcul anti-robot, en une à deux secondes. Aucun service extérieur de vérification (captcha) n’intervient.

Quand l’espace s’ouvre sur demande, le formulaire demande le nom de la boutique et votre e-mail, puis, si vous le souhaitez, votre nom, votre téléphone, le domaine voulu et un mot sur votre activité. Une empreinte de votre adresse IP est enregistrée là aussi, calculée de la même façon : elle limite les demandes à trois par jour depuis une même connexion. Une demande sans réponse expire au bout de 30 jours. Une demande refusée ou expirée perd vos coordonnées et cette empreinte 90 jours après son envoi. Si la demande est acceptée, l’empreinte reste attachée à la demande jusqu’à la suppression de l’espace.

À chaque ouverture ou demande, l’équipe d’InnovLeads reçoit une alerte par Telegram. Elle ne contient que le nom de la boutique.

Après la connexion, votre session est gardée dans le stockage local de votre navigateur. Elle expire au bout de 7 jours. Changer de mot de passe ferme vos autres sessions.

Les membres de votre équipe que vous ajoutez sont enregistrés de la même façon : nom, e-mail, mot de passe en empreinte, et les droits que vous leur donnez.

Si votre espace est facturé, nous gardons aussi votre identité de facturation : raison sociale, adresse, ICE et e-mail de facturation. Un espace gratuit ouvert en libre-service n’est jamais facturé.

La plateforme n’envoie aucun e-mail automatique : ni lettre d’information, ni publicité.

Les données de vos clients : InnovLeads agit pour vous

Les commandes reçues sur vos pages et les visites de ces pages appartiennent à votre boutique. Pour ces données, c’est vous, le vendeur, qui êtes responsable du traitement au sens de la loi 09-08. InnovLeads agit pour votre compte, comme sous-traitant : il les enregistre, les affiche dans votre panneau et les transmet aux services que vous avez branchés. C’est à vous d’informer vos propres clients.

Le panneau d’un espace ne montre que les données de cet espace. Les images et les vidéos que vous déposez, elles, se lisent par leur adresse : qui connaît l’adresse d’un fichier peut l’ouvrir.

Une commande contient ce que l’acheteur saisit : nom, téléphone, ville, adresse, quantité et remarque. S’y ajoute la source de la visite (publicité, réseau social, accès direct…). Si vous avez branché InnovExpress, s’y ajoute ce qu’il renvoie : l’état de la commande, le numéro de suivi, la quantité et le prix confirmés, l’état du paiement, la date de livraison, les notes de confirmation et de livraison, et les noms de l’agent et du livreur. Une commande reste dans votre espace jusqu’à ce que vous la supprimiez, ou jusqu’à la suppression de l’espace.

Vos pages peuvent afficher les achats récents des 30 derniers jours : la ville, la date et, quand il est reconnaissable avec certitude, le prénom de l’acheteur. Jamais son nom complet, son téléphone ni son adresse.

Pour chaque visite de vos pages, et chaque clic sur vos liens de campagne, le serveur enregistre : la page, la date, la page d’origine, le type d’appareil, la langue, le navigateur, les marqueurs du lien publicitaire suivi, et des empreintes calculées à partir de l’adresse IP (jamais l’adresse elle-même). Ces relevés détaillés sont effacés au bout de 90 jours. Il ne reste ensuite que des totaux (visites par jour, par page…), qui ne désignent personne.

Le journal technique du serveur, décrit plus haut, vaut aussi pour vos pages : 14 jours.

Les cookies posés par InnovLeads

Sur vos pages, pour le compte de votre boutique :

Sur le panneau, pour vous et votre équipe :

Les pixels et les scripts que vous ajoutez vous-même à vos pages (Meta, TikTok…) posent leurs propres cookies. Ils relèvent de vous et de ces services.

Les services que vous branchez vous-même

Ces services ne reçoivent rien tant que vous ne les avez pas branchés, avec vos propres clés ou jetons. Une fois branchés, voici ce qu’ils reçoivent :

Chacun de ces services applique ses propres règles. Vous pouvez les couper depuis votre panneau.

Vos droits

La loi 09-08 vous reconnaît un droit d’accès, de rectification et d’opposition. Voici ce que la plateforme permet aujourd’hui.

Télécharger vos données

Depuis « Mon espace », le propriétaire de l’espace, et lui seul, prépare une archive zip de tout ce que contient l’espace : pages, commandes et coordonnées des clients, liens, réglages, statistiques, et au choix les images et les vidéos. Les mots de passe, les clés, les jetons et les empreintes qui identifient vos visiteurs n’en font jamais partie. Trois archives par jour au plus. Chacune reste disponible 90 jours, puis le fichier est effacé. Ce droit reste ouvert même quand l’espace est suspendu ou fermé.

Corriger et effacer vous-même

Vous pouvez changer le nom de l’espace et votre mot de passe, et supprimer des commandes, des pages, des membres de l’équipe ou un pixel. Le changement de l’adresse e-mail du propriétaire se fait par l’équipe d’InnovLeads.

Supprimer l’espace

Il n’existe pas de bouton pour supprimer soi-même son espace : la fermeture se fait par l’équipe d’InnovLeads, depuis sa console, en écrivant le nom exact de l’espace. Pendant les 30 jours qui suivent, l’espace peut être rouvert, et son propriétaire peut encore télécharger ses données. Ensuite, l’espace est effacé : d’abord les mots de passe, les clés et les jetons, puis toutes les données et tous les fichiers. Une archive complète est préparée juste avant ; elle est gardée 90 jours, puis effacée.

Après l’effacement, il ne reste que le nom de l’espace, ses noms de domaine, ses factures s’il en a eu, et le registre des opérations et des archives de la plateforme (qui a fait quoi, et quand), qui peut contenir l’adresse e-mail de la personne qui a agi. Les coordonnées de la demande d’inscription et l’identité de facturation sont effacées.

Faire une demande

À ce jour, InnovLeads ne publie ni adresse e-mail ni numéro de téléphone, et le panneau ne propose pas de formulaire pour ces demandes. Vous pouvez agir seul pour télécharger vos données, corriger le nom de l’espace et votre mot de passe, et supprimer des éléments de votre espace. Pour changer l’e-mail du propriétaire ou fermer l’espace, il n’existe pas encore de canal publié.

Sécurité et sauvegardes