Politique de confidentialité

1. Identité du responsable du traitement

50.ci est un service de raccourcissement de liens axé sur la confidentialité et la qualité des liens.

Contact : contact@50.ci

2. Données collectées

2.1 Lors du raccourcissement d'un lien

• URL soumise : l'adresse longue que vous raccourcissez, stockée en base de données pour générer le lien court et permettre la redirection.
• Adresse IP anonymisée : votre IP est hachée (SHA-256 irréversible) avant stockage. Elle sert uniquement à la limitation de débit (anti-abus) et n'est jamais transmise à des tiers.
• Horodatage : date et heure de création du lien court.

2.2 Lors de la visite d'un lien court

• Adresse IP anonymisée (SHA-256) du visiteur.
• En-tête Referer (facultatif, transmis par le navigateur).
• User-Agent (type de navigateur/appareil).
• Compteur de clics agrégé (nombre total de visites).

2.3 Application mobile

L'historique des liens raccourcis est stocké exclusivement sur votre appareil (stockage Hive local). Aucune donnée d'historique n'est transmise à nos serveurs.

2.4 Données NON collectées

• Nom, prénom, email, téléphone
• Localisation précise (GPS)
• Identifiants de compte (pas de compte utilisateur)
• Données de paiement
• Cookies de tracking ou de publicité tiers

3. Finalités du traitement

• Fonctionnement du service : redirection des liens courts vers les URLs originales.
• Statistiques agrégées : comptage des clics par lien (non lié à une identité).
• Sécurité et anti-abus : limitation de débit par IP hachée, détection des URLs malveillantes.
• Obligations légales : conservation de logs minimaux conformément au droit marocain.

4. Base légale (RGPD / Loi 09-08)

• Traitement nécessaire à l'exécution du service (Art. 6.1.b RGPD).
• Intérêt légitime pour la sécurité et la prévention des abus (Art. 6.1.f RGPD).
• Conformité à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

5. Durée de conservation

• Liens raccourcis : conservés indéfiniment (liens permanents) sauf signalement.
• Logs de clics : 12 mois glissants.
• Données de limitation de débit : 24 heures maximum, puis suppression automatique.

6. Partage des données

50.ci ne vend, ne loue et ne partage aucune donnée personnelle à des tiers commerciaux.

Des données peuvent être transmises uniquement :

• À des autorités compétentes sur réquisition judiciaire légalement fondée.
• À nos prestataires d'hébergement (Maroc), liés contractuellement au respect de la confidentialité.

7. Publicités (AdMob)

L'application mobile intègre Google AdMob pour l'affichage de publicités. Google peut collecter des identifiants publicitaires (IDFA/GAID) sur votre appareil selon sa propre politique de confidentialité. Vous pouvez désactiver la personnalisation des annonces dans les paramètres de votre appareil.

Le site web n'intègre aucune régie publicitaire.

8. Cookies et stockage local

Le site web utilise localStorage (stockage local du navigateur) uniquement pour :

• Mémoriser vos liens récents de la journée (données stockées localement, non transmises).
• Compter les raccourcissements quotidiens (limite de 4/jour).

Aucun cookie publicitaire, de tracking ou de session n'est utilisé sur le site web.

9. Vos droits

Conformément au RGPD et à la loi marocaine 09-08, vous disposez des droits suivants :

• Droit d'accès : obtenir les informations vous concernant.
• Droit de suppression : demander la suppression d'un lien raccourci.
• Droit d'opposition : s'opposer à certains traitements.
• Droit à la portabilité des données vous concernant.

Pour exercer ces droits : contact@50.ci

10. Signalement de contenu abusif

Si vous identifiez un lien raccourci pointant vers du contenu illégal, malveillant ou du spam, contactez-nous à abus@50.ci. Nous traitons chaque signalement sous 48 heures ouvrables.

11. Sécurité des données

50.ci applique les mesures suivantes :

• HTTPS forcé sur toutes les communications.
• Hachage SHA-256 irréversible des adresses IP.
• Requêtes SQL préparées (protection contre les injections).
• Validation SSRF des URLs soumises (protection contre les attaques internes).
• Headers de sécurité HTTP (X-Content-Type-Options, X-Frame-Options, etc.).

12. Transferts internationaux

Les données sont hébergées sur des serveurs situés dans l'espace MENA. Aucun transfert vers des pays tiers sans garanties appropriées n'est effectué.

13. Modifications

Cette politique peut être modifiée. La date de dernière mise à jour est indiquée en haut de page. Nous vous informerons de tout changement substantiel via l'application mobile.

14. Contact et réclamations

Responsable de la protection des données : contact@50.ci

Vous pouvez également adresser une réclamation à la CNDP (Commission Nationale de contrôle de la Protection des Données à caractère Personnel, Maroc) ou à votre autorité de contrôle nationale.