Politique de confidentialité

Dernière mise à jour : 6 septembre 2026

AfriPhish est un produit de SilverLock SARL, société immatriculée au Maroc. Cette politique explique quelles données personnelles nous collectons lorsque vous visitez afriphish.com et ses sous-domaines, utilisez les outils gratuits qui y sont hébergés, nous contactez ou ouvrez un compte sur la plateforme AfriPhish — et quels sont vos droits. Elle est écrite pour être lue ; si un point n'est pas clair, écrivez-nous à privacy@afriphish.com.

1. Qui est responsable

Le responsable du traitement pour le site, les outils gratuits et votre compte sur la plateforme est :

SilverLock SARL

E-mail : privacy@afriphish.com

SilverLock SARL est soumise à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et au contrôle de la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel). Lorsque le RGPD (UE ou Royaume-Uni), la POPIA sud-africaine, la NDPA nigériane, le DPA kenyan ou une autre loi vous est applicable, vous bénéficiez des droits que cette loi vous confère et nous les respectons.

2. La plateforme AfriPhish : qui fait quoi

Les organisations clientes utilisent la plateforme pour inscrire leurs propres collaborateurs à des formations de sensibilisation et à des simulations d'hameçonnage. Pour les données de ces collaborateurs, le client est responsable du traitement et SilverLock est sous-traitant, agissant sur instruction du client dans le cadre d'un accord de sous-traitance. Si vous êtes un collaborateur ayant reçu une simulation ou une invitation à une formation, c'est votre employeur qui décide des finalités ; adressez-vous d'abord à lui, et nous traiterons toute demande qu'il nous transmet.

Cette politique couvre donc intégralement les situations où nous décidons des finalités : la visite du site, l'utilisation des outils gratuits, les échanges avec nous, et les comptes des administrateurs qui inscrivent leur organisation.

3. Ce que nous collectons et pourquoi

3.1 Navigation sur le site

Le détail de chaque cookie figure dans notre politique relative aux cookies. Nous n'utilisons aucun traceur publicitaire ou de réseaux sociaux et ne constituons pas de profils de visiteurs.

3.2 Évaluation de maturité du risque humain (outil gratuit)

• Vos réponses et le profil facultatif de votre organisation (pays, secteur, taille) — pour calculer votre score et générer votre rapport. Nous conservons une empreinte (hachage à sens unique) de votre adresse IP pour la limitation de débit et la détection des abus ; jamais l'adresse elle-même. Base légale : intérêt légitime à fournir l'outil demandé. Les réponses anonymes sont supprimées après 90 jours.
• Les coordonnées que vous fournissez pour recevoir votre rapport complet (nom, e-mail professionnel, société, téléphone facultatif) — pour vous envoyer le lien du rapport. Base légale : exécution du service demandé. Conservées jusqu'à votre demande de suppression.
• Consentement marketing — une case distincte, décochée par défaut. Nous ne vous envoyons rien au-delà de votre rapport si vous ne la cochez pas. Base légale : consentement, retirable à tout moment via le lien présent dans chaque e-mail ou par écrit.

3.3 Vérificateur d'usurpation de domaine (outil gratuit)

Vous saisissez un nom de domaine ; nous interrogeons ses enregistrements DNS publics (SPF, DKIM, DMARC) et affichons une note. Nous journalisons le domaine interrogé et une empreinte de votre IP pour la limitation de débit, pendant 30 jours. Un nom de domaine n'est en principe pas une donnée personnelle ; si le vôtre l'est, la base d'intérêt légitime ci-dessus s'applique.

3.4 Vos échanges avec nous

Si vous écrivez aux adresses commerciale ou protection des données, nous conservons la correspondance le temps de vous répondre et de garder trace de nos échanges, puis pendant le délai de prescription légal. Base légale : intérêt légitime et, le cas échéant, mesures précontractuelles prises à votre demande.

3.5 Ouverture d'un compte sur la plateforme AfriPhish

• Identité et connexion — nom, adresse e-mail professionnelle, identifiants hachés ou identité d'authentification unique, statut de la vérification en deux étapes, horodatages et adresses IP de connexion. Notre fournisseur d'identité est Clerk (Clerk, Inc., États-Unis). Base légale : exécution du contrat et intérêt légitime à sécuriser les comptes.
• Profil de l'organisation — nom de la société, taille, secteur, région, fonction, téléphone et logo facultatifs, recueillis dans le questionnaire d'intégration pour configurer votre espace. Base légale : exécution du contrat.
• Facturation — coordonnées et informations de facturation ; nous ne stockons aucun numéro de carte. Base légale : contrat et obligation légale (pièces comptables, conservées 10 ans selon le droit marocain).
• Journaux d'audit et d'usage — actions des administrateurs dans l'espace. Base légale : intérêt légitime à la sécurité et à la fourniture d'une piste d'audit ; conservés pendant la vie du compte plus 12 mois.

Nous refusons les inscriptions depuis les messageries grand public car la plateforme envoie des simulations d'hameçonnage depuis notre infrastructure : nous devons savoir qu'une organisation réelle se trouve derrière chaque espace.

4. Qui reçoit vos données

Nous ne vendons pas de données personnelles. Nous ne les partageons qu'avec des prestataires qui les traitent pour notre compte, sous contrat, et uniquement dans la mesure nécessaire au service :

Nous pouvons aussi divulguer des données lorsque la loi l'exige, pour protéger nos droits ou la sécurité d'autrui, ou à un successeur en cas de transfert de notre activité (vous en seriez informé).

5. Transferts internationaux

Nos serveurs sont situés dans l'Union européenne. Certains prestataires ci-dessus traitent des données aux États-Unis. Pour ces transferts, nous nous appuyons sur le cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié, et à défaut sur les clauses contractuelles types, ainsi que sur les garanties exigées par la loi 09-08 pour les transferts hors du Maroc. Vous pouvez nous demander une copie des garanties applicables.

6. Durées de conservation

Les durées sont indiquées rubrique par rubrique ci-dessus. En règle générale : nous conservons les données le temps nécessaire à la finalité de leur collecte, puis les supprimons ou les anonymisons, sauf obligation légale de conservation plus longue (pièces comptables par exemple). Les données des clients de la plateforme sont supprimées dans les 30 jours suivant la fin du contrat, comme prévu dans nos conditions générales de service.

7. Sécurité

Nous protégeons les données par le chiffrement en transit (TLS) et au repos, la vérification en deux étapes des comptes administrateurs, le contrôle d'accès par rôle, la journalisation d'audit, l'isolation réseau de la base de données et des revues régulières. Aucun système n'est parfaitement sûr ; si une violation vous concerne, nous vous en informerons, ainsi que l'autorité compétente lorsque c'est requis, sans retard injustifié.

8. Vos droits

Vous avez le droit :

• d'accéder aux données personnelles que nous détenons à votre sujet et d'en recevoir une copie ;
• de rectifier les données inexactes ou incomplètes ;
• de supprimer vos données, lorsque nous n'avons pas de motif prépondérant de les conserver ;
• de vous opposer aux traitements fondés sur l'intérêt légitime, et à la prospection commerciale à tout moment ;
• de retirer votre consentement à la mesure d'audience (lien « Paramètres des cookies » en pied de page) ou à la prospection (lien dans chaque e-mail), sans effet sur les traitements antérieurs ;
• de demander la limitation du traitement et la portabilité de vos données, lorsque la loi qui vous est applicable le prévoit ;
• d'introduire une réclamation auprès d'une autorité de contrôle : au Maroc la CNDP (www.cndp.ma), ou l'autorité de votre pays de résidence.

Pour exercer un droit, écrivez à privacy@afriphish.com ou à l'adresse indiquée à l'article 1. Nous répondons sous 30 jours et pouvons vous demander de justifier de votre identité. Aucun frais n'est facturé, sauf demande manifestement infondée ou excessive.

9. Mineurs

Le site et la plateforme s'adressent aux organisations et à leur personnel adulte. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans ; si vous pensez que c'est le cas, contactez-nous et nous les supprimerons.

10. Modifications de cette politique

Nous mettons cette politique à jour lorsque nos traitements évoluent. La date en haut de page l'indique. Pour les changements importants, nous afficherons un avis sur le site ou, pour les titulaires de compte, enverrons un e-mail.

11. Contact

Protection des données : privacy@afriphish.com · Commercial : sales@afriphish.com SilverLock SARL, Bluzelle Centre, 56 rue Brahim Roudani, Imm. 56, Appt. N°2, Océan, 10040 Rabat, Morocco