1. Introduction
L’École Supérieure des Réseaux Informatiques et de Management (ESRIM) accorde de l’importance à la protection des données personnelles collectées via www.esrim.ma. Cette politique présente les informations utilisées par le site et les moyens de nous contacter à leur sujet.
2. Responsable du traitement
Le responsable du traitement est l’École Supérieure des Réseaux Informatiques et de Management (ESRIM), située au 46, Boulevard Mohammed V, Place de la Municipalité, Settat, Maroc. Pour toute question relative aux données personnelles : contact@esrim.ma.
3. Données collectées
Demandes de contact et d’information
Selon le formulaire, nous recueillons le prénom, le nom, l’adresse e-mail, le téléphone, la ville, le sujet, le message, la formation concernée lorsqu’elle est renseignée et le consentement.
Demandes entreprises et partenariats
Ces demandes peuvent également comprendre l’organisation, le type d’organisation et la fonction éventuelle de la personne qui nous contacte.
Candidatures de recrutement et de stage
Nous recueillons le prénom, le nom, l’e-mail, le téléphone, le CV, l’offre concernée, le consentement et la date de réception. La ville, le niveau d’études, l’expérience, le profil LinkedIn et le message ou la lettre de motivation sont facultatifs.
Suivi des demandes dans le CRM
Le dossier peut comprendre une référence de demande, un statut, une étape de traitement, une affectation interne, des actions et relances ainsi que les notes opérationnelles nécessaires au traitement de la demande.
Attribution et provenance
Le système peut enregistrer la source, le medium, le channel, la campagne, les paramètres UTM, les identifiants gclid, wbraid, gbraid et fbclid, la page d’arrivée (landing page) et le référent (referrer). Ces informations techniques permettent de comprendre l’origine des demandes et d’évaluer les campagnes. La réception d’un identifiant ne signifie pas que les données sont transmises au service publicitaire correspondant.
Journaux techniques du serveur
Les journaux peuvent contenir l’adresse IP, la date et l’heure, l’URL ou la ressource demandée, le code de réponse HTTP, le référent et les informations relatives au navigateur (User-Agent). Ils servent à la sécurité, au diagnostic et à la prévention des abus.
4. Finalités
Les informations sont utilisées pour :
- répondre aux demandes et gérer les demandes d’information et d’admission
- traiter les candidatures de recrutement et de stage
- gérer les relations avec les entreprises et partenaires
- assurer le suivi CRM et organiser les relances liées aux demandes
- sécuriser les formulaires et prévenir les abus et tentatives automatisées
- diagnostiquer les incidents techniques
- mesurer l’origine des demandes et l’efficacité des campagnes.
5. Traitement et consentement
Les informations sont traitées pour répondre à la demande transmise et, lorsque le formulaire le prévoit, sur la base du consentement donné par l’utilisateur. Les formulaires de contact, de partenariat et de candidature concernés comportent une case de consentement obligatoire avant l’envoi.
6. CV et fichiers privés
Les CV sont acceptés aux formats PDF, DOC et DOCX, dans la limite de 5 Mo. Ils sont stockés dans un espace privé du serveur et ne sont pas publiquement accessibles. Leur téléchargement est réservé aux utilisateurs WordPress autorisés. Les réponses de téléchargement comportent des instructions de non-conservation en cache (no-store) et de non-indexation (noindex).
7. Sécurité
Les mesures mises en œuvre comprennent des accès administratifs restreints, le stockage privé des CV, HTTPS en production, des contrôles de validation, la limitation du nombre de tentatives, des mécanismes anti-spam, la journalisation et le contrôle d’accès. Ces mesures visent à réduire les risques ; elles ne constituent pas une garantie de sécurité absolue.
8. Protection contre les envois abusifs
Les formulaires utilisent un champ de détection anti-spam, un contrôle de la vitesse de soumission et une limitation temporaire des tentatives sur une fenêtre de 10 minutes. Le compteur utilise un identifiant dérivé de l’adresse IP par un mécanisme HMAC. L’adresse IP brute n’est pas enregistrée dans le dossier CRM pour ce mécanisme.
9. Conservation
Les journaux techniques locaux font l’objet d’une rotation quotidienne avec 14 rotations, soit une conservation d’environ 14 jours. Les données CRM, les contacts et les candidatures sont conservés uniquement pendant le temps nécessaire au traitement, au suivi des demandes et aux obligations applicables.
10. Destinataires et hébergement
Les données sont accessibles uniquement aux personnes ESRIM autorisées, selon leur rôle et leurs besoins. Le nouveau serveur ESRIM est hébergé au Maroc auprès de Heberjahiz ; l’hébergeur intervient dans le cadre de l’hébergement et de l’exploitation technique du service.
11. Droits des personnes
Vous pouvez nous contacter pour demander l’accès à vos données ou leur rectification, ainsi que leur suppression ou vous opposer à leur traitement lorsque ces droits sont applicables. Adressez votre demande à contact@esrim.ma en précisant les informations permettant d’identifier la demande concernée. ESRIM peut vous demander les éléments nécessaires pour vérifier votre identité.
12. Cookies, stockage de session et paramètres de campagne
Le site public n’intègre actuellement ni Google Analytics ni Meta Pixel, ni cookie de mesure d’audience associé à ces services. Des cookies nécessaires peuvent être utilisés pour les espaces WordPress nécessitant une authentification.
Les paramètres de campagne présents dans l’URL sont distincts des cookies. Le site conserve les informations de provenance dans le stockage de session du navigateur (sessionStorage), sous la clé esrim-attribution, pour les associer à une demande envoyée pendant cette session. Il s’agit d’un stockage local d’attribution, distinct d’un traceur publicitaire tiers ; il est normalement supprimé à la fermeture de l’onglet.
Aucune bannière de consentement pour Google Analytics ou Meta Pixel n’est actuellement utilisée, ces services n’étant pas installés. Toute évolution des outils de suivi devra être accompagnée d’une réévaluation de l’information et du consentement nécessaires.
13. Mise à jour de la politique
Cette politique peut évoluer en fonction des services du site et des obligations applicables. La version publiée sur cette page présente les pratiques en vigueur.