1. Introduction
L’École Supérieure des Réseaux Informatiques et de Management (ESRIM) accorde de l’importance à la protection des données personnelles collectées via www.esrim.ma. Cette politique présente les informations utilisées par le site et les moyens de nous contacter à leur sujet.
2. Responsable du traitement
Le responsable du traitement est l’École Supérieure des Réseaux Informatiques et de Management (ESRIM), située au 46, Boulevard Mohammed V, Place de la Municipalité, Settat, Maroc. Pour toute question relative aux données personnelles : contact@esrim.ma.
3. Données collectées
Demandes de contact et d’information
Selon le formulaire, nous recueillons le prénom, le nom, l’adresse e-mail, le téléphone, la ville, le sujet, le message, la formation concernée lorsqu’elle est renseignée et le consentement.
Demandes entreprises et partenariats
Ces demandes peuvent également comprendre l’organisation, le type d’organisation et la fonction éventuelle de la personne qui nous contacte.
Candidatures de recrutement et de stage
Nous recueillons le prénom, le nom, l’e-mail, le téléphone, le CV, l’offre concernée, le consentement et la date de réception. La ville, le niveau d’études, l’expérience, le profil LinkedIn et le message ou la lettre de motivation sont facultatifs.
Suivi des demandes dans le CRM
Le dossier peut comprendre une référence de demande, un statut, une étape de traitement, une affectation interne, des actions et relances ainsi que les notes opérationnelles nécessaires au traitement de la demande.
Attribution et provenance
Le système peut enregistrer la source, le medium, le channel, la campagne, les paramètres UTM, les identifiants gclid, wbraid, gbraid et fbclid, la page d’arrivée (landing page) et le référent (referrer). Ces informations techniques permettent de comprendre l’origine des demandes et d’évaluer les campagnes. La réception d’un identifiant ne signifie pas que les données sont transmises au service publicitaire correspondant.
Journaux techniques du serveur
Les journaux peuvent contenir l’adresse IP, la date et l’heure, l’URL ou la ressource demandée, le code de réponse HTTP, le référent et les informations relatives au navigateur (User-Agent). Ils servent à la sécurité, au diagnostic et à la prévention des abus.
4. Finalités
Les informations sont utilisées pour :
- répondre aux demandes et gérer les demandes d’information et d’admission
- traiter les candidatures de recrutement et de stage
- gérer les relations avec les entreprises et partenaires
- assurer le suivi CRM et organiser les relances liées aux demandes
- sécuriser les formulaires et prévenir les abus et tentatives automatisées
- diagnostiquer les incidents techniques
- mesurer l’origine des demandes et l’efficacité des campagnes.
5. Traitement et consentement
Les informations sont traitées pour répondre à la demande transmise et, lorsque le formulaire le prévoit, sur la base du consentement donné par l’utilisateur. Les formulaires de contact, de partenariat et de candidature concernés comportent une case de consentement obligatoire avant l’envoi.
6. CV et fichiers privés
Les CV sont acceptés aux formats PDF, DOC et DOCX, dans la limite de 5 Mo. Ils sont stockés dans un espace privé du serveur et ne sont pas publiquement accessibles. Leur téléchargement est réservé aux utilisateurs WordPress autorisés. Les réponses de téléchargement comportent des instructions de non-conservation en cache (no-store) et de non-indexation (noindex).
7. Sécurité
Les mesures mises en œuvre comprennent des accès administratifs restreints, le stockage privé des CV, HTTPS en production, des contrôles de validation, la limitation du nombre de tentatives, des mécanismes anti-spam, la journalisation et le contrôle d’accès. Ces mesures visent à réduire les risques ; elles ne constituent pas une garantie de sécurité absolue.
8. Protection contre les envois abusifs
Les formulaires utilisent un champ de détection anti-spam, un contrôle de la vitesse de soumission et une limitation temporaire des tentatives sur une fenêtre de 10 minutes. Le compteur utilise un identifiant dérivé de l’adresse IP par un mécanisme HMAC. L’adresse IP brute n’est pas enregistrée dans le dossier CRM pour ce mécanisme.
9. Conservation
Les journaux techniques locaux font l’objet d’une rotation quotidienne avec 14 rotations, soit une conservation d’environ 14 jours. Les données CRM, les contacts et les candidatures sont conservés uniquement pendant le temps nécessaire au traitement, au suivi des demandes et aux obligations applicables.
10. Destinataires et hébergement
Les données des demandes, contacts et candidatures sont accessibles aux personnes ESRIM autorisées, selon leur rôle et leurs besoins. Pour la mesure d’audience et la publicité après votre accord, Google et Meta sont également destinataires de données, comme décrit à la section 12. Le nouveau serveur ESRIM est hébergé au Maroc auprès de Heberjahiz ; l’hébergeur intervient dans le cadre de l’hébergement et de l’exploitation technique du service.
11. Droits des personnes
Vous pouvez nous contacter pour demander l’accès à vos données ou leur rectification, ainsi que leur suppression ou vous opposer à leur traitement lorsque ces droits sont applicables. Adressez votre demande à contact@esrim.ma en précisant les informations permettant d’identifier la demande concernée. ESRIM peut vous demander les éléments nécessaires pour vérifier votre identité.
12. Cookies, stockage de session et paramètres de campagne
Google Analytics 4 mesure la fréquentation du site et Meta Pixel permet d'évaluer les campagnes publicitaires de l'ESRIM et de personnaliser la publicité. Ces services facultatifs sont désactivés tant que vous n'avez pas choisi « Accepter ». « Refuser » laisse les formulaires et la navigation accessibles, sans chargement de ces traceurs. Meta Conversions API n'est pas activée.
Les deux boutons du bandeau permettent un choix global pour la mesure d'audience et la publicité. Votre choix est conservé 180 jours dans un cookie nécessaire à sa gestion et un enregistrement local contenant uniquement le choix, sa version et sa date d'expiration. Aucun nom, e-mail ou téléphone n'est ajouté à cet enregistrement. Vous pouvez le modifier à tout moment via « Gestion des cookies » dans le footer.
Après acceptation, les services peuvent traiter notamment les pages consultées, des identifiants de cookies et des informations techniques du navigateur. L'événement de conversion Lead est envoyé seulement après confirmation de création d'une demande dans le CRM et si votre accord est toujours valable. Les coordonnées saisies dans le formulaire ne sont pas ajoutées par notre code aux paramètres de cet événement.
En cas de refus ou de retrait, aucun nouvel événement Google Analytics ou Meta Pixel n'est autorisé par le site. Les cookies de suivi accessibles sur le domaine ESRIM sont supprimés. Le site ne peut pas supprimer directement les cookies appartenant aux domaines de Google ou Meta. Le retrait ne supprime pas les demandes CRM déjà enregistrées ni les données déjà reçues par ces prestataires.
Les informations de provenance peuvent être conservées dans le stockage de session esrim-attribution uniquement avec votre accord, puis associées à une demande. Sans accord, les identifiants publicitaires et cookies Meta ne sont pas ajoutés par le serveur à la demande d'inscription. Les données nécessaires au traitement de votre demande demeurent distinctes de ce choix.
Consultez également les politiques de confidentialité de Google (https://policies.google.com/privacy) et Meta (https://www.facebook.com/privacy/policy/). Pour toute question relative à ces traitements et à vos droits, contactez ESRIM à contact@esrim.ma.
13. Mise à jour de la politique
Cette politique peut évoluer en fonction des services du site et des obligations applicables. La version publiée sur cette page présente les pratiques en vigueur.