Politique de Confidentialité

ASSURANCES BELHASSANE SARL, Agent Général de Wafa Assurance, est un cabinet d'assurance établi au cœur de Meknès, situé au 1963 Avenue Farid Al Ansari, Marjane 2. Nous opérons via le site web sureliya.ma.

En tant que responsable de traitement, nous nous engageons à protéger la confidentialité et la sécurité de vos données personnelles conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

Dans le cadre de nos services, nous pouvons collecter les données suivantes :

• Données d'identification : nom, prénom, date de naissance, numéro CIN/passeport
• Coordonnées : adresse postale, numéro de téléphone, adresse e-mail
• Données relatives au véhicule : immatriculation, marque, modèle, puissance fiscale
• Données financières : informations de paiement pour les primes d'assurance
• Données de sinistre : détails des déclarations, photos, constats amiables
• Données de navigation et de parcours : adresse IP, type de navigateur, pages visitées et, dans l'espace connecté, actions de paiement (mode sélectionné, coordonnées copiées ou QR confirmé) rattachées au compte et au dossier
• Notifications : historique des alertes du compte et identifiant technique d'abonnement du navigateur, uniquement si vous activez les notifications Web Push

Vos données sont collectées et traitées pour les finalités suivantes :

• Gestion de vos contrats d'assurance (souscription, modification, résiliation)
• Établissement de devis personnalisés
• Traitement et suivi des sinistres
• Gestion des dossiers d'assurance maladie complémentaire (AMC)
• Communication relative à vos contrats et services
• Respect de nos obligations légales et réglementaires (ACAPS, Wafa Assurance)
• Amélioration de nos services et de l'expérience utilisateur sur sureliya.ma, notamment l'identification des abandons au paiement et l'assistance des clients concernés
• Envoi, avec votre autorisation, d'alertes importantes relatives à vos dossiers dans l'application et via votre navigateur

Le traitement de vos données repose sur :

• L'exécution du contrat : les données sont nécessaires à la gestion de votre contrat d'assurance
• Le consentement : pour les communications commerciales et l'utilisation de cookies
• L'obligation légale : pour le respect des réglementations en vigueur
• L'intérêt légitime : pour la prévention de la fraude et l'amélioration de nos services

Vos données peuvent être partagées avec :

• Wafa Assurance : notre compagnie mandante, pour la souscription et la gestion des contrats
• Wafa IMA Assistance : pour les prestations d'assistance
• Les autorités réglementaires : ACAPS, en cas d'obligation légale
• Les prestataires techniques et de mesure : hébergement et maintenance de sureliya.ma, ainsi que Google, Microsoft et Meta uniquement après votre consentement. Pour les conversions d’un assuré majeur, seuls les condensats SHA-256 de l’e-mail du compte et du téléphone normalisé peuvent être transmis à Meta ; ni nom, ni date de naissance, ni CIN, ni référence dossier ou détail d’assurance ne lui sont envoyés

Nous ne vendons jamais vos données à des tiers. Tout partage se fait dans le strict cadre de nos obligations contractuelles et légales.

Vos données sont conservées pendant :

• Données contractuelles : durée du contrat + 5 ans après la fin de la relation contractuelle
• Données de sinistre : 10 ans à compter de la clôture du dossier
• Données de prospection : 3 ans à compter du dernier contact
• Données de navigation : 13 mois maximum

Conformément à la loi n° 09-08, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit de suppression : demander la suppression de vos données
• Droit d'opposition : vous opposer au traitement de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction. Ces mesures comprennent le chiffrement SSL/TLS, l'authentification sécurisée, et des contrôles d'accès stricts à nos systèmes.