Privacy Policy — SPE-MED (English)

Effective date: 24 December 2025
Contact: contact@spe-med.com
Website: https://spe-med.com

1. Who we are

SPE-MED operates this website and its members area. Our mission is to provide educational resources and a safe professional community. This Policy explains what personal data we collect, why we process it, how long we keep it, and the rights you can exercise.

2. Legal framework

We process personal data in accordance with Moroccan law (Loi n°09-08) and, for users in the EU/EEA, the EU General Data Protection Regulation (GDPR). We also follow international best practices for cookies, security and cross-border transfers. (CNDP)

3. Data we collect

We collect only data that is necessary for the services you use:

Public data: comments, profile name, public avatar.
Account data (members): name, email, username, password (hashed), study year/role (optional), profile picture, preferences.
Usage data: IP address, device/browser data, pages visited, login timestamps (for security and analytics).
Communications: messages you send to support or to other members (where applicable).
Optional: files or images you upload (please avoid embedding sensitive EXIF/location data).

4. How we collect data

When you register an account, fill forms, post comments or upload content.
Automatically via cookies and similar technologies when you navigate the site (see Cookies section).
From third-party services only if you explicitly connect them (e.g., social login) and consent.

5. Purpose & legal bases

We process data for the following lawful purposes:

To provide and maintain your account and the members area (contractual necessity).
To communicate updates, respond to requests and provide support (legitimate interest / consent).
To display and moderate comments and community content (consent / legitimate interest).
Security, fraud prevention and abuse handling (legitimate interest).
Analytics and service improvement (consent where required).
You can withdraw consent where processing is based on consent without affecting data processed lawfully before withdrawal.

6. Cookies and similar technologies

We use cookies to make the site work (essential cookies), to remember your preferences, and for analytics. You will be asked for consent for non-essential cookies; you can refuse or withdraw consent any time. For guidance on cookie consent and how to run cookie banners, see recognized best practices (e.g., ICO / GDPR guidance). (ico.org.uk)

Typical cookie categories:

Essential (login/session security) — no consent required.
Preferences (language, display).
Analytics (anonymous site usage — requires consent).
Advertising/third-party (only if you accept these cookies).

7. Embedded content and third parties

Embedded content (videos, feeds, widgets) is served from other sites. These third parties may collect data and use their own cookies and tracking. We recommend reading the privacy policies of those services before interacting with embedded content.

We do not sell your personal data. We may share data with:

Service providers (hosting, email delivery, analytics, payment processors) acting as processors under contract.
Legal or security reasons: when required by law or to protect our rights.

9. Members area — special notes

Profile visibility: choose what fields are public or private in your profile.
Account deletion: you can request account deletion; we will deactivate and then remove your personal data except what we are legally required to retain. Some content (e.g., comments) may persist if anonymized or required for record-keeping.
Passwords & security: passwords are stored hashed. Enable two-factor authentication if available.
Password reset: password reset emails include your IP address for security reasons.

10. Retention periods

Account data: retained while your account is active and, after deletion, for a short period for backups and legal obligations (e.g., up to 12 months for ordinary backups; specific longer retention only if legally required).
Comments and public posts: retained unless you request deletion; we may keep anonymized records for community integrity.
Log and security records: kept for a limited period to detect abuse (typical retention: up to 12 months).
We retain data only as long as necessary for the purpose and in accordance with applicable law.

11. Your rights

Where applicable (e.g., under GDPR and Moroccan law) you have the right to:

Access your personal data.
Request correction (rectification).
Request deletion (« right to be forgotten »), subject to legal exceptions.
Request portability of the data you provided.
Restrict or object to processing (where applicable).
Withdraw consent at any time for consent-based processing.
To exercise these rights contact: contact@spe-med.com.

12. Security

We implement reasonable technical and organizational measures to protect personal data (encryption, access controls, regular updates). No system is perfectly secure; in the unlikely event of a personal data breach, we will follow legal notification obligations to affected users and authorities.

13. Changes to this policy

We may update this Policy. We will post the updated Policy with the new effective date and, when changes are material, notify members by email or site notice.

Politique de confidentialité — SPE-MED (Français)

Date d’entrée en vigueur : 24 décembre 2025
Contact : contact@spe-med.com
Site : https://spe-med.com

1. Qui sommes-nous

SPE-MED gère ce site et l’espace membres. Nous offrons des ressources pédagogiques et une communauté professionnelle sécurisée. Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et vos droits.

2. Cadre légal

Nous respectons la loi marocaine (Loi n°09-08) et, pour les utilisateurs de l’UE/EEE, le RGPD. Nous appliquons aussi les bonnes pratiques internationales en matière de cookies, sécurité et transferts internationaux. (CNDP)

3. Données collectées

Nous collectons uniquement les données nécessaires :

Données publiques : commentaires, pseudo, avatar public.
Données de compte (membres) : nom, email, identifiant, mot de passe (haché), année d’études/fonction (optionnel), photo de profil, préférences.
Données d’usage : adresse IP, données appareil/navigateur, pages consultées, horodatages de connexion.
Communications : messages envoyés au support ou entre membres.
Optionnel : fichiers et images que vous téléversez (évitez les données EXIF/localisation).

4. Modalités de collecte

Lors de l’inscription, des formulaires, publication de commentaires ou téléversements.
Automatiquement via cookies et technologies similaires (voir section Cookies).
Depuis des services tiers uniquement si vous les connectez expressément.

5. Finalités et bases légales

Finalités :

Fournir et maintenir votre compte et l’espace membres (exécution du contrat).
Répondre aux demandes et assurer le support (intérêt légitime / consentement).
Modération de contenu (consentement / intérêt légitime).
Sécurité et prévention des fraudes (intérêt légitime).
Analyses et amélioration du service (consentement lorsque requis).
Vous pouvez retirer votre consentement sans affecter la licéité des traitements antérieurs.

6. Cookies et technologies similaires

Nous utilisons des cookies essentiels pour le fonctionnement, des cookies de préférence et des cookies d’analyse. Le consentement est demandé pour les cookies non essentiels ; vous pouvez refuser ou retirer ce consentement. Pour des guides pratiques sur les cookies et le consentement, voir les ressources reconnues (ICO / GDPR). (ico.org.uk)

7. Contenu intégré et tiers

Le contenu intégré (vidéos, widgets) peut provenir de tiers qui collecteront éventuellement des données et déposent leurs propres cookies. Lisez leurs politiques avant interaction.

8. Partage des données

Nous ne vendons pas vos données. Nous partageons uniquement avec :

Prestataires (hébergement, envoi d’emails, analytics, paiements)
Autorités si requis par la loi.
Pour les transferts hors Maroc/EEE, nous appliquons des garanties appropriées.

9. Espace membres — points spécifiques

Visibilité du profil : vous contrôlez les champs publics / privés.
Suppression de compte : vous pouvez demander la suppression ; nous désactiverons puis supprimerons vos données sauf obligations légales. Les contributions publiques (commentaires) peuvent rester anonymisées ou supprimées si nécessaire.
Sécurité : mots de passe cachés ;
Réinitialisation de mot de passe : l’email de réinitialisation peut contenir des informations de sécurité (IP).

10. Durées de conservation

Données de compte : conservées tant que le compte est actif; après suppression, conservation limitée pour sauvegarde et obligations légales (p. ex. jusqu’à 12 mois pour sauvegardes ordinaires).
Commentaires : conservés sauf demande de suppression ; possibilité d’anonymisation.
Journaux de sécurité : conservés pour une durée limitée (p. ex. 12 mois).
Nous gardons les données seulement si nécessaire et selon la loi.

11. Sécurité

Nous appliquons des mesures techniques et organisationnelles (chiffrement, contrôles d’accès, mises à jour régulières). En cas d’incident, nous respecterons les obligations de notification aux personnes concernées et aux autorités compétentes.

12. Modifications

La politique peut être mise à jour ; la nouvelle version sera publiée avec la date d’entrée en vigueur. En cas de modifications importantes, nous en informerons les membres par email ou annonce sur le site.