Politique de cookies

1. Objet de la Politique

La présente Politique a pour objet d’informer les utilisateurs sur l’utilisation de cookies, identifiants techniques, SDK, stockage local, journaux techniques et autres technologies similaires dans le cadre des services proposés par Sanaday.

Elle complète la Politique de confidentialité Sanaday et doit être lue conjointement avec celle-ci.

Sanaday constitue un service unique pouvant être accessible, selon le profil de l’utilisateur et les droits associés, via plusieurs environnements techniques liés entre eux, notamment :

le site web public Sanaday ; les interfaces web sécurisées, incluant l’espace entreprise et le tableau de bord collectif ;

• l’application mobile Sanaday, disponible sur l’App Store d’Apple et Google Play ;
• tout autre environnement technique mis à disposition par Sanaday dans le cadre du

service.

Ces environnements participent au fonctionnement global de Sanaday, mais peuvent utiliser des technologies différentes selon leur nature technique.

Les environnements web peuvent notamment utiliser des cookies ou technologies similaires. L’application mobile peut utiliser des technologies propres aux applications mobiles, telles que des identifiants techniques, du stockage local, des SDK ou des journaux techniques.

Ces technologies sont utilisées notamment afin d’assurer l’authentification des utilisateurs, la gestion des sessions, la sécurité des accès, la mémorisation de certains paramètres techniques, la stabilité du service et le bon fonctionnement de la plateforme.

2. Responsable du traitement

La plateforme Sanaday est éditée et exploitée par :

PSY LAB Société à responsabilité limitée à associé unique Capital social : 100 000,00 MAD Registre de commerce de Casablanca : RC n° 569013 ICE : 003195694000090 Siège social : 82 ANG BD Abdelmoumen et Rue Soumaya, Étage 2, n°4, Palmier, chez

SOFIDEL, Casablanca Activité : Conseil et prévention en risques psychosociaux

Email : contact@sanaday.com

PSY LAB détermine, pour les traitements dont elle est responsable, les finalités et les moyens associés à l’utilisation des cookies et technologies similaires dans le cadre de Sanaday.

3. Qu’est-ce qu’un cookie ou une technologie similaire ?

Un cookie est un fichier enregistré ou stocké sur le terminal d’un utilisateur lors de l’utilisation d’un service ou de la consultation d’une interface web.

Selon sa fonction, un cookie peut notamment permettre de reconnaître une session, maintenir l’authentification d’un utilisateur, mémoriser certains paramètres techniques, sécuriser un accès ou assurer le fonctionnement d’un service.

Dans la présente Politique, les termes technologies similaires désignent notamment les identifiants techniques, SDK, stockage local, journaux techniques ou autres mécanismes techniques pouvant permettre le fonctionnement, la sécurisation ou la continuité d’un service numérique.

4. Technologies utilisées selon l’environnement Sanaday

4.1. Site web public Sanaday

Le site web public Sanaday peut utiliser des technologies nécessaires à son affichage, à sa sécurité, à sa stabilité et à son bon fonctionnement.

Lorsque le site web public utilise des cookies ou technologies similaires donnant lieu à un traitement de données à caractère personnel, Sanaday fournit une information adaptée aux utilisateurs et accomplit, lorsque cela est requis, les formalités applicables auprès de la CNDP.

Lorsque des cookies non strictement nécessaires sont utilisés, notamment à des fins de mesure d’audience, de personnalisation, de prospection ou de publicité, Sanaday met en place un mécanisme d’information et, lorsque cela est requis, de consentement préalable.

4.2. Interfaces web sécurisées, espace entreprise et tableau de bord collectif

Les interfaces web sécurisées de Sanaday, incluant l’espace entreprise et le tableau de bord collectif, peuvent utiliser des cookies ou technologies similaires strictement nécessaires à

l’authentification, à la gestion des sessions, à la sécurité des accès, à la prévention des accès non autorisés et au fonctionnement de l’interface.

Ces cookies ou technologies ne sont pas destinés à permettre à l’organisation cliente d’accéder aux données individuelles confidentielles des utilisateurs.

Ils peuvent contribuer à sécuriser les accès de l’administrateur du compte entreprise ou du responsable habilité.

4.3. Application mobile Sanaday

L’application mobile Sanaday peut utiliser des technologies techniques propres aux applications mobiles, notamment des identifiants techniques, du stockage local, des SDK strictement nécessaires, des journaux techniques ou des mécanismes de sécurité.

Ces technologies peuvent être utilisées pour permettre l’authentification, maintenir la session, sécuriser l’accès au compte, mémoriser certains paramètres techniques, prévenir les incidents, assurer la stabilité de l’application et permettre le bon fonctionnement des fonctionnalités disponibles.

Lorsque l’application mobile utilise des SDK, identifiants ou technologies poursuivant d’autres finalités que le fonctionnement strictement nécessaire du service, Sanaday fournit une information adaptée et, lorsque cela est requis, recueille le consentement de l’utilisateur.

5. Catégories de cookies et technologies similaires

5.1. Technologies d’authentification

Ces technologies permettent de reconnaître une session authentifiée et de maintenir l’accès de l’utilisateur aux fonctionnalités nécessitant une connexion.

Elles participent au fonctionnement du compte et à la gestion sécurisée des accès.

5.2. Technologies de session

Ces technologies permettent d’assurer la continuité technique d’une session pendant l’utilisation de Sanaday.

Elles peuvent notamment être utilisées afin d’associer différentes requêtes ou interactions à une même session utilisateur.

5.3. Technologies de sécurité

Ces technologies participent à la protection de la plateforme, des comptes et des accès.

Elles peuvent notamment contribuer à la prévention des accès non autorisés, à la protection des sessions, à la détection d’anomalies techniques ou à la mise en œuvre de mécanismes de sécurité.

5.4. Technologies de préférences techniques

Sanaday peut utiliser des technologies permettant de mémoriser certains paramètres strictement nécessaires ou utiles au fonctionnement du service, par exemple une configuration technique, une préférence d’affichage ou une préférence nécessaire à l’utilisation de l’interface.

5.5. Technologies de stabilité et de bon fonctionnement

Sanaday peut utiliser des technologies permettant de détecter des erreurs techniques, assurer la stabilité de la plateforme, améliorer la continuité du service et prévenir certains incidents.

Ces technologies sont utilisées dans les limites nécessaires au fonctionnement et à la sécurisation des services Sanaday.

6. Données susceptibles d’être traitées

Selon la technologie concernée et son fonctionnement technique, les informations traitées peuvent notamment comprendre :

un identifiant technique ; un identifiant de session ;

• des informations relatives à l’authentification ;
• des paramètres techniques nécessaires au fonctionnement du service ;
• la date ou l’heure associée à une session ou à une opération technique ;
• certaines informations nécessaires à la sécurisation des accès ;
• des journaux techniques liés au fonctionnement, à la sécurité ou à la stabilité du

service.

Les données effectivement traitées dépendent de la configuration technique de Sanaday et de l’environnement utilisé.

Sanaday ne cherche pas, au moyen des cookies et technologies strictement nécessaires, à réaliser un suivi publicitaire ou un profilage commercial des utilisateurs.

7. Durée des cookies et technologies similaires

Les cookies et technologies similaires sont conservés pendant une durée adaptée à leur fonction.

Certains cookies ou identifiants techniques sont limités à la durée de la session. D’autres peuvent être conservés pendant une durée déterminée lorsque cela est nécessaire au fonctionnement technique, à la sécurité, à la continuité du service ou à la mémorisation d’un paramètre autorisé.

Sanaday veille à limiter la durée de conservation des cookies, identifiants techniques, SDK, données de stockage local et technologies similaires à ce qui est nécessaire au regard de leur finalité.

Les données issues de ces technologies sont conservées selon les durées précisées, le cas échéant, dans la Politique de confidentialité Sanaday ou dans tout support d’information complémentaire mis à disposition de l’utilisateur.

8. Technologies strictement nécessaires et consentement

Les cookies et technologies strictement nécessaires au fonctionnement du service permettent à Sanaday de fournir les fonctionnalités essentielles de la plateforme, notamment l’authentification, la sécurité des accès, la gestion des sessions, la stabilité et le bon fonctionnement technique du service.

Lorsque ces technologies sont strictement nécessaires au fonctionnement du service demandé par l’utilisateur, elles peuvent être utilisées sans recueillir un consentement spécifique distinct, sous réserve de l’information de l’utilisateur.

Lorsque Sanaday utilise ou utiliserait des cookies, SDK, traceurs ou technologies similaires poursuivant d’autres finalités, notamment la mesure d’audience non strictement nécessaire, la personnalisation avancée, la prospection ou des finalités publicitaires, Sanaday mettrait en place une information adaptée et, lorsque cela est requis, un mécanisme de consentement préalable.

9. Données personnelles et technologies similaires

Certains cookies, identifiants techniques, SDK ou technologies similaires peuvent donner lieu au traitement de données à caractère personnel lorsqu’un identifiant ou une information technique permet de rattacher directement ou indirectement les données à un utilisateur.

Lorsque tel est le cas, Sanaday traite les données concernées conformément à la loi marocaine n°09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, ainsi qu’aux exigences applicables de la Commission Nationale de contrôle de la protection des Données à caractère Personnel, ci-après la CNDP.

Les informations détaillées relatives aux droits des personnes, aux destinataires, à la sécurité, aux durées de conservation, aux formalités CNDP et aux transferts éventuels de données sont précisées dans la Politique de confidentialité Sanaday.

10. Transferts de données à l’étranger

L’utilisation de certains cookies, identifiants techniques, SDK, journaux techniques ou technologies similaires peut impliquer l’hébergement, la consultation ou le traitement de

certaines données en dehors du Maroc, notamment lorsque Sanaday utilise des prestataires techniques situés à l’étranger.

Ces transferts peuvent concerner des données techniques strictement nécessaires au fonctionnement, à la sécurité, à l’authentification, à la gestion des sessions, à la stabilité ou à la maintenance des services Sanaday.

Lorsque ces technologies donnent lieu à un transfert de données à caractère personnel hors du Maroc, Sanaday veille à encadrer ces transferts conformément à la loi n°09-08 et aux exigences applicables de la CNDP.

Les transferts concernés font l’objet d’une analyse au regard de l’environnement technique utilisé, du prestataire concerné, du pays de destination, des catégories de données traitées et des finalités poursuivies.

Lorsque cela est requis, les formalités applicables relatives au transfert de données à l’étranger sont accomplies auprès de la CNDP.

Les informations relatives aux transferts de données à l’étranger sont également précisées dans la Politique de confidentialité Sanaday.

11. Formalités auprès de la CNDP

Lorsque les cookies, identifiants techniques, SDK, technologies de stockage local ou technologies similaires utilisés dans le cadre de Sanaday donnent lieu à un traitement de données à caractère personnel, les traitements correspondants font l’objet d’une qualification afin de déterminer les formalités applicables auprès de la CNDP.

Selon l’environnement concerné, la technologie utilisée, les finalités poursuivies et les données traitées, ces formalités peuvent notamment concerner les cookies utilisés dans les environnements web, les technologies similaires utilisées dans l’application mobile ou les traitements techniques liés au fonctionnement global de Sanaday.

Lorsque le traitement relève du régime applicable aux cookies sur un terminal, il fait l’objet des formalités applicables auprès de la CNDP, conformément à la loi n°09-08 et, le cas échéant, à la délibération n° D-939-2025 du 28 novembre 2025 relative au modèle de déclaration simplifiée applicable au traitement de données à caractère personnel au moyen de cookies sur un terminal.

La référence CNDP correspondante sera ajoutée à la présente Politique dès qu’elle sera disponible.

12. Information et gestion des choix

technologies similaires

Sanaday informe les utilisateurs de l’utilisation des cookies et conformément aux exigences applicables.

Lorsque les cookies ou technologies utilisés donnent lieu à un traitement de données à caractère personnel, la base juridique et les modalités applicables au traitement sont déterminées conformément à la loi n°09-08 et aux exigences de la CNDP.

Lorsque cela est techniquement possible et juridiquement requis, Sanaday met à disposition des utilisateurs les moyens appropriés pour gérer leurs choix concernant les cookies ou technologies similaires.

Les cookies et technologies strictement nécessaires au fonctionnement du service ne peuvent pas toujours être désactivés depuis l’interface Sanaday sans affecter l’accès ou le fonctionnement normal de la plateforme.

L’utilisateur peut également configurer son navigateur, son terminal ou son système d’exploitation afin de bloquer ou supprimer certains cookies ou technologies similaires, sous réserve des conséquences possibles sur l’accès à Sanaday ou sur le fonctionnement de certaines fonctionnalités.

13. Prestataires techniques

Lorsque l’utilisation ou la gestion des cookies et technologies similaires implique l’intervention d’un prestataire technique agissant pour le compte de PSY LAB, celui-ci est encadré conformément aux règles applicables en matière de sous-traitance et de protection des données personnelles.

Les prestataires concernés, lorsqu’ils existent, sont intégrés à la cartographie des traitements, des accès et des flux de Sanaday.

14. Évolution de la Politique

La présente Politique peut être mise à jour afin de tenir compte notamment :

• de l’évolution technique de Sanaday ;
• de l’ajout, de la modification ou de la suppression d’un cookie, SDK, identifiant

technique ou technologie similaire ; de l’évolution des finalités associées ;

• d’un changement de prestataire ;
• d’une modification de l’architecture technique ;
• de l’évolution des exigences légales ou des décisions de la CNDP.

Toute modification substantielle du dispositif de cookies et technologies similaires doit faire l’objet d’une analyse préalable afin de déterminer ses conséquences sur l’information des utilisateurs et les formalités CNDP applicables.

La version applicable est celle mise à disposition sur la plateforme.

15. Contact

Pour toute question relative à l’utilisation des cookies et technologies similaires, aux données personnelles ou à l’exercice des droits :

PSY LAB / Sanaday Email : contact@sanaday.com Adresse : 82 ANG BD Abdelmoumen et Rue Soumaya, Étage 2, n°4, Palmier, chez SOFIDEL, Casablanca

Dernière mise à jour : 06/10/2026