1. Qui sommes-nous ?

Le site https://mrbricolage.ma est édité par BRICO-INVEST SA (enseigne Mr.Bricolage Maroc), société anonyme immatriculée au Registre du Commerce de Casablanca sous le n° 129997. Son siège est au 109, Route de Bouskoura, 20190 Bouskoura – Casablanca.

BRICO-INVEST SA est le responsable du traitement de vos données personnelles, au sens de la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel.

Le traitement « Vente en ligne » a été déclaré auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) sous le n° D-767/2022. Il a été renotifié pour intégrer l’hébergement du site chez Google Cloud et l’assistant virtuel. Le transfert des données vers les États-Unis fait l’objet d’une demande d’autorisation auprès de la CNDP.

2. Quelles données collectons-nous ?

• Création de compte et commandes : nom, prénom, adresse e-mail, numéro de téléphone, adresse de livraison ou magasin de retrait, produits commandés et historique d’achats.
• Assistant virtuel « Allo Mr.Brico » : le contenu de vos messages. Si vous passez commande depuis le chat, nous collectons aussi vos nom, prénom, téléphone, adresse de livraison et e-mail (facultatif).
• Navigation : adresse IP, type de navigateur et cookies (voir section 8).
• Commentaires sur le site : les données du formulaire de commentaire, votre adresse IP et l’agent utilisateur de votre navigateur.

Nous ne collectons aucune donnée bancaire : le paiement s’effectue à la livraison. Nous ne collectons aucune donnée sensible et aucun numéro de CNI.

3. Pourquoi utilisons-nous vos données ?

• gérer votre compte client ;
• traiter, préparer, livrer et suivre vos commandes ;
• gérer la relation client, notamment le service après-vente, les réclamations et les réponses à vos questions ;
• répondre à vos questions sur nos produits, prix et stocks, et vous aider à commander via l’assistant virtuel ;
• assurer la sécurité du site et lutter contre la fraude et les commentaires indésirables.

4. Sur quelle base ?

Nous traitons vos données :

• pour exécuter votre commande ou les mesures précontractuelles que vous demandez ;
• sur la base de votre consentement, que vous donnez en acceptant la présente politique lors de la création de votre compte, de votre commande, ou avant d’utiliser l’assistant virtuel.

5. L’assistant virtuel « Allo Mr.Brico »

Notre assistant est un système d’intelligence artificielle. Vos messages sont traités automatiquement par le modèle de langage Google Gemini, via la plateforme Google Cloud Vertex AI, pour générer les réponses. Avant d’envoyer votre premier message, vous devez cocher une case pour accepter ce traitement.

Google agit en tant que sous-traitant de BRICO-INVEST SA. Il n’utilise pas vos données pour entraîner ses modèles.

6. Qui reçoit vos données ?

• les équipes habilitées de BRICO-INVEST SA : service client e-commerce, magasins chargés de préparer votre commande, service informatique ;
• Google Cloud, pour l’hébergement du site et de sa base de données, sur des serveurs situés en Belgique (Union européenne) ;
• Google LLC, pour le fonctionnement de l’assistant virtuel (Vertex AI), aux États-Unis ;
• notre transporteur, pour la livraison de votre commande : nom, téléphone et adresse de livraison uniquement.

Nous ne vendons ni ne louons vos données personnelles.

7. Transfert de vos données hors du Maroc

Depuis le 1er juillet 2026, le site mrbricolage.ma et sa base de données sont hébergés chez Google Cloud, sur des serveurs situés en Belgique (Union européenne).

L’assistant virtuel « Allo Mr.Brico » fonctionne, lui, sur des serveurs de Google LLC situés aux États-Unis (région us-central1, Iowa) : les messages que vous lui envoyez et, si vous commandez depuis le chat, vos coordonnées y sont donc transférées.

Ce transfert est encadré par :

• les engagements contractuels de protection des données de Google Cloud (Cloud Data Processing Addendum et clauses contractuelles types) ;
• votre consentement.

Il fait l’objet d’une demande d’autorisation auprès de la CNDP, conformément aux articles 43 et 44 de la loi 09-08.

8. Cookies

• Cookies de connexion : ils enregistrent vos informations de connexion (2 jours, ou 2 semaines si vous cochez « Se souvenir de moi ») et vos préférences d’écran (1 an). Ils sont effacés quand vous vous déconnectez.
• Cookie de test : sur la page de connexion, un cookie temporaire sans donnée personnelle vérifie que votre navigateur accepte les cookies. Il est supprimé quand vous fermez le navigateur.
• Cookies de commentaire : si vous déposez un commentaire, vous pouvez choisir d’enregistrer vos nom, e-mail et site pour 1 an.
• Mesure d’audience et publicité : nous utilisons des outils de mesure d’audience et de publicité, notamment Google Analytics et Meta, pour comprendre l’utilisation du site et améliorer nos offres. Vous pouvez les refuser via le bandeau cookies.

9. Contenu embarqué et commentaires

Les pages du site peuvent intégrer des contenus d’autres sites, comme des vidéos. Ces sites peuvent collecter des données sur vous comme si vous les visitiez directement.

Pour les commentaires, une chaîne anonymisée de votre adresse e-mail peut être envoyée au service Gravatar (politique : https://automattic.com/privacy/). Les commentaires peuvent aussi être vérifiés par un service automatisé de détection des indésirables.

10. Combien de temps conservons-nous vos données ?

• Compte client et commandes : pendant toute la relation commerciale, puis 3 ans après votre dernier contact ou votre dernière commande. Les pièces comptables sont conservées pendant la durée prévue par la loi.
• Journaux techniques de l’assistant virtuel : 30 jours.
• Commentaires : tant qu’ils sont publiés sur le site.

11. Vos droits

Conformément à la loi 09-08, vous disposez d’un droit d’accès, de rectification et d’opposition, pour motifs légitimes, au traitement de vos données. Vous pouvez aussi demander la suppression de votre compte. Vous pouvez à tout moment consulter et modifier vos informations dans votre espace « Mon compte ».

Pour exercer vos droits, contactez notre service client e-commerce :

• par e-mail : info.mrbricolage@mrbricolage.ma ;
• par téléphone : 0802 03 80 80 ;
• par courrier : BRICO-INVEST SA – Service client e-commerce, 109, Route de Bouskoura, 20190 Bouskoura – Casablanca.

Vous pouvez également adresser une réclamation à la CNDP (www.cndp.ma).

12. Sécurité

Vos données sont protégées par :

• le chiffrement des échanges (HTTPS / TLS) ;
• un hébergement dans des centres de données certifiés ISO 27001 ;
• des accès nominatifs et limités aux seules personnes habilitées.