Politique de confidentialité

Article 1 — Introduction

La présente Politique de Confidentialité informe les utilisateurs de la plateforme Wafy Pro (ci-après « le Service ») sur les modalités de collecte, d'utilisation, de traitement et de protection des données personnelles.

Wafy Pro s'engage à traiter les données personnelles conformément :

• à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel,
• aux recommandations de la Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel (CNDP),
• au Règlement (UE) 2016/679 (RGPD) lorsqu'il s'applique.

Article 2 — Responsable du traitement

Le responsable du traitement est :

Article 3 — Catégories de données collectées

3.1 Données des clients professionnels

Dans le cadre de la création et de l'utilisation d'un compte :

• Nom et prénom
• Adresse e-mail professionnelle
• Numéro de téléphone
• Société et fonction
• Informations de facturation

3.2 Données traitées pour le compte du Client

Le Service permet aux Clients de déployer des copilotes conversationnels (qualification et loyalty). Les données traitées peuvent inclure :

• Numéro de téléphone (WhatsApp)
• Identifiants Instagram / Facebook
• Nom et prénom
• Adresse e-mail (si fournie)
• Historique des conversations
• Données métier (projet, budget, intérêt produit, achats validés, etc.)
• Date et source du contact

Les Clients s'engagent à ne traiter via le Service que des données collectées de manière licite et conforme à la loi 09-08.

3.3 Données techniques

• Adresse IP
• Logs de connexion
• Données d'utilisation du Service
• Cookies (selon consentement)

Article 4 — Finalités et bases légales

Article 5 — Rôle de Wafy Pro

Pour les données traitées via les copilotes Wafy Pro :

• Le Client est responsable du traitement des données qu'il importe ou collecte via le Service.
• Wafy Pro agit en qualité de sous-traitant technique au sens de la loi 09-08 et de l'article 28 du RGPD.

Un Data Processing Agreement (DPA) peut être fourni sur demande pour les Clients professionnels.

Article 6 — Sécurité des données

Wafy Pro met en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement des données sensibles (AES-256)
• Hash des mots de passe (bcrypt / argon2)
• Communications chiffrées HTTPS / TLS
• Isolation multi-tenant des environnements
• Journalisation et contrôle d'accès
• Surveillance des incidents de sécurité

Article 7 — Sous-traitants et services tiers

Wafy Pro peut faire appel à des prestataires techniques :

Aucune donnée n'est vendue ni louée.

Article 8 — Transferts hors Maroc

Lorsque certains prestataires sont situés hors du Maroc, les transferts sont encadrés par :

• Clauses Contractuelles Types (SCC)
• Garanties conformes à la loi 09-08 et au RGPD
• Autorisations de la CNDP lorsque requises

Article 9 — Durée de conservation

Article 10 — Cookies

Le site utilise :

Article 11 — Droits des personnes

Conformément à la loi 09-08 et au RGPD, vous disposez des droits suivants :

• Accès
• Rectification
• Effacement
• Limitation
• Opposition
• Portabilité
• Retrait du consentement

Pour exercer vos droits : hello@wafypro.ma

Délai de réponse : 30 jours maximum.

Vous pouvez également saisir la CNDP : www.cndp.ma

Article 12 — Violation de données

En cas de violation de données personnelles, Wafy Pro :

• notifiera le Client concerné dans les meilleurs délais,
• respectera les obligations de notification prévues par la loi 09-08 et l'article 33 du RGPD lorsqu'il s'applique.

Article 13 — Modification de la politique

La présente politique peut être modifiée à tout moment. En cas de modification substantielle, les utilisateurs seront informés par notification ou email.