Politique de confidentialité

Cette page explique quelles données nous recueillons, pourquoi, où elles vont, combien de temps nous les gardons, et comment vous pouvez nous demander de nous arrêter. Elle est écrite en langage simple. Si une phrase n’est pas claire, écrivez-nous, nous la corrigeons.

Responsable du traitement : Digiblest Services, [À CONFIRMER: forme juridique et ICE, voir legal/cndp/declaration-prospects.md §0], [À CONFIRMER: adresse], Agadir, Maroc. Contact vie privée : [À CONFIRMER: adresse courriel dédiée, proposition privacy@ sur le domaine principal]. Loi applicable : loi 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel. [À CONFIRMER: mention du récépissé CNDP, à ajouter seulement après réception : « Traitement déclaré à la CNDP sous le numéro ..., en date du ... ». Aucune mention tant que le numéro n'existe pas.]

1. Les trois endroits où vous nous donnez des données

1.1 Le formulaire de demande (`/demande`)

Ce que vous saisissez : la ligne de service qui vous concerne (metier), votre secteur d’activité (secteur), votre ville (ville), le nombre de messages que vous recevez par jour (volume), l’outil que vous utilisez aujourd’hui (outil), votre délai souhaité (delai), votre prénom (prenom), le moyen de vous répondre, un numéro WhatsApp ou une adresse courriel (contact), et un message libre facultatif de 2 000 caractères au plus (message). La langue du formulaire part avec la demande (lang).

Pourquoi : comprendre votre besoin, vous répondre, et préparer un échange. Sans ces informations, nous ne pouvons pas vous rappeler utilement.

Où va la demande : vers notre outil de suivi commercial, et vers le téléphone du dirigeant par une notification Telegram interne qui reprend votre prénom, votre contact et votre message.

Ce que nous ne demandons pas : votre budget, votre carte nationale, vos coordonnées bancaires, des informations sur votre santé ou celle de vos clients.

Le widget est le même employé IA que celui que nous installons chez nos clients. Ce que vous écrivez dans la fenêtre est enregistré comme une conversation, avec la date, la page d’où vous êtes parti, et le numéro ou l’adresse que vous nous laissez si vous voulez une réponse.

Pourquoi : répondre à votre question, et vous rappeler si vous le demandez.

1.3 WhatsApp

Si vous nous écrivez sur notre numéro WhatsApp professionnel, nous voyons votre numéro, votre nom de profil WhatsApp, et le contenu de vos messages. Si c’est nous qui vous écrivons en premier, c’est que votre entreprise publie ce numéro comme sa ligne professionnelle (site, fiche Google), et notre premier message contient toujours la façon de nous faire taire.

Pourquoi : la conversation elle-même, la prise de rendez-vous, et le suivi commercial.

1.4 Ce que nous recueillons sans que vous le saisissiez

Le site est statique et n’installe pas de publicité. Nous mesurons l’audience de façon agrégée (pages vues, provenance) avec les statistiques de notre hébergeur. Aucun outil de mesure du comportement de navigation n’est installé. Ces mesures ne servent pas à vous identifier personnellement. [À CONFIRMER: liste exacte des outils de mesure activés au lancement, et si l'un d'eux dépose un cookie, ajouter ici son nom, sa durée et le moyen de le refuser.]

2. Si vous êtes une entreprise que nous avons contactée en premier

Nous construisons une liste d’entreprises marocaines depuis des sources publiques : fiches Google Business Profile et Google Maps, sites web des entreprises, LinkedIn. Nous n’utilisons aucun annuaire payant. Nous y notons la raison sociale, la ville, le secteur, la ligne professionnelle publiée, le site, le nombre d’avis, et parfois le nom et la fonction d’un dirigeant.

Nous n’achetons aucune base de données. Nous n’extrayons pas les adresses courriel personnelles. Nous n’écrivons pas à une personne physique sur son numéro personnel sans son accord.

Chaque fiche porte la raison pour laquelle nous pouvons vous écrire : ligne professionnelle publiée par une société, contact entrant, recommandation, ou échange sur LinkedIn.

Chaque message que nous envoyons contient une ligne pour l’arrêter. Un « stop » suffit. Nous le traitons sous 48 heures et vous n’êtes plus recontacté.

3. Pourquoi nous traitons ces données

Vous répondre et vous faire une proposition.
Prendre et rappeler des rendez-vous.
Suivre l’avancement d’un échange commercial.
Exécuter un contrat quand vous devenez client, et émettre les documents comptables.
Mesurer ce qui fonctionne dans notre prospection, sur des totaux, pas sur des personnes.
Garder la trace de votre refus, pour ne pas vous recontacter par erreur.

Aucune décision automatique n’est prise sur vous. Nous donnons une note aux entreprises pour organiser notre file de travail, mais c’est un humain qui décide d’écrire, et un humain qui répond dès que vous demandez à lui parler.

4. L’employé IA et la pseudonymisation

Nos réponses sur WhatsApp et sur le widget sont préparées par un modèle d’intelligence artificielle. Le fournisseur du modèle est un paramètre de configuration de nos systèmes : aujourd’hui Anthropic, aux États-Unis. Si ce fournisseur change, cette page est mise à jour. Nous ne lui envoyons pas votre identité.

Avant chaque appel au modèle, notre système retire du texte les numéros de téléphone, les adresses courriel, les numéros de carte nationale et les noms connus de la conversation, et les remplace par des balises fixes : <TEL>, <EMAIL>, <CIN>, <PATIENT>. Ces balises sont irreversibles : le modèle reçoit un texte sans identité, la valeur d’origine ne quitte pas nos systèmes, et il n’existe aucune table de correspondance entre une balise et une personne.

Vous pouvez à tout moment demander à parler à un humain. Un seul mot suffit, la conversation bascule sur Vinny.

5. Où vont vos données

Destinataire	Pays	Rôle
Notre hébergeur de serveur (OVH ou Hetzner, choix en cours)	Union européenne	hébergement de notre serveur et de notre base de données
Cloudflare	États-Unis, serveurs répartis	diffusion du site et traitement du formulaire
Anthropic (fournisseur du modèle, configurable, voir section 4)	États-Unis	modèle d’intelligence artificielle, reçoit uniquement du texte pseudonymisé
Google	États-Unis	recherche d’entreprises et mesure du référencement
Telegram	États-Unis	notification interne de votre demande de devis vers le téléphone du dirigeant
Notre outil d’envoi de courriels et notre messagerie professionnelle	`[À CONFIRMER: pays des prestataires retenus, à compléter avant la mise en ligne]`	envoi et réception des courriels

Envoyer des données vers l’Union européenne ou les États-Unis est un transfert hors du Maroc au sens des articles 43 et 44 de la loi 09-08. Nous le déclarons à la CNDP, nous limitons ce qui part, et nous pseudonymisons avant chaque appel au modèle. [À CONFIRMER auprès de la CNDP: instrument juridique retenu pour le transfert vers les États-Unis. La réponse sera écrite ici, en clair.]

Nous ne vendons pas vos données. Nous ne les louons pas. Nous ne les partageons avec personne d’autre que les prestataires ci-dessus, sauf demande d’une autorité dans le cadre de la loi.

6. Les données de vos propres clients

Quand nous installons un employé IA chez vous, ce sont vos clients qui écrivent, pas les nôtres. Ces conversations restent sur votre déploiement. Nous n’en faisons aucun autre usage, nous ne les réutilisons pas pour entraîner quoi que ce soit, et nous ne les mélangeons jamais avec celles d’un autre client. Le cadre est écrit dans l’annexe de sous-traitance de votre contrat, au titre de l’article 23 de la loi 09-08 : objet, mesures de sécurité, interdiction de réutilisation, restitution de vos données en CSV et suppression sous 30 jours à la fin du contrat.

Quand nous traitons vos documents (factures, formulaires), l’analyse se fait en local, sur nos propres machines : le document n’est envoyé à aucun modèle externe.

7. Combien de temps nous gardons vos données

Donnée	Durée
Fiche prospect sans suite	24 mois après le dernier contact utile, puis suppression ou anonymisation
Conversation WhatsApp ou widget	24 mois
Demande de devis	24 mois, ou la durée du contrat si vous devenez client
Dossier client	durée du contrat, puis 24 mois
Pièces comptables (devis, factures)	`[À CONFIRMER avec le comptable: durée légale de conservation des pièces comptables et fiscales au Maroc]`
Demande d’opposition (« stop »)	conservée sans limite de durée, uniquement pour ne plus vous écrire
Journaux techniques	`[À CONFIRMER: proposition 12 mois]`

8. Vos droits

Vous pouvez nous demander :

l’accès aux données que nous avons sur vous ;
leur rectification si elles sont fausses ;
leur suppression ;
de ne plus jamais vous contacter.

Comment : écrivez à [À CONFIRMER: adresse courriel dédiée], ou répondez simplement au message que vous avez reçu, y compris par « stop » sur WhatsApp.

Ce que nous faisons ensuite : nous accusons réception, nous traitons votre demande d’opposition sous 48 heures, et nous vous confirmons par écrit ce que nous avons fait. [À CONFIRMER auprès de la CNDP: délai légal maximal de réponse à une demande d'accès ou de rectification, à inscrire ici.]

Vous pouvez aussi saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), cndp.ma.

9. Sécurité

Notre serveur sera hébergé dans l’Union européenne, chez OVH ou Hetzner : le choix entre les deux n’est pas encore arrêté. Les interfaces d’administration ne sont pas ouvertes sur internet : elles ne sont accessibles que par notre réseau privé. Tout ce qui est public passe en HTTPS. Les sauvegardes de la base sont chiffrées, et leur restauration est exercée sur un environnement dédié. Les clés et mots de passe ne sont écrits nulle part ailleurs que sur le serveur. Une seule personne a un accès complet.

Aucun système n’est parfait. Si un incident touchait vos données, nous vous écririons, et nous écririons à la CNDP. [À CONFIRMER auprès de la CNDP: obligation et délai de notification d'une violation de données sous la loi 09-08.]

10. Changements

Si nous changeons cette page, nous changeons la date « mise à jour le » en haut, et nous gardons l’ancienne version dans notre dépôt de code. La version française fait foi ; la version arabe en est la traduction.

Annexe : la phrase de présentation de l’employé IA

Cette phrase est envoyée par l’employé IA au début d’une conversation, la première fois qu’une personne nous écrit. Elle est identique sur le widget du site et sur WhatsApp, dans nos systèmes comme dans ceux de nos clients, et elle dit trois choses : c’est une IA, un humain peut reprendre la main, les identités ne sont pas envoyées au modèle.

Français

Bonjour, ici l’employé IA de Digiblest Services. Je réponds tout de suite, à toute heure. Deux choses avant de commencer : je suis une intelligence artificielle, et si vous préférez un humain, écrivez « humain » et Vinny prend la suite. Vos nom et numéro ne sont pas envoyés au modèle, ils restent dans notre base en Europe. Le détail est sur notre page confidentialité.

Darija (écriture latine, utilisée telle quelle dans le fil de discussion)

Salam, ana l’employé IA dyal Digiblest Services. Kanjawb daba, f ay wa9t. Juj d l’affaires 9bel ma nbdaw : ana intelligence artificielle, o ila bghiti bnadem, ktb « humain » o Vinny ghadi ykml m3ak. Smitk o nemra dyalk ma katmchich l’modèle, kaybqaw f la base dyalna f Europa. Ttafasil kolhom f la page confidentialité.

Arabe

السلام عليكم، أنا الموظف بالذكاء الاصطناعي لدى Digiblest Services. أجيب فوراً، في أي وقت. أمران قبل أن نبدأ: أنا ذكاء اصطناعي، وإذا فضلت التحدث إلى إنسان، اكتب «إنسان» وسيتابع معك فيني. اسمك ورقم هاتفك لا يُرسلان إلى النموذج، بل يبقيان في قاعدة بياناتنا في أوروبا. التفاصيل كاملة في صفحة الخصوصية.

Règle d’usage : la version darija sert uniquement à l’intérieur d’une conversation. Les pages du site restent en français et en arabe.

Mentions légales

Digiblest LTD, Agadir, Maroc. Contact : contact@digiblestservices.ma.