Politique de confidentialité

1. Champ d’application

Cette politique explique comment Qrenox traite les données personnelles lors de l’utilisation de sa plateforme pour confirmer les commandes à la livraison et organiser les opérations des boutiques. Le service est actuellement destiné aux commerçants au Maroc et ne vise pas, à ce stade, les commerçants ou clients des marchés de l’Union européenne.

2. Qui sommes-nous ?

Qrenox est fourni par StellarFlow LLC, société à responsabilité limitée enregistrée dans l’État du Wyoming, aux États-Unis.

Adresse : 30 N Gould St Ste R, Sheridan, WY 82801, USA
Email : contact@qrenox.com

3. Nos rôles et celui du commerçant

3.1 Données du commerçant

Pour les données de compte, d’abonnement, de facturation et d’utilisation, Qrenox détermine les finalités et les moyens du traitement dans les limites prévues par la loi.

3.2 Données des clients du commerçant

Pour les données transmises depuis la boutique ou les canaux liés aux commandes, le commerçant détermine la finalité de la relation avec ses clients et Qrenox agit pour son compte et selon ses instructions documentées. Le commerçant reste responsable de la licéité des données et des informations ou consentements nécessaires.

4. Données traitées

Nous ne demandons pas intentionnellement de données bancaires de carte et ne cherchons pas à collecter des catégories particulières de données. Le commerçant ne doit transmettre que les données nécessaires au service.

5. Sources

• Le commerçant et son équipe.
• La plateforme de boutique connectée, comme WooCommerce, Shopify ou YouCan.
• Les canaux de messagerie et les services de livraison liés à la commande.
• Les échanges directs avec Qrenox, notamment le support et les demandes de droits.

6. Finalités

• Faire fonctionner le compte et la plateforme.
• Confirmer les commandes et organiser les communications et la livraison.
• Fournir le support, les notifications, la facturation et la gestion de l’abonnement.
• Protéger la plateforme contre les abus, la fraude et les messages indésirables.
• Mesurer la performance et améliorer la qualité du service.
• Respecter les obligations légales et répondre aux demandes officielles.

7. Prestataires

Qrenox fait appel à des prestataires spécialisés dans l’hébergement, l’infrastructure, la messagerie, la livraison et, lorsque nécessaire, les modèles de langage. Ils sont sélectionnés selon des exigences opérationnelles et de sécurité appropriées et sont liés par leurs accords et les obligations applicables en matière de protection des données.

Nous ne partageons que les données nécessaires, ne vendons pas les données personnelles et ne les utilisons pas pour de la publicité ciblée. La liste des prestataires peut évoluer avec le service, tout en conservant des garanties et obligations contractuelles adaptées.

8. Traitements hors du Maroc

Certains traitements peuvent être réalisés hors du Maroc en raison de l’infrastructure ou de la localisation d’un prestataire. Qrenox met alors en place les garanties contractuelles, organisationnelles et techniques appropriées au regard des lois applicables.

9. Conservation

Les données sont conservées tant que le compte existe. Il n’y a pas de suppression automatique après la clôture d’un compte : les données restent jusqu’à ce que leur suppression soit demandée, et nous donnons suite à cette demande. Nous préférons le dire plutôt que publier un délai qu’aucun code n’applique.

Les sauvegardes chiffrées sur le serveur sont conservées 14 jours et les plus anciennes sont supprimées chaque nuit. Lorsqu’une copie hors site est configurée, elle n’est pas élaguée automatiquement aujourd’hui. Les journaux d’accès du serveur tournent par taille — cinq fichiers de 10 Mio — et non sur un calendrier.

Indépendamment de tout cela, un commerçant peut effacer les données personnelles d’un client à tout moment depuis le tableau de bord, avec effet immédiat. Voir la section 10.

10. Droits

Le commerçant peut demander l’accès, la rectification, la suppression, l’export ou la limitation de ses données selon la loi applicable. Pour les données des clients, la demande doit d’abord être adressée au commerçant, et Qrenox fournit le moyen technique et pas seulement une assistance : depuis le tableau de bord, un commerçant peut effacer les données personnelles d’un client et exporter en JSON tout ce qui est conservé à son sujet, sans passer par nous. Chaque effacement est consigné, afin que le commerçant garde sa propre preuve que la demande a été satisfaite. Contact : contact@qrenox.com.

11. Sécurité

Les mots de passe sont stockés en PBKDF2-HMAC-SHA256 et ne peuvent pas être retrouvés depuis la base. Les identifiants de boutique et de messagerie sont chiffrés. Un jeton de session n’est conservé que sous forme d’empreinte. Chaque requête en base passe par des paramètres liés, chaque webhook Meta entrant est vérifié par signature, et chaque route contrôle la propriété de l’enregistrement avant de le renvoyer. Le transport est en HTTPS avec une politique HSTS d’un an, et les sauvegardes sont chiffrées vers une clé publique dont la moitié privée n’est jamais sur le serveur.

Ce que nous ne prétendons pas. Les données des clients — nom, téléphone, adresse et texte des messages — sont stockées en base sans chiffrement au niveau du champ ; ce qui est chiffré, ce sont les identifiants de connexion et les sauvegardes. Il n’existe pas de journal d’audit général ; ce qui est consigné, ce sont les effacements, l’historique des messages et les événements de commande.

Accès du support. Un opérateur Qrenox peut entrer dans un compte commerçant pour aider. Cela est inscrit sur la session elle-même plutôt que dissimulé dans un jeton, une telle session peut être ouverte en lecture seule, et sa révocation prend effet dès la requête suivante. La page sécurité met chaque mesure en regard du code qui l’implémente.

12. Intelligence artificielle

Pour lire les réponses d’un client et rédiger une réponse, Qrenox envoie la conversation à un fournisseur de modèles de langage situé hors du Maroc. Ce qui est envoyé, c’est le nom du client lorsque la boutique du commerçant l’a fourni, et le texte de la conversation — c’est-à-dire ce que le client a écrit lui-même, y compris une adresse lorsqu’il en donne une. Le nom de la boutique, ses produits et ses conditions de livraison sont envoyés comme contexte. Le numéro de téléphone du client n’est pas envoyé en tant que champ, même si un client peut bien sûr en écrire un dans un message.

Ces données ne servent pas à créer un profil publicitaire et ne sont pas vendues. Nous n’exploitons aucun procédé qui réutiliserait les données du commerçant ou de ses clients pour entraîner ou améliorer des modèles. Un commerçant qui désactive l’assistant met fin à ces transferts pour son compte.

13. Cookies

La plateforme utilise les technologies nécessaires à la session, à la langue, à la sécurité du compte et aux mesures essentielles de performance. Elle n’utilise pas de cookies de suivi publicitaire hors du contexte du service.

14. Modifications et contact

Nous pouvons mettre à jour cette politique lorsque le service ou les exigences légales évoluent. Les changements importants sont communiqués par un moyen approprié. Contact : contact@qrenox.com — StellarFlow LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA.