Politique de confidentialité

1. Qui nous sommes

Qrenox est un service logiciel (SaaS) qui aide les commerçants à confirmer les commandes en paiement à la livraison via WhatsApp.

Le service s'adresse actuellement aux commerçants au Maroc et ne cible pas, à ce stade, de commerçants ou de clients de l'Union européenne. En cas d'expansion future vers le marché de l'Union européenne, la désignation d'un représentant au titre de l'article 27 du règlement général sur la protection des données (RGPD) sera examinée, ainsi que les démarches de déclaration nécessaires auprès de la CNDP au Maroc.

2. Notre rôle dans le traitement des données

Ce point est essentiel à la compréhension de la présente politique. Nous traitons deux types de données distincts, et notre rôle juridique diffère pour chacun.

2.1 Données des commerçants — nous sommes responsable du traitement

Les données fournies par le commerçant lors de la création de son compte et de l'utilisation du service. Nous déterminons les finalités et les moyens de leur traitement.

2.2 Données des clients du commerçant — nous sommes sous-traitant

Les données relatives aux clients du commerçant (nom, numéro de téléphone, adresse, détails de la commande, contenu de la conversation). Le commerçant est responsable du traitement, et nous traitons ces données pour son compte et selon ses seules instructions.

Les responsabilités du commerçant en sa qualité de responsable du traitement comprennent :

• l'obtention du consentement nécessaire de ses clients pour la communication via WhatsApp
• le respect des politiques de la plateforme commerciale WhatsApp de Meta
• la réponse aux demandes des personnes concernées relatives à leurs droits
• la vérification de la licéité des données qu'il téléverse dans le service

L'accord de traitement des données (DPA) conclu avec le commerçant encadre cette relation en détail.

3. Les données que nous collectons

3.1 Données du compte commerçant

3.2 Données des clients du commerçant

3.3 Données que nous ne collectons pas

• Nous ne collectons pas de données de cartes de paiement (les paiements se font par virement bancaire direct)
• Nous ne collectons pas sciemment de catégories particulières de données personnelles (santé, religion, opinions politiques, biométrie)
• Nous n'utilisons pas de cookies de suivi publicitaire

4. Sources des données

5. Finalités du traitement et base légale

6. Prestataires (sous-traitants ultérieurs)

Nous recourons à des prestataires pour faire fonctionner Qrenox. Chacun a un rôle défini, et nous ne partageons avec lui que les données nécessaires à l'accomplissement de ce rôle.

Nous informons les commerçants à l'avance de tout changement dans la liste des sous-traitants ultérieurs.

7. Transferts internationaux de données

Les données sont traitées dans les pays suivants :

• États-Unis — l'entité juridique et le fournisseur d'intelligence artificielle (OpenAI)
• Selon le centre de données retenu — l'hébergement (Hostinger)

Aucune donnée n'est actuellement transférée vers la Chine ni vers un autre pays en dehors de ce périmètre.

8. Durées de conservation

À la clôture du compte : les données du commerçant et de ses clients sont supprimées dans un délai de 30 jours, à l'exception de ce qui doit être conservé au titre d'une obligation légale. Les données disparaissent des sauvegardes dans un délai maximal de 90 jours.

Le commerçant peut demander une suppression immédiate de son compte et de ses données en nous écrivant.

9. Droits des personnes

9.1 Pour les commerçants

• accéder à leurs données et en obtenir une copie
• rectifier des données inexactes
• supprimer le compte et les données associées
• exporter leurs données dans un format lisible par machine
• s'opposer à un traitement fondé sur l'intérêt légitime
• demander la limitation du traitement dans certains cas
• introduire une réclamation auprès de l'autorité compétente

Pour exercer ces droits : contact@qrenox.com — nous répondons dans un délai de 30 jours.

9.2 Pour les clients des commerçants

Nous sommes sous-traitant et non responsable du traitement pour ces données. La demande doit être adressée au commerçant propriétaire de la boutique auprès de laquelle l'achat a été effectué, celui-ci étant responsable d'y répondre. Nous l'assistons techniquement dans l'exécution de la demande.

10. Sécurité

Mesures techniques et organisationnelles mises en œuvre :

• chiffrement des communications (HTTPS/TLS) sur tous les chemins
• chiffrement des identifiants sensibles en base de données
• hachage des mots de passe avec l'algorithme PBKDF2
• vérification de la signature de chaque webhook entrant
• isolation totale des données de chaque commerçant — aucun partage entre commerçants
• habilitations fondées sur les rôles et appliquées côté serveur
• sauvegardes quotidiennes chiffrées
• journal d'audit des opérations d'intelligence artificielle et des modifications sensibles

En cas de violation : nous informons les commerçants concernés et les autorités compétentes dans les délais légaux applicables.

11. Intelligence artificielle

Qrenox utilise des modèles de langage pour générer les réponses de conversation.

Ce qu'il faut savoir :

• le contenu des messages et le contexte de la commande sont transmis au fournisseur d'intelligence artificielle (OpenAI) pour générer la réponse
• chaque proposition passe par un mécanisme de validation logicielle avant exécution ; le modèle propose, il n'exécute pas
• toutes les propositions du modèle et les décisions du système sont journalisées à des fins d'audit et de transparence
• le commerçant peut désactiver entièrement l'intelligence artificielle depuis le tableau de bord

Le système ne prend aucune décision automatisée produisant des effets juridiques ou analogues à l'égard des personnes.

12. Cookies

Nous utilisons uniquement les cookies nécessaires au fonctionnement de la session de connexion et à la mémorisation des préférences (langue). Nous n'utilisons pas de cookies de suivi publicitaire et ne partageons pas de données avec des annonceurs.

13. Enfants

Le service s'adresse aux entreprises et ne cible pas les personnes de moins de 16 ans. Nous ne collectons pas sciemment leurs données. Si nous en prenons connaissance, nous les supprimons immédiatement.

14. Modification de la présente politique

Nous pouvons mettre à jour la présente politique. En cas de changement substantiel, nous informons les commerçants par e-mail ou depuis le tableau de bord 30 jours avant son entrée en vigueur. La date de dernière mise à jour figure en haut de la page.

15. Droit applicable et juridiction

La présente politique est régie et interprétée conformément au droit de l'État du Wyoming, aux États-Unis d'Amérique, État dans lequel StellarFlow LLC a été constituée.

16. Contact

Pour toute question ou demande relative à la confidentialité :

E-mail : contact@qrenox.com
Adresse postale : 30 N Gould St Ste R, Sheridan, WY 82801, USA

Note : il s'agit d'un document structuré, et non d'un texte juridique définitif. Une relecture par un avocat spécialisé est recommandée avant la publication définitive, en particulier en cas d'expansion hors du Maroc ou de réception de données de personnes de l'Union européenne (désignation d'un représentant RGPD, et mise en place d'un accord de traitement des données complet avec OpenAI et Hostinger).

Cette page est une traduction de courtoisie. En cas de divergence, la version arabe prévaut.