Politique de confidentialité

1. Responsable du traitement

Atlasocom, service exploité par Salah Ed.Dine Farij, personne physique (voir « Éditeur du service » ci-dessous). Pour toute question : contact@atlasocom.com.

2. Données traitées et finalités

Demande de démonstration (site public) : nom, entreprise, e-mail professionnel et besoin principal (obligatoires) ; téléphone, fonction, secteur, nombre de sites, modules d’intérêt et message (facultatifs) ; langue de la page et date de la demande. Finalité : répondre à la demande et organiser la démonstration. Une notification est envoyée à l’équipe par e-mail.

Compte et application : e-mail, mot de passe (géré par le service d’authentification, jamais stocké en clair par Atlasocom), nom affiché, entreprise et rôle ; données métier saisies par l’entreprise (articles, stocks, achats, fournisseurs, maintenance, documents, commentaires) et journal d’activité. Finalité : fournir le service et en assurer la sécurité.

E-mails : messages liés au compte (confirmation, mot de passe) et notifications choisies dans l’application (stock faible, commandes), envoyés depuis contact@atlasocom.com.

Abonnement et paiement : pour ouvrir la page de paiement, Atlasocom transmet à Dodo Payments l’e-mail de la personne qui souscrit, le nom de l’entreprise et la formule choisie. Dodo Payments collecte directement l’adresse de facturation et les données de carte. Atlasocom reçoit et conserve uniquement le statut de l’abonnement, les identifiants client et d’abonnement chez Dodo Payments, les dates de période et, pour chaque paiement, son statut, son montant, sa devise et sa date. Finalité : gérer l’abonnement et l’accès au service, tenir l’historique de facturation.

Assistant IA (utilisateurs connectés) : les questions posées et les extraits de données de l’entreprise nécessaires à la réponse sont envoyés au prestataire d’IA pour générer la réponse ; un compteur d’usage est conservé pour appliquer les quotas. L’assistant ne modifie aucune donnée.

Intégrations (si l’entreprise en connecte) : les identifiants de connexion à la boutique ou au service relié sont stockés dans un coffre chiffré et ne sont jamais réaffichés ; les articles et commandes synchronisés sont enregistrés dans l’espace de l’entreprise.

3. Prestataires (sous-traitants)

• Netlify : hébergement du site et de l’application.
• Supabase : base de données, authentification, stockage des documents, fonctions serveur.
• Namecheap (Private Email) : envoi et réception des e-mails.
• Groq : génération des réponses de l’assistant IA.
• Dodo Payments : paiement des abonnements, en qualité de revendeur.

Ces prestataires peuvent traiter les données en dehors du Maroc (notamment en Europe et aux États-Unis). Atlasocom ne vend aucune donnée et ne l’utilise pas à des fins publicitaires.

4. Durée de conservation

• Données du compte et de l’entreprise : pendant toute la durée d’utilisation du service, puis supprimées sur demande (voir les conditions de vente, article 10).
• Demandes de démonstration : le temps nécessaire au suivi de la demande ; supprimées sur simple demande.
• Historique d’abonnement et de paiement : pendant la durée exigée par les obligations comptables et fiscales.

5. Cookies et stockage local

• atl_locale : mémorise la langue choisie.
• Cookies de session (sb-…) : maintiennent la connexion des utilisateurs de l’application.

Aucun outil de mesure d’audience, pixel publicitaire ou traceur tiers n’est utilisé. La page de paiement, hébergée par Dodo Payments, applique sa propre politique de cookies.

6. Sécurité

Connexions chiffrées (HTTPS) ; cloisonnement des données par entreprise au niveau de la base de données ; accès selon le rôle de chaque membre ; mots de passe gérés par le service d’authentification ; données de carte jamais reçues par Atlasocom.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification et d’opposition (pour motif légitime) sur vos données. Écrivez à contact@atlasocom.com en précisant votre demande ; nous pourrons vous demander de justifier de votre identité. Vous pouvez également saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP, www.cndp.ma).

8. Modifications

Cette politique peut évoluer avec le service ; la date de mise à jour figure en haut de la page. Les changements importants sont signalés aux utilisateurs de l’application.