Politique de confidentialité

1. Responsable du traitement

La présente politique décrit comment Replus (l'« Éditeur ») collecte et traite les données personnelles dans le cadre du service Replus, logiciel de gestion en ligne destiné aux TPE marocaines du BTP. Elle est établie conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

Contact : contact@replus.ma.

2. Données collectées

• Données de compte : nom de l'entreprise, nom du responsable, adresse email, numéro de téléphone, mot de passe (stocké sous forme chiffrée/hachée).
• Données de gestion saisies par vous : clients, chantiers, devis, factures, bons, dépenses, fournisseurs, employés, stock, documents importés. Ces données peuvent contenir des données personnelles de tiers (vos clients, employés) dont vous restez responsable.
• Données techniques : journaux de connexion et données strictement nécessaires au fonctionnement et à la sécurité du service.

3. Finalités du traitement

• fournir le service : création et gestion du compte, enregistrement et restitution de vos données de gestion ;
• générer vos documents (devis, factures, bons, récapitulatifs PDF) ;
• faire fonctionner les fonctions d'assistance par intelligence artificielle, uniquement sur les données que vous soumettez à cet effet ;
• assurer la sécurité du service, prévenir la fraude et les abus ;
• vous contacter au sujet du service (support, informations importantes).

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins de publicité ciblée.

4. Sous-traitants et hébergement

Le service s'appuie sur des prestataires techniques, agissant sur instruction de l'Éditeur :

• Supabase — hébergement de la base de données, sur des serveurs situés dans l'Union européenne ;
• Vercel — hébergement de l'application web ;
• Oracle Cloud — infrastructure d'hébergement (Union européenne) ;
• OpenAI — traitement des requêtes adressées aux fonctions d'assistance IA : seules les données nécessaires à votre demande lui sont transmises, et elles ne sont pas utilisées pour entraîner ses modèles dans le cadre de l'offre API.

Ces transferts hors du Maroc sont encadrés par des engagements contractuels de confidentialité et de sécurité conformes aux exigences de la loi 09-08.

5. Durées de conservation

• Données de compte et de gestion : pendant toute la durée d'utilisation du service, puis suppression dans un délai maximum de 12 mois après la clôture du compte (sauf obligation légale de conservation plus longue).
• Journaux techniques : 12 mois au maximum.
• Échanges avec le support : 24 mois au maximum.

6. Vos droits

Conformément à la loi 09-08, vous disposez d'un droit d'accès, de rectification et d'opposition sur vos données personnelles. Vous pouvez exercer ces droits en écrivant à contact@replus.ma, en précisant votre demande et l'adresse email associée à votre compte. Une réponse vous sera apportée dans un délai raisonnable.

Vous pouvez également demander l'export complet ou la suppression de vos données de gestion.

7. Cookies et stockage local

Le service n'utilise aucun cookie publicitaire ni outil de suivi (tracking) à des fins marketing. Seul le stockage local de votre navigateur (localStorage) est utilisé, uniquement pour conserver votre session de connexion et vos préférences d'affichage (langue). Ces informations restent sur votre appareil et sont supprimées à la déconnexion ou lorsque vous effacez les données de votre navigateur.

8. Sécurité

L'Éditeur met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications (HTTPS), hachage des mots de passe, cloisonnement des données par compte, chiffrement des secrets d'intégration, et limitation des accès internes.

9. Modifications

La présente politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page ; en cas de changement substantiel, vous en serez informé via le service.