Politique de confidentialité

Qui est responsable

La société Affipartner est responsable des traitements décrits ici. Elle fait fonctionner la plateforme Affipartner, les boutiques et landing pages créées dessus, l’application vendeur et ses sites.

• Adresse : 121 Bd Zoubir Ibn Al Aouam, Roches Noires, 20120 Casablanca, Maroc.
• Pour toute question sur vos données : contact@affipartner.com.

Chaque entreprise qui utilise Affipartner pour son propre programme décide de l’usage des commandes et des vendeurs de ce programme. Affipartner traite ces données pour son compte, selon cette politique.

Ce que couvre cette page

• le site affipartner.com, les pages des entreprises et les autres sites qui renvoient vers cette page ;
• la plateforme et ses espaces vendeur, entreprise et équipe ;
• les boutiques et landing pages créées par les vendeurs sur la plateforme ;
• l’application vendeur pour Android.

Les données que nous traitons

Vendeurs

• Identité et contact : nom, téléphone, e-mail, ville, genre.
• Vérification d’identité : photos recto et verso de la carte nationale (CIN), demandées quand vous changez vos coordonnées bancaires ou quand vous faites vérifier votre compte.
• Paiement : RIB, nom de la banque, nom et adresse du titulaire du compte, pour vous verser vos gains.
• Activité : commandes, produits, boutiques, gains, factures, tickets de support et les photos que vous y joignez.
• Connexions : date, adresse IP, navigateur ou nom du téléphone. Elles vous sont montrées dans la liste de vos connexions et servent à protéger votre compte.
• Application : le jeton de notification du téléphone, son nom et la version de l’application.

Entreprises et leurs équipes

• Comptes : nom, téléphone et e-mail des propriétaires et des membres de l’équipe (confirmation, livraison, gestion).
• Entreprise : nom commercial, produits, prix, plan choisi et facturation.

Clients des boutiques

• Commande : nom, téléphone, adresse et ville de livraison, produits commandés, montant à payer à la livraison, notes de l’appel de confirmation et suivi de la livraison.
• Visites : adresse IP, navigateur et pages vues, pour les statistiques de la boutique.
• Publicité : si le propriétaire d’une boutique y active un pixel Meta, TikTok ou Google, ce service reçoit les événements de la boutique (visite, ajout au panier, commande). Quand ils sont envoyés depuis nos serveurs, le nom et le téléphone sont chiffrés de façon irréversible (hachage) avant l’envoi ; l’adresse IP et le navigateur sont transmis tels quels, comme ces services l’exigent.

Visiteurs de nos sites

Nos sites et les pages des entreprises n’utilisent ni cookie publicitaire ni outil de mesure d’audience. Votre choix de langue est gardé dans votre navigateur. Les polices de caractères viennent de Google Fonts, qui reçoit donc votre adresse IP. Les journaux du serveur gardent l’adresse IP et la page demandée.

Pourquoi nous les utilisons

• Faire fonctionner le service : créer votre compte, enregistrer, confirmer et livrer les commandes, encaisser à la livraison, calculer et verser les gains.
• Vérifier l’identité quand les coordonnées bancaires changent, et lutter contre la fraude.
• Vous informer : notifications de l’application et e-mails sur votre compte et vos commandes.
• Répondre à vos tickets et à vos messages.
• Montrer aux vendeurs et aux entreprises les statistiques de leurs boutiques et de leurs ventes.
• Respecter nos obligations légales, notamment comptables.

Nous traitons ces données parce qu’elles sont nécessaires au service que vous utilisez ou à nos obligations légales, ou parce que vous l’avez accepté, par exemple pour les notifications. Nous ne vendons pas vos données.

Avec qui nous les partageons

• L’entreprise dont vous vendez les produits voit les commandes de son programme et les informations sur le vendeur nécessaires pour les traiter et le payer.
• Les sociétés de livraison (par exemple Sendit, OzonExpress, Speedaf, Digylog) reçoivent le nom, le téléphone et l’adresse du client, et le montant à encaisser.
• Meta, TikTok et Google, seulement quand le propriétaire d’une boutique y active leur pixel, reçoivent les événements de cette boutique décrits plus haut.
• Expo et Google (Firebase Cloud Messaging) acheminent les notifications de l’application : ils voient le jeton du téléphone et le texte de la notification.
• OpenAI, Anthropic et Google produisent des textes et des visuels dans le studio, à partir des produits et des consignes que vous y saisissez. Pour classer les motifs d’échec de livraison, nous leur envoyons seulement le motif écrit par le livreur, jamais un nom, un téléphone ou une adresse.
• Notre hébergeur Hostinger, dont les serveurs sont en France, Cloudflare pour les noms de domaine et le courrier entrant, et notre prestataire d’envoi d’e-mails.
• Les autorités, quand la loi l’exige.

Où sont vos données

Les serveurs de la plateforme sont en France, dans l’Union européenne. Certains prestataires cités plus haut traitent des données hors du Maroc, notamment aux États-Unis.

Combien de temps nous les gardons

• Les données de votre compte sont gardées tant que le compte existe. Vous pouvez demander leur suppression à tout moment (voir « Supprimer votre compte »).
• Les commandes, y compris les données des clients, sont gardées avec le compte de la boutique ou du programme qui les a reçues.
• Les factures et les traces de paiement sont gardées 10 ans, comme l’exige la loi comptable marocaine, puis supprimées.

Sécurité

• Toutes les connexions à nos sites et à la plateforme sont chiffrées (HTTPS).
• Les mots de passe sont enregistrés sous une forme chiffrée irréversible, jamais en clair.
• Chacun ne voit que ce qui le concerne : un vendeur ses commandes, une entreprise son programme.
• Le verrouillage de l’application par empreinte ou visage est vérifié par le téléphone lui-même. Nous ne recevons, n’envoyons et ne gardons aucune donnée biométrique.
• Sur le téléphone, l’application garde seulement le jeton de connexion et quelques réglages, dans le stockage chiffré du système, et aucune copie des commandes ni des clients.

L’application vendeur

L’application demande seulement :

• l’accès à internet, pour parler à la plateforme ;
• les notifications, pour vous prévenir d’une commande ou d’une livraison ;
• l’appareil photo et les photos, uniquement quand vous joignez une photo à un ticket de support ;
• l’empreinte ou le visage, seulement si vous activez le verrouillage.

Elle n’accède ni à votre position, ni à vos contacts, ni au micro, et n’utilise pas d’identifiant publicitaire. Elle ne contient aucun outil de mesure d’audience ni de rapport d’erreurs.

Vos droits

La loi marocaine n° 09-08 vous donne le droit d’accéder à vos données, de les faire corriger et de vous opposer à leur traitement pour un motif légitime. Pour l’exercer, écrivez à contact@affipartner.com depuis l’adresse e-mail de votre compte. Nous répondons dans un délai de 60 jours. Vous pouvez aussi saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) sur www.cndp.ma.

Supprimer votre compte

Pour supprimer votre compte vendeur ou entreprise et les données qui y sont liées, écrivez à contact@affipartner.com avec l’objet « Suppression de compte », depuis l’adresse e-mail du compte. Nous supprimons le compte et les données personnelles dans un délai de 60 jours. Les factures et les traces de paiement que la loi nous oblige à garder sont conservées 10 ans, puis supprimées.

Âge minimum

La plateforme et l’application sont réservées aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données d’enfants plus jeunes. Si vous pensez que c’est arrivé, écrivez-nous et nous les supprimerons.

Modifications

Quand cette politique change, la date en haut de la page change aussi. Si le changement est important, nous vous prévenons dans l’application ou par e-mail.