Politique de confidentialité

1. Qui sommes-nous ?

HanoutStock est un logiciel de gestion de point de vente (caisse, stock, crédit, boutique en ligne) destiné aux commerces au Maroc. Le service est édité sous le nom commercial HanoutStock.

2. Données que nous traitons

• Compte boutique : nom de la boutique, code boutique, nom de l'administrateur, code d'accès (PIN), numéro WhatsApp, adresse, devise, logo et préférences.
• Comptes vendeurs : prénom et code d'accès (PIN).
• Données d'exploitation : produits (nom, référence, prix d'achat et de vente, quantité, catégorie, photo), ventes, achats, crédits clients (nom, téléphone, montant), visites et statistiques d'usage.
• Photos : les images que vous prenez avec l'appareil photo de votre téléphone pour créer un produit sont envoyées dans l'espace de stockage de votre boutique. La reconnaissance automatique de produit est réalisée par le service d'IA Google Gemini.
• Données techniques : jeton de session enregistré localement sur l'appareil, adresse IP et journaux techniques (sécurité, diagnostic).

Nous ne collectons ni vos contacts, ni vos SMS, ni votre position, ni vos fichiers personnels. L'accès à l'appareil photo n'est utilisé que lorsque vous le demandez (photo de produit ou scan).

3. Pourquoi (finalités)

• Fournir le service : caisse, stock, crédit, rapports, boutique en ligne et commandes WhatsApp.
• Sécuriser l'accès : authentification par code, limitation des tentatives, journalisation.
• Support technique et amélioration du produit (statistiques agrégées).
• Notifications que vous activez (Telegram, WhatsApp).

Bases légales : exécution du contrat, intérêt légitime (sécurité), consentement (notifications).

4. Qui a accès aux données

Vos données ne sont ni vendues ni louées. Elles sont traitées par notre équipe (support) et par les prestataires techniques suivants, uniquement pour faire fonctionner le service :

• Cloudflare — hébergement du site et de l'application web.
• Supabase — base de données et stockage des images (serveurs situés dans l'Union européenne, Irlande).
• Google — Apps Script / Google Sheets (compatibilité avec l'ancienne version) et service d'IA Gemini (reconnaissance des photos de produits).
• Telegram / WhatsApp — uniquement pour les notifications et les commandes que vous ou vos clients déclenchez.

5. Où sont stockées les données

La base de données et les images sont hébergées dans l'Union européenne (Irlande). Les échanges avec l'application sont chiffrés (HTTPS/TLS). Conserve également une copie dans l'ancien Google Sheets si votre boutique utilise encore cette synchronisation.

6. Durée de conservation

• Données du compte et d'exploitation : tant que le compte est actif.
• Après résiliation ou demande de suppression : suppression sous 30 jours (sauvegardes techniques effacées sous 90 jours).
• Journaux de sécurité : 12 mois maximum.

7. Vos droits

Conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, vous disposez des droits d'accès, de rectification, d'opposition et de suppression. Pour les exercer, écrivez-nous par e-mail ou WhatsApp avec le code de votre boutique. Vous pouvez également saisir la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel).

8. Sécurité

Chiffrement en transit (HTTPS), authentification par jeton, cloisonnement des données par boutique (chaque boutique ne peut lire que ses propres données), limitation des tentatives de connexion, sauvegardes régulières.

9. Cookies et stockage local

Aucun cookie publicitaire ni traceur tiers. L'application utilise uniquement le stockage local de votre appareil pour garder la session ouverte et vos préférences (langue, thème).

10. Mineurs

Le service est destiné à un usage professionnel et ne s'adresse pas aux personnes de moins de 18 ans.

11. Modifications

Cette politique peut être mise à jour ; la date en haut de page indique la dernière version. En cas de changement important, vous serez informé dans l'application.