Politique de confidentialité

Dobloo (« nous », « Dobloo ») édite un logiciel de gestion (SaaS) destiné aux revendeurs de compléments alimentaires au Maroc : catalogue, stock, ventes, clients, relances et fidélité. Cette politique explique quelles données personnelles nous traitons, pourquoi, avec qui elles sont partagées, et quels droits vous pouvez exercer.

Elle s'applique à toute personne qui utilise Dobloo — que vous soyez propriétaire ou membre du personnel d'un commerce revendeur (« l'Utilisateur professionnel ») ou client final d'un revendeur dont les coordonnées sont enregistrées dans l'outil (« la Personne concernée »).

Ce traitement est régi par la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, promulguée par le dahir n° 1-09-15 du 18 février 2009, ainsi que par son décret d'application n° 2-09-165, et placé sous le contrôle de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (« CNDP »).

Le responsable du traitement des données relatives aux comptes utilisateurs Dobloo (propriétaires et membres du personnel des commerces clients) est :

• [Raison sociale de la société], [Forme juridique — ex. SARL AU] au capital de [Capital social] MAD
• RC [N° RC] — Rabat — ICE [N° ICE]
• Siège social : [Adresse complète du siège social], Rabat, Maroc
• Contact protection des données : contact@dobloo.com
• Récépissé de déclaration CNDP : [N° de récépissé de déclaration CNDP — en cours d'obtention]

Pour les données des clients finaux saisies par un revendeur dans son espace Dobloo (fiches clients, historique d'achats, notes), c'est le revendeur lui-même qui est responsable du traitement : c'est lui qui décide de collecter ces informations et pour quel usage commercial. Dobloo intervient dans ce cas en tant que sous-traitant, au sens de la loi 09-08 — voir la section « Votre rôle » ci-dessous.

Selon votre usage de Dobloo, nous collectons :

• Données de compte : nom, prénom, adresse e-mail, numéro de téléphone, nom et adresse du commerce, rôle (propriétaire ou personnel), langue préférée.
• Données d'authentification : identifiants de connexion (mot de passe chiffré ou connexion Google), historique de connexion, adresse IP à des fins de sécurité.
• Données saisies dans l'outil par le revendeur : fiches clients (nom, téléphone, e-mail, type de clientèle), historique d'achats, notes commerciales, catalogue et stock, factures et paiements.
• Données techniques et d'usage : journaux d'activité (qui a fait quoi, sur quel enregistrement, à quel moment) nécessaires à la sécurité et à la traçabilité des opérations sensibles (ventes, remboursements, changements de rôle).
• Données de facturation de l'abonnement Dobloo (formule souscrite, historique de paiement de l'abonnement) — distinctes des ventes que vous encaissez vous-même auprès de vos propres clients.

• Fournir, exploiter et sécuriser le service Dobloo ;
• Créer et gérer votre compte, celui de votre équipe, et l'abonnement de votre commerce ;
• Permettre les fonctionnalités que vous utilisez : suivi de stock, enregistrement des ventes, relances clients par WhatsApp, calcul des points de fidélité ;
• Assurer la sécurité, prévenir la fraude et tracer les actions sensibles (annulation, remboursement, changement de rôle) ;
• Vous contacter au sujet de votre compte, d'une mise à jour importante ou d'un incident ;
• Respecter nos obligations légales et comptables, et répondre aux demandes des autorités compétentes.

Nous n'utilisons jamais les données de vos clients à des fins publicitaires, et nous ne les vendons ni ne les louons à des tiers.

• L'exécution du contrat qui nous lie à vous (les Conditions Générales d'Utilisation) pour tout ce qui est nécessaire au fonctionnement du service ;
• Notre intérêt légitime, à des fins de sécurité, de prévention de la fraude et d'amélioration du service, dans le respect de vos droits et libertés ;
• Une obligation légale, notamment comptable et fiscale ;
• Votre consentement, lorsqu'il est spécifiquement requis (par exemple pour certaines communications marketing, que vous pouvez retirer à tout moment).

Dobloo joue deux rôles distincts selon la donnée concernée, une distinction reconnue par la loi 09-08 :

• Pour votre compte professionnel (propriétaire ou membre du personnel d'un commerce), Dobloo est responsable du traitement : nous décidons pourquoi et comment ces données sont utilisées, et cette politique s'applique pleinement.
• Pour les données de vos clients que vous, en tant que revendeur, saisissez dans l'outil (fiches clients, historique d'achats), Dobloo agit uniquement comme sous-traitant technique : nous hébergeons et traitons ces données selon vos instructions, mais c'est vous qui restez responsable vis-à-vis de vos propres clients (les informer, recueillir leur accord si nécessaire, répondre à leurs demandes d'accès ou de suppression). Les modalités de cette sous-traitance sont détaillées dans nos Conditions Générales d'Utilisation.

L'accès à vos données est strictement limité à ce qui est nécessaire :

• Les membres de votre propre commerce, selon leur rôle et les permissions que le propriétaire leur accorde — jamais les données d'un autre commerce client de Dobloo ;
• Notre équipe technique, uniquement pour l'assistance et la maintenance, dans le cadre d'un accès encadré et journalisé ;
• Nos prestataires techniques d'hébergement et d'infrastructure (hébergé par Supabase (Supabase Inc., infrastructure AWS) et Vercel Inc.), tenus par contrat à des obligations de confidentialité et de sécurité équivalentes ;
• Les autorités compétentes, uniquement lorsque la loi nous y oblige.

Nos prestataires d'hébergement peuvent traiter des données sur des serveurs situés hors du Maroc. Dans ce cas, ces transferts sont encadrés par des garanties contractuelles de protection des données (clauses de confidentialité et de sécurité imposées à nos prestataires), conformément aux exigences de la loi 09-08 relatives aux transferts de données à caractère personnel vers l'étranger.

• Les données de votre compte sont conservées tant que votre abonnement est actif, puis supprimées ou anonymisées dans un délai raisonnable après la résiliation, sauf obligation légale de conservation plus longue (comptabilité, par exemple) ;
• Les données de vos clients sont conservées selon vos propres instructions, tant que vous les conservez dans votre espace Dobloo ; vous pouvez les supprimer à tout moment depuis l'application ;
• Les journaux de sécurité et de traçabilité sont conservés pour une durée limitée nécessaire à la détection d'incidents et au respect de nos obligations légales.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :

• Chaque commerce est isolé des autres au niveau de la base de données (isolation par organisation) : un commerce ne peut techniquement jamais accéder aux données d'un autre ;
• Chiffrement des données en transit (HTTPS) ;
• Contrôle d'accès par rôle (propriétaire / personnel) et journalisation des actions sensibles ;
• Mots de passe stockés de façon chiffrée, jamais en clair.

Conformément à la loi 09-08, vous disposez, sur vos propres données, des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
• Droit de rectification : faire corriger des données inexactes ou incomplètes ;
• Droit d'opposition, pour un motif légitime ;
• Droit de retrait du consentement, lorsque le traitement en dépend.

Pour exercer ces droits sur votre compte Dobloo, contactez-nous à contact@dobloo.com. Si vos données ont été saisies par un revendeur en tant que client final, adressez votre demande directement à ce revendeur, qui reste responsable de vos données conformément à la section « Votre rôle » ci-dessus.

Vous pouvez également introduire une réclamation auprès de la CNDP si vous estimez que vos droits ne sont pas respectés.

Dobloo utilise uniquement des cookies strictement nécessaires au fonctionnement du service (maintien de votre session, préférence de langue). Nous n'utilisons pas de cookies publicitaires ni de traceurs à des fins de suivi commercial.

Dobloo est un outil professionnel destiné aux commerces revendeurs et à leur personnel majeur. Il n'est pas destiné à collecter sciemment des données de mineurs en dehors, le cas échéant, des coordonnées d'un client final saisies par le revendeur dans le cadre normal de son activité commerciale.

Nous pouvons mettre à jour cette politique pour refléter une évolution du service ou de la réglementation. Toute modification substantielle vous sera notifiée par e-mail ou par une notification dans l'application, avant son entrée en vigueur.

Pour toute question relative à cette politique ou au traitement de vos données, écrivez-nous à contact@dobloo.com.