Politique de confidentialité

Le Service OpticFlow (« OpticFlow », « nous ») est exploité par Unlik SARL, société de droit marocain, éditrice du logiciel accessible à l'adresse https://opticflow.app.

Unlik SARL agit en qualité de responsable du traitement pour les données de compte, de facturation et d'usage du Service.

Pour les données que chaque boutique saisit dans le Service au sujet de ses propres clients (fiches clients, ordonnances, ventes), la boutique est responsable du traitement et Unlik SARL agit en qualité de sous-traitant, uniquement sur instruction de la boutique.

Contact pour toute question relative aux données personnelles : [email protected].

Données de compte : nom, prénom, adresse e-mail, identifiants de connexion (mot de passe chiffré), rôle et boutique de rattachement, facteur d'authentification à deux facteurs le cas échéant.

Données de boutique : nom commercial, logo, couleurs, coordonnées, paramètres et référentiels de la boutique.

Données de facturation : formule souscrite, statut et échéances de l'abonnement, identifiants de transaction. Les données de paiement (numéro de carte notamment) sont collectées et traitées directement par notre revendeur Paddle et ne nous sont jamais transmises.

Données d'usage et techniques : journaux de connexion, adresse IP, type d'appareil et de navigateur, pages consultées, erreurs applicatives.

Données de support : messages, rapports de bug et pièces jointes que vous nous transmettez.

Données saisies par la boutique sur ses clients : identité, coordonnées, ordonnances et données de vue, achats et historique. Ces données sont traitées pour le compte de la boutique.

Créer et gérer votre compte, fournir et maintenir le Service — base légale : exécution du contrat.

Gérer l'abonnement, la facturation, la comptabilité et les obligations fiscales — bases légales : exécution du contrat et obligation légale.

Assurer la sécurité du Service, prévenir la fraude et les abus, tracer les accès — base légale : intérêt légitime.

Fournir l'assistance et traiter les demandes de support — base légale : exécution du contrat.

Améliorer le produit à partir de statistiques d'usage agrégées — base légale : intérêt légitime.

Envoyer des informations sur le produit ou des communications commerciales — base légale : consentement, retirable à tout moment.

Traiter les données clients saisies par une boutique — pour le compte de cette boutique, sur la base de ses propres instructions et de son fondement juridique.

Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires.

Prestataires techniques (sous-traitants) : hébergement et base de données, envoi d'e-mails transactionnels, outils de journalisation et de support. Ils n'agissent que sur nos instructions et sont soumis à des engagements de confidentialité.

Revendeur et vendeur officiel (Merchant of Record) : Paddle.com Market Limited traite les commandes, les paiements, la gestion de l'abonnement, la facturation, la conformité fiscale et les remboursements. Les données strictement nécessaires (nom, e-mail, pays, détails de commande) lui sont transmises à ce titre.

Services tiers que vous connectez volontairement (Google, Meta, WhatsApp, entre autres) : uniquement les données nécessaires au fonctionnement de l'intégration que vous activez.

Conseils professionnels (juridiques, comptables) et autorités compétentes, lorsque la loi l'exige.

Certains prestataires peuvent être situés hors du Maroc. Dans ce cas, les transferts sont encadrés par des garanties contractuelles appropriées (clauses contractuelles types ou équivalent).

Données de compte et de boutique : pendant toute la durée de l'abonnement, puis 90 jours après la clôture du compte afin de permettre une réactivation ou un export, avant suppression définitive.

Données clients saisies par la boutique : conservées tant que la boutique les conserve, puis supprimées dans un délai de 90 jours après la clôture du compte.

Sauvegardes chiffrées : conservées 30 jours en rotation, puis écrasées.

Données de facturation et pièces comptables : conservées 10 ans, conformément aux obligations légales et fiscales.

Journaux techniques et de sécurité : conservés 12 mois au maximum.

Messages de support : conservés 24 mois après clôture de la demande.

Vous disposez d'un droit d'accès à vos données personnelles, de rectification des données inexactes, d'effacement, de limitation du traitement, d'opposition au traitement fondé sur notre intérêt légitime, et de portabilité de vos données dans un format structuré.

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans effet sur les traitements déjà réalisés.

Vous pouvez exercer ces droits en écrivant à [email protected]. Nous répondons dans un délai maximum d'un mois. Une vérification d'identité peut être demandée.

Une grande partie de ces droits est directement accessible depuis le Service : consultation et modification de votre profil, export de vos données, suppression de votre compte et de votre boutique.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de protection des données compétente : au Maroc, la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) ; dans l'Espace économique européen ou au Royaume-Uni, l'autorité de contrôle de votre pays de résidence.

Si vous êtes client d'une boutique utilisant OpticFlow, adressez votre demande directement à cette boutique, responsable de vos données ; nous l'accompagnerons dans son traitement.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des données en transit (HTTPS/TLS) et au repos, chiffrement des clés d'intégration, hachage des mots de passe, authentification à deux facteurs disponible pour chaque utilisateur.

Cloisonnement strict des données par boutique au niveau de la base de données, contrôle d'accès par rôle et permissions, journalisation des accès sensibles.

Sauvegardes chiffrées régulières et procédure de restauration testée.

Aucun système n'étant infaillible, nous vous informerons sans délai injustifié en cas de violation de données susceptible d'engendrer un risque pour vos droits.

Nous utilisons des cookies et technologies équivalentes strictement nécessaires au fonctionnement du Service : maintien de la session, sécurité et préférences d'affichage. Ils ne peuvent pas être désactivés sans rendre le Service inutilisable.

Des cookies de mesure d'audience peuvent être utilisés pour comprendre l'usage du site de manière agrégée. Aucun cookie publicitaire ni de traçage inter-sites n'est déposé par nos soins.

Vous pouvez à tout moment supprimer ou bloquer les cookies depuis les réglages de votre navigateur.

Le tunnel de paiement opéré par Paddle peut déposer ses propres cookies nécessaires à la sécurisation de la transaction.

Le Service est destiné à un usage professionnel. Nous ne collectons pas sciemment de données de comptes appartenant à des personnes mineures.

Cette politique peut être mise à jour pour refléter une évolution du Service ou de la réglementation. La version applicable est celle publiée sur cette page.

Toute modification substantielle vous sera notifiée par e-mail ou dans le Service avant son entrée en vigueur.