L'essentiel en bref
- Vos données servent uniquement à faire fonctionner Phonix. Nous ne les vendons pas et n'affichons aucune publicité.
- Les données de vos clients et de vos ventes restent les vôtres : Phonix les traite pour votre compte et selon vos instructions.
- Connexions chiffrées (HTTPS), mots de passe jamais stockés en clair, accès limités par rôles et autorisations.
- Vous pouvez à tout moment accéder à vos données, les corriger, vous opposer à un traitement ou demander la suppression de votre compte.
- Le traitement respecte la loi n° 09-08, sous le contrôle de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP).
1. Qui est responsable de vos données
Phonix est un logiciel de gestion édité par INVENTAIRO SARL AU, société à responsabilité limitée à associé unique de droit marocain. INVENTAIRO SARL AU est responsable des traitements décrits dans cette politique pour les données de ses clients (les boutiques qui utilisent Phonix) et des visiteurs du site.
- Société
- INVENTAIRO SARL AU
- Siège
- BD 30 JUILLET RES LES CHAMPS DU PRINTEMPS GH 1IMM F 5EME ETAGE N 15 SIDI MOUMEN CASABLANCA, Casablanca
- Identifiants
- ICE 003850213000022 · RC 705861 · IF 23443 · Patente 33014258
- Contact
- customer@inventairo.com
2. À quoi s'applique cette politique
Elle s'applique à l'ensemble des services Phonix :
- le site tassirecloud.inventairo.com et ses formulaires (création de compte, contact) ;
- l'application Android Phonix utilisée par les boutiques et leurs employés ;
- la page de suivi de réparation consultée par les clients des boutiques (QR code du reçu) ;
- les échanges avec notre support (application, e-mail, WhatsApp, téléphone).
3. Les données que nous traitons
Nous ne collectons que les données nécessaires au service. La plupart sont saisies par vous, dans l'application ou sur le site.
| Catégorie | Exemples |
|---|---|
| Compte et boutique | Nom de la boutique, nom et prénom, adresse e-mail, téléphone, mot de passe (enregistré sous forme chiffrée irréversible), logo, adresse et coordonnées de la boutique. |
| Employés | Nom, e-mail, téléphone, rôle et autorisations des utilisateurs que vous créez, date de dernière connexion. |
| Activité de la boutique | Produits, catégories, marques, modèles, stock, numéros IMEI, ventes, achats, dépenses, mouvements de caisse et paiements. |
| Clients et fournisseurs de la boutique | Nom, téléphone, adresse, crédits, dettes et historique des opérations. |
| Réparations | Appareil, numéro IMEI, pannes, détails, prix, avance, dates de dépôt et de retrait, statut. |
| Abonnement | Formule, période, montant, mode de paiement, référence et reçu de paiement (photo ou PDF). |
| Support | Messages échangés avec notre équipe, captures d'écran jointes, réponses. |
| Données techniques | Adresse IP, date et heure des connexions, jetons de connexion, identifiant de notification de l'appareil, version de l'application, journal des e-mails envoyés. |
Nous ne collectons aucune donnée bancaire de carte, aucune donnée de localisation et aucune donnée sensible au sens de la loi n° 09-08.
4. Pourquoi nous les utilisons
| Finalité | Fondement |
|---|---|
| Créer et gérer votre compte, faire fonctionner l'application (caisse, stock, réparations, rapports, impression) | Exécution du contrat d'utilisation de Phonix. |
| Gérer votre abonnement, vérifier les paiements, établir les justificatifs | Exécution du contrat et obligations légales comptables. |
| Vous envoyer les e-mails du service : bienvenue, rappels d'échéance, activation, réponses du support | Exécution du contrat. Aucun e-mail publicitaire n'est envoyé sans votre accord. |
| Vous envoyer les notifications de l'application (réparations, stock, abonnement, support) et, au propriétaire de la boutique, des conseils d'utilisation et des offres sur les formules Phonix ; chaque utilisateur peut les désactiver par catégorie | Exécution du contrat. |
| Répondre à vos demandes d'assistance | Exécution du contrat et votre demande. |
| Sécuriser le service et prévenir les abus (limitation des tentatives, journaux techniques) | Intérêt légitime d'INVENTAIRO SARL AU à protéger ses utilisateurs. |
| Améliorer Phonix et corriger les erreurs | Intérêt légitime, à partir de données techniques limitées. |
5. Les données des clients de votre boutique
Lorsque vous enregistrez vos clients, fournisseurs, ventes ou réparations dans Phonix, votre boutique est responsable de ces données et INVENTAIRO SARL AU agit comme sous-traitant : nous les hébergeons et les traitons uniquement pour vous fournir le service, selon vos instructions, sans les utiliser pour notre propre compte.
Il vous appartient d'informer vos clients du traitement de leurs données, de ne collecter que les informations utiles et de répondre à leurs demandes d'accès ou de rectification. Nous vous aidons à le faire sur simple demande.
6. Qui peut y accéder
- Les utilisateurs de votre boutique, selon les rôles et autorisations que vous définissez (par exemple « voir les prix d'achat et les marges »).
- L'équipe d'INVENTAIRO SARL AU habilitée au support et à la maintenance, uniquement lorsque c'est nécessaire.
- Nos prestataires techniques, tenus à la confidentialité : hébergement des serveurs et envoi des e-mails.
- Google, lorsque vous scannez un code-barres dans l'application : la lecture est réalisée par les services Google Play sur votre téléphone. Les notifications du téléphone sont acheminées par Firebase Cloud Messaging (Google), qui reçoit l'identifiant de notification de l'appareil, le titre et le texte de la notification. Le site charge aussi ses polices de caractères depuis Google Fonts et une bibliothèque de QR code depuis cdnjs, ce qui transmet l'adresse IP du visiteur à ces services.
- WhatsApp, uniquement si vous choisissez de nous écrire par ce moyen.
- Les autorités, lorsque la loi nous y oblige.
Nous ne vendons, ne louons et n'échangeons jamais vos données.
7. Transferts hors du Maroc
Certains prestataires cités ci-dessus (services Google, réseau de diffusion cdnjs) peuvent traiter des données techniques en dehors du Maroc. Lorsque de tels transferts ont lieu, ils sont limités au strict nécessaire et réalisés dans le respect des conditions prévues par la loi n° 09-08 et des décisions de la CNDP.
8. Combien de temps nous les gardons
| Données | Durée de conservation |
|---|---|
| Compte, boutique et données d'activité | Tant que votre compte existe. Après une demande de suppression, elles sont effacées dans un délai de 30 jours, sauf les éléments que la loi impose de conserver. |
| Justificatifs d'abonnement et de paiement | 10 ans, conformément aux obligations comptables (loi n° 9-88). |
| Messages au support | Tant que votre compte existe. |
| Journal des e-mails envoyés | 12 mois, puis suppression automatique. |
| Notifications de l'application | 60 jours, puis suppression automatique. |
| Identifiants de notification des appareils | Supprimés à la déconnexion, ou après 120 jours sans utilisation. |
| Jetons de connexion | Supprimés automatiquement après leur expiration (7 jours). |
9. Comment nous les protégeons
- Échanges chiffrés entre l'application, le site et nos serveurs (HTTPS).
- Mots de passe enregistrés uniquement sous forme chiffrée irréversible (hachage).
- Jetons de connexion à durée limitée, déconnexion des appareils lorsqu'un compte est bloqué.
- Séparation stricte des données de chaque boutique et accès limités par rôles et autorisations.
- Reçus de paiement stockés dans un espace privé, jamais accessibles par une adresse publique.
- Limitation des tentatives de connexion et des envois de formulaires.
Aucun système n'étant infaillible, nous vous recommandons de choisir un mot de passe robuste, de ne pas le partager et de créer un compte par employé.
10. Vos droits
Conformément à la loi n° 09-08, vous disposez :
- d'un droit d'information sur les traitements de vos données ;
- d'un droit d'accès à vos données ;
- d'un droit de rectification des données inexactes ou incomplètes ;
- d'un droit d'opposition, pour des motifs légitimes, au traitement de vos données ;
- de la possibilité de demander la suppression de votre compte.
Pour les exercer, écrivez-nous à customer@inventairo.com ou depuis la page Contact, en précisant le nom de votre boutique. Nous pouvons vous demander de justifier de votre identité. Nous répondons dans un délai de 30 jours au plus.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) : www.cndp.ma.
12. Permissions de l'application Android
- Internet et état du réseau : synchroniser vos données avec nos serveurs.
- Bluetooth : se connecter à vos imprimantes de tickets et d'étiquettes.
- Appareil photo et photos : aucune permission permanente n'est demandée. Le scan des codes-barres passe par les services Google Play, et les photos (produits, reçus, captures) sont prises ou choisies avec les outils du téléphone : seules les images que vous sélectionnez sont envoyées.
Phonix ne demande pas l'accès à votre position, à vos contacts, à vos SMS ni à votre micro.
13. Public concerné
Phonix est un service destiné aux professionnels (commerçants et leurs employés). Il ne s'adresse pas aux personnes de moins de 18 ans.
14. Modifications de cette politique
Nous pouvons faire évoluer cette politique, notamment lors de l'ajout de nouvelles fonctionnalités. La date de mise à jour figure en haut de la page. En cas de changement important, nous vous en informons dans l'application ou par e-mail.
15. Nous contacter
Pour toute question sur vos données ou cette politique :
- Société
- INVENTAIRO SARL AU, éditeur de Phonix
- customer@inventairo.com
- Téléphone
- 0625856964
- Adresse
- BD 30 JUILLET RES LES CHAMPS DU PRINTEMPS GH 1IMM F 5EME ETAGE N 15 SIDI MOUMEN CASABLANCA, Casablanca
- En ligne
- Page Contact
