Politique de Confidentialité

1. Responsable du traitement

Les présentes dispositions s'appliquent à l'ensemble des traitements de données à caractère personnel effectués par Webnox Sarlau, en sa qualité de responsable du traitement pour le site web webnox-gestion.com et les activités marketing, et en sa qualité de sous-traitant (data processor) pour le service Webnox Gestion Cloud.

Double rôle selon le produit

Cette politique de confidentialité est établie en conformité avec la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, ainsi qu'avec les exigences de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

2. Logiciels Windows — Données 100 % locales

Responsabilité de l'utilisateur

Pour les logiciels Windows, l'utilisateur est seul responsable de la sécurité et de la sauvegarde de ses données locales. Webnox Sarlau ne peut ni accéder à ces données, ni les récupérer en cas de panne, ni les supprimer sur demande — car elles ne transitent jamais par nos infrastructures. La gestion, la protection et la sauvegarde de ces données relèvent entièrement de votre responsabilité.

3. Webnox Gestion Cloud — Service SaaS

Webnox Gestion Cloud est un service SaaS (Software as a Service) accessible via navigateur web à l'adresse app.webnox-gestion.com. Contrairement aux logiciels Windows, les données traitées via ce service sont hébergées sur des serveurs distants en Europe.

Hébergement exclusivement dans l'UE

Données traitées dans le Cloud

Dans le cadre du service Webnox Gestion Cloud, les catégories de données suivantes sont traitées et hébergées sur nos serveurs :

• Données d'identification du compte : nom, prénom, email, numéro de téléphone, raison sociale de l'entreprise.
• Données commerciales : clients, fournisseurs, produits, factures, bons de commande, stocks, données de trésorerie.
• Données comptables : écritures comptables, états financiers, journaux.
• Données CRM : contacts, opportunités, historique des interactions clients.
• Données de paiement : traitées exclusivement par Stripe (PCI DSS Level 1) — Webnox Sarlau ne stocke aucune donnée de carte bancaire.
• Journaux d'audit : historique des actions effectuées dans l'application à des fins de traçabilité.

Isolation multi-tenant

Chaque organisation (tenant) dispose d'un espace de données strictement isolé grâce à un contrôle d'accès basé sur les rôles (RBAC). Aucune donnée d'un tenant n'est accessible par un autre tenant. Les administrateurs Webnox Sarlau disposent d'un accès restreint aux données d'infrastructure à des fins de support technique, sans accès aux données métier des clients.

4. Données collectées par le site web

Le site vitrine webnox-gestion.com est distinct des produits logiciels. Il peut collecter certaines données lors de votre navigation, dans les conditions décrites ci-après.

Cookies techniques essentiels

Des cookies techniques strictement nécessaires peuvent être utilisés pour assurer le bon fonctionnement du site (mémorisation des préférences de navigation, sessions). Ces cookies ne collectent pas de données personnelles à des fins commerciales et ne nécessitent pas de consentement au sens de la loi 09-08.

Analytique anonymisée — Google Analytics

Le site utilise Google Analytics avec anonymisation des adresses IP activée (anonymize_ip). Cet outil nous permet d'analyser le trafic de manière agrégée (pages visitées, provenance géographique approximative, durée de session) afin d'améliorer nos contenus. Aucune donnée permettant d'identifier personnellement un visiteur n'est collectée via cet outil.

Mesure marketing — Meta Pixel (Facebook Pixel)

Le site intègre le Meta Pixel (Facebook Pixel)à des fins de mesure de l'efficacité de nos campagnes publicitaires sur les réseaux sociaux Meta. Les données collectées sont anonymisées conformément aux paramètres de confidentialité avancés (Advanced Matching désactivé). Ces données ne sont utilisées que pour mesurer la performance publicitaire et ne sont pas revendues à des tiers. Vous pouvez vous opposer à ce traitement via les paramètres de votre navigateur ou en utilisant les outils de désinscription de Meta.

Aucune revente de données

Webnox Sarlau ne vend, ne loue et ne cède à titre onéreux aucune donnée personnelle à des tiers. Les données collectées via le site sont utilisées exclusivement à des fins d'amélioration du service et de communication avec les visiteurs ayant effectué une demande.

Contact via WhatsApp ou email

Si vous nous contactez via WhatsApp au +1 251 373 4614 ou par email à contact@webnox-gestion.com, les informations que vous partagez (nom, numéro de téléphone, email, description de votre besoin) sont utilisées uniquement pour traiter votre demande. Elles sont conservées 3 ans à compter du dernier contact. Elles ne sont pas partagées avec des tiers sauf obligation légale.

5. Sous-traitants et hébergeurs

Webnox Sarlau fait appel à des sous-traitants techniques pour l'hébergement et la fourniture du service Cloud. Ces prestataires sont soigneusement sélectionnés pour leur niveau de conformité et de sécurité. Ils sont contractuellement tenus de protéger les données conformément aux standards applicables.

Webnox Sarlau s'engage à notifier dans les meilleurs délais tout changement de sous-traitant susceptible d'affecter la protection des données des clients Cloud.

6. Transferts internationaux de données

L'hébergement principal des données Cloud est réalisé dans l'Union Européenne (Frankfurt, Allemagne). L'Union Européenne bénéficie d'un niveau de protection des données personnelles reconnu comme adéquat, aligné avec les exigences de la loi marocaine n° 09-08 et de la CNDP.

Garanties contractuelles

Pour tout transfert vers des pays tiers (notamment USA), Webnox Sarlau s'assure que ses sous-traitants ont mis en place des Clauses Contractuelles Types (SCCs) ou toute autre garantie équivalente. Les données métier des clients Cloud ne sont jamais transférées vers des pays ne présentant pas de garanties adéquates.

7. Mesures de sécurité techniques

Webnox Gestion Cloud (SaaS)

Logiciels Windows (Gestion Commerciale Pro & Paie RH Pro)

• Base de données locale chiffrée : les données métier sont stockées dans une base de données locale chiffrée, inaccessible sans le logiciel.
• Accès protégé par mot de passe : système de comptes utilisateurs avec mots de passe pour restreindre l'accès aux personnes autorisées.
• Aucune transmission externe : zéro donnée métier envoyée vers Internet lors de l'utilisation normale du logiciel.

Recommandations générales

Pour renforcer la sécurité de vos données, nous recommandons : mots de passe robustes et uniques, activation de la double authentification (Cloud), mise à jour régulière de Windows, restriction de l'accès physique aux postes, et réalisation de sauvegardes régulières sur support externe.

8. Durée de conservation des données

Post-résiliation (Cloud)

À la résiliation de votre abonnement Cloud, vos données métier sont conservées pendant 90 jours calendairespour vous permettre d'effectuer un export complet. À l'expiration de ce délai, toutes vos données sont définitivement supprimées de nos serveurs, sauf obligation légale contraire (données de facturation). Passé ce délai, la récupération des données ne pourra être garantie. Il vous appartient d'effectuer vos exports avant la fin de la période de grâce.

9. Vos droits — Loi marocaine n° 09-08

Conformément à la loi marocaine n° 09-08relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, vous disposez des droits suivants concernant vos données personnelles détenues par Webnox Sarlau :

Délai de réponse

Webnox Sarlau s'engage à répondre à toute demande d'exercice de ces droits dans un délai de 30 jours calendairesà compter de la réception de votre demande, conformément à l'article 7 de la loi 09-08.

Pour exercer vos droits, contactez notre délégué à la protection des données à l'adresse : contact@webnox-gestion.com.

10. Responsabilité des sauvegardes

Webnox Gestion Cloud — Sauvegardes automatisées

Webnox Sarlau effectue des sauvegardes automatisées quotidiennes de l'ensemble des données hébergées sur l'infrastructure Supabase. Ces sauvegardes sont conservées pendant 30 jours glissantset permettent la restauration en cas d'incident technique affectant l'infrastructure (défaillance matérielle, corruption de données côté hébergeur).

Logiciels Windows — Responsabilité exclusive de l'utilisateur

Pour Webnox Gestion Commerciale Pro et Webnox Paie & RH Pro, les données étant stockées exclusivement sur votre poste Windows, la sauvegarde relève entièrement de votre responsabilité. Webnox Sarlau ne dispose d'aucun accès à ces données et ne peut les récupérer en cas de panne matérielle, de vol, de sinistre ou de toute autre défaillance affectant votre poste.

Nous recommandons fortement les mesures de sauvegarde suivantes :

• Sauvegardes régulières (quotidiennes ou hebdomadaires) sur disque dur externe ou clé USB ;
• Sauvegarde additionnelle sur un service de stockage cloud de confiance (OneDrive, Google Drive, etc.) ;
• Utilisation de la fonction d'export intégrée au logiciel pour générer des fichiers de sauvegarde ;
• Vérification périodique de l'intégrité des sauvegardes réalisées.

Force majeure et cas exonératoires

Webnox Sarlau ne saurait être tenu responsable de toute perte de données résultant d'un cas de force majeure, notamment : panne ou défaillance matérielle du poste de l'utilisateur, incendie, dégât des eaux, vol, catastrophe naturelle, cyberattaque ou tout autre événement échappant au contrôle raisonnable de Webnox Sarlau. Pour le service Cloud, les incidents affectant les infrastructures de Supabase ou Vercel, hors de notre contrôle direct, constituent également des cas exonératoires de responsabilité.

11. Contact — Délégué à la Protection des Données (DPO)

Pour toute question relative à la présente politique de confidentialité, pour exercer vos droits sur vos données personnelles, ou pour toute réclamation relative à la protection de vos données, contactez notre délégué à la protection des données (DPO) :

Nous nous engageons à accuser réception de votre demande dans les 48 heures ouvrées et à y répondre dans un délai maximum de 30 jours calendaires, conformément à la loi n° 09-08.