AutoManager
Confidentialité

Politique de confidentialité

Dernière mise à jour : mai 2026

1. Responsable de traitement

AutoManager — Casablanca, Maroc. Contact DPO : dpo@automanager.ma · Téléphone : +212 7 08877997.

2. Catégories de données collectées

  • Compte & contact : nom, e-mail, téléphone, société, ville, mot de passe (haché).
  • Données véhicules : immatriculation, marque/modèle, kilométrage, photos, documents (carte grise, assurance).
  • Données GPS & télémétrie : positions, vitesse, événements (freinage, accélération, démarrage), IMEI du boîtier, ICCID SIM.
  • Données conducteurs : nom, permis, score de conduite (uniquement pour les flottes B2B qui les saisissent).
  • Données techniciens & partenaires : pièces d'identité partielles, RIB pour le paiement des commissions, photos d'installation.
  • Données de navigation : pages visitées, UTM, referrer, IP anonymisée, type d'appareil, cookies de session.
  • Échanges : messages du formulaire de contact, transcriptions WhatsApp / e-mails liés au support.

3. Finalités & bases légales

  • Exécution du service (contrat) : tracking GPS, dashboard, alertes, maintenance, rapports, application chauffeur.
  • Installation & SAV (contrat) : planification, photos, signature client, rapport PDF.
  • Programme partenaires (contrat) : attribution des leads via cookie ref_partner (durée 30 jours), calcul et paiement des commissions, tableau de bord partenaire.
  • Sécurité (intérêt légitime) : journalisation, anti-fraude sur les commissions, rotation des clés.
  • Marketing (consentement) : Pixel Meta / CAPI, retargeting, campagnes WhatsApp.
  • Conformité légale (obligation) : facturation, comptabilité, demandes des autorités.

4. Cookies & traceurs

  • Essentiels : session, langue, panier de devis, préférences.
  • Attribution partenaire : ref_partner (30 jours, première-touche prioritaire, ignoré si l'utilisateur authentifié est lui-même le partenaire).
  • Analytics : vues anonymes, UTM, referrer.
  • Marketing (avec consentement) : Pixel Meta, événements de conversion.

5. Conservation des données

  • Positions GPS détaillées : 90 jours en chaud, agrégats jusqu'à 36 mois.
  • Événements & alertes : 12 mois.
  • Rapports d'installation et photos : durée du contrat + 5 ans.
  • Données comptables (factures, commissions, paiements) : 10 ans (obligation légale).
  • Comptes inactifs : anonymisés après 24 mois sans connexion.

6. Sous-traitants & destinataires

Nous transmettons les données strictement nécessaires à : hébergeur cloud (UE), service e-mail transactionnel, opérateurs SMS/WhatsApp, plateforme de paiement (uniquement pour les commissions partenaires versées par virement). Aucun transfert hors UE sans clauses contractuelles types.

7. Vos droits (RGPD & loi 09-08)

Vous disposez à tout moment d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité, et d'opposition. Pour exercer ces droits, contactez dpo@automanager.ma. La CNDP peut être saisie en cas de litige.

8. Sécurité

Chiffrement TLS, mots de passe hachés (bcrypt/argon2), accès basés sur les rôles (RLS Postgres), journal d'audit des actions sensibles, sauvegardes quotidiennes chiffrées, rotation régulière des clés API.

9. Mineurs

Le service n'est pas destiné aux mineurs de moins de 16 ans.

10. Modifications

Nous notifions tout changement substantiel par e-mail et bandeau dans le tableau de bord au moins 30 jours avant l'entrée en vigueur.