Responsable du traitement
Les données personnelles traitées dans le cadre du service O'Gérant le sont par Azul Computing SARL AU, dont le siège social est situé Hay Riad, Villa N°3, Bloc B, Avenue Mohamed El Yazidi, Rabat, Maroc. Ce traitement est encadré par la loi 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel. [à compléter : référence de la déclaration ou de l'autorisation auprès de la CNDP, le cas échéant]
Cette politique s'applique à l'application web O'Gérant (app.ogerant.com), à l'application mobile O'Gérant pour Android et iOS, et au site ogerant.com.
Données traitées
Votre compte et votre organisation
- Compte : nom, adresse e-mail, numéro de téléphone si vous le renseignez, et mot de passe, qui n'est jamais conservé en clair.
- Organisation : identifiants légaux de l'entreprise (RC, ICE, etc.) et documents que vous déposez dans le service.
- Contenus : les informations que vous saisissez ou importez dans le service, par exemple vos marchés, chantiers, factures, photos de chantier et les questions posées à l'assistant SoumIA.
- Usage : données techniques liées à votre utilisation du service (journaux de connexion, préférences d'affichage).
- Diagnostic : en cas d'erreur ou de plantage, un rapport technique (nature de l'erreur, écran concerné, modèle d'appareil ou navigateur, versions du système et de l'application). Dans l'application mobile, ce rapport est rattaché à votre identifiant d'utilisateur, jamais à votre nom ni à votre adresse e-mail.
Dans l'application mobile
L'application ne demande une autorisation qu'au moment où une fonction en a besoin. Vous pouvez la refuser, ou la retirer plus tard dans les réglages de votre téléphone, sans perdre l'accès au reste de l'application.
- Notifications : si vous les autorisez, l'application transmet à nos serveurs un identifiant de notification propre à votre téléphone (jeton Expo), son système (Android ou iOS) et la langue de l'application, afin de vous envoyer les alertes de votre compte. Les rappels de l'agenda sont programmés sur le téléphone lui-même et ne nous transmettent rien.
- Micro : utilisé uniquement pendant l'enregistrement d'une note vocale destinée à l'assistant SoumIA. L'enregistrement est envoyé à nos serveurs, qui le font transcrire en texte par notre prestataire de transcription (OpenAI) ; ce texte devient votre question à l'assistant. Nos serveurs ne conservent pas l'enregistrement audio.
- Appareil photo et photos : utilisés uniquement lorsque vous ajoutez une photo à un chantier. Seule la photo que vous prenez ou choisissez est envoyée ; elle est enregistrée avec le chantier, dans l'espace de votre organisation.
- Session et données sur le téléphone : votre jeton de connexion est conservé dans le stockage sécurisé du système (Trousseau sur iOS, Keystore sur Android). Une copie des données consultées est gardée sur le téléphone pour l'usage hors connexion ; elle est effacée à la déconnexion.
L'application mobile n'accède ni à votre localisation ni à vos contacts, n'utilise pas d'identifiant publicitaire et n'intègre aucun outil de mesure d'audience ou de publicité.
Sur le site ogerant.com
- Demandes de démonstration et de contact : prénom, nom, entreprise, fonction, adresse e-mail, téléphone, profil LinkedIn (facultatif), vos réponses au questionnaire, la provenance de votre visite (campagne, site d'origine, type d'appareil, langue) et, si vous cochez la case prévue, votre accord pour être contacté sur WhatsApp.
- Livre blanc : les coordonnées que vous saisissez pour recevoir le document.
- Mesure d'audience : voir Microsoft Clarity et Google Analytics ci-dessous, ainsi que la politique de cookies.
Finalités
Ces données servent à fournir le service, personnaliser votre veille des marchés publics, vous envoyer les alertes que vous avez choisies (notifications mobiles, e-mail, WhatsApp), répondre à vos questions par l'assistant SoumIA, établir la facturation, assurer la sécurité du service et en corriger les erreurs, et répondre à vos demandes de support et de démonstration. Elles ne sont ni vendues ni utilisées à des fins publicitaires.
Sous-traitants
Nous faisons appel aux prestataires suivants :
- Amazon Web Services : hébergement des données (Union européenne, région de Paris) ;
- Cloudflare : diffusion du site et gestion des noms de domaine ;
- Resend : envoi des e-mails transactionnels (vérification de compte, notifications) ;
- Expo (650 Industries, Inc.) : acheminement des notifications vers votre téléphone et distribution des mises à jour de l'application mobile. Les notifications transitent ensuite par Google (Firebase Cloud Messaging) sur Android et par Apple (Apple Push Notification service) sur iOS ; chacune contient son titre et son texte, par exemple l'intitulé d'un appel d'offres ;
- Meta (WhatsApp) : envoi des notifications WhatsApp lorsque ce canal est activé, et des messages aux personnes qui l'ont accepté sur ogerant.com ;
- prestataires d'intelligence artificielle : OpenRouter, qui achemine les requêtes vers les fournisseurs de modèles (dont Google), et OpenAI. Ils traitent les documents publics de consultation (dossiers d'appels d'offres), les questions posées à l'assistant SoumIA avec les données de votre organisation utiles à la réponse, les documents que vous importez pour lecture automatique (factures, plaquettes) et, pour OpenAI, la transcription des notes vocales ;
- Cal.com : prise de rendez-vous pour les démonstrations demandées sur ogerant.com ;
- Microsoft (Clarity) : mesure d'usage de l'interface web (cartes de chaleur, rejeu de navigation), en masquage strict : les textes affichés ne sont pas transmis. Désactivable dans l'application web depuis Paramètres → Sécurité → Données & confidentialité, et sur ogerant.com depuis les préférences de cookies ; détaillé dans la politique de cookies. L'application mobile n'intègre pas Clarity ;
- Google (Google Analytics) : mesure d'audience des grandes étapes du parcours (création de compte, démarrage d'essai, paiement). Les événements sont transmis par nos serveurs à Google Ireland Ltd / Google LLC via une API, sans dépôt de cookie Google ni chargement de script Google dans votre navigateur ; ils ne contiennent que des identifiants techniques opaques, jamais votre nom, votre adresse e-mail ou votre numéro de téléphone. Ces données peuvent être hébergées en dehors du Maroc et de l'Union européenne. Détail dans la politique de cookies.
Les rapports d'erreur sont collectés par une instance du logiciel Sentry que nous exploitons nous-mêmes : ils ne sont pas transmis à la société qui édite Sentry.
Transferts hors du Maroc
Plusieurs des prestataires ci-dessus sont établis ou traitent des données hors du Maroc, en particulier dans l'Union européenne et aux États-Unis. [à compléter : cadre juridique de ces transferts au regard de la loi 09-08]
Conservation
Les données de votre compte et de votre organisation sont conservées pendant la durée d'utilisation du service, puis pendant la durée nécessaire au respect de nos obligations légales et comptables.
- L'enregistrement d'une note vocale n'est pas conservé par nos serveurs une fois transcrit.
- Le jeton de notification d'un téléphone est supprimé à la déconnexion de l'application, ou dès que le service de notification le signale comme invalide.
- Les données gardées sur le téléphone sont effacées à la déconnexion ; désinstaller l'application les efface aussi.
- Rapports d'erreur : [à compléter : durée de conservation].
- Demandes de démonstration et de contact : [à compléter : durée de conservation].
Vos droits
La loi 09-08 vous reconnaît des droits d'accès, de rectification, d'opposition et de suppression sur vos données personnelles. Vous pouvez les exercer par e-mail à [email protected], ou directement via nos demandes pré-remplies :
- demander un export de mes données ;
- demander la suppression de mon compte ;
- demander la suppression des données de mon organisation.
Ces demandes sont également accessibles depuis les réglages de l'application web (Sécurité, « Données & confidentialité »). Nous les traitons dans un délai de trente (30) jours. Vous pouvez aussi retirer à tout moment une autorisation donnée (notifications, micro, appareil photo, messages WhatsApp, mesure d'usage). Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP).
Suppression du compte et des données
Vous pouvez demander la suppression de votre compte O'Gérant, que vous l'utilisiez sur le web ou sur l'application mobile :
- par e-mail à [email protected], avec l'objet « Demande de suppression de mon compte » (lien pré-rempli ci-dessus), de préférence depuis l'adresse associée au compte pour que nous puissions vérifier la demande ;
- dans l'application web, depuis Paramètres → Sécurité → Données & confidentialité ;
- dans l'application mobile, depuis Réglages → Aide et support, qui donne accès au support par e-mail, téléphone et WhatsApp.
Ce qui est supprimé : votre compte utilisateur (nom, adresse e-mail, numéro de téléphone, mot de passe), vos sessions et les jetons de notification de vos téléphones.
Ce qui est conservé : les données de votre organisation (documents, marchés, photos de chantier…) appartiennent à l'organisation et restent accessibles à ses autres membres ; leur suppression se demande séparément, avec le lien « demander la suppression des données de mon organisation ». Les pièces de facturation et les données que la loi nous impose de garder sont conservées pendant la durée légale, puis supprimées. [à compléter : délai d'effacement dans les sauvegardes]
Nous traitons ces demandes dans un délai de trente (30) jours. Désinstaller l'application mobile efface les données conservées sur le téléphone, mais ne supprime pas votre compte.
Mineurs
O'Gérant est un service destiné aux professionnels. Il ne s'adresse pas aux personnes de moins de 18 ans, et nous ne collectons pas sciemment de données les concernant.
Sécurité
Les échanges avec le service, depuis le web comme depuis l'application mobile, sont chiffrés en transit. Les mots de passe ne sont jamais conservés en clair, le jeton de connexion de l'application mobile est gardé dans le stockage sécurisé du téléphone, et l'accès aux données est limité aux personnes qui en ont besoin pour faire fonctionner le service.
Contact
Pour toute question sur cette politique ou sur vos données : [email protected], 05 30 53 24 19, ou par courrier à Azul Computing SARL AU, Hay Riad, Villa N°3, Bloc B, Avenue Mohamed El Yazidi, Rabat, Maroc.
Modifications
Nous mettons cette politique à jour lorsque le service évolue. La date de la dernière mise à jour figure en haut de cette page.