Politique de confidentialité

1. Qui est responsable de vos données

L'éditeur de Sella, dont l'identité figure en bas de cette page, est responsable du traitement des données nécessaires au fonctionnement des comptes : inscription, connexion, sécurité, abonnements et support.

Les commerçants utilisent Sella pour gérer leur activité : clients, crédit (carnet), commandes, employés, paie. Pour ces données-là, le commerçant est responsable du traitement et Sella agit comme sous-traitant : nous les traitons uniquement pour fournir le service au commerçant, selon ses instructions. Si un commerçant vous a enregistré comme client ou comme employé, vous pouvez vous adresser à lui ou à nous ; nous transmettrons votre demande au commerçant lorsqu'elle le concerne.

2. Données que nous traitons

Pour tous les utilisateurs

• Numéro de téléphone : identifiant du compte, vérifié par un code reçu par SMS.
• Nom et prénom, et éventuellement photo de profil si vous en ajoutez une.
• Code PIN : il n'est jamais conservé en clair, seule une empreinte irréversible (hachage bcrypt) est enregistrée. Les codes reçus par SMS sont conservés de la même façon.
• Données de session : jetons de connexion, type d'appareil et adresse IP utilisés pour la sécurité et la limitation des abus.
• Jeton de notification de votre appareil, pour vous envoyer des notifications si vous les autorisez.
• Échanges avec le support.

Clients (application Sella)

• Commandes passées chez les commerçants (sur place, à table par QR code, à emporter ou en livraison), avec, pour la livraison, l'adresse et sa position sur la carte.
• Carnet de crédit tenu par un commerçant à votre nom : montants, achats, remboursements, éventuels mémos vocaux du commerçant, contestations.
• Fidélité : points, tampons, visites et avantages chez chaque commerçant.
• Rendez-vous et files d'attente : nom et téléphone fournis lors de la réservation.

Commerçants (application Sella Business)

• Informations du commerce : nom commercial, adresse, position de la boutique, identifiants professionnels, logo.
• Catalogue : produits, prix, stocks, codes-barres, photos de produits.
• Activité : ventes, tickets, caisse, comptabilité, fournisseurs, factures fournisseurs importées.
• Données saisies sur vos clients : nom, téléphone, crédit, fidélité.
• Abonnement : formule, factures, historique des paiements. Les données de carte bancaire sont saisies sur la page sécurisée du CMI et ne nous sont jamais transmises.

Employés (application Sella Agent)

Le commerçant employeur peut enregistrer dans Sella les données nécessaires à la gestion de son personnel :

• identité, téléphone, photo, poste, type de contrat, numéro de CIN et numéro d'immatriculation à la CNSS ;
• salaire, bulletins et documents de paie, contrats de travail ;
• planning, pointages (heures d'arrivée et de départ et, si le commerce l'a activé, position au moment du pointage), congés et absences avec leurs justificatifs, qui peuvent contenir des informations de santé (arrêt maladie, accident du travail, maternité) ;
• appareil et adresse IP de connexion à l'application.

Ce que nous ne collectons pas

• Vos contacts, SMS, appels ou historique de navigation.
• Vos empreintes digitales ou votre visage : le déverrouillage par Face ID ou empreinte est géré par votre téléphone, Sella n'y a jamais accès.
• Aucun outil publicitaire, aucun traceur publicitaire et aucun outil d'analyse d'audience tiers n'est intégré aux applications.

3. Autorisations de votre téléphone

Chaque autorisation est demandée au moment où une fonction en a besoin. Vous pouvez la refuser ou la retirer à tout moment dans les réglages du téléphone ; seule la fonction concernée cesse de marcher.

4. Pourquoi nous les traitons

Nous ne vendons ni ne louons vos données, et nous ne les utilisons pas pour de la publicité ciblée.

5. Prestataires et transferts hors du Maroc

Nous faisons appel aux prestataires suivants, qui n'agissent que sur nos instructions et ne peuvent pas utiliser vos données pour leur propre compte. Plusieurs sont établis hors du Maroc : ces transferts sont encadrés conformément aux articles 43 et 44 de la loi 09-08.

Les données sont hébergées en Union européenne. Lorsqu'un commerçant utilise un boîtier Sella Box, une partie de ses données est en outre conservée sur ce boîtier, dans son commerce.

6. Fonctions d'intelligence artificielle

Certaines fonctions s'appuient sur les services d'OpenAI ou d'Anthropic. Elles ne s'exécutent que lorsque vous les déclenchez, et seules les informations nécessaires à la tâche sont envoyées :

• photo ou PDF d'une facture fournisseur, pour en extraire les produits et les prix ;
• texte, photo ou enregistrement vocal d'une promotion, et photos de produits, pour rédiger un texte ou générer une image ;
• pour la préparation d'un contrat de travail : nom de l'employé, numéro de CIN, poste, salaire, dates, identité de l'employeur, et éventuellement un modèle de contrat fourni par le commerçant ;
• noms de produits et de catégories, pour organiser un catalogue.

Selon leurs conditions applicables aux services professionnels (API), ces prestataires n'utilisent pas ces données pour entraîner leurs modèles et ne les conservent que pour une durée limitée, à des fins de sécurité. Les résultats produits par l'IA sont des propositions : vérifiez-les avant de les utiliser.

7. Durées de conservation

8. Sécurité

• Toutes les communications sont chiffrées (HTTPS/TLS).
• PIN et codes de connexion sont conservés uniquement sous forme d'empreinte bcrypt ; les sessions expirent et peuvent être révoquées.
• Chaque commerce n'accède qu'à ses propres données ; un employé n'accède qu'à ce que son employeur lui a ouvert.
• Les documents sensibles (paie, justificatifs) sont stockés dans des espaces privés, accessibles uniquement par des liens temporaires.
• Les tentatives de connexion sont limitées pour empêcher les attaques par essais successifs.
• Les sauvegardes sont quotidiennes et l'accès aux serveurs est réservé à un personnel habilité.

En cas de violation de données susceptible de présenter un risque pour vous, nous vous en informerons ainsi que les autorités compétentes, dans les conditions prévues par la loi.

9. Vos droits

Conformément à la loi 09-08 (articles 7 à 10) et, le cas échéant, au RGPD, vous disposez des droits suivants :

• accès : savoir quelles données nous détenons sur vous et en obtenir une copie ;
• rectification : faire corriger des données inexactes ou incomplètes ;
• opposition : vous opposer, pour des motifs légitimes, à un traitement, et sans motif à toute prospection ;
• suppression : demander l'effacement de vos données et de votre compte (voir la page Supprimer son compte) ;
• retrait du consentement à tout moment, pour les traitements qui en dépendent (notifications, position).

Pour exercer ces droits, écrivez-nous par e-mail à contact@sellaconnect.com, depuis le numéro de téléphone de votre compte ou en l'indiquant. Nous pouvons vous demander de confirmer votre identité. Nous répondons dans un délai de 30 jours au plus.

Si vos données ont été saisies par un commerçant (carnet de crédit, données d'employé), vous pouvez également vous adresser directement à lui.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP), www.cndp.ma. Si vous résidez dans l'Union européenne, vous pouvez aussi saisir l'autorité de protection des données de votre pays.

10. Mineurs

Sella est destinée aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 18 ans sans l'accord de leur représentant légal. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour que nous les supprimions.

11. Modifications

Nous pouvons faire évoluer cette politique pour tenir compte de l'évolution de Sella ou de la loi. La date de dernière mise à jour figure en tête de page. En cas de changement important, vous en serez informé dans l'application avant son entrée en vigueur.

12. Contact

• Par e-mailcontact@sellaconnect.com

Voir aussi la page Support.