Politique de confidentialité

Elviro est une application de gestion de prospects (CRM) éditée et exploitée par Mouna Digital (Maroc). Elle permet à des entreprises (« organisations clientes ») de recevoir des demandes via des formulaires en ligne, de suivre leurs prospects et de leur répondre par email, WhatsApp ou SMS.

Pour les données de ses propres prospects, chaque organisation cliente est responsable du traitement ; Mouna Digital agit pour son compte en tant que sous-traitant. Pour les comptes utilisateurs de l'application, Mouna Digital est responsable du traitement.

• Prospects (personnes qui remplissent un formulaire) : nom, email, téléphone, entreprise, réponses au formulaire, consentements donnés (canal, date, version du texte accepté).
• Échanges : messages envoyés et reçus par email, WhatsApp ou SMS, avec leur statut de livraison ; devis transmis.
• Utilisateurs de l'application : nom, email, rôle, mot de passe (stocké uniquement sous forme chiffrée irréversible), date de dernière connexion.
• Données techniques : empreinte non réversible de l'adresse IP (lutte anti-spam et limitation des abus), navigateur utilisé lors de la connexion, journaux d'activité.

Nous ne collectons aucune donnée sensible et nous ne vendons aucune donnée.

• Répondre à une demande envoyée via un formulaire et assurer le suivi commercial (mesures précontractuelles à la demande de la personne).
• Envoyer des messages de confirmation et de relance par email, WhatsApp ou SMS, uniquement sur les canaux pour lesquels la personne a donné son consentement.
• Gérer les comptes utilisateurs et sécuriser l'application (intérêt légitime).
• Respecter nos obligations légales et répondre aux demandes des autorités compétentes.

Chaque email contient un lien de désinscription. Pour WhatsApp et SMS, il suffit de répondre STOP. La désinscription est appliquée immédiatement : le consentement est retiré, le contact est ajouté à une liste d'exclusion et les relances prévues sur ce canal sont annulées.

Les données ne sont accessibles qu'aux utilisateurs autorisés de l'organisation concernée ; chaque organisation est isolée des autres. Selon les canaux activés par l'organisation, certaines données sont transmises aux prestataires techniques suivants, pour la seule exécution du service :

• Meta Platforms (WhatsApp Business Platform) : numéro de téléphone et contenu des messages WhatsApp.
• Twilio : numéro de téléphone et contenu des SMS.
• Fournisseur d'email choisi par l'organisation (serveur SMTP) : adresse email et contenu des emails.
• OpenAI, si l'organisation active la rédaction assistée : données strictement nécessaires à la rédaction d'un email (prénom, entreprise, contexte de la demande).
• Hébergeur du serveur sur lequel fonctionne l'application et sa base de données.

Certains de ces prestataires peuvent traiter des données hors du Maroc ; ils sont choisis pour les garanties de sécurité qu'ils offrent.

Les données des prospects sont conservées tant que la relation commerciale le justifie, puis archivées ou supprimées à la demande de l'organisation ou de la personne concernée. Les sauvegardes techniques de la base sont conservées 14 jours. Les sessions de connexion expirent après 12 heures.

Elviro n'utilise aucun cookie publicitaire ni de mesure d'audience. Un seul cookie technique est déposé, et uniquement pour les utilisateurs connectés : le cookie de session, indispensable à la connexion, valable 12 heures.

Connexions chiffrées (HTTPS), mots de passe hachés, identifiants des services tiers chiffrés (AES-256-GCM), droits d'accès par rôle, isolation des données entre organisations au niveau de la base de données, journalisation des actions et sauvegardes quotidiennes.

Conformément à la loi marocaine n° 09-08 et, le cas échéant, au Règlement général sur la protection des données (RGPD), vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Pour exercer ces droits, contactez l'organisation à laquelle vous avez transmis votre demande, ou Mouna Digital à l'adresse de contact indiquée sur mouna-digital.com. Vous pouvez également saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP).

Pour demander la suppression de vos données (y compris celles reçues via WhatsApp), écrivez à l'adresse de contact indiquée sur mouna-digital.com en indiquant l'email ou le numéro de téléphone concerné. La demande est traitée dans un délai maximal de 30 jours.

Cette politique peut être mise à jour ; la date en haut de page indique la dernière version.