Politique de confidentialité

01 · Qui sommes-nous

SOFTNEXIA SARL (ci-après « Softnexia »), société à responsabilité limitée au capital de 100 000 DHS, dont le siège est situé 276, Bd Ibn Tachfine, 3ème étage, Casablanca, Maroc (ICE 003687144000055), édite le site posnex.ma et le logiciel de caisse POSNEX.

Softnexia est responsable du traitement des données personnelles décrites dans la présente politique, au sens de la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel. Les traitements sont déclarés auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

Pour toute question : contact@posnex.ma, ou par courrier à l'adresse du siège.

02 · Le site public : mesure d'audience sans traceur

Le site vitrine posnex.ma ne comporte aucun formulaire et ne collecte aucune donnée personnelle identifiante. Il n'utilise aucun cookie de suivi, aucun pixel publicitaire et aucun outil d'analyse d'audience tiers.

Pour savoir quelles pages sont consultées, nous utilisons Umami, un outil de mesure d'audience libre que nous hébergeons sur nos propres serveurs : aucune donnée n'est transmise à un tiers. Umami ne dépose aucun cookie et ne conserve aucune adresse IP ; chaque visite est identifiée par une empreinte anonyme calculée à partir de l'adresse IP, du navigateur et d'un sel secret renouvelé chaque jour, ce qui empêche tout recoupement d'un jour à l'autre.

Les informations recueillies se limitent à la page consultée, la page d'origine, le pays, le type d'appareil et la langue du navigateur. Si votre navigateur envoie le signal « Do Not Track », aucune mesure n'est effectuée.

Seuls des cookies techniques strictement nécessaires sont déposés : la langue d'affichage et le thème (clair ou sombre) choisis par le visiteur.

La collecte de données personnelles commence uniquement lorsque vous créez un compte dans l'application POSNEX, qui ne fait l'objet d'aucune mesure d'audience.

03 · Données traitées dans l'application

Lorsque vous créez un compte commerçant, Softnexia traite :

• Données de compte : nom, adresse e-mail, mot de passe (haché, jamais stocké en clair), langue, rôle.
• Données du commerce : nom commercial, adresse, téléphone, identifiants légaux (ICE, IF, RC) si vous les renseignez, logo, paramètres de caisse.
• Données d'exploitation saisies par vous : produits, stock, ventes, tickets, factures, devis, fournisseurs, et fiches de vos propres clients (nom, téléphone, e-mail, points de fidélité) dont vous restez responsable de traitement.
• Données d'abonnement : plan choisi, factures d'abonnement, justificatifs de virement déposés, statut de paiement. Les paiements par carte sont traités par le prestataire YouCan Pay ; Softnexia ne voit ni ne conserve les numéros de carte.
• Données techniques : journaux de connexion (date, adresse IP, navigateur), journal d'audit des actions sensibles, tickets de support et messages échangés.

04 · Finalités et bases légales

• Fournir le service POSNEX (caisse, stock, facturation, rapports) : exécution du contrat.
• Facturer l'abonnement et tenir la comptabilité : obligation légale et exécution du contrat.
• Sécuriser les comptes, prévenir la fraude et tracer les actions sensibles : intérêt légitime.
• Répondre aux demandes de support : exécution du contrat.
• Vous informer des évolutions du service : intérêt légitime, avec possibilité de refus à tout moment.

Softnexia ne vend pas vos données et ne les utilise pas à des fins publicitaires.

05 · Isolation entre commerces

Chaque commerce est isolé des autres au niveau de la base de données (politiques de sécurité au niveau des lignes). Un utilisateur ne peut accéder qu'aux données du ou des commerces auxquels il est rattaché, selon son rôle (propriétaire, manager, caissier).

Le personnel de Softnexia n'accède à un compte que pour une opération de support, sur demande du client, et chaque accès est journalisé.

06 · Destinataires et sous-traitants

Vos données sont traitées par Softnexia et par les prestataires techniques strictement nécessaires au service :

• Hébergement des serveurs et de la base de données (OVH, Union européenne).
• Envoi d'e-mails transactionnels (Resend).
• Paiement par carte de l'abonnement (YouCan Pay, Maroc).
• Canaux de vente que vous choisissez de connecter vous-même (par exemple la marketplace Tkadya) : seules les données du catalogue nécessaires y sont transmises.
• Aucun prestataire de mesure d'audience : Umami est hébergé sur nos propres serveurs.

Ces prestataires sont tenus contractuellement à la confidentialité et ne traitent les données que pour le compte de Softnexia. Les données peuvent être communiquées aux autorités lorsque la loi l'exige.

07 · Hébergement et transferts

Les données sont hébergées dans l'Union européenne, sur des serveurs durcis, chiffrées en transit (TLS) et sauvegardées régulièrement. Tout transfert hors du Maroc est effectué dans le respect de la loi 09-08 et des garanties appropriées.

08 · Durées de conservation

• Données du compte et du commerce : pendant la durée de l'abonnement, puis 12 mois après la clôture pour permettre une réactivation ou un export.
• Factures d'abonnement et justificatifs : 10 ans (obligations comptables).
• Journaux de connexion et d'audit : 12 mois.
• Statistiques d'audience du site vitrine (agrégées, sans donnée identifiante) : 24 mois.
• Tickets de support : 24 mois après clôture.

Les données d'exploitation (ventes, factures, stock) vous appartiennent : vous pouvez les exporter à tout moment depuis l'application.

09 · Vos droits

Conformément à la loi 09-08, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données personnelles, ainsi que du droit de retirer votre consentement lorsqu'il fonde un traitement.

Pour l'exercer, écrivez à contact@posnex.ma en précisant votre demande ; une réponse vous est apportée sous 30 jours. Vous pouvez également saisir la CNDP (www.cndp.ma).

Si vous êtes client d'un commerce utilisant POSNEX, adressez d'abord votre demande à ce commerce, qui est responsable du traitement de votre fiche client ; Softnexia l'assiste dans la réponse.

10 · Cookies

Le site et l'application déposent uniquement des cookies strictement nécessaires : session d'authentification (application), langue et thème d'affichage. Ils ne servent pas au suivi publicitaire ; la mesure d'audience du site vitrine fonctionne sans aucun cookie (voir l'article 02), et aucune bannière de consentement n'est donc requise.

Vous pouvez les supprimer à tout moment depuis les réglages de votre navigateur ; l'application vous demandera alors de vous reconnecter.

11 · Modifications

Softnexia peut faire évoluer la présente politique. La date de mise à jour figure en tête de page ; en cas de changement substantiel, les titulaires de compte sont informés par e-mail.