Qui sommes-nous
Le site sayrivo.ma et le logiciel SAYRIVO (l'application app.sayrivo.ma et les pages de réservation publiques des agences) sont édités par SAYRIVO (ci-dessous), responsable du traitement des données décrites dans cette politique.
À qui s'adresse cette politique
- Aux visiteurs du site sayrivo.ma.
- Aux agences de location clientes et aux personnes qui utilisent leur compte : gérants et employés.
Elle ne couvre pas les données que les agences enregistrent sur leurs propres clients, les locataires. Pour ces données, l'agence est responsable du traitement et SAYRIVO agit comme sous-traitant, selon l'Accord de traitement des données. Si vous avez loué un véhicule auprès d'une agence qui utilise SAYRIVO, adressez vos demandes à cette agence : nous l'aiderons à y répondre.
Les données que nous collectons
Sur le site sayrivo.ma
- Mesure d'audience : Vercel Web Analytics compte les pages vues et quelques clics (demande d'essai, connexion, téléchargement), sans cookie et sans identifier les visiteurs. Nous ne voyons que des totaux.
- Journaux techniques : comme tout serveur web, notre hébergeur enregistre l'adresse IP, le navigateur et la page demandée, pour faire fonctionner et protéger le site.
- Formulaire « Votre question » : le nom, l'agence, l'e-mail, le téléphone, le sujet et le message que vous saisissez. Ils nous sont envoyés par e-mail pour vous répondre.
- Vos e-mails à contact@sayrivo.ma : votre adresse et le contenu du message.
Dans l'application, pour l'agence et ses utilisateurs
- Compte : nom, e-mail, téléphone et rôle de chaque utilisateur. Le mot de passe n'est jamais stocké en clair ; pour une clé d'accès (passkey), seule la clé publique est conservée.
- Agence : raison sociale, coordonnées, logo, mentions des contrats et réglages de la page de réservation publique.
- Abonnement : formule, échéances, paiements par virement et reçus. Nous ne recevons aucun numéro de carte bancaire.
- Sécurité et usage : connexions, actions importantes, erreurs techniques et nombre d'appels aux fonctions d'IA, pour la sécurité, le support et les limites d'usage.
- Notifications : si vous les activez sur un appareil, l'adresse d'abonnement fournie par votre navigateur.
- Protection contre les robots : à l'inscription, à la connexion et sur les pages de réservation publiques, Cloudflare Turnstile examine des signaux techniques du navigateur pour vérifier qu'il s'agit d'une personne.
- Support : vos échanges avec notre équipe, par e-mail, WhatsApp ou téléphone.
Pourquoi, et sur quelle base
Nous utilisons vos données uniquement pour les finalités ci-dessous. Chacune repose sur une base prévue par la loi marocaine n° 09-08.
Fournir le Service et gérer le compte
- Données
- Compte, agence, contenu saisi
- Base légale
- Exécution du contrat (conditions générales)
Facturer l'abonnement, tenir la comptabilité
- Données
- Abonnement, facturation
- Base légale
- Contrat ; obligation légale
Protéger le site et l'application, prévenir la fraude
- Données
- Journaux, sécurité, Turnstile
- Base légale
- Intérêt légitime : la sécurité du Service
Répondre à vos questions, assurer le support
- Données
- Formulaire, e-mails, échanges
- Base légale
- Intérêt légitime ; mesures précontractuelles
Mesurer l'audience du site
- Données
- Pages vues, sans cookie, agrégées
- Base légale
- Intérêt légitime
Vous prévenir d'un changement important du Service
- Données
- E-mail du compte
- Base légale
- Contrat
Nous ne vendons pas vos données. Nous ne faisons pas de publicité ciblée et nous n'envoyons pas de prospection commerciale sans votre accord.
Les fonctions d'intelligence artificielle
Certaines fonctions envoient des données à un fournisseur d'IA, uniquement quand un utilisateur de l'agence les déclenche :
- Lecture de documents : la photo d'une carte d'identité, d'un passeport ou d'un permis de conduire est envoyée pour en lire les champs (nom, numéro, dates). Le résultat pré-remplit un formulaire que l'utilisateur vérifie ; les champs incertains sont signalés.
- État des lieux : des photos du véhicule peuvent être comparées pour signaler un dommage, et le compteur lu sur une photo.
- Assistant : la question posée et les informations de l'agence utiles pour y répondre. L'assistant demande une confirmation avant toute modification.
- Contrats : les pages du modèle de contrat de l'agence sont analysées pour y placer les champs.
- Résumés et suggestions : des résumés (client, véhicule) et des suggestions établis à partir des données de l'agence.
Ces fournisseurs sont Anthropic et OpenAI (voir la Liste des sous-traitants). Selon leurs conditions commerciales pour l'API, ils n'utilisent pas ces données pour entraîner leurs modèles et ne les conservent que pour une durée limitée. Aucune reconnaissance faciale n'est effectuée. Une proposition de l'IA peut être inexacte : elle est toujours présentée pour vérification.
Qui a accès à vos données
- Les membres de l'équipe SAYRIVO qui en ont besoin pour faire fonctionner le Service ou vous aider. Ils sont tenus à la confidentialité.
- Nos prestataires techniques, chacun pour sa seule mission. La liste complète, avec ce que chacun voit, est publiée dans la Liste des sous-traitants.
- Les autorités, lorsque la loi nous y oblige.
Dans une agence, chaque utilisateur voit ce que son rôle lui permet. Les données d'une agence sont isolées de celles des autres agences.
Où sont vos données
La base de données et les fichiers sont hébergés par Supabase dans l'Union européenne (Irlande). L'application est servie par Vercel ; son code serveur s'exécute dans la région hors du Maroc. Une copie de sauvegarde quotidienne est conservée hors de l'hébergeur principal. Certains prestataires, dont les fournisseurs d'IA, sont établis aux États-Unis.
Les transferts de données hors du Maroc se font dans le cadre de la loi 09-08 (déclaration auprès de la CNDP en cours).
Combien de temps nous les gardons
Compte et données de l'agence
- Durée
- Pendant l'abonnement, puis 30 jours après sa fin pour permettre un export, puis suppression
Essai non poursuivi
- Durée
- 30 jours après la fin de l'essai, puis suppression
Copies de sauvegarde
- Durée
- Effacées à leur rotation, au plus tard 30 jours après la suppression
Reçus et pièces comptables
- Durée
- 10 ans
Journaux de sécurité
- Durée
- 12 mois
Formulaire et e-mails
- Durée
- 3 ans après le dernier échange
Mesure d'audience
- Durée
- Totaux agrégés, sans donnée individuelle
Comment nous les protégeons
- Connexions chiffrées (HTTPS) entre votre appareil, l'application et nos prestataires.
- Isolation des données de chaque agence par des règles d'accès au niveau de la base de données, testées contre les tentatives d'accès d'une agence aux données d'une autre.
- Fichiers (pièces, photos, contrats) dans un stockage privé, ouverts par des liens temporaires.
- Mots de passe jamais stockés en clair ; connexion possible par clé d'accès (passkey).
- Accès de l'équipe limité aux besoins du support et de l'exploitation ; sauvegardes quotidiennes.
Si une violation de données présente un risque pour vous, nous prévenons les personnes concernées et les autorités compétentes dans les délais prévus par la loi.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification ou leur suppression, et vous opposer à un traitement fondé sur notre intérêt légitime. Vous pouvez aussi retirer un consentement à tout moment.
Écrivez à contact@sayrivo.ma. Nous répondons dans un délai d'un mois et pouvons vous demander de justifier de votre identité.
Vous pouvez aussi saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP, cndp.ma) au Maroc.
Locataires : pour les données enregistrées par une agence, adressez-vous à l'agence. Si vous nous écrivez, nous lui transmettons votre demande.
Cookies
Le site sayrivo.ma ne dépose aucun cookie de mesure d'audience ou de publicité. L'application utilise seulement les cookies nécessaires à votre connexion et à la sécurité de votre session ; ils ne demandent pas de consentement.
Modifications
Nous pouvons mettre à jour cette politique. La date en haut de la page indique la version en vigueur. En cas de changement important, les agences clientes sont prévenues par e-mail avant son entrée en vigueur.