1. Objet de cette politique
La présente politique de confidentialité décrit la manière dont VENDABLE S.A.R.L. traite les données personnelles dans le cadre de Vendable Inbox, une application destinée à connecter des Pages, comptes professionnels, boutiques ou canaux Meta autorisés afin de centraliser et gérer les conversations professionnelles.
La page est accessible publiquement, sans connexion, afin d’informer les administrateurs, utilisateurs autorisés et personnes qui échangent avec une entreprise via les canaux connectés.
2. Responsable du traitement et contact
Le responsable du traitement est VENDABLE S.A.R.L., établie à Casablanca, Morocco.
Pour toute question relative à cette politique, à Vendable Inbox ou à l’exercice de vos droits, vous pouvez contacter VENDABLE à l’adresse suivante : contact@vendable.ma.
Address publiée par VENDABLE : 12, Rue Sabri Boujemaa, Appt 1 N°6, Casablanca, Morocco.
3. Données susceptibles d’être traitées
Selon les permissions accordées, les canaux connectés et l’utilisation réelle de Vendable Inbox, les catégories de données suivantes peuvent être traitées :
- identité, compte et informations de l’administrateur qui connecte l’intégration Meta ;
- identifiants des Pages, comptes professionnels, comptes WhatsApp Business, comptes publicitaires ou boutiques autorisés ;
- jetons d’accès, permissions et informations techniques nécessaires au fonctionnement de l’intégration ;
- contacts, conversations et messages reçus ou envoyés via les canaux connectés ;
- données associées aux conversations, comme l’état de lecture, l’attribution, l’historique de réponse, les identifiants de messages et les informations nécessaires à la traçabilité ;
- données techniques, journaux de sécurité, journaux d’audit, adresse IP, agent utilisateur et événements liés à l’administration ou à la sécurité du service.
VENDABLE ne publie pas et n’affiche pas de jetons, secrets, mots de passe ou informations d’authentification sensibles sur cette page ou dans l’interface publique du site.
4. Finalités du traitement
Les données sont utilisées pour les finalités suivantes :
- connecter les Pages, comptes professionnels, boutiques ou canaux autorisés par l’administrateur ;
- centraliser les conversations professionnelles dans Vendable Inbox ;
- permettre aux utilisateurs Vendable autorisés de consulter, traiter, attribuer et répondre aux messages ;
- assurer la sécurité, la traçabilité, la prévention des abus et le bon fonctionnement technique du service ;
- maintenir les intégrations, vérifier les autorisations et diagnostiquer les erreurs de connexion ou de livraison.
5. Vente de données personnelles
VENDABLE ne vend pas les données personnelles traitées via Vendable Inbox.
6. Personnes pouvant accéder aux données
L’accès aux données est limité aux utilisateurs Vendable autorisés, selon leurs rôles et leurs droits d’accès. Les conversations sont filtrées par organisation, marque ou périmètre autorisé afin d’éviter qu’un utilisateur non habilité consulte des échanges qui ne relèvent pas de son périmètre.
Certains prestataires techniques strictement nécessaires peuvent intervenir pour fournir le service, notamment Meta pour les intégrations concernées et l’hébergeur de l’infrastructure. Ces accès sont limités à ce qui est nécessaire au fonctionnement, à la sécurité, à la maintenance ou à l’assistance technique.
7. Durée de conservation
Les jetons et données d’autorisation sont conservés tant que l’intégration reste nécessaire et autorisée. Ils sont chiffrés au repos, masqués dans l’application et retirés ou rendus inutilisables lors de la déconnexion ou de la suppression de l’intégration concernée.
Le code actuellement vérifié pour Vendable Inbox ne définit pas de durée fixe de purge automatique pour les conversations professionnelles. Les conversations et messages déjà enregistrés peuvent donc être conservés dans l’historique de Vendable Inbox tant qu’ils sont nécessaires au suivi opérationnel, à la sécurité, à la traçabilité, à la preuve des échanges ou aux obligations légales et contractuelles applicables.
Une demande de suppression recevable peut entraîner la suppression, l’anonymisation ou la restriction d’accès aux données concernées, après vérification de l’identité du demandeur, de son autorité sur le compte ou la conversation concernée et des obligations applicables.
8. Security et contrôle d’accès
Vendable Inbox applique des mesures de sécurité destinées à protéger les données traitées : chiffrement des jetons d’accès, masquage des informations sensibles, contrôle d’accès par rôle, séparation par organisation et marque, journalisation des actions administratives et filtrage des données sensibles dans les journaux.
Les utilisateurs autorisés ne doivent accéder qu’aux informations nécessaires à leurs missions. Les accès et actions sensibles peuvent être consignés afin d’assurer la traçabilité et la sécurité du service.
9. Droits des personnes
Conformément à la législation applicable, notamment la loi marocaine n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, les personnes concernées peuvent demander l’accès, la rectification, l’opposition ou la suppression de leurs données personnelles lorsque ces droits sont applicables.
Les demandes peuvent être adressées à VENDABLE par email à contact@vendable.ma. VENDABLE pourra demander des informations complémentaires afin de vérifier l’identité du demandeur et le périmètre de la demande.
10. Procédure de suppression et retrait de l’intégration Meta
Un administrateur peut retirer l’accès accordé à Vendable Inbox depuis les paramètres des intégrations professionnelles Meta ou depuis les interfaces Meta concernées. Il peut également contacter VENDABLE pour demander la déconnexion de l’intégration.
Lorsqu’une demande de suppression ou de retrait Meta est reçue et traitée, VENDABLE déconnecte l’intégration concernée et efface les jetons ainsi que les données d’autorisation correspondantes. Cela empêche Vendable Inbox de continuer à accéder aux Pages, comptes professionnels ou canaux concernés.
La déconnexion d’une intégration ne signifie pas nécessairement l’effacement immédiat de toutes les conversations professionnelles déjà traitées. Ces conversations peuvent rester conservées dans l’historique Vendable Inbox lorsqu’elles sont nécessaires au suivi opérationnel, à la traçabilité, à la sécurité ou au respect d’obligations légales et contractuelles. Une suppression ou anonymisation peut être étudiée sur demande, selon le contexte et les obligations applicables.
11. Modifications de cette politique
VENDABLE peut mettre à jour cette politique afin de refléter l’évolution de Vendable Inbox, des intégrations Meta, des obligations légales ou des pratiques de sécurité. La date de dernière mise à jour est indiquée en haut de cette page.