1. Introduction
La société ABRID SOLUTIONS SARL (« Abrid », « nous ») attache une grande importance à la protection de la vie privée et des données à caractère personnel des personnes qui utilisent sa plateforme et ses services.
La présente Politique de confidentialité explique quelles données nous collectons, pourquoi, comment nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons, et quels sont vos droits. Elle s’applique à notre site web, à notre plateforme SaaS et à l’ensemble de nos services.
Responsable du traitement : ABRID SOLUTIONS SARL, société à responsabilité limitée (SARL), dont le siège est situé Immeuble A, 3ème étage, Bureau n° A34, Borj Malak, Route de Safi, Marrakech, Maroc — ICE : 003510690000061.
Pour toute question relative à la présente Politique ou à vos données, vous pouvez nous contacter à l’adresse : contact@abrid.io.
2. Notre double rôle : responsable et sous-traitant
Selon le contexte, Abrid intervient à deux titres distincts :
- En tant que responsable de traitement : pour les données que nous collectons directement pour notre propre compte — création et gestion des comptes de nos clients professionnels et de leurs utilisateurs, facturation, prospection commerciale, support et navigation sur notre site.
- En tant que sous-traitant : pour les données que nos clients professionnels (agences, réceptifs, tour-opérateurs) saisissent dans la plateforme au sujet de leurs propres clients et voyageurs. Dans ce cas, c’est notre client qui est responsable du traitement, et nous agissons sur ses instructions. Les personnes concernées par ces données doivent exercer leurs droits auprès de l’agence ou de l’entreprise qui les a collectées.
3. Données que nous collectons
La présente Politique décrit principalement les traitements pour lesquels Abrid agit en tant que responsable. Les traitements réalisés pour le compte de nos clients sont encadrés par le contrat de service et, le cas échéant, par un accord de traitement des données distinct.
Nous collectons les catégories de données suivantes :
- Données de compte et d’identification : nom, prénom, adresse électronique professionnelle, numéro de téléphone, fonction, nom de l’entreprise, identifiants de connexion.
- Données de facturation : raison sociale, adresse, identifiants fiscaux, coordonnées bancaires, historique des abonnements et des paiements.
- Données saisies dans la plateforme : contenus créés par l’utilisateur (devis, voyages, réservations, factures, contacts, fournisseurs), incluant le cas échéant des données relatives aux voyageurs — traitées en qualité de sous-traitant pour le compte du client.
- Données techniques et de connexion : adresse IP, type de navigateur et d’appareil, journaux de connexion, pages consultées, horodatages, et données issues des cookies et traceurs.
- Données de communication et de support : échanges par courriel, demandes d’assistance, retours et messages que vous nous adressez.
4. Finalités et bases de licéité
Nous utilisons ces données pour les finalités suivantes :
- Fourniture du service : créer et gérer les comptes, permettre l’accès à la plateforme et à ses fonctionnalités (exécution du contrat).
- Facturation et gestion administrative : émettre les factures, suivre les paiements et respecter nos obligations comptables et fiscales (exécution du contrat et obligation légale).
- Support et amélioration : répondre aux demandes d’assistance, corriger les incidents, améliorer la sécurité et la performance du service (intérêt légitime).
- Communication : vous informer d’évolutions du service et, avec votre consentement lorsque requis, vous adresser des communications commerciales (consentement ou intérêt légitime).
- Sécurité et prévention de la fraude : assurer la sécurité de la plateforme et prévenir les usages abusifs (intérêt légitime et obligation légale).
7. Hébergement et transferts hors du Maroc
Nous ne vendons pas vos données à caractère personnel et ne les louons pas à des tiers à des fins publicitaires. Nos prestataires agissant en qualité de sous-traitants sont tenus par des engagements contractuels de confidentialité et de sécurité.
Selon la configuration technique de notre infrastructure, certaines données peuvent être hébergées ou traitées en dehors du Maroc par nos prestataires. Dans ce cas, nous veillons à ce que ces transferts soient encadrés par des garanties appropriées assurant un niveau de protection adéquat des données, conformément à la réglementation applicable.
8. Durée de conservation
Nous conservons vos données uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées :
- Données de compte et d’utilisation : pendant toute la durée de la relation contractuelle, puis supprimées ou anonymisées dans un délai raisonnable après la fin du contrat.
- Données de facturation et comptables : conservées pendant la durée requise par les obligations légales comptables et fiscales en vigueur.
- Données techniques et journaux de connexion : conservées pour une durée limitée à des fins de sécurité et de diagnostic, n’excédant pas douze (12) mois.
- Données saisies dans la plateforme (voyageurs, clients) : conservées pour la durée d’utilisation par notre client, puis restituées ou supprimées selon ses instructions et les conditions prévues au contrat de service.
9. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’altération, la divulgation ou l’accès non autorisé : contrôle des accès, chiffrement des échanges, cloisonnement des environnements, sauvegardes régulières et journalisation.
Malgré ces mesures, aucun système n’étant infaillible, nous ne pouvons garantir une sécurité absolue ; en cas de violation susceptible d’engendrer un risque pour les personnes concernées, nous prenons les mesures requises et informons les parties concernées dans les meilleurs délais.
10. Vos droits
Conformément à la réglementation applicable en matière de protection des données, vous disposez, sur vos données à caractère personnel, des droits suivants :
- Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
- Droit de rectification : faire corriger des données inexactes ou incomplètes.
- Droit d’effacement : demander la suppression de vos données, dans les limites des obligations légales de conservation.
- Droit d’opposition : vous opposer, pour des motifs légitimes, à certains traitements, notamment à la prospection commerciale.
- Droit à la limitation et à la portabilité : demander la limitation d’un traitement ou la restitution de vos données dans un format structuré.
11. Exercice de vos droits
Pour exercer ces droits, écrivez-nous à contact@abrid.io, en précisant votre demande. Nous pourrons vous demander un justificatif d’identité et répondrons dans un délai raisonnable.
Si vos données ont été saisies dans la plateforme par une agence ou une entreprise cliente, votre demande doit être adressée directement à cette dernière, responsable de ce traitement.
12. Données des mineurs
Le service est destiné à des professionnels et n’a pas vocation à collecter des données auprès de mineurs. Lorsque des données de voyageurs mineurs sont saisies par nos clients dans le cadre de leur activité, elles le sont sous la responsabilité et le contrôle de ces clients.
13. Modification de la Politique
Nous pouvons faire évoluer la présente Politique afin de refléter les changements de nos services ou de la réglementation. Toute modification substantielle sera portée à votre connaissance par un moyen approprié (courriel ou publication sur notre site). La version applicable est celle publiée à la date de votre utilisation du service.
14. Contact
Pour toute question, demande ou réclamation relative à vos données à caractère personnel, vous pouvez nous contacter :
- Par courriel : contact@abrid.io
- Par courrier : ABRID SOLUTIONS SARL, Immeuble A, 3ème étage, Bureau n° A34, Borj Malak, Route de Safi, Marrakech, Maroc