Politique de Confidentialité

1. Qui sommes-nous

OpticLaunch est un service d'infrastructure digitale mensuelle destiné aux opticiens indépendants au Maroc.

• Nom commercial : OpticLaunch
• Activité : Prestataire de services digitaux, Maroc
• Email de contact : [email protected]

En tant que responsable du traitement de vos données personnelles, OpticLaunch s'engage à les protéger conformément à la Loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, sous la supervision de la Commission Nationale de contrôle de la Protection des Données à caractère Personnel (CNDP).

2. Données collectées

Lorsque vous remplissez un formulaire sur notre site (réservation d'appel, prise de contact), nous collectons les informations suivantes :

• Prénom et nom
• Numéro de téléphone / WhatsApp
• Adresse email
• Nom de votre magasin d'optique
• Ville où se trouve votre magasin
• Toute information que vous partagez volontairement lors de l'appel

Nous ne collectons pas de données sensibles au sens de l'article 1er de la Loi 09-08 (données médicales, origines ethniques, opinions politiques ou religieuses).

3. Finalité du traitement

Vos données sont collectées dans les buts suivants :

• Planification de votre appel de découverte gratuit de 30 minutes avec un membre de l'équipe OpticLaunch
• Suivi commercial pour vous présenter nos formules d'abonnement après l'appel
• Communication opérationnelle liée à votre abonnement si vous devenez client
• Amélioration de nos services sur la base d'analyses agrégées et anonymisées

Vos données ne sont jamais utilisées à des fins publicitaires tierces ni revendues à des tiers.

4. Base légale du traitement

Le traitement de vos données repose sur :

• Votre consentement explicite, recueilli via la case à cocher présente sur notre formulaire de réservation
• L'exécution d'un contrat ou de mesures précontractuelles (dans le cadre de votre relation avec OpticLaunch)

Conformément à l'article 4 de la Loi 09-08, tout traitement de données à caractère personnel doit être loyal et licite.

5. Durée de conservation

Vos données sont conservées :

• Prospects (non-clients) : 12 mois à compter de votre premier contact, puis suppression automatique
• Clients actifs : pendant toute la durée de l'abonnement + 3 ans après résiliation (obligations comptables et légales)
• Données de facturation : 10 ans (obligation légale marocaine)

6. Destinataires des données

Vos données peuvent être partagées avec les prestataires suivants, dans le strict cadre de l'exécution de nos services :

Transferts internationaux : Ces prestataires sont basés hors du Maroc. Conformément à l'article 43 de la Loi 09-08, OpticLaunch a pris les mesures contractuelles nécessaires pour assurer un niveau de protection adéquat de vos données lors de ces transferts.

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

7. Cookies et technologies de suivi

Notre site utilise les technologies de suivi suivantes :

• Google Analytics : mesure d'audience (pages visitées, durée de session, source de trafic). Les données sont collectées de façon agrégée et anonymisée.
• Meta Pixel : mesure des actions effectuées sur notre site suite à nos publicités Facebook/Instagram (clics, formulaires soumis).
• Google Ads Conversion Tracking : mesure des réservations d'appel générées par nos campagnes Google.

Ces outils collectent des données techniques (adresse IP, type de navigateur, pages visitées, heure de visite). En naviguant sur notre site, vous acceptez l'utilisation de ces outils dans les limites décrites ci-dessus.

8. Vos droits

Conformément aux articles 7, 8 et 9 de la Loi marocaine 09-08, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : faire corriger des données inexactes ou incomplètes
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
• Droit à la suppression : demander l'effacement de vos données dans les cas prévus par la loi

Pour exercer ces droits : envoyez un email à [email protected] avec l'objet « Droits données personnelles » en indiquant votre nom, prénom, et la nature de votre demande. Nous nous engageons à répondre dans un délai de 30 jours ouvrés.

Vous pouvez également adresser une réclamation à la CNDP : www.cndp.ma

9. Sécurité des données

OpticLaunch met en oeuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Connexion sécurisée HTTPS sur l'ensemble du site
• Accès aux données limité aux membres de l'équipe ayant besoin d'y accéder
• Mots de passe complexes et authentification à deux facteurs sur tous les outils utilisés
• Sauvegardes régulières des données

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, OpticLaunch s'engage à notifier la CNDP dans les meilleurs délais conformément à la Loi 09-08.

10. Deux rôles différents selon le service

OpticLaunch exerce deux rôles distincts.

Pour ce site vitrine (opticlaunch.ma), OpticLaunch est responsable du traitement : les données décrites aux sections 1 à 9 sont celles des visiteurs et des prospects, et OpticLaunch décide seul de leur usage.

Pour les sites de ses clients et pour l'Espace opticien (espace.opticlaunch.ma), c'est l'opticien qui est responsable du traitement des données de SES clients. OpticLaunch agit comme prestataire, c'est à dire sous-traitant : nous hébergeons et traitons ces données uniquement pour rendre le service à l'opticien, sur ses instructions, et jamais pour notre propre compte.

11. Données des utilisateurs de l'Espace opticien

L'Espace opticien est l'application web dans laquelle l'opticien et ses employés gèrent leur site, leurs commandes, leurs acomptes et leur catalogue. Pour chaque utilisateur, nous traitons :

• Nom et adresse e-mail
• Mot de passe : jamais stocké en clair, uniquement sous forme d'empreinte chiffrée
• Rôle attribué dans la boutique : Admin, Manager ou Vendeuse
• Appareils connectés : type d'appareil, adresse IP, date de dernière utilisation
• Journal des actions : qui a fait quoi et à quel moment, y compris les interventions de l'équipe OpticLaunch dans l'Espace

12. Données des clients de l'opticien reçues par son site

Le site de l'opticien transmet à l'Espace les informations que ses propres clients y déposent :

• Nom, téléphone, e-mail
• Ville et adresse de livraison
• Produits commandés, montants, acomptes
• Rendez-vous demandés
• Avis privés adressés à la boutique
• Photos d'ordonnance et reçus de virement envoyés par le client

Les ordonnances et les reçus de virement sont des données sensibles. Ils sont stockés dans un espace privé, sans aucun lien public, et ne sont lisibles que par les utilisateurs connectés de la boutique concernée, ainsi que par OpticLaunch dans le cadre du support.

13. Où sont hébergées les données

Les données de l'Espace opticien et des sites clients sont hébergées sur des serveurs Hetzner situés en Allemagne, au sein de l'Union européenne, et sur un stockage Cloudflare R2 chiffré, avec une sauvegarde continue.

Aucune donnée de carte bancaire n'est collectée ni stockée : les paiements se font par virement.

14. Durée de conservation (Espace opticien)

Les données sont conservées tant que l'opticien utilise le service. Elles sont supprimées à la demande de l'opticien. Lorsqu'un client de l'opticien demande la suppression de ses données, la demande est transmise par l'opticien et nous l'exécutons.

15. Notifications

L'Espace opticien peut envoyer des notifications push. Elles sont émises par nos propres serveurs et doivent être activées appareil par appareil par l'utilisateur. Aucun service de notification tiers n'est utilisé.

16. Utilisation des données Google (Gmail)

L'Espace opticien propose une fonction facultative « Connecter ma boîte Gmail ».

Ce que fait la fonction. Elle permet à OpticLaunch d'envoyer, au nom de l'opticien et depuis sa propre adresse Gmail, les e-mails liés aux commandes passées sur son site : confirmation de commande, acompte reçu, commande prête, commande expédiée, commande livrée. Ces e-mails sont adressés aux clients de l'opticien.

Permission demandée. Uniquement https://www.googleapis.com/auth/gmail.send, c'est à dire l'envoi d'e-mails. OpticLaunch ne lit pas, ne stocke pas, n'analyse pas et ne supprime pas les e-mails présents dans la boîte. Nous n'avons accès ni aux contacts, ni au calendrier, ni à Google Drive.

Ce qui est conservé. Uniquement le jeton d'autorisation fourni par Google, stocké chiffré sur nos serveurs, et l'historique des e-mails envoyés depuis l'Espace (destinataire, objet, date), consultable par l'opticien.

Ce que nous ne faisons pas. Aucun usage publicitaire, aucune revente, aucun partage avec des tiers, aucun entraînement de modèle d'intelligence artificielle avec ces données. Aucun membre de l'équipe OpticLaunch ne les consulte, sauf demande explicite de l'opticien dans le cadre du support, ou obligation légale.

Révocation. L'opticien peut retirer cette autorisation à tout moment, depuis l'Espace avec le bouton « Déconnecter ma boîte Gmail », ou depuis son compte Google sur https://myaccount.google.com/permissions. Le jeton est alors supprimé de nos serveurs.

Déclaration exigée par Google (version anglaise faisant foi) :

OpticLaunch's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Traduction française, fournie à titre indicatif :

L'utilisation par OpticLaunch des informations reçues des API Google, ainsi que leur transfert vers toute autre application, respecteront la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

17. Contact pour l'Espace opticien et les sites clients

Pour toute question ou pour exercer vos droits sur les traitements décrits aux sections 10 à 16 : [email protected], objet « Droits données personnelles ». Les droits et les délais décrits à la section 8, ainsi que la possibilité de saisir la CNDP, s'appliquent de la même manière.

Si vous êtes client d'un opticien utilisant OpticLaunch, adressez votre demande directement à cet opticien : il est responsable du traitement de vos données. Nous l'assistons pour l'exécuter.

18. Modifications de cette politique

OpticLaunch se réserve le droit de modifier cette Politique de Confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email si vous êtes client, ou via une notice visible sur le site.

La date de dernière mise à jour est indiquée en haut de cette page.

Cette politique est rédigée en conformité avec la Loi marocaine n° 09-08 du 18 février 2009 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.