Politique de confidentialité

Dernière mise à jour : 23 août 2026

Daftari.ma est un logiciel de gestion (facturation, CRM, stock, caisse, paie et conformité) destiné aux entreprises au Maroc, édité et exploité par Nexvora Technologies SARL AU. Cette politique explique quelles données personnelles nous traitons, pourquoi, et comment vous pouvez exercer vos droits — y compris pour notre intégration optionnelle avec WhatsApp Business (plateforme Meta).

1. Responsable du traitement

Le responsable du traitement est Nexvora Technologies SARL AU, éditeur de Daftari.ma (Maroc). Pour toute question relative à la protection de vos données, écrivez-nous à info@daftari.ma.

Lorsque vous utilisez Daftari.ma pour gérer votre activité, vous êtes responsable des données de vos propres clients, salariés et fournisseurs que vous saisissez dans le service ; Daftari.ma agit alors comme sous-traitant pour votre compte.

2. Données que nous traitons

• Compte et identification : nom, adresse e-mail, langue, entreprise, rôle, mot de passe (haché).
• Données de gestion que vous saisissez : clients et prospects (CRM), devis et factures, articles et stock, ventes en caisse, données RH et paie, informations fiscales (ICE, TVA).
• Données techniques : journaux d'accès, adresse IP, type d'appareil et de navigateur, à des fins de sécurité et de bon fonctionnement.
• Facturation de l'abonnement : informations nécessaires au traitement de votre paiement via nos prestataires de paiement.

Nous ne vendons jamais vos données et ne les utilisons pas à des fins de publicité tierce.

3. Intégration WhatsApp Business (Meta)

Daftari.ma utilise la plateforme WhatsApp Business de Meta (WhatsApp Cloud API / Graph API) pour permettre à votre entreprise d'envoyer, depuis Daftari, des notifications professionnelles à vos clients (par exemple des rappels liés à vos factures). La connexion s'effectue via le processus officiel « Embedded Signup » de Meta : vous cliquez sur « Connecter WhatsApp », vous vous authentifiez auprès de Facebook/Meta, et vous autorisez Daftari à accéder à votre compte WhatsApp Business.

Données reçues de Meta lors de la connexion

• L'identifiant de votre compte WhatsApp Business (WABA ID) ;
• L'identifiant du numéro de téléphone professionnel (phone number ID) et le numéro affiché ;
• L'identifiant de votre portefeuille d'entreprise Meta, le nom vérifié et l'indicateur de qualité ;
• Un jeton d'accès permettant à Daftari d'appeler l'API en votre nom, stocké chiffré ;
• Les modèles de messages (templates) approuvés de votre compte, importés en lecture seule (nom, langue, catégorie, statut, structure) pour affichage dans Daftari.

Permissions demandées à Meta

• whatsapp_business_management — lire la configuration de votre compte WhatsApp Business et synchroniser vos modèles de messages ;
• whatsapp_business_messaging — envoyer, à votre demande, les notifications professionnelles que vous configurez.

Ce que nous ne faisons pas

• Nous ne lisons pas et ne stockons pas les conversations privées de vos clients avec vous ;
• Nous ne partageons pas les données WhatsApp avec des tiers à des fins publicitaires ;
• Nous ne modifions ni ne supprimons vos modèles chez Meta depuis Daftari (accès en lecture seule).

L'utilisation des données obtenues via les API de Meta respecte les Conditions des plateformes Meta et les politiques de WhatsApp Business.

4. Finalités et bases légales

• Fourniture du service (exécution du contrat) : vous donner accès à Daftari et à ses fonctionnalités.
• Sécurité et prévention de la fraude (intérêt légitime) : journaux, détection d'abus.
• Intégration WhatsApp (votre consentement / exécution du contrat) : uniquement après connexion volontaire de votre compte.
• Obligations légales : conservation comptable et fiscale requise par la loi marocaine.

5. Partage et sous-traitants

Nous faisons appel à un nombre limité de sous-traitants, uniquement pour faire fonctionner le service :

• Meta Platforms — pour l'intégration WhatsApp Business, lorsque vous l'activez ;
• Hébergement — serveurs sécurisés hébergeant l'application et la base de données ;
• Prestataires de paiement — pour l'encaissement de votre abonnement.

Un registre des sous-traitants est disponible sur demande à info@daftari.ma.

6. Durées de conservation

• Les données de compte et de gestion sont conservées tant que votre compte est actif, puis selon les obligations légales de conservation.
• Le jeton d'accès WhatsApp est conservé chiffré jusqu'à ce que vous déconnectiez l'intégration ; il est alors supprimé.
• Les charges utiles techniques liées à WhatsApp sont purgées automatiquement au plus tard après 90 jours.

7. Sécurité

Les échanges se font en HTTPS. Les jetons d'accès et secrets sont chiffrés au repos. L'accès aux données est cloisonné par entreprise (multi-tenant) et les mots de passe sont hachés. Nous appliquons des mesures d'accès, de journalisation et de sauvegarde adaptées.

8. Vos droits

Conformément à la loi marocaine n° 09-08 relative à la protection des données personnelles (CNDP) et aux bonnes pratiques applicables, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données. Pour les exercer, écrivez à info@daftari.ma.

9. Suppression de vos données

Meta peut également nous transmettre une demande de suppression en votre nom : notre point de terminaison de rappel https://daftari.ma/whatsapp/data-deletion traite ces demandes, déconnecte le compte concerné et efface les données WhatsApp associées. L'état d'une demande est consultable à https://daftari.ma/whatsapp/data-deletion/status.

Pour supprimer l'intégralité de votre compte Daftari, contactez info@daftari.ma.

10. Contact

Nexvora Technologies SARL AU — Daftari.ma
E-mail : info@daftari.ma
Maroc 🇲🇦