Politique de confidentialité
Siya9a Pro est un logiciel de gestion d'auto-écoles édité par FINZA TECH SARL (Casablanca, Maroc). La présente politique explique quelles données sont traitées, pourquoi, avec qui elles sont partagées et quels sont vos droits. Elle respecte la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, et s'inspire du RGPD européen.
1. Qui est responsable de vos données ?
Utilisateurs de l'application (directeurs, secrétaires, moniteurs) : FINZA TECH SARL est responsable du traitement de vos données de compte (identité, e-mail, téléphone, connexion).
Données des élèves et de l'auto-école (dossiers, paiements, séances, examens, contrats) : l'auto-école est responsable du traitement ; FINZA TECH agit uniquement comme sous-traitant technique et suit les instructions de l'auto-école. Si vous êtes élève, adressez vos demandes en priorité à votre auto-école.
2. Données traitées
| Catégorie | Exemples |
|---|---|
| Compte de l'auto-école | nom de l'auto-école, adresse, ICE / RC / IF, e-mail professionnel, numéro WhatsApp, mot de passe (stocké sous forme hachée) |
| Équipe | nom, rôle (directeur, secrétaire, moniteur), e-mail, données de paie (CNSS) si le module est utilisé |
| Élèves | nom, téléphone, CIN, adresse, catégorie de permis, photo, signature, contrat, séances, résultats d'examens, statut du dossier |
| Finances | paiements, factures, ventes, dépenses, mode de règlement. Les données de carte bancaire sont traitées par le prestataire de paiement et ne sont pas stockées par Siya9a Pro. |
| Données techniques | adresse IP, type d'appareil et de navigateur, journaux de sécurité (connexions, actions sensibles), rapports d'erreurs |
Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
3. Pourquoi nous les traitons
- fournir le service (gestion des élèves, du planning, des examens, de la facturation DGI) ;
- sécuriser les comptes (authentification, 2FA, détection d'abus, journal d'audit) ;
- facturer l'abonnement et assurer le support ;
- respecter nos obligations légales et fiscales ;
- détecter et corriger les erreurs techniques de l'application (rapports d'erreurs anonymisés envoyés à nos propres serveurs).
4. Avec qui sont-elles partagées ?
| Prestataire | Rôle |
|---|---|
| Hostinger International Ltd. (Chypre, UE) | hébergement de l'application et des bases de données |
| YouCan Pay | paiement en ligne de l'abonnement |
| connexion avec Google (si vous choisissez cette option) et polices de caractères | |
| Gmail (SMTP) | envoi des e-mails de service (vérification, rappels) |
Aucune donnée n'est communiquée à d'autres tiers, sauf obligation légale ou demande d'une autorité compétente.
5. Transferts hors du Maroc
Les serveurs sont situés dans l'Union européenne (Chypre). Ce transfert fait l'objet d'une demande d'autorisation auprès de la CNDP, conformément aux articles 43 et 44 de la loi 09-08. En utilisant le service, vous consentez à ce transfert dans les conditions décrites ici.
6. Stockage local et traceurs
L'application utilise le stockage de votre appareil (jeton de session, préférences, langue) uniquement pour fonctionner. Aucun outil de mesure d'audience ou de publicité de tiers n'est actif et aucune session n'est enregistrée. Si une mesure d'audience devait être ajoutée, elle ne serait activée qu'avec votre accord préalable.
7. Durée de conservation
- Compte actif : tant que l'abonnement ou l'essai est en cours.
- Suppression du compte : après votre demande, un délai de 30 jours permet d'annuler. Passé ce délai, les données personnelles sont supprimées définitivement.
- Pièces comptables (factures, écritures) : conservées pendant la durée imposée par les obligations légales et fiscales applicables, puis supprimées.
- Journaux de sécurité : conservés pour une durée limitée, à des fins de sécurité.
8. Vos droits
Conformément aux articles 7, 8 et 9 de la loi 09-08, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression.
- Dans l'application : Réglages → Compte → « Exporter mes données » et « Supprimer mon compte ».
- Par e-mail : dpo@finza.ma (ou support@finza.ma).
- Élèves : contactez d'abord votre auto-école. Voir aussi la page Suppression du compte.
- Vous pouvez également saisir la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel).
9. Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés, authentification à deux facteurs (2FA) disponible, verrouillage après tentatives échouées, journal d'audit, isolation des données entre auto-écoles et déconnexion de tous les appareils.
10. Mineurs
Certains élèves peuvent être mineurs. L'auto-école, responsable du traitement, veille à recueillir l'accord du représentant légal lorsque la loi l'exige. Les mineurs ne créent pas de compte eux-mêmes.
11. Modifications
Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, les utilisateurs en sont informés dans l'application.
12. Contact
FINZA TECH SARL — 67, rue Chevalier Bayard, 5e étage, n° 16, Belvédère, Casablanca, Maroc
Données personnelles : dpo@finza.ma · Support : support@finza.ma · +212 661 349 492