1. Responsable du traitement
Le responsable du traitement des données personnelles est la société éditrice de Solution360. Pour toute question relative à ce traitement, vous pouvez nous contacter à l'adresse contact@solution360.ma.
2. Données collectées
Dans le cadre de l'utilisation du service Solution360, nous collectons :
Données d'identification et de compte
- Nom, prénom, adresse e-mail, numéro de téléphone
- Code PIN d'accès et rôle attribué (propriétaire, gérant, responsable, caissier, cuisine, serveur, livreur)
- Établissement de rattachement (magasin, cuisine centrale)
Données d'exploitation
- Horaires de pointage (entrées, sorties, coupures)
- Écritures du journalier (recettes, dépenses, fournisseurs, avances)
- Commandes, sessions de caisse, mouvements de stock
- Photos de reçus et de retour client (kiosque)
Données clients (CRM)
- Nom, téléphone, e-mail (facultatif), historique de commandes, points de fidélité
- Localisation approximative (optionnel, pour livraison)
Données techniques
- Adresse IP, type d'appareil, navigateur, système d'exploitation
- Journaux d'activité et de sécurité
3. Finalités du traitement
Nous traitons vos données pour :
- Fournir le service de gestion de restaurant (pointage, caisse, journalier, POS, KDS, stock)
- Sécuriser l'accès aux comptes et détecter les anomalies
- Envoyer les notifications opérationnelles (retards, ruptures, clôtures)
- Émettre les factures et rapports comptables
- Améliorer nos fonctionnalités et corriger les incidents
- Répondre aux demandes d'assistance
4. Base légale
Le traitement repose sur :
- L'exécution du contrat d'abonnement avec le restaurateur
- Le respect d'obligations légales (comptabilité, fiscalité, droit du travail)
- L'intérêt légitime à sécuriser et améliorer le service
- Le consentement, lorsque requis (ex. : photos client, newsletter)
5. Destinataires et sous-traitants
Vos données ne sont accessibles qu'aux :
- Utilisateurs autorisés de votre restaurant, selon les rôles définis par le propriétaire ou le gérant
- Équipes internes de Solution360 (support, ingénierie), sous engagement de confidentialité
- Sous-traitants techniques strictement encadrés :
- Supabase (hébergement base de données, authentification, stockage)
- Vercel (hébergement de l'application et analytics sans cookies)
- Resend (envoi d'e-mails transactionnels)
- Google Wallet (cartes de fidélité, optionnel)
6. Transferts hors du Maroc
Certains de nos sous-traitants sont établis hors du Maroc (Union européenne, États-Unis). Les transferts sont encadrés par des clauses contractuelles types et des mesures de sécurité conformes aux recommandations de la CNDP.
7. Durée de conservation
- Données de compte : pendant la durée d'abonnement + 3 ans
- Données comptables (journalier, commandes, caisse) : 10 ans (obligation légale)
- Données de pointage : 5 ans (droit du travail)
- Photos et pièces justificatives : 5 ans
- Journaux techniques : 12 mois
8. Sécurité
Nous mettons en œuvre :
- Chiffrement des données en transit (HTTPS/TLS) et au repos
- Isolation multi-tenant stricte (Row-Level Security PostgreSQL)
- Authentification renforcée par code PIN et jetons signés
- Sauvegardes automatiques chiffrées
- Journalisation des accès sensibles
9. Vos droits
Conformément à la loi 09-08, vous disposez d'un droit :
- D'accès à vos données
- De rectification des données inexactes
- De suppression (dans les limites des obligations légales)
- D'opposition au traitement
- De limitation du traitement
- De portabilité de vos données
Pour exercer ces droits, contactez-nous à contact@solution360.maen précisant votre identité et l'objet de la demande. Nous répondons sous 30 jours maximum.
10. Cookies et traceurs
Solution360 n'utilise aucun cookie publicitaire ou de tracking. Nous utilisons uniquement :
- Des cookies techniques indispensables au fonctionnement (session d'authentification, préférences d'affichage)
- Vercel Analytics, un outil de mesure d'audience respectueux de la vie privée, qui n'utilise pas de cookies et ne trace pas les visiteurs entre les sites
11. Réclamation auprès de la CNDP
Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de contrôle de la Protection des Données à Caractère Personnel :
- Site web : www.cndp.ma
- Adresse : Boulevard Ar-Riad, Hay Ar-Riad, Rabat
12. Modifications
Nous pouvons faire évoluer cette politique. Toute modification substantielle sera notifiée par e-mail et dans l'application au moins 30 jours avant son entrée en vigueur.
13. Contact
Pour toute question relative à cette politique :
contact@solution360.ma