Politique de Confidentialité

1. Qui traite vos données ?

OnePlaced est édité par Marouane Zahaoui, auto-entrepreneur enregistré au Maroc (ICE : 004002564000024). Pour toute question relative à vos données personnelles : contact@oneplaced.com.

2. Quelles données sont collectées ?

Données du marchand (compte OnePlaced)

• Adresse email (authentification)
• Informations de connexion aux plateformes tierces (YouCan, WooCommerce, Shopify) : URL de boutique, clés API — stockées de façon chiffrée
• Numéro WhatsApp Business connecté

Données des clients du marchand (traitées pour le compte du marchand)

• Nom
• Numéro de téléphone
• Ville / adresse de livraison
• Détails de la commande (produit, montant, statut)

Ces données sont transmises à OnePlaced par le marchand (via ses plateformes e-commerce) dans le seul but d'assurer la confirmation et le suivi de ses commandes. Le marchand reste responsable du traitement de ces données vis-à-vis de ses propres clients ; OnePlaced agit en tant que sous-traitant technique.

3. Pourquoi ces données sont-elles traitées ?

• Envoyer les messages de confirmation et de relance de commande via WhatsApp ;
• Afficher le tableau de bord de suivi des commandes au marchand ;
• Assurer la sécurité et le bon fonctionnement du service.

4. Qui a accès à ces données ?

• Supabase (hébergement de la base de données et authentification) ;
• Meta / WhatsApp Business Cloud API (envoi des messages) ;
• YouCan, WooCommerce, Shopify (plateformes source des commandes, selon l'intégration utilisée) ;
• Upstash (limitation de requêtes techniques, aucune donnée personnelle client n'y est stockée durablement).

Aucune donnée n'est vendue ou partagée à des fins publicitaires.

5. Combien de temps ces données sont-elles conservées ?

Les données identifiantes du client final (nom, téléphone) sont conservées 12 mois à compter de la commande, puis anonymisées automatiquement. Les données agrégées de la commande (montant, statut, ville, date) sont conservées au-delà à des fins statistiques pour le marchand.

6. Vos droits

Conformément à la loi marocaine 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, toute personne dispose d'un droit d'accès, de rectification et de suppression de ses données.

• Marchands : directement depuis leur compte, ou en contactant contact@oneplaced.com ;
• Clients finaux des marchands : en contactant directement le marchand concerné, qui reste responsable de leurs données.

7. Sécurité

OnePlaced met en œuvre des mesures techniques pour protéger les données : chiffrement des clés API et secrets sensibles, contrôle d'accès strict par compte marchand, vérification des connexions entrantes (webhooks signés). Aucun système n'étant infaillible, OnePlaced s'engage à informer les marchands concernés en cas d'incident de sécurité avéré affectant leurs données.

8. Modification de cette politique

Cette politique peut évoluer. Les marchands seront informés par email en cas de changement substantiel.

9. Contact

Pour toute question : contact@oneplaced.com