Dernière mise à jour : avril 2025
Conforme à la loi 09-08. Les activités de traitement de Bedaki sont déclarées auprès de la Commission Nationale de contrôle de la Protection des Données à caractère personnel (CNDP) conformément à la loi marocaine n° 09-08.
Bedaki (« nous », « notre » ou « nos ») exploite le site web bedaki.com et la plateforme SaaS Bedaki (collectivement, le « Service »). Bedaki est une société enregistrée à Casablanca, au Maroc, et fournit une plateforme de chatbot alimentée par l'IA permettant aux entreprises de créer, déployer et gérer des agents conversationnels intelligents.
En tant que responsable de traitement, Bedaki traite les données à caractère personnel en stricte conformité avec la loi n° 09-08 du 18 février 2009 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (ci-après « loi 09-08 ») et son décret d'application n° 2-09-165 du 21 mai 2009. Nos activités de traitement sont déclarées auprès de la Commission Nationale de contrôle de la Protection des Données à caractère personnel (CNDP).
La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations. En accédant au Service et en acceptant nos Conditions Générales d'Utilisation, vous consentez aux pratiques de traitement décrites dans la présente Politique, conformément à l'article 4 de la loi 09-08.
Nous pouvons collecter des informations personnellement identifiables que vous nous fournissez volontairement lors de votre inscription, de la souscription à un plan ou lorsque vous nous contactez. Ces informations peuvent inclure :
Nous collectons automatiquement certaines informations lorsque vous accédez au Service ou l'utilisez, notamment :
Dans le cadre du Service, nous traitons les données liées aux chatbots que vous créez et aux conversations que vos chatbots entretiennent avec les utilisateurs finaux. Cela peut inclure :
Nous utilisons les informations que nous collectons aux fins suivantes :
Bedaki traite vos données à caractère personnel sur les bases juridiques suivantes, telles que définies par la loi n° 09-08 :
| Activité de traitement | Base juridique | Référence loi 09-08 |
|---|---|---|
| Création de compte et prestation du service | Consentement | Art. 4, consentement explicite à l'inscription |
| Facturation et émission des factures | Contrat | Art. 4, exécution d'un contrat |
| Sécurité, prévention de la fraude, journaux d'audit | Intérêt légitime | Art. 4, intérêts légitimes du responsable de traitement |
| Conservation des pièces comptables et fiscales | Obligation légale | Art. 4, respect des obligations légales |
Nous prenons la sécurité de vos données très au sérieux et mettons en œuvre des mesures techniques et organisationnelles conformes aux standards de l'industrie pour les protéger.
Toutes les données transmises entre votre navigateur et nos serveurs sont chiffrées via TLS 1.2 ou supérieur. Les données au repos sont chiffrées avec l'algorithme AES-256. Les clés API et les identifiants sensibles sont stockés à l'aide d'algorithmes de hachage robustes et ne sont jamais journalisés ni exposés en clair.
Notre plateforme applique une isolation stricte des données en environnement multi-tenant pour garantir que vos données sont logiquement séparées de celles des autres clients. Des contrôles d'accès, des permissions basées sur les rôles et une journalisation des audits sont appliqués à chaque couche de l'application.
Notre Service est hébergé chez des fournisseurs d'infrastructure cloud réputés disposant de centres de données conformes SOC 2 Type II et certifiés ISO 27001, avec des contrôles de sécurité physique incluant une surveillance 24h/24, des accès biométriques et des systèmes d'alimentation redondants. Nous effectuons régulièrement des audits de sécurité, des évaluations de vulnérabilités et des tests d'intrusion.
Nous pouvons partager vos informations avec des prestataires tiers qui nous aident à exploiter le Service. Ces prestataires sont contractuellement tenus de protéger vos données et de ne les utiliser qu'aux fins que nous spécifions.
| Prestataire | Finalité | Localisation |
|---|---|---|
| Vantage Payment Systems SA (Payzone) | Traitement des paiements par carte (abonnements en MAD) | Maroc |
| OpenAI | Inférence de modèles de langage IA | États-Unis (région UE disponible) |
| WhatsApp Ireland Limited | Hébergement de WhatsApp Business Cloud API et acheminement des messages | Irlande (UE) |
| Meta Platforms Ireland Limited | API de messagerie Messenger et Instagram (utilisateurs EEE) | Irlande (UE) |
| Meta Platforms, Inc. | API de messagerie Messenger et Instagram (utilisateurs hors EEE) | États-Unis |
| Amazon Web Services EMEA SARL (AWS) | Infrastructure cloud, hébergement applicatif, base de données PostgreSQL managée, stockage d'objets (S3), e-mails transactionnels (SES) | Régions de l'Union européenne |
Lorsque vous activez WhatsApp Business, Messenger ou Instagram sur un chatbot Bedaki, la plateforme accède et traite des données via les API Meta (« Données de Plateforme »). Cette section décrit ces flux, conformément aux Meta Platform Terms et aux WhatsApp Business Solution Terms.
Nous n'utilisons pas Facebook Login à ce jour.
Nous n'utilisons pas les Données de Plateforme Meta à des fins publicitaires, de profilage, de revente à des courtiers de données ou d'entraînement de modèles d'IA. Seules des métriques agrégées et non-conversationnelles issues du tableau de bord Bedaki peuvent être utilisées pour l'amélioration interne du produit.
Meta traite les Données de Plateforme sur des serveurs en Irlande (EEE) et aux États-Unis. Les transferts depuis le Maroc sont effectués sous autorisation transfrontalière de la CNDP et selon les garanties RGPD de Meta (Clauses Contractuelles Types ; Data Privacy Framework UE-USA le cas échéant). Les utilisateurs finaux situés dans l'EEE bénéficient de Meta Platforms Ireland Limited comme responsable de traitement EEE pour Messenger et Instagram, et de WhatsApp Ireland Limited pour WhatsApp.
Lorsque vous réglez un abonnement Bedaki, le paiement par carte est traité par Vantage Payment Systems SA (« Payzone »), un établissement de paiement agréé par Bank Al-Maghrib (décision du Wali du 9 février 2024). Cette section décrit les flux de données de paiement.
Bedaki ne reçoit ni ne stocke jamais votre numéro de carte complet (PAN), la date d'expiration, le CVV/CVC, ni aucune donnée d'authentification sensible. Les données de carte sont saisies directement sur la page de paiement sécurisée de Payzone ; Bedaki ne reçoit que la référence de transaction, le montant, la marque de carte masquée et le résultat (succès / refus / en attente).
Les données de porteur de carte sont traitées par Payzone et partagées avec Visa ou Mastercard pour l'autorisation, avec la banque acquéreur, avec le Switch national interbancaire marocain pour la compensation, et avec les autorités compétentes lorsque la loi l'exige.
Le traitement de Payzone est déclaré à la CNDP sous la référence D-732/2023 ; le transfert transfrontalier des données de porteur de carte vers Visa / Mastercard est autorisé sous la référence CNDP T-PO-426/2023 ; l'activité de gestion clientèle de Payzone est autorisée sous la référence A-GC-1521/2024.
Bedaki conserve l'enregistrement électronique de chaque transaction (référence, montant, devise, horodatage, marque de carte masquée, statut, facture associée) pendant 24 mois, conformément à l'article 5.7 du contrat Payzone et à la réglementation comptable et TVA marocaine. L'enregistrement masqué ne contient aucune donnée sensible de porteur de carte.
Pour exercer un droit d'accès, de rectification ou d'opposition sur les données de carte détenues par Payzone, contactez l'équipe données de Payzone à support@payzone.ma ou écrivez à Vantage Payment Systems SA, 200 Boulevard Ghandi, Casablanca. Pour exercer un droit d'accès, de rectification ou d'effacement sur les enregistrements de transaction masqués détenus par Bedaki (factures, écritures comptables), contactez-nous à privacy@bedaki.com.
Nous ne conservons les données à caractère personnel que le temps strictement nécessaire aux finalités déclarées et dans les limites autorisées par la loi.
| Catégorie de données | Durée de conservation | Motif légal / commercial |
|---|---|---|
| Données de compte et de profil | Durée de l'abonnement + 5 ans | Obligations légales et fiscales |
| Pièces comptables et factures | 10 ans | Réglementation comptable marocaine |
| Journaux de conversations chatbot | 12 mois | Analytique du service ; suppression anticipée sur demande |
| Données d'utilisation et techniques | 13 mois | Sécurité et performance de la plateforme |
| Registre de consentement (acceptation des CGU) | 5 ans | Loi 09-08, preuve du consentement |
| Communications de support | 3 ans | Règlement des litiges |
| Enregistrements de transactions de paiement (référence, montant, marque de carte masquée, statut) | 24 mois | Article 5.7 du contrat Payzone et obligations comptables / TVA marocaines |
En tant que personne concernée, vous disposez des droits suivants aux termes des articles 7 à 10 de la loi n° 09-08. Pour exercer ces droits, adressez une demande écrite à privacy@bedaki.com ou par courrier à notre siège à Casablanca. Nous répondrons dans les délais indiqués ci-dessous.
Vous avez le droit d'obtenir la confirmation que nous traitons des données vous concernant et d'en recevoir une copie, accompagnée des informations sur les finalités de traitement, les catégories de données et les destinataires. Nous répondrons dans un délai de 30 jours.
Vous avez le droit de demander la correction de toute donnée inexacte, incomplète ou périmée. Nous procéderons à la rectification dans un délai de 10 jours suivant votre demande valide, conformément à la loi 09-08. Vous pouvez également mettre à jour la plupart de vos informations directement depuis les paramètres de votre compte.
Vous avez le droit de demander la suppression de vos données lorsqu'elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, ou lorsque vous retirez votre consentement sans autre base légale applicable. Dès réception d'une demande valide, nous supprimerons vos données dans les 30 jours. Certaines données peuvent être conservées lorsque la loi l'exige (ex. : pièces comptables).
Vous avez le droit de recevoir vos données dans un format structuré et lisible par machine. Vous pouvez exporter vos configurations de chatbot, le contenu de votre base de connaissances et les journaux de conversations à tout moment via les fonctionnalités d'export du Service.
Vous avez le droit de vous opposer à tout moment au traitement de vos données à des fins de marketing direct. Vous pouvez également vous opposer à d'autres traitements fondés sur nos intérêts légitimes. Pour exercer vos droits, contactez-nous à privacy@bedaki.com. Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNDP : www.cndp.ma | Tél. : 3020.
Si vous êtes un utilisateur final ayant interagi avec un chatbot Bedaki, par exemple via WhatsApp, Messenger, Instagram ou un widget de site web, et que vous souhaitez accéder, rectifier ou supprimer vos données, vous n'avez pas besoin de contacter le client opérant le bot. Vous pouvez nous adresser votre demande directement.
page de Suppression de données, Consultez notre page de Suppression de données pour le formulaire et la procédure.
Nous accusons réception sous 7 jours et finalisons la suppression sous 30 jours, conformément à l'article 8 de la loi 09-08 et au §3.b des Meta Platform Terms. Si votre demande n'est pas traitée sous 30 jours, vous pouvez saisir la CNDP à l'adresse www.cndp.ma.
Nous utilisons des cookies et des technologies de suivi similaires pour améliorer votre expérience. Pour des informations détaillées sur les cookies utilisés et la gestion de vos préférences, consultez notre Politique de cookies.
Notre Service ne s'adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 16 ans. Si nous apprenons que nous avons collecté des données personnelles d'un enfant de moins de 16 ans sans vérification du consentement parental, nous prendrons immédiatement des mesures pour supprimer ces informations de nos serveurs. Si vous pensez que nous avons pu collecter des informations auprès d'un enfant de moins de 16 ans, veuillez nous contacter à privacy@bedaki.com. privacy@bedaki.com.
Certaines activités de traitement nécessitent le transfert de vos données à caractère personnel hors du Maroc. Notre traitement par IA repose sur OpenAI dont l'infrastructure est localisée aux États-Unis, et nos intégrations de canaux reposent sur Meta (États-Unis). Conformément à l'article 43 de la loi 09-08, nous avons obtenu l'autorisation préalable de la CNDP pour ces transferts internationaux. Les garanties mises en place comprennent :
Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter les évolutions de nos pratiques, technologies, exigences légales ou d'autres facteurs. En cas de modifications importantes, nous vous en informerons en publiant la politique mise à jour sur cette page et en actualisant la date de « Dernière mise à jour » en haut. Pour les changements significatifs, nous pourrons également vous envoyer une notification par e-mail ou via le Service.
Nous vous encourageons à consulter régulièrement cette Politique de confidentialité pour rester informé de la manière dont nous protégeons vos données. Votre utilisation continue du Service après toute modification de cette Politique de confidentialité constitue votre acceptation des termes mis à jour.
Pour toute question, réclamation ou demande relative à la présente Politique ou pour exercer vos droits au titre de la loi 09-08, contactez-nous :
Nous répondrons à toutes les demandes dans un délai de 30 jours, ou de 10 jours pour les demandes de rectification comme l'exige la loi 09-08.
Si vous n'êtes pas satisfait de notre réponse, vous avez le droit d'introduire une réclamation auprès de la CNDP (Commission Nationale de contrôle de la Protection des Données à caractère personnel) : www.cndp.ma | Tél. : 3020 | Adresse : Angle Rues Brihi & Ghafsi, Hay Riad, 10100 Rabat, Maroc.