Politique de confidentialité.

01Qui sommes-nous ?

Le site betterment.ma et la Plateforme COD sont édités par Betterment SARL AU, société à responsabilité limitée d'associé unique de droit marocain.

• Siège : 61 av. Lalla Yacout, angle Mustapha El Maani, étage 2 n° 62, Casablanca, Maroc.
• E-mail : contact@betterment.ma
• Téléphone : +212 660 947 616
• RC : 697681 · ICE : 003823289000052 · IF : 68721311

Cette politique respecte la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

02À qui s'adresse cette politique ?

Elle concerne quatre groupes de personnes :

1. Les visiteurs du site betterment.ma.
2. Les personnes qui nous écrivent par le formulaire de contact, par e-mail ou par WhatsApp.
3. Les marchands qui utilisent la Plateforme COD, et les membres de leur équipe.
4. Les clients des marchands : les personnes qui passent commande dans une boutique qui utilise la Plateforme COD.

03Notre rôle : responsable ou sous-traitant

Betterment n'a pas le même rôle selon les données.

Betterment est responsable du traitement pour :

• les données du site et du formulaire de contact ;
• les données des comptes marchands et la facturation ;
• la liste noire partagée entre marchands (voir la section 08).

Betterment est sous-traitant pour :

• les données des clients des marchands (nom, téléphone, adresse, commandes) ;
• les messages WhatsApp, Instagram et Facebook échangés entre un marchand et ses clients.

Pour ces données, chaque marchand reste responsable du traitement. Il décide pourquoi et comment ses données clients sont utilisées. Betterment agit uniquement sur ses instructions et pour son compte.

Le marchand doit informer ses propres clients de l'usage de la Plateforme COD.

04Données collectées sur le site betterment.ma

4.1 Le formulaire de contact

Quand vous remplissez le formulaire, nous recevons :

• votre nom et prénom ;
• le nom de votre société (facultatif) ;
• votre adresse e-mail ;
• votre numéro de téléphone (facultatif) ;
• le sujet choisi et votre message.

Le formulaire envoie ces informations par e-mail à contact@betterment.ma. Elles ne sont pas enregistrées dans une base de données du site.

4.2 Les données collectées automatiquement

Comme tout site web, le serveur enregistre des journaux techniques à chaque visite :

• l'adresse IP ;
• la date et l'heure de la visite ;
• la page demandée et la page d'origine ;
• le type de navigateur et de système d'exploitation.

Ces journaux servent à la sécurité et au bon fonctionnement du site. Ils sont tenus par notre hébergeur.

4.3 Les services de tiers sur le site

• Google Fonts : les polices du site sont chargées depuis les serveurs de Google. Votre navigateur transmet alors votre adresse IP à Google.
• Google Maps : la page Contact affiche une carte Google. Google peut collecter des données de navigation et déposer ses propres cookies.
• WhatsApp et LinkedIn : si vous cliquez sur ces liens, vous quittez notre site. La politique de ces services s'applique alors.

05Données traitées dans la Plateforme COD

5.1 Données des marchands

Le marchand nous les fournit directement :

• Compte : nom, prénom, e-mail, téléphone, mot de passe (stocké sous forme chiffrée et irréversible), rôle de chaque utilisateur.
• Boutique : nom, adresse du site, transporteurs choisis, réglages.
• Facturation : raison sociale, ICE, adresse, formule choisie, factures et historique des paiements.

5.2 Données des clients des marchands

Elles proviennent de la boutique du marchand, soit saisies à la main, soit importées depuis sa plateforme de vente (Shopify, YouCan, WooCommerce ou autre) :

• nom et prénom ;
• numéro de téléphone ;
• adresse et ville de livraison ;
• contenu de la commande, montant à payer, date ;
• statut de confirmation et de livraison ;
• notes ajoutées par l'équipe du marchand.

5.3 Données reçues des transporteurs

Quand une commande est confiée à un transporteur partenaire, il nous renvoie : le numéro de suivi, les statuts de livraison, le motif d'un éventuel retour et le montant encaissé.

5.4 Données collectées automatiquement

Quand un marchand utilise la plateforme, nous enregistrons :

• les journaux de connexion (date, heure, adresse IP, navigateur) ;
• un journal des actions importantes (qui a confirmé, modifié ou supprimé une commande).

La plateforme n'utilise que des cookies techniques, nécessaires à la connexion et à la sécurité. Aucun cookie publicitaire.

06Données obtenues via les API de Meta (WhatsApp, Instagram, Facebook)

La Plateforme COD utilise l'API officielle WhatsApp Business de Meta. Si le marchand le souhaite, elle se connecte aussi à ses comptes Instagram et à sa page Facebook.

6.1 Quand le marchand connecte son compte WhatsApp Business

Avec l'accord du marchand, Meta nous transmet :

• l'identifiant de son compte WhatsApp Business et de son portefeuille Business Meta ;
• le numéro de téléphone professionnel et le nom affiché ;
• un jeton d'accès, qui nous autorise à envoyer des messages pour lui (stocké chiffré) ;
• ses modèles de messages et leur statut de validation ;
• les indicateurs de qualité et les limites d'envoi du numéro.

6.2 Quand un client échange avec le marchand sur WhatsApp

Pour chaque conversation, nous recevons et traitons :

• le numéro de téléphone WhatsApp du client ;
• son nom de profil WhatsApp ;
• le contenu des messages envoyés et reçus : texte, réponses aux boutons, et les images, documents ou positions que le client choisit d'envoyer ;
• la date et l'heure des messages ;
• les statuts de remise : envoyé, distribué, lu, échec.

Ces messages servent à confirmer la commande et à informer du suivi de livraison. Le client peut répondre « STOP » à tout moment pour ne plus recevoir de messages de cette boutique.

6.3 Instagram et Facebook

Si le marchand connecte ses comptes, nous recevons, pour sa page uniquement :

• l'identifiant attribué par Meta à la personne qui écrit à la page, et son nom ou nom d'utilisateur public ;
• les messages privés envoyés à la page ;
• les commentaires publics laissés sous les publications du marchand.

6.4 Ce que nous ne faisons jamais avec ces données

• Nous ne les vendons pas et ne les louons pas.
• Nous ne les utilisons pas pour de la publicité ni pour créer des profils publicitaires.
• Nous ne les utilisons pas pour entraîner des modèles d'intelligence artificielle.
• Nous ne partageons pas les messages d'un marchand avec un autre marchand.

Nous respectons les conditions de la plateforme Meta et la politique WhatsApp Business.

07Pourquoi nous utilisons ces données

Chaque traitement a un but précis et une base légale prévue par la loi 09-08.

Agent IA. Si le marchand active ce module, un programme lit les réponses du client pour mettre à jour le statut de la commande (confirmée, annulée, à rappeler). Il ne prend aucune décision qui produit des effets juridiques. Le marchand peut toujours reprendre la main.

08La liste noire partagée entre marchands

8.1 À quoi elle sert

Certains clients commandent puis refusent le colis, ou ne le retirent jamais. Chaque refus coûte au marchand les frais de livraison et de retour. La liste noire permet à un marchand d'être prévenu avant d'expédier.

8.2 Comment elle fonctionne

1. Un colis est refusé ou non retiré. Le statut vient du transporteur, ou le marchand le signale.
2. Le numéro de téléphone du client est ajouté à la liste, avec la date du refus.
3. Quand une nouvelle commande arrive avec ce numéro, chez n'importe quel marchand, la plateforme affiche une alerte. Exemple : « 3 colis refusés au cours des 12 derniers mois ».
4. Le marchand décide lui-même quoi faire : appeler le client, demander un acompte, ou expédier normalement.

8.3 Ce qui est partagé, et ce qui ne l'est pas

• Partagé : le numéro de téléphone, le nombre de refus, leurs dates et la ville de livraison.
• Jamais partagé : le nom du client, son adresse complète, le contenu de ses commandes, ses messages, ni le nom des boutiques concernées.

La liste ne bloque jamais une commande automatiquement. La décision finale revient toujours à une personne.

8.4 Responsable et base légale

Betterment est responsable de cette liste, car elle réunit les signalements de plusieurs marchands.

Sa base légale est l'intérêt légitime des marchands à limiter les pertes dues aux colis refusés (article 4 de la loi 09-08). Pour respecter vos droits, nous limitons les données au strict nécessaire et la durée à 12 mois.

8.5 Durée

Chaque signalement est effacé automatiquement 12 mois après la date du refus.

8.6 Vos droits sur la liste noire

• Savoir si votre numéro y figure, et pourquoi.
• Faire corriger un signalement injustifié : commande que vous n'avez pas passée, mauvaise adresse, colis abîmé, erreur du transporteur.
• Vous opposer à votre inscription pour un motif légitime.
• Demander la suppression de votre numéro.

Écrivez à contact@betterment.ma ou utilisez le formulaire. Dès réception, le signalement est marqué « contesté » et n'est plus affiché aux marchands pendant l'examen.

09Qui reçoit vos données

Seules les personnes qui en ont besoin y ont accès : l'équipe Betterment chargée du support et de la technique, et l'équipe du marchand concerné.

Nous faisons aussi appel aux prestataires suivants :

Ces prestataires n'utilisent les données que pour le service demandé. Nous pouvons aussi transmettre des données à une autorité, uniquement si la loi l'exige.

10Transferts de données hors du Maroc

Certaines données quittent le Maroc :

• les messages WhatsApp, Instagram et Facebook transitent par les serveurs de Meta, situés hors du Maroc ;
• le site betterment.ma est hébergé sur des serveurs situés hors du Maroc ;
• les polices et la carte du site sont fournies par Google.

Ces transferts sont réalisés dans le respect des articles 43 et 44 de la loi 09-08 et, lorsque c'est requis, avec l'autorisation de la CNDP. Ils sont encadrés par les conditions contractuelles de chaque prestataire.

11Combien de temps nous gardons les données

12Comment nous protégeons les données

• Toutes les connexions sont chiffrées (HTTPS).
• Les mots de passe sont stockés sous forme chiffrée et irréversible. Les jetons d'accès Meta sont chiffrés.
• Les données de chaque marchand sont séparées : un marchand ne voit jamais les clients ni les messages d'un autre.
• Chaque utilisateur n'accède qu'aux fonctions de son rôle.
• Les actions sensibles sont enregistrées dans un journal.
• Les sauvegardes sont chiffrées.
• L'équipe applique les pratiques de sécurité issues de son expérience de la certification PCI DSS.

En cas de violation de données, nous prévenons les marchands concernés sans délai, pour qu'ils puissent informer leurs clients et les autorités.

13Vos droits

La loi 09-08 vous donne les droits suivants :

1. Droit d'accès : savoir quelles données nous avons sur vous et en obtenir une copie.
2. Droit de rectification : faire corriger des données inexactes ou incomplètes.
3. Droit de suppression : faire effacer vos données.
4. Droit d'opposition : refuser, pour un motif légitime, un traitement de vos données. Vous pouvez aussi refuser à tout moment les messages WhatsApp d'une boutique en répondant « STOP ».

Comment exercer vos droits

• Par e-mail : contact@betterment.ma
• Par le formulaire : demande de suppression ou de correction
• Par courrier : Betterment SARL AU, 61 av. Lalla Yacout, angle Mustapha El Maani, étage 2 n° 62, Casablanca

Nous traitons les demandes de rectification et de suppression dans un délai de 10 jours francs (article 8 de la loi 09-08).

Si vous êtes client d'une boutique, nous transmettons aussi votre demande au marchand sous 3 jours ouvrés, car il est responsable de vos données.

Si vous n'êtes pas satisfait de notre réponse, vous pouvez saisir la CNDP : www.cndp.ma.

Le détail de la procédure est sur la page Suppression des données.

14Modifications de cette politique

Nous pouvons modifier cette politique, par exemple quand nous ajoutons une fonction. La date de mise à jour figure en haut de la page.

En cas de changement important, nous prévenons les marchands par e-mail.

15Nous contacter

Pour toute question sur vos données : contact@betterment.ma · +212 660 947 616.