1. Qui sommes-nous
Responsable du traitement: Claribrix Sarl (Maroc)Siège social: Résidence Riad El Otor B, N·4, Bloc C, Avenue Annakhil, Hay Riad, RabatICE: 003871549000033RC: 195369TP: 25502886IF: 71812243Contacts Confidentialité et Sécurité: Veuillez utiliser le formulaire ci-dessous pour nous contacter.
2. Portée
Cette politique de confidentialité s’applique aux:
visiteurs du site web de marketing (y compris les cookies/analyses),
- prospects et contacts professionnels (formulaires, e-mails, réunions),
- utilisateurs du service (données de compte/administration, journaux, support),
- traitements du contenu client lorsque ce contenu inclut des données personnelles (où nous agissons en tant que sous-traitant).
Elle ne s’applique pas aux sites web tiers que vous pourriez consulter via des liens.
3. Rôles: quand sommes-nous responsable du traitement ou sous-traitant
3.1 Claribrix en tant que responsable du traitement
Nous sommes le responsable du traitement pour les données personnelles que nous collectons pour:
- les opérations et les analyses du site web,
- la création de compte et l’authentification,
- la facturation et l’administration contractuelle,
- les opérations de support et de sécurité,
- les communications de vente/marketing (B2B).
3.2 Claribrix en tant que sous-traitant (contenu client)
Lorsque votre organisation télécharge des documents dans Doclarity.ai, votre organisation contrôle le contenu et en détermine les finalités et les moyens. Si le contenu client inclut des données personnelles, votre organisation est généralement le responsable du traitement, et Claribrix agit en tant que sous-traitant en vertu de l’ADD (Accord de traitement des données) référencé dans votre contrat. (Cadre du sous-traitant RGPD: )
4. Quelles données collectons-nous
4.1 Données que vous fournissez
- Données de contact: nom, e-mail professionnel, organisation, intitulé de poste, téléphone (facultatif), contenu du message.
- Données de compte: champs d’identité de l’utilisateur (par ex. nom/e-mail), rôle/autorisations, paramètres d’authentification et de sécurité.
- Données de support: tickets, pièces jointes que vous nous envoyez, diagnostics que vous choisissez de partager.
4.2 Données collectées automatiquement (site web et service)
- Données sur l’appareil et l’utilisation: adresse IP, type d’appareil, navigateur, localisation approximative (dérivée de l’IP), pages consultées, horodatages, URL de provenance, interactions.
- Cookies et technologies similaires sur le site web de marketing (voir section 7).
- Journaux de sécurité: événements d’authentification, journaux d’audit (actions d’administration), indicateurs d’anomalie.
4.3 Contenu client (documents téléchargés)
Les documents et métadonnées que vous téléchargez (Entrée) peuvent contenir des données personnelles. Nous traitons ce contenu uniquement pour fournir le service, selon vos instructions (via l’utilisation et la configuration du produit).
5. Pourquoi nous utilisons les données personnelles
Nous utilisons les données personnelles pour:
- fournir et exploiter le site web et le service,
- créer et gérer les comptes, l’authentification et les contrôles d’accès,
- fournir l’OCR, l’indexation, la récupération et les résultats liés aux citations sur votre contenu client (rôle de sous-traitant),
- fournir le support, le dépannage et les communications avec les clients,
- sécuriser le service (surveillance, détection d’incidents, prévention des abus),
- gérer les contrats, les factures et les paiements,
- améliorer la fiabilité et les performances (en utilisant la télémétrie agrégée/anonymisée qui n’inclut pas le contenu client),
- respecter les obligations légales et faire appliquer nos conditions.
6. Bases juridiques (RGPD)
Lorsque le RGPD s’applique, nous nous appuyons sur:
- La nécessité contractuelle (fournir le service, le support, la facturation),
- Les intérêts légitimes (gestion de la relation B2B, sécurité, prévention de la fraude, amélioration du service),
- Le consentement (lorsque requis, par ex. cookies/analyses non essentiels sur le site web de marketing),
- L’obligation légale (comptabilité, conformité, réponse aux demandes légales). (Cadre juridique du RGPD: )
Vous pouvez retirer votre consentement à tout moment (pour les traitements basés sur le consentement).
7. Cookies et analyses (site web de marketing)
7.1 Google Analytics (site web de marketing uniquement)
Nous utilisons Google Analytics sur notre site web de marketing public pour comprendre l’utilisation du site et en améliorer le contenu. Cela implique généralement des cookies et la collecte d’identifiants en ligne et de données d’utilisation.
7.2 Vos choix (UE/EEE et régimes similaires)
- Nous mettons en œuvre un mécanisme de cookie/consentement lorsque cela est requis, car les technologies de suivi peuvent nécessiter un consentement en vertu du cadre ePrivacy tel qu’interprété par les régulateurs de l’UE.
- Vous pouvez gérer vos préférences via notre bannière/paramètres de cookies (lorsque disponible) et via les paramètres de votre navigateur.
7.3 Analyses du service (application/plateforme)
Le service Doclarity.ai utilise des composants de surveillance/analyse auto-hébergés exploités par Claribrix. Nous n’utilisons pas Google Analytics à l’intérieur du service pour le traitement du contenu client.
8. Partage et divulgation des données
8.1 Contenu client
Nous ne divulguons pas le contenu client à des tiers, sauf:
- sur instruction du client,
- si la loi l’exige (lorsque cela est autorisé, nous en informons le client),
- pour enquêter sur ou prévenir des incidents de sécurité ou des utilisations abusives.
8.2 Analyses du site web
Pour le site web de marketing, Google Analytics implique Google en tant que destinataire de certaines données du site (sous réserve de vos choix en matière de cookies).
8.3 Événements d’entreprise
Si nous faisons l’objet d’une fusion, d’une acquisition ou d’une vente d’actifs, les données personnelles peuvent être transférées dans le cadre de cette transaction, sous réserve de protections de confidentialité.
9. Transferts internationaux de données
9.1 Lieu d’hébergement du service
Le contenu client est hébergé et traité dans l’UE/EEE dans le cadre du service.
9.2 Accès à distance depuis le Maroc (scénario pertinent pour le RGPD)
Claribrix est constituée au Maroc. Si le RGPD s’applique et que le support/les opérations impliquent un accès à distance aux données personnelles de l’UE/EEE depuis le Maroc, cela peut constituer un transfert international. Dans ce cas, nous utilisons des garanties appropriées telles que les clauses contractuelles types (CCT) de l’UE (généralement via l’ADD).
10. Rétention des données
Nous ne conservons les données personnelles qu’aussi longtemps que nécessaire aux fins décrites:
- Données de compte: pendant toute la durée de vie du compte, plus une période limitée pour l’audit/la sécurité et la conformité légale.
- Communications de support: selon les besoins pour résoudre les problèmes et maintenir l’historique du support.
- Analyses du site web: selon notre configuration de cookies/analyses et nos paramètres de rétention.
- Contenu client: selon le contrat/l’ADD et le processus de suppression/exportation; après la résiliation, le contenu est disponible pour exportation pendant une période définie, puis supprimé des systèmes de production; les sauvegardes sont éliminées selon un calendrier.
11. Sécurité
Nous utilisons des mesures techniques et organisationnelles conçues pour protéger les données personnelles, telles que les contrôles d’accès, le moindre privilège, la journalisation d’audit, le transport chiffré et la surveillance opérationnelle. Aucun système n’est parfaitement sécurisé; si un incident de sécurité affecte des données personnelles, nous suivons les étapes de notification et de réponse décrites dans l’ADD et la loi applicable.
12. Vos droits
12.1 Droits RGPD (le cas échéant)
Vous pouvez avoir des droits d’:
- accès, rectification, effacement,
- limitation, portabilité, opposition,
- retrait du consentement,
- introduction d’une réclamation auprès d’une autorité de contrôle.
12.2 Droits de la Californie (CCPA/CPRA) — le cas échéant
Si vous êtes résident de Californie et que Claribrix est une « entreprise » au sens de la CCPA/CPRA, vous pouvez avoir des droits pour:
- connaître quelles informations personnelles nous collectons, utilisons et divulguons,
- supprimer les informations personnelles (avec des exceptions),
- corriger les informations personnelles inexactes,
- refuser la vente ou le partage d’informations personnelles,
- la non-discrimination pour l’exercice de vos droits. La Californie prend également en charge les demandes de refus via un signal de préférence de refus (par ex. les mécanismes Global Privacy Control / OOPS) le cas échéant.
Vendons-nous ou partageons-nous des informations personnelles?
- Nous ne vendons pas d’informations personnelles contre de l’argent.
- Pour le site web de marketing, l’utilisation de cookies analytiques peut être interprétée comme un « partage » en vertu de la CPRA dans certaines configurations. Nous fournissons des contrôles de refus/consentement via les paramètres des cookies lorsque cela est requis.
12.3 Comment exercer vos droits
Envoyez votre demande à: [PRIVACY@…]Incluez: votre nom, votre organisation, l’e-mail que vous avez utilisé avec nous et le droit spécifique que vous souhaitez exercer. Nous pouvons vérifier votre identité et votre autorité (en particulier pour les comptes gérés par une organisation). Pour la CCPA, vous pouvez utiliser un agent autorisé lorsque cela est permis.
13. Loi marocaine 09-08 / CNDP (Cadre de conformité locale)
Claribrix est établie au Maroc. Lorsque la loi marocaine s’applique et que des données personnelles sont traitées:
- La CNDP prévoit des formalités (régimes de déclaration/autorisation) et des conseils pour les responsables du traitement.
- La CNDP prévoit également un processus de notifications/autorisations de transfert à l’étranger le cas échéant. Pour le contenu client, votre organisation (en tant que responsable du traitement) est généralement responsable de l’accomplissement de toutes les formalités CNDP requises liées à vos activités de traitement et aux transferts internationaux, et nous apportons notre aide avec les informations pertinentes si nécessaire.
14. Enfants
Le service est destiné à un usage B2B et ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles d’enfants via le service.
15. Modifications de cette politique de confidentialité
Nous pouvons mettre à jour cette politique de temps à autre. Nous publierons la version mise à jour avec une nouvelle date de « Dernière mise à jour ». Les changements importants peuvent être communiqués via le site web ou le service.
16. Contact
Pour nous contacter concernant:
- Demandes et questions relatives à la confidentialité
- Mentions légales
- Sécurité
Veuillez remplir le formulaire suivant
Demandes et questions relatives à la confidentialité - Contactez-nous