Politique de confidentialité

01Objet

Cette politique décrit les traitements de données personnelles réalisés par OSCARIO EXPRESS à travers son site, sa plateforme de gestion des livraisons, sa page publique de suivi des colis et les messages envoyés en son nom.

Elle concerne les utilisateurs de la plateforme (marchands et leurs collaborateurs, agences, points relais, hubs, livreurs, collecteurs, commerciaux et équipes d’exploitation), les destinataires des colis et les visiteurs du site.

02Cadre légal

Ces traitements relèvent de la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, et du contrôle de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP).

03Données traitées

Selon votre rôle, la plateforme traite les catégories de données suivantes.

Utilisateurs de la plateforme

• Identité et contact : nom, adresse e-mail, numéro de téléphone, ville, nom de boutique.
• Compte : type de compte, droits d’accès, mot de passe conservé sous forme hachée.
• Vérification : type et numéro de la pièce d’identité, photos du recto et du verso, photo de vérification, relevé d’identité bancaire utilisé pour les reversements.
• Activité : colis, ramassages et retours, montants encaissés, frais, reversements et factures.
• Échanges : messages de la messagerie interne, y compris notes vocales et pièces jointes, et réclamations.
• Données techniques : journaux d’activité, adresse IP, informations sur le navigateur, et condensé technique des caractéristiques de l’appareil consigné lors des connexions, des inscriptions et des renouvellements de session.

Destinataires des colis

• Coordonnées : nom, un ou deux numéros de téléphone, adresse et ville, transmis par le marchand.
• Colis : contenu indiqué par le marchand et montant à encaisser à la livraison.
• Livraison : historique des états du colis, avec, lorsqu’elles sont fournies, les pièces jointes à un changement d’état (par exemple la capture d’un appel resté sans réponse) et la position GPS enregistrée à ce moment ; la position que le destinataire partage lui-même en répondant à un message WhatsApp.
• Avis : la note et le commentaire laissés, le cas échéant, sur la page de suivi.
• Prévention des abus : le cas échéant, l’inscription du numéro de téléphone sur une liste de blocage, accompagnée d’une note.

Visiteurs du site

• Navigation : pages consultées, adresse IP, informations sur le navigateur et l’appareil.
• Saisie : ce que vous entrez dans le site, par exemple un code de suivi.

04Finalités

• Ramasser, acheminer et livrer les colis, gérer les retours, et permettre leur suivi.
• Créer et gérer les comptes et les droits d’accès de chaque utilisateur.
• Vérifier l’adresse e-mail, le numéro de téléphone et l’identité des utilisateurs.
• Encaisser les montants à la livraison, calculer les frais, reverser les sommes dues et établir les factures.
• Informer les utilisateurs et les destinataires de l’avancement des colis, par la plateforme, par e-mail et par WhatsApp.
• Traiter les messages, les réclamations et les demandes d’assistance.
• Sécuriser la plateforme et prévenir les fraudes et les abus.
• Mesurer l’audience du site et l’efficacité des campagnes publicitaires, lorsque ces outils sont activés.
• Détecter et corriger les erreurs techniques.
• Respecter les obligations légales, notamment comptables et fiscales.

05Messages WhatsApp

OSCARIO EXPRESS n’envoie aucun SMS. Les messages adressés sur un téléphone passent par WhatsApp, au moyen de l’API WhatsApp Business Cloud de Meta Platforms. Meta reçoit le numéro de téléphone concerné et le contenu du message.

Au destinataire d’un colis

• son nom et son numéro de téléphone ;
• le code du colis, l’état de la livraison et un lien vers la page de suivi ;
• selon le modèle de message choisi par l’opérateur, le nom de la boutique du marchand et le montant à encaisser.

Ces envois, y compris les relances automatiques d’un colis resté sans suite, dépendent des réglages de l’opérateur, qui peut aussi les couper pour tous les colis livrés par une agence donnée.

Aux utilisateurs de la plateforme

• des codes de vérification à usage unique : vérification ou changement du numéro de téléphone, changement du mot de passe, remise ou ramassage d’un retour ;
• des notifications liées à l’activité, par exemple la décision sur un reversement et son montant, ou, pour un commercial, le nom, le téléphone et la ville d’un nouveau client qui lui est rattaché.

Meta renvoie ensuite à la plateforme l’état de remise de chaque message et les réponses reçues : lorsqu’un destinataire partage sa position en réponse à un message, elle est enregistrée sur le colis concerné.

06Prestataires et destinataires

La plateforme s’appuie sur les prestataires suivants. Ceux dont la ligne précise « lorsqu’il est activé » ne reçoivent des données que si l’outil est mis en service.

À l’initiative du marchand

• Google Sheets : si vous partagez une feuille avec la plateforme, celle-ci la lit pour créer vos colis et peut y inscrire le numéro de suivi et le statut.
• YouCan : si vous reliez votre boutique, ses commandes deviennent des colis et le statut d’expédition est renvoyé à la boutique.
• API et webhooks : si vous les configurez, les données de vos colis sont envoyées aux adresses que vous indiquez.

Au sein du réseau de livraison

• Les agences, points relais, hubs, collecteurs et livreurs accèdent aux données des colis dont ils ont la charge.
• Le marchand accède aux données de ses propres colis et de leurs destinataires.
• Les autorités habilitées peuvent obtenir communication de données lorsque la loi l’impose.

07Transferts hors du Maroc

Plusieurs des prestataires cités, notamment Meta Platforms, Google, Cloudflare et Sentry, sont établis hors du Maroc : les données qui leur sont transmises peuvent donc être traitées à l’étranger.

08Cookies et mesure d’audience

Le site dépose des cookies nécessaires à son fonctionnement : maintien de la connexion, protection contre la falsification de requêtes et mémorisation de la langue. Lorsqu’ils sont activés, Google Analytics et le pixel Meta déposent en outre leurs propres cookies.

La liste de ces cookies, leur durée et leur rôle, l’empreinte technique de l’appareil, l’absence d’interface de consentement et la manière de les bloquer sont détaillés dans la politique de cookies.

09Sécurité

• Les échanges avec le site et la plateforme sont chiffrés (HTTPS).
• Les mots de passe sont conservés sous forme hachée (bcrypt), jamais en clair.
• Les jetons de session sont placés dans des cookies inaccessibles aux scripts de la page.
• Les données sont cloisonnées par espace, et chaque accès est contrôlé selon le rôle et les permissions de l’utilisateur.
• Les codes de vérification sont à usage unique et expirent rapidement.
• Les actions sensibles sont inscrites dans un journal.

10Conservation

Aucune durée de conservation n’est aujourd’hui fixée par catégorie de données.

Ce qui peut être effacé à votre demande, et ce qui doit être conservé parce qu’attaché à des opérations réellement effectuées, est décrit sur la page Suppression des données.

11Vos droits

La loi n° 09-08 vous reconnaît, sur les données qui vous concernent :

• un droit d’accès ;
• un droit de rectification, de mise à jour et d’effacement des données inexactes ou incomplètes ;
• un droit d’opposition, pour des motifs légitimes, à leur traitement ;
• un droit d’opposition, sans frais, à leur utilisation à des fins de prospection.

Pour exercer ces droits, adressez-nous une demande écrite par l’un des moyens indiqués sur la page Contact. La fermeture du compte et l’effacement des données, ainsi que ce qui doit être conservé, sont détaillés sur la page Suppression des données.

Les destinataires de colis, qui n’ont pas de compte, exercent leurs droits de la même manière.

12Interlocuteur et réclamation

Le responsable des traitements décrits ici est OSCARIO EXPRESS. Pour toute question sur vos données ou sur cette politique, écrivez-lui par les moyens indiqués sur la page Contact.

La CNDP est l’autorité marocaine chargée de veiller au respect de la loi n° 09-08 : vous pouvez la saisir d’une réclamation.

Cette politique évolue avec la plateforme ; la date de sa dernière mise à jour figure en tête de page.