Vos données, votre vie privée

Éditeur

Catalistia — logiciel de gestion de la relation client pour les établissements de services (SaaS)

Contact

privacy@catalistia.com

Pour les données des comptes clients (exploitants d’établissements et leurs équipes), Catalistia est responsable du traitement. Pour les données des clients et prospects saisies ou reçues par un établissement, l’établissement est responsable du traitement et Catalistia agit comme sous-traitant pour son compte.

Exploitants d’établissements et leurs équipes (clients de Catalistia) :

• Nom, prénom, adresse e-mail, mot de passe (stocké haché), rôle dans l’équipe
• Informations sur l’établissement (nom, adresse, horaires, devise, fuseau horaire)
• Abonnement souscrit et historique des demandes de changement de plan
• Identifiants d’intégration (WhatsApp Business, page Facebook, compte Instagram, téléphonie)

Clients et prospects des établissements :

• Nom, prénom, numéro de téléphone, adresse e-mail
• Historique des formules, rendez-vous, paiements enregistrés par l’établissement, passages
• Messages échangés via WhatsApp, Facebook Messenger, Instagram Direct ou le webchat du site de l’établissement
• Commentaires Facebook / Instagram publiés sous les publications de l’établissement
• Journal des appels (date, durée, issue, notes) et, si l’établissement l’active, enregistrements d’appels

Données techniques :

• Adresse IP, navigateur, journaux de sécurité et d’audit (connexions, actions sensibles)
• Cookies strictement nécessaires (voir ci-dessous) — aucun cookie publicitaire

• Fourniture du service : gestion des prospects, clients, rendez-vous, paiements et de l’équipe
• Agent IA : traitement des messages entrants pour proposer ou envoyer des réponses automatiques au nom de l’établissement, selon sa configuration
• Réponses aux commentaires : analyse des commentaires Facebook / Instagram pour proposer une réponse, si l’établissement active cette option
• Appels : passer et journaliser des appels, et, si l’établissement l’active, les enregistrer
• Abonnement : suivi du plan attribué à l’établissement, des quotas d’utilisation et, le cas échéant, du paiement en ligne
• Sécurité : authentification, prévention des abus, journal d’audit, vérification des signatures des webhooks
• Support : traitement des demandes et incidents signalés

L’enregistrement des appels est désactivé par défaut et ne peut être activé que par l’établissement. Lorsqu’il est activé, l’établissement doit informer ses interlocuteurs avant l’enregistrement ; un message d’annonce peut être diffusé en début d’appel. Les enregistrements ne sont accessibles qu’aux membres de l’équipe autorisés et sont supprimés automatiquement à l’issue de la durée de conservation choisie par l’établissement (90 jours par défaut). Les personnes enregistrées peuvent exercer leurs droits auprès de l’établissement concerné.

Exécution du contrat

Gestion des comptes, abonnement, fourniture du service

Intérêt légitime

Sécurité, prévention des abus, journaux techniques et d’audit

Consentement

Intégrations Meta optionnelles ; communications marketing des établissements envers leurs contacts (à recueillir par l’établissement)

Obligation légale

Conservation des pièces comptables le cas échéant

Catalistia fait appel aux prestataires suivants, selon les fonctionnalités activées par chaque établissement :

Certains de ces prestataires peuvent traiter des données hors du Maroc et de l’Union européenne. Ces transferts s’effectuent dans le cadre prévu par le RGPD et par la loi n° 09-08 (déclaration ou autorisation auprès de la CNDP lorsqu’elle est requise).

Comptes clients

Durée de l’abonnement, puis 3 mois après la fermeture du compte

Clients / prospects

Tant que l’établissement utilise le service, ou jusqu’à leur suppression par l’établissement

Enregistrements d’appels

90 jours par défaut, durée réglable par l’établissement

Journaux techniques

90 jours

Pièces comptables

Durée légale applicable

Vous disposez, selon la réglementation applicable (RGPD, loi n° 09-08), des droits suivants :

• Accès et rectification de vos données
• Effacement (RGPD) ou opposition pour motifs légitimes (loi 09-08)
• Portabilité et limitation du traitement (RGPD)
• Opposition à la prospection, notamment par message ou appel

Si vous êtes client ou prospect d’un établissement, adressez-vous d’abord à cet établissement, responsable du traitement ; nous l’assistons pour répondre. Pour les données de votre compte, écrivez à privacy@catalistia.com. Réponse sous 30 jours.

Vous pouvez introduire une réclamation auprès de la CNDP (Maroc) ou de l’autorité de contrôle de votre pays de résidence dans l’Union européenne (en France, la CNIL).

Demandes de suppression liées à Facebook / Instagram : page de suppression des données.

• Mots de passe hachés (bcrypt) ; sessions révoquées après changement de mot de passe ou suspension
• Identifiants d’intégration chiffrés en base de données
• Vérification des signatures des webhooks (comparaison à temps constant)
• Cloisonnement entre établissements : chacun n’accède qu’à ses propres données, selon les droits de chaque rôle
• Journal d’audit des actions sensibles (exports, suppressions, changements de rôle)

Catalistia n’utilise que des cookies strictement nécessaires :

• Session — authentification (HttpOnly, SameSite=Lax)
• Protection CSRF — sécurité des formulaires de connexion

Le navigateur conserve aussi localement vos préférences d’affichage (thème, menu replié) et un brouillon de configuration initiale, sans aucun secret. Aucun traceur publicitaire ni outil d’analyse tiers n’est utilisé.

Pour toute question relative à cette politique : privacy@catalistia.com