Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site ekipia.ai et dans le cadre du service Ekipia est :
KIPSET, société à responsabilité limitée de droit marocain, exerçant sous le nom commercial Ekipia
Siège : 2 rue Essanaoubar, 4e étage, bureau 12, Casablanca, Maroc
RC : 731883 (Tribunal de commerce de Casablanca) · ICE : 003965942000097 · IF : 73061858
Email : contact@ekipia.ai

2. Données collectées

Dans le cadre de l'utilisation du site et du service, nous pouvons collecter les données suivantes :

Données d'identification : nom, prénom, adresse email, numéro de téléphone WhatsApp.
Données de compte et de connexion : identifiants, journaux de connexion, adresse IP.
Contenus du client : textes, documents, emails, événements d'agenda et toute information que le client confie à ses employés IA. Lorsque le client connecte ses outils (Gmail / Outlook, agenda, comptes sociaux, WhatsApp), Ekipia accède aux données strictement nécessaires à l'exécution des tâches qu'il demande.
Données de facturation : informations nécessaires au paiement, traitées par notre prestataire de paiement Zazu (Chari Money SA) ; KIPSET ne stocke pas les données de carte bancaire.
Données de navigation : cookies techniques, et cookies de mesure d'audience et de publicité (Meta Pixel, Microsoft Clarity) soumis au consentement préalable.

3. Finalités du traitement

Les données sont collectées et traitées pour les finalités suivantes :

• Création et gestion du compte client
• Fourniture du service (fonctionnement des employés IA)
• Connexion aux outils du client (email, agenda, réseaux sociaux, WhatsApp) pour exécuter les tâches demandées
• Facturation et paiement
• Support client
• Sécurité du service et prévention des abus
• Amélioration du service et mesure d'audience (avec consentement)
• Communication relative au service (mises à jour, notifications)

Nous ne vendons ni ne louons les données personnelles à des tiers. Nous ne les utilisons pas pour entraîner des modèles d'IA accessibles publiquement.

4. Base légale

Conformément à la loi n° 09-08, les traitements reposent sur :

• l'exécution du contrat (fourniture du service)
• le consentement(cookies de mesure et de publicité, prospection commerciale)
• une obligation légale(facturation, comptabilité)
• l'intérêt légitime (sécurité, prévention de la fraude)

5. Destinataires, sous-traitants et transferts hors Maroc

Pour fournir le service, nous faisons appel aux sous-traitants suivants, encadrés par un accord de traitement des données :

Hébergement de la base de données : Supabase (Irlande, UE)
Hébergement applicatif (backend) : Fly.io (UE — Paris, Francfort)
Hébergement du site : Vercel Inc. (États-Unis)
Modèles d'intelligence artificielle : Anthropic, OpenAI (États-Unis)
Connexion email et agenda : Aurinko (États-Unis)
Génération d'images : Higgsfield (États-Unis)
Messagerie WhatsApp Business : 360dialog / Meta (international)
Publication sur les réseaux sociaux : Zernio (ARBICHAT, S.L., Espagne, UE)
Authentification (connexion Google / Microsoft) : Google, Microsoft (États-Unis)
Supervision technique (erreurs) : Sentry (UE)
Cache et files techniques : Upstash (UE)
Paiement : Zazu (Chari Money SA, établissement régulé par Bank Al-Maghrib, Maroc)

Certaines données peuvent ainsi être traitées en dehors du Maroc. Les traitements réalisés dans l'Union européenne le sont dans des pays reconnus par la CNDP comme assurant un niveau de protection adéquat. Pour les traitements réalisés aux États-Unis, KIPSET a conclu avec chaque prestataire un accord de traitement des données (DPA) incluant les clauses contractuelles types, conformément à l'article 43 de la loi n° 09-08. Ces prestataires n'utilisent les données que pour les besoins du service.

6. Accès aux comptes que vous connectez (Google, Microsoft)

Lorsque vous connectez un compte Google ou Microsoft, vous nous autorisez à accéder, via notre prestataire d'intégration (Aurinko), aux données strictement nécessaires aux tâches que vous demandez : lecture de vos emails, envoi d'emails en votre nom, et lecture et écriture de votre agenda.

Usage limité.Les données obtenues via les API Google et Microsoft sont utilisées uniquement pour fournir les fonctionnalités du service que vous activez. Nous n'utilisons jamais ces données pour développer, améliorer ou entraîner des modèles d'intelligence artificielle généralistes, ni à des fins publicitaires, et nous ne les vendons ni ne les transférons à des tiers à d'autres fins que le fonctionnement du service.

7. Durées de conservation

• Compte et contenus : pendant toute la durée de l'abonnement, puis suppression dans un délai de 30 jours après la résiliation.
• Données de facturation : conservées conformément aux obligations fiscales et comptables marocaines.
• Journaux techniques : 6 mois.
• Journaux de sécurité et adresses IP : 12 mois.
• Prospects(formulaires, newsletter) : 3 ans à compter du dernier contact.
• Sauvegardes : 30 jours glissants.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger les données : chiffrement au repos(jetons d'accès chiffrés en AES-256-GCM, base de données et stockage chiffrés), chiffrement en transit (HTTPS / TLS), cloisonnement multi-locataire(chaque client n'accède qu'à ses propres données), et validation humainerequise avant toute action sensible (envoi d'email, publication, prise de rendez-vous). Les données de paiement sont traitées par notre prestataire Zazu ; KIPSET ne stocke pas les données de carte bancaire.

9. Vos droits

Conformément à la loi n° 09-08 relative à la protection des données à caractère personnel, vous disposez des droits suivants :

Droit d'accès : obtenir la confirmation qu'un traitement existe et en obtenir une copie.
Droit de rectification : faire corriger des données inexactes ou incomplètes.
Droit de suppression : demander l'effacement de vos données.
Droit d'opposition : vous opposer à un traitement pour des motifs légitimes.
Droit à la portabilité : recevoir vos données dans un format structuré et lisible.

Pour exercer ces droits : contact@ekipia.ai. Vous pouvez également introduire une réclamation auprès de la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel) via cndp.ma. Traitement déclaré à la CNDP sous le récépissé n° [à compléter après dépôt].

10. Cookies

Le site utilise des cookies techniques nécessaires à son fonctionnement (sans consentement requis). Des cookies tiers de mesure d'audience et de publicité (Microsoft Clarity, Meta Pixel) ne sont déposés qu'après votre consentement, recueilli via la bannière de cookies à votre arrivée sur le site. Vous pouvez modifier vos préférences à tout moment via le lien « Gérer mes cookies » ou les paramètres de votre navigateur.

11. Mineurs

Le service Ekipia s'adresse à des professionnels majeurs. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous estimez que des données relatives à un mineur nous ont été transmises, contactez-nous à contact@ekipia.ai afin que nous procédions à leur suppression.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, le client en est informé par email ou via le service. La date de dernière mise à jour est indiquée en haut de cette page.

13. Contact

Pour toute question relative à la protection de vos données personnelles : contact@ekipia.ai