Politique de confidentialité

1. Responsable du traitement

Parcours Fitness — Maroc, 62 Zone Industrielle Sidi Bernoussi, Casablanca, Morocco, 20640. Contact DPO : contact@parcoursfitness.ma

2. Données collectées

Lors d'une commande ou de la création d'un compte, nous collectons :

• Nom, prénom, adresse email, numéro de téléphone
• Adresse de livraison
• Historique des commandes
• Données de navigation (adresse IP, agent utilisateur) à des fins de sécurité

Lorsque vous nous écrivez sur WhatsApp, Messenger ou Instagram, nous recevons également :

• Votre numéro de téléphone ou identifiant sur la messagerie, et le nom de votre profil
• Le contenu de vos messages : textes, notes vocales, photos, vidéos, documents et localisation que vous choisissez d'envoyer
• Le cas échéant, la publicité ou la publication qui vous a amené à nous contacter

3. Finalités du traitement

Vos données sont utilisées pour :

• Traiter et livrer vos commandes
• Vous envoyer des emails transactionnels (confirmation, expédition)
• Gérer votre compte client
• Vous envoyer des communications marketing (uniquement si vous y avez consenti)
• Prévenir la fraude et assurer la sécurité du site
• Répondre à vos messages et suivre vos demandes (conseil, devis, commande, livraison, service après-vente)
• Améliorer nos services, notre assistant et la qualité de nos conseils

4. Messagerie et assistant automatisé

Nos conversations sur WhatsApp, Messenger et Instagram sont centralisées dans notre outil de gestion de la relation client, afin que notre équipe dispose de l'historique de vos échanges et de vos commandes.

Certaines réponses peuvent être rédigées par un assistant virtuel basé sur l'intelligence artificielle, sous la supervision de notre équipe. Il s'appuie uniquement sur nos informations officielles (catalogue, prix, conditions de vente). Vous pouvez à tout moment demander à échanger avec un membre de notre équipe.

Nous utilisons l'historique de vos conversations, de vos demandes et de vos commandes pour améliorer nos services, notamment pour former, évaluer et perfectionner notre assistant et nos outils internes d'analyse, afin de mieux vous conseiller.

Pour produire les réponses et transcrire les notes vocales, le contenu des conversations est transmis à des fournisseurs d'intelligence artificielle agissant en tant que sous-traitants : ils traitent ces données uniquement pour nous fournir le service et ne peuvent pas les utiliser pour leurs propres besoins, notamment pour entraîner leurs propres modèles.

Nous ne vous envoyons pas de messages promotionnels sur ces messageries sans votre accord ; vous pouvez demander à ne plus recevoir de messages à tout moment.

5. Base légale

Le traitement de vos données repose sur l'exécution du contrat de vente (commande), les mesures précontractuelles que vous sollicitez (réponse à vos messages, devis), votre consentement (communications marketing) et nos intérêts légitimes (sécurité, prévention de la fraude, suivi de la relation client).

6. Conservation des données

Vos données de commande sont conservées pendant 5 ans à compter de la dernière commande, conformément aux obligations comptables et fiscales applicables. Les données de compte sont supprimées sur demande. Les conversations sur les messageries sont conservées pendant la relation commerciale et au plus 3 ans après votre dernier contact ; les fichiers des notes vocales sont supprimés après 90 jours, leur transcription restant attachée à la conversation.

7. Destinataires des données

Vos données peuvent être partagées avec :

• Nos prestataires de livraison (nom, adresse, téléphone)
• Resend (envoi d'emails transactionnels)
• Supabase / Vercel (hébergement et authentification)
• Meta (WhatsApp, Messenger et Instagram, pour l'échange des messages)
• Fournisseurs d'intelligence artificielle, via Vercel AI Gateway (rédaction de réponses, transcription des notes vocales)

Aucune donnée n'est vendue à des tiers.

8. Vos droits

Conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, et au RGPD pour les résidents européens, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition aux communications marketing

Pour exercer ces droits, notamment obtenir la suppression de vos données et de vos conversations, contactez-nous à contact@parcoursfitness.ma ou écrivez-nous directement sur la messagerie utilisée. Nous répondons dans un délai d'un mois.

9. Sécurité

Vos données sont chiffrées en transit (HTTPS/TLS 1.3) et au repos. Les mots de passe ne sont jamais stockés en clair. L'accès aux données est limité aux employés habilités.