Retour

Politique de confidentialité

Comment Sahl Compta collecte, utilise et protège vos données personnelles, et comment exercer vos droits.

Dernière mise à jour : 26 juillet 2026

1. Identité du responsable de traitement

Le responsable du traitement de vos données personnelles est Rayan, éditeur du service Sahl Compta, accessible à l'adresse sahlcompta.ma.

2. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

  • Gestion du compte utilisateur : création, authentification, paramétrage.
  • Facturation et paiement : émission de factures, suivi des règlements, recouvrement.
  • Support client : réponse aux demandes, assistance technique, résolution d'incidents.
  • Amélioration du Service : statistiques d'usage agrégées et anonymisées.
  • Communications marketing (optionnel et avec consentement) : envoi de newsletters, nouveautés produit, offres commerciales.
  • Obligations légales : conservation des justificatifs comptables, lutte anti-fraude.

3. Bases légales

Conformément à l'article 6 du RGPD et à la Loi 09-08, les traitements reposent sur :

  • L'exécution du contrat (CGU) pour la gestion du compte, du Service et de la facturation ;
  • Le consentement pour les communications marketing et les cookies non essentiels ;
  • L'intérêt légitime pour l'amélioration du Service, la sécurité et la prévention des fraudes ;
  • L'obligation légale pour la conservation des données comptables et fiscales.

4. Données collectées

4.1 Données d'identification

  • Nom, prénom
  • Adresse email
  • Numéro de téléphone (optionnel)

4.2 Données entreprise

  • Raison sociale
  • Numéro ICE, Registre de Commerce (RC), Identifiant Fiscal (IF), CNSS, Patente
  • Adresse, ville, forme juridique

4.3 Données financières saisies

  • Chiffre d'affaires, charges, salaires
  • Déclarations fiscales préparées (TVA, IR, IS, CNSS)
  • Documents importés (factures, bulletins de paie, justificatifs)

4.4 Données techniques

  • Adresse IP, logs de connexion
  • Type de navigateur et d'appareil
  • Cookies et identifiants de session

5. Durée de conservation

  • Données de compte : conservées pendant toute la durée d'activité du compte, puis 5 ans après sa clôture afin de satisfaire aux obligations comptables et fiscales marocaines (article 211 du Code de Commerce).
  • Factures et documents comptables : 10 ans (article 22 du Code Général des Impôts).
  • Logs techniques : 12 mois maximum.
  • Cookies : 13 mois maximum.
  • Données marketing : jusqu'au retrait du consentement.

6. Partage avec les sous-traitants

Sahl Compta fait appel à des sous-traitants techniques (au sens de l'article 28 du RGPD) encadrés par des accords de protection des données :

  • Google Cloud (Google LLC) — hébergement, authentification, base de données. Région : europe-west1 (Belgique).
  • Resend — envoi des emails transactionnels (confirmations, factures, alertes).
  • Fournisseurs de modèles d'IA — Anthropic (Claude), Google (Gemini), Mistral AI, Groq, OpenRouter, GitHub Models — assistance fiscale conversationnelle et lecture automatique de documents. Le contenu que vous soumettez à ces fonctions (question posée, document envoyé) est transmis au fournisseur sollicité. Ces fonctions sont optionnelles.
  • OCR.space — reconnaissance de texte sur les documents envoyés à la fonction de scan, lorsque le traitement local n'est pas utilisé.
  • Tavily / Brave Search / Serper — recherche d'informations fiscales à jour (la requête est transmise, pas vos données comptables).
  • Tesseract.js — reconnaissance de texte exécutée côté client dans votre navigateur, sans transmission du document.
  • Sentry (Functional Software, Inc.) — supervision technique et détection d'erreurs. Inclut un enregistrement échantillonné de la navigation (environ 10 % des sessions, et les sessions où une erreur survient) destiné au diagnostic. Ingestion en Allemagne.
  • PostHog — mesure d'audience et d'usage produit, hébergement Union Européenne. Activé uniquement après votre consentement.
  • Google Analytics / Google Ads — mesure d'audience et suivi publicitaire. Activés uniquement après votre consentement.

Cette liste correspond aux services réellement appelés par l'application. Elle est mise à jour lorsqu'un service est ajouté ou retiré.

7. Transferts hors Union Européenne

Plusieurs sous-traitants ont leur siège ou traitent des données hors Union Européenne, notamment les fournisseurs de modèles d'IA (Anthropic, Google, Groq, OpenRouter, GitHub Models) et les services de recherche. Concrètement, lorsque vous utilisez l'assistant IA ou la lecture automatique de documents, le contenu concerné peut être traité hors UE. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission Européenne (CCT 2021) et, le cas échéant, par le Data Privacy Framework UE–US.

L'hébergement principal des données de production est localisé dans l'Union Européenne (région Google europe-west1).

8. Vos droits

Conformément au RGPD (articles 15 à 22) et à la Loi marocaine n° 09-08relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, vous disposez des droits suivants :

  • Droit d'accès — obtenir copie des données vous concernant ;
  • Droit de rectification — corriger les données inexactes ;
  • Droit à l'effacement — demander la suppression de vos données ;
  • Droit à la portabilité — récupérer vos données dans un format structuré ;
  • Droit d'opposition — refuser un traitement (marketing notamment) ;
  • Droit à la limitation — geler temporairement un traitement contesté ;
  • Droit de retirer son consentement à tout moment.

Pour exercer ces droits, contactez notre point de contact confidentialité à [email protected]. Une réponse vous sera adressée sous 30 jours.

En cas de désaccord, vous pouvez introduire une réclamation auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) — cndp-maroc.ma.

9. Sécurité

Sahl Compta met en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement en transit et au repos fourni par Google Cloud, authentification Firebase, règles d'accès, journalisation des opérations sensibles instrumentées et exports de sauvegarde réguliers.

10. Cookies

Sahl Compta utilise des cookies essentiels (session, authentification) et, sous réserve de votre consentement explicite, des cookies analytiques (Google Analytics 4). Une bannière de consentement conforme à la Loi 09-08 et au RGPD vous permet d'accepter, refuser ou personnaliser ces choix lors de votre première visite.

Par défaut, Google Consent Mode v2 est configuré en mode default deny : aucun stockage analytique n'est autorisé avant votre consentement explicite. Des signaux techniques sans cookie peuvent néanmoins être transmis par le mécanisme de consentement Google.

11. Modifications

La présente politique peut être mise à jour pour refléter les évolutions légales ou techniques. La date de mise à jour affichée en haut de page permet d'identifier la version applicable.

12. Contact

Pour toute question relative au traitement de vos données personnelles :