Politique de confidentialité

Cette politique explique quelles données personnelles Jamlati collecte, pourquoi, qui peut les voir et comment exercer vos droits, conformément à la loi n° 09-08. Elle complète les Conditions générales d'utilisation.

Responsable du traitement

Jamlati, place de marché de vente en gros, Casablanca (Maroc). Pour toute question sur vos données : contact@jamlati.com.

Données collectées

• Tous les comptes : nom, e-mail, téléphone, mot de passe (enregistré chiffré), date d'inscription, date d'acceptation des conditions, jours d'activité du compte.
• Acheteurs : nom de l'enseigne, type d'activité, ville, WhatsApp, ICE (facultatif), adresses de livraison, panier, favoris, commandes et leur suivi.
• Fournisseurs : nom de la boutique, type de fournisseur, ville ou marché, WhatsApp professionnel, Instagram (facultatif), présentation, minimum de commande, abonnement, fiches produits avec leurs photos et leur stock, commandes reçues, et l'engagement à respecter les règles des photos.
• Commande sans compte : nom, enseigne, téléphone, ville et adresse de livraison saisis dans le formulaire de commande.
• Visiteurs : statistiques de visite sans cookie (voir « Mesure d'audience »), messages envoyés par le formulaire de contact, et avis publiés sur les produits (le nom choisi s'affiche avec l'avis, après modération).

Pourquoi nous les utilisons

• créer et gérer votre compte, activer les boutiques et valider les produits (exécution du service que vous demandez) ;
• transmettre les commandes aux fournisseurs et permettre à l'acheteur et au fournisseur de se contacter ;
• faire respecter les conditions générales, traiter les signalements, prévenir la fraude et les abus (intérêt légitime) ;
• conserver la preuve de votre acceptation des conditions et les données de commande exigées par la loi (obligation légale) ;
• améliorer le site grâce à des statistiques de visite anonymes, et montrer à chaque fournisseur les totaux qui concernent ses propres produits (voir « Mesure d'audience ») ;
• vous envoyer les e-mails liés à votre compte et à vos commandes. Aucun e-mail publicitaire n'est envoyé sans votre accord.

Ce que voit l'administration

L'administration de Jamlati a accès aux informations de tous les comptes, acheteurs et fournisseurs (liste ci-dessus), à leurs commandes et à leurs fiches produits, y compris les brouillons et les photos en attente de validation. Elle ne les consulte que pour gérer la plateforme : valider ou refuser les comptes et les produits, répondre à vos demandes, traiter les litiges et les signalements, suspendre ou supprimer les comptes qui ne respectent pas les conditions. Les mots de passe sont chiffrés et ne sont visibles par personne.

Qui d'autre voit vos données

• Le fournisseur d'une commande reçoit le nom, l'enseigne, le téléphone/WhatsApp, la ville et l'adresse de livraison de l'acheteur, pour confirmer et livrer la commande.
• Le public voit la page de chaque boutique fournisseur : nom, ville, WhatsApp professionnel, Instagram, présentation et produits. Les données des acheteurs ne sont jamais publiées.
• Chaque fournisseur voit, dans son espace, des statistiques sur ses propres produits et sa boutique : uniquement des totaux (voir « Mesure d'audience »), jamais le nom, le compte, le numéro ou l'adresse IP d'un visiteur.
• Nos prestataires techniques (hébergement du site, envoi des e-mails) les traitent uniquement pour faire fonctionner le service.
• Les autorités, uniquement sur demande légale.

Jamlati ne vend et ne loue aucune donnée personnelle.

Durée de conservation

• Compte et profil : tant que le compte existe. À sa suppression (à votre demande ou par l'administration), les données de connexion, favoris, panier et adresses sont effacés.
• Commandes : 5 ans (obligations comptables et preuve), sans lien avec le compte une fois celui-ci supprimé.
• Produits et photos d'une boutique supprimée : effacés.
• Statistiques de visite : 13 mois.
• Conversations avec l'assistant automatique : 90 jours.
• Preuve d'acceptation des conditions : tant que le compte existe.

Sécurité

Connexion chiffrée (HTTPS), mots de passe chiffrés, administration réservée à l'équipe Jamlati, limitation des tentatives de connexion répétées. Aucun système n'est infaillible : choisissez un mot de passe propre à ce site et ne le communiquez à personne.

Mesure d'audience

Pour savoir combien de personnes visitent le site et quelles pages les intéressent, Jamlati compte les visites avec son propre outil, hébergé sur son serveur : sans cookie, sans rien enregistrer sur votre appareil et sans conserver votre adresse IP. Chaque visite est rattachée à une empreinte chiffrée (adresse IP + navigateur) dont la clé est renouvelée chaque mois puis détruite : il est impossible de vous reconnaître d'un mois à l'autre. Sont aussi notés la page vue, le site ou la campagne d'origine, le type d'appareil et de navigateur (et si la page est ouverte depuis l'application installée), le pays déduit du fuseau horaire, la durée d'affichage, les recherches faites sur le site (numéros de téléphone et e-mails masqués) et les clics sur les boutons WhatsApp. Chaque fournisseur voit, dans son espace, des totaux tirés de ces mesures pour ses propres produits et sa boutique : nombre de vues et de visiteurs, clics sur les boutons WhatsApp qui ouvrent son numéro, ajouts au panier, origine des visites, type d'appareil et langue du site. Il ne voit jamais qui a consulté ses pages, ni aucune information qui permettrait de reconnaître un visiteur ; ses propres visites, quand il est connecté, ne sont pas comptées. Si vous êtes connecté, seuls les jours d'activité de votre compte sont enregistrés. Pour l'application installable, seuls des totaux par jour sont comptés (invitations à l'installer ouvertes, installations), sans lien avec un visiteur. Rien n'est transmis à des tiers et tout est supprimé après 13 mois. Vous pouvez vous y opposer en activant « Global Privacy Control » ou « Ne pas me pister » dans votre navigateur, ou en nous écrivant.

Assistant automatique (IA)

Quand l'administration l'active, un assistant automatique répond aux questions écrites dans la fenêtre « Une question ? » du site. Il fonctionne avec Claude, l'intelligence artificielle de la société Anthropic : vos messages, avec les informations publiques du site utiles à la réponse (pages, produits, fournisseurs), sont transmis à Anthropic pour produire la réponse. Rien n'est envoyé tant que vous n'écrivez pas dans la fenêtre. La conversation est conservée 90 jours pour que l'équipe Jamlati puisse vérifier et améliorer les réponses ; elle est rattachée à votre compte si vous êtes connecté. Les réponses sont automatiques et peuvent contenir des erreurs : seules les fiches produits et les fournisseurs font foi. N'y écrivez ni mot de passe, ni données bancaires, ni informations sensibles.

Cookies

Uniquement ceux nécessaires au fonctionnement (langue, panier, session) : la mesure d'audience de Jamlati n'en utilise aucun. L'invitation à installer l'application garde dans votre navigateur (stockage local, jamais transmis) le nombre de pages vues et la date à laquelle vous l'avez fermée, pour ne pas s'afficher trop tôt ni trop souvent. Si des outils externes (Google Analytics, Meta) sont activés, ils ne se chargent qu'après votre première interaction avec la page.

Vos droits

Conformément à la loi 09-08, vous pouvez accéder à vos données, les faire rectifier, vous opposer à leur traitement pour un motif légitime et demander la suppression de votre compte. La plupart se modifient directement depuis votre compte ou votre espace fournisseur ; pour le reste, écrivez à contact@jamlati.com depuis l'adresse de votre compte. Vous pouvez aussi saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP, www.cndp.ma).

Mineurs

La plateforme est réservée aux professionnels majeurs ; nous ne collectons pas sciemment de données de mineurs.

Modifications

Cette politique peut évoluer ; la date de mise à jour figure en bas de la page. En cas de changement important, nous vous en informons sur le site ou par e-mail.