Politique de confidentialité

1. Préambule

X Chem Maroc (« nous », « notre ») accorde une grande importance à la protection des données personnelles de ses visiteurs et clients. La présente politique vise à vous informer de la manière dont nous collectons, utilisons et protégeons vos données dans le cadre de votre utilisation du site akfix.co.ma.

Cette politique est conforme à la Loi 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel au Maroc, et aux recommandations de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est :
X Chem Maroc
71 Av. Aït Ammar, Hay Al Inbiaat
11070 Salé, Maroc
ICE : 003414057000046
Email : contact@akfix.co.ma
Téléphone : +212 5 37 88 61 16

3. Données collectées

Nous collectons et traitons les catégories de données suivantes :

Données de contact volontairement fournies : nom, prénom, raison sociale, numéro de téléphone, adresse email, adresse postale, message libre — uniquement lorsque vous nous contactez via WhatsApp, formulaire ou email.
Données techniques anonymisées : adresse IP, navigateur, système d'exploitation, pages consultées, durée de visite, origine du trafic — collectées via Cloudflare Web Analytics, sans cookies tiers, et non rattachables à une personne identifiable.

4. Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

Répondre à vos demandes de devis et questions techniques
Gérer la relation commerciale (commandes, livraisons, SAV)
Améliorer le contenu et l'ergonomie du site (statistiques anonymes)
Respecter nos obligations légales et fiscales (facturation, comptabilité)

5. Base légale du traitement

Le traitement de vos données repose sur :

Votre consentement lorsque vous nous transmettez volontairement vos coordonnées via WhatsApp, formulaire ou email.
L'exécution d'un contrat ou de mesures précontractuelles (devis, commande, livraison).
Notre intérêt légitime à mesurer l'audience du site de manière anonymisée pour l'améliorer.

6. Durée de conservation

Données prospects (devis non concrétisé) : 3 ans à compter du dernier contact.
Données clients : durée de la relation commerciale + 10 ans (obligations comptables et fiscales).
Statistiques de fréquentation : agrégées et anonymes, conservées 6 mois.

7. Destinataires des données

Vos données sont strictement réservées à un usage interne de X Chem Maroc. Elles ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.

Sous-traitants techniques utilisés (avec garanties de confidentialité) :

Cloudflare Inc. (hébergement, CDN, analytics) — politique : cloudflare.com/privacypolicy
Google LLC (Google Maps embed sur la page Contact) — politique : policies.google.com/privacy
Resend Inc. — 2261 Market St #5039, San Francisco CA 94114 — envoi email transactionnel (newsletter, devis)
WhatsApp / Meta (messagerie, à votre initiative)

8. Cookies

Le site akfix.co.ma utilise un nombre minimal de cookies techniques essentiels au fonctionnement et à la sécurité (Cloudflare). Aucun cookie publicitaire ou de profilage n'est déposé.

Pour plus de détails, consultez notre politique cookies.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque :

Chiffrement TLS 1.3 sur l'intégralité du site (HTTPS obligatoire)
HSTS preload, Content Security Policy stricte
Pare-feu applicatif Cloudflare WAF + protection DDoS
Accès aux données limité au personnel autorisé

10. Vos droits

Conformément à la loi 09-08, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès : connaître les données que nous détenons sur vous
Droit de rectification : corriger toute donnée inexacte
Droit d'opposition : refuser un traitement de vos données
Droit de suppression : demander l'effacement de vos données

Pour exercer ces droits, contactez-nous à contact@akfix.co.ma en précisant la nature de votre demande et en joignant un justificatif d'identité.

Vous pouvez également déposer une réclamation auprès de la CNDP : www.cndp.ma

11. Espace Pro — addendum spécifique

Si vous accédez à l'Espace Pro (espace client réservé aux revendeurs et professionnels avec compte ouvert chez nous), les traitements complémentaires suivants s'appliquent :

11.1 Données collectées dans l'Espace Pro

Identifiants : email professionnel (authentification magic link), identifiant client ERPNext interne
Données commerciales affichées : commandes, bons de livraison, factures, paiements, solde dû, points fidélité, CA annuel — extraites en lecture seule de notre ERP
Données de profil : raison sociale, ICE, RC, contacts (mobile, email), adresses de facturation et de livraison
Logs de connexion : adresse IP (hashée SHA-256 immédiatement, jamais stockée en clair), type de navigateur et OS (sans version exacte), horodatage, action effectuée — conservés 3 ans à des fins de sécurité et d'audit

11.2 Hébergement et transferts hors Maroc

L'authentification et le stockage des sessions Espace Pro sont assurés par Supabase (serveurs Frankfurt, Allemagne — UE). Les sauvegardes éventuelles, l'envoi de mails transactionnels (lien de connexion) sont opérés par Resend (serveurs UE également). Le site et l'API sont servis par Cloudflare (CDN global, données transactionnelles temporaires en EU-West).

Vos données commerciales détaillées (factures, commandes, BL, paiements) restent stockées dans notre ERP ERPNext (serveurs Maroc, app.akfix.co.ma) — l'Espace Pro ne fait que les afficher temporairement via une API authentifiée.

Ces transferts vers l'Union Européenne sont effectués sous votre consentement éclairé. Vous pouvez vous y opposer en demandant la fermeture de votre Espace Pro (vos données commerciales chez nous restent conservées conformément à la loi 38-09 sur la comptabilité).

11.3 Durées de conservation

Session Espace Pro active : 1 heure (token JWT puis renouvellement automatique)
Profil Espace Pro : tant que votre compte est actif. Anonymisé immédiatement à votre demande de suppression
Logs d'audit (connexions, actions) : 3 ans glissants, suppression automatique au-delà
Documents commerciaux (factures, BL, commandes, paiements) : 10 ans conformément à la loi 38-09 du Royaume du Maroc — même après suppression de votre compte Espace Pro

11.4 Droits spécifiques Espace Pro

Édition self-service : vous pouvez modifier directement depuis votre profil Espace Pro toutes vos informations business (raison sociale, ICE, RC, email, mobile, nom du contact référent, adresses de facturation et de livraison). Les modifications sont immédiates côté nos systèmes et notre équipe commerciale est notifiée à chaque mise à jour.
Export : vous pouvez télécharger vos factures, bons de livraison et commandes au format PDF à tout moment depuis l'Espace Pro.
Fermeture de compte : l'Espace Pro étant un compte entreprise lié à votre relation commerciale active avec X Chem Maroc, sa fermeture est gérée par notre équipe commerciale (et non en self-service). Pour cesser la relation commerciale ou désactiver votre accès Espace Pro, contactez contact@akfix.co.ma. Vos données personnelles seront alors traitées conformément à la loi 09-08 ; les documents comptables (factures, bons de livraison, commandes) sont conservés 10 ans conformément à la loi 38-09 sur la comptabilité au Maroc.

11.5 Sécurité Espace Pro

Authentification sans mot de passe via lien magique unique (token expirant 1 heure)
Toutes les communications chiffrées TLS 1.3
Tokens stockés localement dans votre navigateur (jamais transmis à des tiers)
Cloisonnement strict : chaque client ne peut consulter que ses propres documents (vérifications multiples côté serveur)
Journal d'audit complet : chaque consultation/téléchargement est tracée
Aucun cookie publicitaire, aucun traceur tiers

12. Akfix Intelligence — Assistant technique IA

Le site akfix.co.ma propose un assistant conversationnel Akfix Intelligence accessible via le bouton flottant en bas à droite des pages et la page dédiée /intelligence. Cet assistant répond à des questions techniques sur les produits Akfix distribués au Maroc en s'appuyant sur les fiches techniques (TDS) officielles.

12.1 Données collectées par Akfix Intelligence

Contenu des questions tapées dans le chat (texte libre que vous saisissez).
Historique de conversation de la session : les 10 derniers messages sont stockés localement dans votre navigateur (localStorage) pendant 24 heures pour garder le fil, puis automatiquement effacés. Aucune copie n'est conservée côté serveur au-delà du traitement immédiat.
Adresse IP et user-agent : transmis le temps de la requête uniquement pour l'acheminement réseau et la protection anti-abus (rate-limit). Non rattachés à un identifiant utilisateur, non conservés au-delà des logs techniques Cloudflare (rolling 24h).
Aucune donnée d'identification n'est demandée pour utiliser Akfix Intelligence : ni nom, ni email, ni téléphone. L'utilisation est anonyme.

12.2 Où vos questions sont-elles traitées ?

L'infrastructure IA d'Akfix Intelligence est entièrement hébergée au Maroc (souveraineté numérique) :

Modèle de langage Qwen 3.5 4B exécuté localement sur serveur GPU privé X Chem Maroc, à Salé. Aucun envoi de vos questions vers des services tiers (ni OpenAI, ni Anthropic, ni Google, ni Meta).
Embeddings et recherche RAG : modèle bge-m3 exécuté sur Cloudflare Workers AI (calcul dans le datacenter Cloudflare le plus proche, données transitoires non conservées par Cloudflare).
Base de connaissances RAG : index vectoriel Cloudflare Vectorize contenant les fiches techniques produits Akfix publiques (TDS). Aucune donnée personnelle utilisateur n'est indexée.
Modèle de secours Gemini 2.5 Flash (Vertex AI, Google) : utilisé uniquement en cas d'indisponibilité du LLM local. Quand ce fallback est activé, vos questions sont alors traitées par les serveurs Google Vertex AI (UE/Belgique). Vous pouvez à tout moment demander le désactivation totale du fallback côté serveur.

12.3 Finalités du traitement IA

Vous fournir une réponse technique sourcée sur les produits Akfix distribués au Maroc.
Mesurer la qualité du service (logs techniques anonymisés : latence, route déclenchée, score de pertinence — aucune trace du contenu de votre question).

12.4 Ce qu'Akfix Intelligence NE fait PAS

Ne stocke pas vos questions sur un serveur identifiable (ni nominal, ni rattaché à votre IP au-delà du log technique 24h Cloudflare).
Ne croise pas vos questions avec d'autres sources (Espace Pro, ERPNext, historiques commerciaux).
Ne vend ni ne partage vos questions avec aucun tiers commercial.
N'utilise pas vos questions pour entraîner le modèle Qwen (le modèle est figé, pas de fine-tuning continu).

12.5 Vos droits sur les données chat

Effacement local immédiat : cliquez sur « Nouvelle conversation » dans le panel chat — l'historique localStorage est supprimé instantanément côté navigateur.
Opposition au fallback Vertex AI : envoyez un email à contact@akfix.co.ma pour bloquer toute utilisation du fallback Google pour votre IP.
Demande de logs vous concernant : par construction, nous ne pouvons pas vous identifier dans les logs techniques (anonymes). Si vous souhaitez vérifier ce qui est techniquement loggable, contactez-nous.

12.6 Avertissement de fiabilité

Akfix Intelligence est un outil d'aide à la décision. Les réponses peuvent contenir des imprécisions ou des erreurs (limites inhérentes aux modèles de langage). Pour toute application professionnelle critique (chantier, conformité réglementaire, sécurité), vérifiez systématiquement l'information sur la fiche technique (TDS) officielle du produit ou contactez notre équipe technique.

13. Modifications de la politique

Nous nous réservons le droit de modifier cette politique à tout moment pour refléter les évolutions légales et techniques. La date de dernière mise à jour est indiquée en haut de cette page.

14. Contact

Pour toute question relative à cette politique ou au traitement de vos données : contact@akfix.co.ma