Politique de Confidentialité

1. Présentation générale et Responsable du traitement

La plateforme bgroow (accessible via https://bgroow.com), éditée par bgroow Technologies, est un système d'exploitation logistique et financier conçu pour les marchands et entreprises de commerce électronique opérant principalement au Maroc et en Afrique du Nord.

Nous accordons une importance primordiale à la protection de votre vie privée et de vos données commerciales. La présente politique décrit comment nous collectons, traitons et protégeons les données personnelles conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (CNDP) et aux standards internationaux (RGPD).

2. Données collectées

Dans le cadre de l'utilisation de bgroow, nous traitons les catégories de données suivantes :

• Données du marchand : Nom, prénom, adresse e-mail professionnelle, numéro de téléphone WhatsApp, nom de la boutique et identifiants de connexion.
• Clés d'API et intégrations : Jetons d'accès et clés d'API nécessaires pour synchroniser vos boutiques en ligne (YouCan, Shopify, WooCommerce) et vos sociétés de livraison (Sendit, Olivraison, Ameex, Ozone Express, Cathedis, Truship).
• Données de commande et de livraison : Noms des destinataires, adresses de livraison au Maroc, numéros de téléphone des acheteurs, statuts des colis, montants à encaisser (COD / Paiement à la livraison) et codes de suivi transporteurs.

3. Finalités du traitement des données

Vos données sont exclusivement traitées pour assurer les fonctionnalités opérationnelles suivantes :

4. Isolation stricte et Sécurité multi-tenant

L'architecture technique de bgroow applique une politique d'isolation absolue des données :

• Chaque boutique marchand dispose d'un schéma de base de données PostgreSQL totalement isolé (schéma multi-tenant étanche).
• Aucun autre marchand ni tiers ne peut accéder, visualiser ou croiser vos commandes, vos données clients ou vos chiffres d'affaires.
• Toutes les communications entre vos navigateurs, nos serveurs et les APIs partenaires sont chiffrées de bout en bout via le protocole TLS 1.3 / HTTPS.
• Nous ne vendons, ne louons et ne commercialisons jamais vos données ou celles de vos clients.

5. Partage avec des tiers de confiance

Les données ne sont transmises qu'aux prestataires expressément connectés par vos soins :

• Vos sociétés de livraison désignées pour l'acheminement des colis (Sendit, Olivraison, etc.).
• L'API Meta WhatsApp Cloud pour l'expédition des notifications de commande.
• Nos hébergeurs d'infrastructure cloud sécurisée.

6. Vos droits et Contact

Conformément à la loi 09-08 et au RGPD, vous disposez d'un droit d'accès, de rectification, de portabilité et de suppression de l'ensemble de vos données personnelles. Vous pouvez exporter vos données ou demander la suppression définitive de votre boutique et de vos commandes à tout moment.