Politique de confidentialité — Smart Center

Version : 1.1 · Dernière mise à jour : 2026-08-28

1. Qui est responsable de quoi

Smart Center est une plateforme utilisée par des centres de beauté et de coiffure (« les centres ») pour gérer leur clientèle et communiquer avec elle par WhatsApp. Deux responsabilités distinctes coexistent, et la distinction compte :

Concrètement : si vous êtes cliente d'un salon, votre interlocuteur est le salon. Si vous êtes un centre, votre interlocuteur est l'agence.

Éditeur de la plateforme HeyTech Marketing Solutions

• Siège social : 5830 E 2nd St, Casper, WY 82609, USA
• Établissement au Maroc : Résidence Chaouia, Av. Youssef Ibn Tachaffine, Rue Rachid Reda, 4ème Étage N°21, 90000 Tanger, Maroc

Contact : contact@heytechmarketing.com · +212 694 200 562 Site : https://heytechmarketing.com

2. Données traitées

2.1 Clientes d'un centre

Le nom et le numéro de téléphone sont chiffrés dans la base de données. Ils ne sont lisibles qu'à travers l'application, par le centre concerné. Une empreinte non réversible du numéro sert à retrouver une cliente lorsqu'elle écrit, sans avoir à déchiffrer.

Ce que nous ne collectons pas : aucune donnée bancaire de cliente, aucune donnée de santé, aucune donnée de localisation, aucun identifiant publicitaire, aucun traçage sur d'autres sites.

2.2 Centres et personnel

Nom du centre, nom du propriétaire, ville, numéro WhatsApp, identifiant de connexion, mot de passe (stocké uniquement sous forme d'empreinte Argon2id, jamais en clair), formule d'abonnement, modules activés, membres du personnel (nom, rôle, téléphone), factures et paiements.

2.3 Données techniques

Journaux d'erreurs et d'activité, compteurs d'usage (nombre de messages envoyés), état de connexion du numéro WhatsApp, codes de vérification à usage unique (stockés sous forme d'empreinte, valables dix minutes).

3. Pourquoi, et sur quelle base

Aucune décision entièrement automatisée produisant un effet juridique n'est prise. Le score de fiabilité est indicatif : il aide le centre à décider, il ne décide pas à sa place.

4. Qui d'autre voit ces données

Un centre ne voit jamais les données d'un autre centre : chaque centre dispose d'un espace de données séparé, et les accès sont vérifiés côté serveur et non seulement dans l'interface.

Nous ne vendons aucune donnée, et nous n'en louons ni n'en échangeons aucune.

Transferts hors du Maroc. WhatsApp (Meta) et Stripe traitent des données hors du Maroc. Ces transferts doivent faire l'objet de l'autorisation prévue par la loi 09-08.

5. Combien de temps

6. Vos droits

Conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, vous disposez des droits suivants :

• Accès — savoir quelles données vous concernant sont traitées ;
• Rectification — faire corriger une donnée inexacte ;
• Opposition — vous opposer, pour motif légitime, à un traitement ;
• Suppression — demander l'effacement de vos données ;
• Retrait du consentement — pour les messages promotionnels, à tout moment.

Comment les exercer. Si vous êtes cliente d'un centre, adressez-vous d'abord au centre : c'est lui le responsable de vos données. Si vous n'obtenez pas de réponse, écrivez à contact@heytechmarketing.com. Nous répondons sous 30 jours.

Pour cesser de recevoir des messages : répondez STOP sur WhatsApp au centre concerné. C'est immédiat, et cela vaut pour tous les messages que le centre initie — rappels de rendez-vous, relances et offres. Vous pouvez continuer à écrire au centre quand vous le souhaitez, et il vous répondra. Répondez START pour les réactiver.

STOP, ARRÊT, توقف et leurs variantes sont reconnus.

Suppression. Lorsqu'un centre supprime votre fiche, tout ce qui vous concerne est effacé : visites, rendez-vous, points, liste d'attente, signalements, et l'historique complet des messages échangés, y compris leur contenu.

Réclamation. Vous pouvez saisir la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel) : www.cndp.ma.

7. Sécurité

Ce que la plateforme fait aujourd'hui :

• Les noms et numéros des clientes sont chiffrés dans la base.
• Les mots de passe sont stockés en Argon2id salé, jamais en clair, et ne sont connus que de leur titulaire — l'agence elle-même ne peut pas lire ni définir le mot de passe d'un centre.
• Chaque centre a un espace de données séparé ; les autorisations sont vérifiées côté serveur sur chaque route.
• Les échanges avec la plateforme se font en HTTPS.
• Les accès administrateur sont authentifiés et journalisés.
• La base est sauvegardée quotidiennement, avec 14 jours de rétention.
• Les tentatives de connexion et les demandes de code sont limitées en fréquence pour freiner les attaques automatisées.

Aucun système n'est parfaitement sûr. En cas de violation de données susceptible de vous porter préjudice, nous informerons les personnes concernées et la CNDP conformément à la loi.

8. Cookies

La plateforme utilise un seul cookie, strictement nécessaire : il maintient votre session ouverte après connexion. Il est httpOnly, secure, expire après douze heures, et ne sert à aucune mesure d'audience ni à aucun ciblage publicitaire. Aucun cookie tiers n'est déposé.

9. Modifications

Toute modification substantielle de cette politique sera annoncée aux centres, qui en informent leurs clientes. La date de dernière mise à jour figure en tête de ce document.

10. Contact

HeyTech Marketing Solutions

• Siège social : 5830 E 2nd St, Casper, WY 82609, USA
• Établissement au Maroc : Résidence Chaouia, Av. Youssef Ibn Tachaffine, Rue Rachid Reda, 4ème Étage N°21, 90000 Tanger, Maroc

contact@heytechmarketing.com · +212 694 200 562 · https://heytechmarketing.com