Politique de confidentialité
Mise à jour : 31 octobre 2026
Cette politique explique quelles données l'application Afus et le site afus.app traitent, pourquoi, et quels sont vos droits selon la loi n° 09-08.
1. Responsable du traitement
Tisnel LLC, éditeur d'Afus, 30 N Gould St Ste R, Sheridan, WY 82801, USA. Contact : contact@afus.app.
Pour les données des clients que la boutique enregistre dans Afus, c'est la boutique qui décide de leur usage ; Afus les conserve pour elle.
2. Données traitées
Dans l'application Afus
- Votre compte : adresse email, nom, nom et pays de la boutique, langue.
- Les données de votre boutique : produits, stock, ventes, caisse, fournisseurs, dépenses, et les clients que vous enregistrez (nom, téléphone, crédit, points de fidélité).
- Les appareils : un identifiant d'installation créé par Afus et le nom de l'appareil.
- L'empreinte anonyme de l'appareil : un code à sens unique (hachage SHA-256), calculé sur l'appareil et impossible à retransformer en identifiant, qui sert à n'accorder qu'un essai gratuit par appareil. L'identifiant technique de l'appareil ne quitte jamais l'appareil.
- Lecture avancée des factures par IA (formules Pro et Business) : seulement quand vous la demandez, la photo de la facture fournisseur est envoyée à Anthropic, aux États-Unis, pour être lue. La lecture ordinaire se fait sur l'appareil, sans envoi.
- Messages WhatsApp : Afus prépare le message et ouvre WhatsApp ; c'est vous qui l'envoyez. Afus ne lit pas vos conversations.
- Erreurs et assistance : quand l'application rencontre une erreur, son message technique, l'écran concerné, la version d'Afus et le système sont envoyés à l'éditeur pour la corriger. « Signaler un problème » envoie votre message et, seulement si vous la joignez, une capture de l'écran.
- Paiement (pas encore ouvert) : il sera traité par Polar ; Afus ne verra jamais vos coordonnées bancaires.
Sur le site afus.app
- Aucun cookie, aucune mesure d'audience, aucune publicité (voir la page Cookies et stockage).
- Les pages Formules, Catalogue, Nouveau mot de passe et Bienvenue interrogent Supabase, qui voit alors l'adresse IP de votre appareil.
- L'hébergeur du site conserve des journaux techniques (adresse IP, page demandée, date et heure).
- Si vous nous écrivez, nous recevons votre message et vos coordonnées.
3. Finalités
- Fournir le service : connexion, caisse, stock, partage des données entre les appareils de la boutique.
- Gérer la licence : essai gratuit, formule, nombre d'appareils.
- Envoyer les emails liés au compte (par exemple la réinitialisation du mot de passe).
- Répondre à vos messages.
- Assurer la sécurité du site et du service.
Vos données ne sont ni vendues ni louées, et ne servent à aucune publicité.
4. Bases du traitement
Selon l'article 4 de la loi n° 09-08 :
- l'exécution du contrat (les présentes conditions) pour le compte, les données de la boutique, les appareils et la licence ;
- l'intérêt légitime de l'éditeur pour l'empreinte anonyme (éviter les essais répétés) et les journaux de sécurité ;
- votre consentement pour la lecture avancée par IA, envoyée seulement quand vous la demandez.
L'email et le nom de la boutique sont nécessaires pour créer un compte ; sans eux, l'inscription n'est pas possible.
5. Destinataires et sous-traitants
- L'éditeur d'Afus, pour le support et la gestion des licences.
- Dans votre boutique : l'administrateur et les vendeurs, selon leurs droits (un vendeur ne voit jamais les prix d'achat ni les marges).
- Supabase (Supabase Pte. Ltd., Singapour) : base de données, comptes et emails de connexion, sur des serveurs Amazon Web Services en Irlande (région eu-west-1).
- Hostinger International Limited (Chypre) : hébergement du site afus.app.
- Anthropic (États-Unis) : lecture avancée des factures, seulement à votre demande.
- Polar : paiement en ligne, quand il sera ouvert.
6. Transferts hors du Maroc
Les données de l'application sont stockées en Irlande et le site est hébergé par une société établie à Chypre. Ces deux pays figurent sur la liste des pays assurant un niveau de protection suffisant établie par la CNDP (délibération n° 236-2015). Supabase est une société de Singapour. La photo envoyée pour la lecture avancée par IA est traitée aux États-Unis, seulement quand vous la demandez.
7. Durée de conservation
Les données du compte et de la boutique sont conservées tant que le compte existe. Vous pouvez demander la suppression de votre compte et des données de votre boutique en écrivant à contact@afus.app ; pensez à télécharger une sauvegarde avant. Les messages que vous nous envoyez sont conservés le temps nécessaire pour vous répondre et assurer le suivi de votre demande.
8. Sécurité
- Connexions chiffrées entre l'application, le site et le serveur.
- Séparation stricte des données de chaque boutique, contrôlée par le serveur.
- Sessions gardées dans le coffre sécurisé du système (Windows, Android).
- Sauvegardes chiffrées par un mot de passe que vous choisissez.
- Aucune clé secrète dans l'application.
9. Vos droits
La loi n° 09-08 vous donne les droits suivants :
- information sur le traitement de vos données (article 5) : c'est l'objet de cette page ;
- accès à vos données (article 7) ;
- rectification, effacement ou verrouillage des données inexactes ou incomplètes (article 8) ;
- opposition, pour des motifs légitimes, et sans frais à la prospection (article 9).
Pour exercer ces droits, écrivez à contact@afus.app en joignant de quoi justifier votre identité. L'application permet aussi de télécharger à tout moment une sauvegarde complète de votre boutique.
10. CNDP
Vous pouvez saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) : www.cndp.ma.
Sources officielles
- Loi n° 09-08 : texte publié par la CNDP
- CNDP, délibération n° 236-2015 : cndp.ma
- Supabase, conditions : supabase.com/terms ; régions : supabase.com
- Hostinger, conditions : hostinger.com