Politique de Confidentialite

Derniere mise a jour 5 janvier 2026

Nous gerons une IA entrante qui traite les appels et emails et transmet un contexte clair a votre equipe. Nous collectons uniquement ce qui est necessaire pour faire fonctionner et ameliorer le Service. Vous controlez vos Donnees Client ; nous les traitons pour vous. Nous utilisons une securite raisonnable, conservons les donnees uniquement le temps necessaire, respectons les droits legaux (RGPD/CPRA, etc.), et ne vendons pas d'informations personnelles. Vous pouvez demander l'acces, la suppression, vous desinscrire du marketing, et plus encore.

1) Qui Sommes-Nous

Nolloe ("Nolloe", "nous", "notre") est une societe basee au Maroc fournissant des services d'IA vocale, email et chat. Cette Politique de Confidentialite explique comment nous collectons, utilisons, divulguons et protegeons les Donnees Personnelles lorsque vous visitez nos sites, utilisez nos tableaux de bord/API, ou interagissez avec nos services IA.

2) Perimetre et Roles

Pour les Donnees Client que vous soumettez au Service (contacts, appels/enregistrements/transcriptions, emails, tickets, champs CRM), nous agissons en tant que sous-traitant/prestataire de services pour vous. Votre accord separe avec nous (et notre DPA) s'applique.
Pour les sites/comptes/marketing Nolloe (nos propres analyses, registres de facturation, informations d'inscription), nous agissons en tant que responsable du traitement.

3) Informations que Nous Collectons

A. Que Vous Fournissez : details du compte (nom, email, telephone, entreprise), informations de facturation/paiement (gerees par notre processeur de paiement/Marchand Delegue), playbooks/scripts, et demandes d'assistance.

B. Via le Service : audio et transcriptions d'appels, contenu des emails, pieces jointes, tickets, metadonnees (timing, routage, decisions de l'agent), details de connexion (IP, navigateur/OS, identifiants d'appareil), journaux d'evenements et telemetrie diagnostique.

C. Cookies/Balises : nous pouvons utiliser des cookies, stockage local, balises, pixels (ex. analytics/attribution comme Meta Pixel ou Conversions API cote serveur) pour mesurer l'utilisation et ameliorer l'experience. Les choix de cookies peuvent affecter les fonctionnalites.

D. Des Integrations : donnees que nous obtenons de vos systemes connectes (telephonie, CRM, helpdesk, analytics, publicites), strictement pour fournir le Service.

4) Comment Nous Utilisons les Donnees

Fournir, maintenir, securiser et depanner le Service ;
Transcrire, resumer, classifier, router et repondre via des modeles IA ;
Mesurer la vitesse de reponse, la deflection, les reservations et la qualite des transferts ;
Ameliorer la qualite et la securite (ex. abus, fraude, verifications DNC/consentement) ;
Fournir support, formations et annonces ;
Analyser l'utilisation et developper de nouvelles fonctionnalites ;
Se conformer a la loi, faire respecter les conditions et proteger les droits ;
Creer des analyses agregees/anonymisees (jamais pour re-identifier).

Nous ne vendons pas de Donnees Personnelles. Nous pouvons montrer des etudes de cas/metriques, mais uniquement avec les autorisations appropriees ou apres anonymisation.

5) Bases Legales

Nous traitons vos donnees selon les bases legales suivantes, telles qu'applicables selon la Loi marocaine 09-08 sur la Protection des Donnees Personnelles, le RGPD et autres lois applicables : (i) necessite contractuelle (pour fournir le Service), (ii) interets legitimes (qualite, securite, analyses), (iii) consentement (quand requis, ex. marketing ou enregistrement), et (iv) obligation legale.

6) Partage

Nous partageons les Donnees Personnelles avec :

Sous-traitants (hebergement cloud, fournisseurs de modeles, operateurs, relais, analytics, paiements) ;
Clients entreprises (votre employeur) concernant l'utilisation de votre compte sur les plans entreprise ;
Destinataires legaux et de securite quand requis par la loi ou pour proteger les droits ;
Parties a des transactions corporate (fusions, acquisitions) sous garanties standard.

Nous exigeons des destinataires qu'ils protegent les donnees et les utilisent uniquement aux fins prevues.

7) Transferts Internationaux

Nous pouvons transferer des donnees vers les Etats-Unis et d'autres pays. Le cas echeant, nous utilisons les Clauses Contractuelles Types (CCT) et l'Addendum UK pour les transferts transfrontaliers.

8) Conservation

Nous conservons les Donnees Personnelles uniquement le temps necessaire aux fins ci-dessus, puis les supprimons ou les anonymisons. Les periodes de conservation par defaut peuvent etre configurees par vous (ex. pour les enregistrements et journaux). Les sauvegardes peuvent persister pendant des periodes limitees.

9) Securite

Nous implementons des mesures de securite administratives, techniques et physiques raisonnables (chiffrement en transit, acces restreint, journalisation, gestion des cles et pratiques de developpement securise). Aucun systeme n'est securise a 100% ; signalez les incidents de securite a security@nolloe.com.

10) Vos Droits

Maroc (Loi 09-08) : acces a vos donnees, rectification des donnees inexactes, opposition au traitement et effacement lorsque permis. Vous pouvez deposer des plaintes aupres de la CNDP (Commission Nationale de Controle de la Protection des Donnees a Caractere Personnel).

EEE/UK (RGPD) : acces, rectification, effacement, limitation, opposition, portabilite et retrait du consentement.

USA (CPRA et autres) : connaissance/acces, suppression, correction, portabilite, limitation de l'utilisation/divulgation des donnees sensibles, et opt-out de la publicite ciblee ou "vente/partage". Nous respectons les signaux Global Privacy Control (GPC) lorsque requis.

Comment exercer vos droits : envoyez un email a privacy@nolloe.com avec votre demande et localisation. Nous verifierons et repondrons selon la loi.

11) Marketing ; Desinscriptions

Vous pouvez vous desinscrire des emails marketing via le lien de desinscription. Pour les SMS, repondez STOP. Vous pouvez gerer les cookies via notre banniere de cookies ou les parametres du navigateur. Les notifications de service et transactionnelles seront toujours envoyees si necessaire.

12) Enfants

Le Service n'est pas destine aux enfants de moins de 18 ans, et nous ne collectons pas sciemment de donnees d'enfants.

13) Resume des Cookies et du Suivi

Nous pouvons utiliser des cookies necessaires, fonctionnels, analytiques et publicitaires. Consultez notre Avis sur les Cookies pour les categories, la conservation et les partenaires. Certaines mesures (ex. CAPI cote serveur) se font sans cookies cote client.

14) Do Not Track ; GPC

Nous ne repondons pas aux signaux Do Not Track des navigateurs mais respecterons les signaux Global Privacy Control (GPC) lorsque legalement requis pour traiter comme un opt-out de vente/partage.

15) Modifications de cette Politique

Nous pouvons mettre a jour cette Politique. Les modifications importantes seront publiees ou notifiees. L'utilisation continue apres la date d'effet signifie que vous acceptez les modifications.

16) Contact

Nolloe
Attn : Confidentialite
Casablanca, Maroc
Email : privacy@nolloe.com

Addenda (Resumes)

A) Addendum de Traitement des Donnees (DPA)

Roles : Vous = Responsable du traitement ; Nolloe = Sous-traitant/Prestataire de services.
Limitation des finalites : nous traitons les Donnees Client uniquement pour fournir le Service.
Sous-traitants : liste publique ; notification des changements ; droit d'objection pour motifs raisonnables.
Securite : mesures administratives/techniques ; chiffrement en transit ; controles d'acces ; journalisation ; gestion des vulnerabilites.
Notification de violation : sans retard injustifie et au plus tard 72 heures apres confirmation.
Assistance : demandes des personnes concernees, AIPD et consultations.
Retour/suppression : a la resiliation ou sur demande, sous reserve des sauvegardes et de la loi.
Transferts : CCT/Addendum UK le cas echeant.

B) Addendum Associe Commercial (BAA)

Perimetre : uniquement quand vous etes une Entite Couverte/Associe Commercial et envoyez des PHI.
Utilisations permises : selon les besoins pour fournir le Service ; principe du minimum necessaire.
Mesures de securite : mesures administratives, physiques, techniques alignees HIPAA.
Signalement d'incidents : notification rapide des Incidents de Securite et Violations ; cooperation pour l'attenuation.
Sous-traitants : lies par des conditions conformes HIPAA.
Resiliation : retour ou destruction des PHI a la resiliation si possible.