Confidentialité
Dernière mise à jour : 5 octobre 2026. DabaSafqa est en bêta privée.
Responsable du traitement
Pixwell Agency, société à responsabilité limitée d'associé unique, éditrice de DabaSafqa (siège à Laâyoune, Maroc ; identité complète dans les mentions légales). Contact : contact@dabasafqa.com.
Données collectées
Compte (nom, adresse e-mail, fonction) ; entreprise (identité légale, qualifications, coordonnées bancaires) ; documents (DCE, pièces, bordereaux, attachements, factures) ; usage (journal des actions, journal des échanges avec l'IA, crédits IA, sessions et appareils) ; retours envoyés depuis l'application, avec une capture d'écran facultative ; demandes envoyées par le formulaire de contact du site (entreprise, nom, e-mail, téléphone, message) ; audience du site, avec votre accord seulement (pages vues, type d'appareil, pays approximatif).
Pourquoi
Fournir le service, assurer sa sécurité, facturer l'abonnement, répondre à vos demandes, envoyer les notifications et les e-mails, et mesurer l'usage de manière agrégée pour l'améliorer.
Qui reçoit ces données, et où
Ces prestataires agissent pour le compte de l'éditeur :
- Hetzner Online GmbH (Allemagne, Union européenne) : hébergement des serveurs, de la base de données et de l'application.
- Cloudflare, Inc. (société américaine ; stockage R2, juridiction Union européenne) : stockage des fichiers déposés.
- Brevo (Sendinblue SAS, France) : envoi des e-mails (confirmation, notifications, accusés de réception).
- Google Firebase Cloud Messaging (Google LLC, États-Unis) : acheminement des notifications push vers les téléphones et navigateurs où vous les avez activées. Seuls l'identifiant technique de l'appareil et le texte court de la notification (titre et objet de l'appel d'offres, sans montant ni nom de personne) lui sont transmis.
- Anthropic (États-Unis, API Claude) : analyse de documents. Seuls les passages d'un DCE nécessaires pour répondre à une question ou établir une fiche sont envoyés à l'IA.
- Google (Google Analytics 4, États-Unis) : mesure d'audience du site, après votre accord seulement.
Le paiement par carte bancaire n'est pas encore proposé ; quand il le sera, cette page nommera le prestataire de paiement.
Analyses d'un même DCE
L'analyse d'un même DCE public (fiche « À retenir », conformité) peut être réutilisée pour d'autres entreprises. Vos prix, vos offres, vos marchés et vos fichiers ne sont jamais partagés.
Transferts hors du Maroc
Vos données peuvent être traitées hors du Maroc : en Allemagne et en France (Union européenne), et aux États-Unis (fournisseur d'IA, société de stockage, et mesure d'audience avec votre accord). L'éditeur ne choisit que des prestataires qui s'engagent à protéger ces données.
Durée de conservation
- Compte et données de l'entreprise : pendant l'abonnement, puis le temps nécessaire aux obligations légales.
- DCE déposés : 24 mois.
- Journal des échanges avec l'IA : 12 mois.
- Notifications : 90 jours.
- Captures d'écran jointes aux retours : 90 jours.
- Demandes envoyées par le formulaire de contact : le temps de les traiter et d'en garder l'historique commercial.
Sécurité
Espace fermé par entreprise, connexion chiffrée, verrouillage temporaire après plusieurs échecs de connexion, journal des actions, double authentification pour l'équipe DabaSafqa.
Applications mobiles Android et iOS
Les applications DabaSafqa pour Android et iOS traitent les mêmes données que la version web : nom, adresse e-mail, entreprise, documents déposés et journal d'usage.
- Elles ne collectent aucune donnée de localisation.
- Elles n'ont aucun suivi publicitaire, aucun SDK publicitaire et aucun pistage entre applications.
- Le jeton de session est gardé dans le coffre sécurisé de l'appareil (Keychain sur iOS, Keystore sur Android).
- Les données sont traitées par les mêmes prestataires que ceux listés ci-dessus.
- Vous supprimez votre compte dans l'application (Profil, « Supprimer mon compte ») : voir Supprimer mon compte.
Vos droits
Accès, rectification, suppression et opposition, selon la loi n° 09-08 : écrivez à contact@dabasafqa.com. L'éditeur répond dans un délai de 30 jours. Pour supprimer votre compte, voir Supprimer mon compte. Vous pouvez aussi adresser une réclamation à la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP).
Cookies
Le site n'utilise aucun cookie publicitaire. Avec votre accord, il mesure son audience avec Google Analytics (cookies « _ga » et « _ga_… ») : des données sans votre nom ni votre adresse e-mail sont envoyées à Google. Vous pouvez refuser, ou retirer votre accord à tout moment. Le site garde aussi votre choix de cookies dans votre navigateur. L'application utilise un jeton de session pour vous garder connecté. Le formulaire de contact n'envoie rien avant que vous cliquiez sur « Envoyer » et ne pose aucun cookie.