Politique de Confidentialité
Date d'effet : 1er février 2026
Cette Politique de Confidentialité explique comment SAHL FINTECH SARL (nom commercial : Sahl Financial) ("Sahl", "nous") collecte, utilise, partage et protège les Données Personnelles lorsque vous visitez notre site web, utilisez nos Services, ou interagissez avec nous. Nous construisons l'infrastructure Open Banking de manière à prioriser le consentement, la transparence, la minimisation et la sécurité. Si vous avez des questions ou demandes, contactez contact@sahlfinancial.com.
1) Rôles : Responsable vs Sous-traitant
Selon le contexte : Pour notre site web, marketing et communications directes, Sahl agit généralement en tant que responsable de traitement. Pour de nombreuses intégrations entreprise, Sahl agit en tant que sous-traitant traitant les Données Personnelles sur instructions documentées du Client (le responsable). Si nécessaire, l'Accord Entreprise applicable et/ou l'Accord de Traitement des Données régit les obligations du sous-traitant.
2) Données Personnelles que Nous Collectons
Nous pouvons collecter les catégories suivantes selon votre utilisation des Services : (A) Site Web et Communications : Données d'identité et de contact (nom, email, téléphone, entreprise, rôle/titre) ; Contenu des communications (messages, demandes, retours) ; Données techniques (adresse IP, identifiants d'appareil, type de navigateur, pages visitées, horodatages) ; Données de préférence (langue, paramètres, préférences marketing). (B) Données d'Usage de la Plateforme et du Produit : Identifiants de compte (IDs utilisateur, IDs organisation) ; Données d'authentification et de session (événements de connexion, métadonnées appareil/session) ; Données d'usage (fonctionnalités utilisées, appels API, diagnostics de performance) ; Données liées au support (tickets, logs d'erreurs fournis par vous). (C) Données Open Banking / Financières (Où Autorisées) : Métadonnées de compte (institution, type de compte, identifiants masqués) ; Soldes et historique de transactions (plage de temps limitée au périmètre approuvé) ; Données liées à l'identité/vérification (si pertinent pour les flux d'onboarding/KYC) ; Données dérivées et insights (ex. catégorisations, résumés, indicateurs d'accessibilité) si contractuellement autorisées. Nous ne collectons pas intentionnellement de catégories sensibles sauf si requis pour un cas d'usage légal et protégé par des garanties appropriées.
3) Comment Nous Collectons les Données
Nous collectons les données : directement auprès de vous (formulaires, onboarding, support) ; de votre organisation (si vous êtes admin/utilisateur sous un compte Client) ; des institutions financières ou leurs interfaces où vous autorisez explicitement l'accès ; des fournisseurs de services qui supportent l'infrastructure (ex. hébergement, monitoring). Comment nous collectons les données de compte : Lorsque vous autorisez l'accès, nous collectons les données de compte directement des institutions financières ou leurs interfaces en utilisant des méthodes sécurisées appropriées à la connectivité disponible. Nous collectons uniquement les données nécessaires à la finalité déclarée, gardons l'accès auditable, et appliquons les règles de conservation décrites dans ce Centre de Confiance et/ou le contrat applicable.
4) Finalités du Traitement
Nous utilisons les Données Personnelles pour : fournir, opérer et maintenir les Services ; activer la connectivité autorisée et délivrer les outputs/fonctionnalités demandés ; authentifier les utilisateurs et prévenir la fraude, l'abus et les menaces de sécurité ; fournir le support client et résoudre les problèmes ; améliorer la performance et la fiabilité du produit (limité et proportionné) ; respecter les obligations légales et faire respecter les accords ; communiquer les mises à jour de service, avis de sécurité et messages administratifs ; envoyer des communications marketing si permis (avec opt-out et consentement si requis). Nous ne vendons pas les Données Personnelles.
5) Bases Légales (Cartographie de Principes Style RGPD)
Selon le contexte et la juridiction, le traitement peut être basé sur : l'exécution d'un contrat (fourniture des Services) ; les intérêts légitimes (sécurité, prévention de la fraude, amélioration du service) ; le respect des obligations légales ; le consentement (ex. certain marketing et certains flux d'accès aux données si requis). Lorsque la Loi CNDP 09-08 marocaine s'applique, le traitement suit les exigences CNDP applicables, déclarations et gouvernance des transferts, et est effectué pour les finalités déclarées/autorisées.
6) Partage et Divulgation
Nous pouvons partager les Données Personnelles avec : Sous-traitants (hébergement, monitoring, communications) sous contrat et confidentialité ; Clients/partenaires si nécessaire pour fournir les Services et comme instruit (contexte sous-traitant) ; Conseillers professionnels (juridique, audit) sous confidentialité ; Autorités si requis par la loi ou pour protéger les droits, la sécurité et la sûreté. Nous limitons le partage à ce qui est nécessaire et cohérent avec la finalité.
7) Transferts Internationaux
Lorsque les Données Personnelles sont transférées à travers les frontières, nous implémentons des garanties appropriées à la juridiction et au risque, telles que les protections contractuelles, contrôles d'accès, chiffrement en transit et gouvernance des fournisseurs. Lorsque les transferts depuis le Maroc s'appliquent, nous suivons la gouvernance des transferts CNDP et les formalités associées.
8) Sécurité
Nous implémentons des mesures techniques et organisationnelles conçues pour protéger les Données Personnelles, incluant les contrôles d'accès, le moindre privilège, le chiffrement en transit, le monitoring, les pratiques de développement sécurisé et les procédures de réponse aux incidents. Aucun système n'est 100% sécurisé, mais nous travaillons continuellement à réduire les risques et améliorer les contrôles.
9) Conservation
Nous conservons les Données Personnelles uniquement aussi longtemps que nécessaire pour les finalités décrites ci-dessus, y compris les besoins légaux, de conformité et de sécurité. Les périodes de conservation peuvent varier selon : le type de données ; la configuration du produit ; les exigences partenaire/client ; et la loi applicable. Si faisable, nous supprimons ou anonymisons les données lorsqu'elles ne sont plus nécessaires.
10) Vos Droits
Sous réserve de la loi applicable, vous pouvez avoir des droits de : accéder à vos Données Personnelles ; rectifier les données inexactes ; vous opposer à certains traitements ; demander la suppression si applicable ; retirer le consentement lorsque le traitement est basé sur le consentement ; recevoir des informations sur le traitement et les transferts. Si Sahl agit en tant que sous-traitant, nous acheminerons votre demande au responsable concerné (notre Client) et assisterons comme requis. Pour exercer vos droits : contact@sahlfinancial.com (nous pouvons vérifier l'identité avant de répondre aux demandes).
11) Cookies et Technologies Similaires
Nous utilisons des cookies et technologies similaires pour les fonctions essentielles du site web et, si activé, l'analyse. Vous pouvez gérer les cookies via les paramètres du navigateur. Désactiver certains cookies peut impacter la fonctionnalité.
12) Préférences Marketing
Vous pouvez vous désabonner des messages marketing à tout moment via le lien de désabonnement ou en nous contactant. Les messages de service/administratifs (ex. avis de sécurité) peuvent toujours être envoyés si nécessaire.
13) Prise de Décision Automatisée
Sahl peut générer des résumés ou indicateurs dans le cadre des Services. Les Clients sont responsables de la façon dont ils utilisent les outputs dans la prise de décision et du respect des exigences légales applicables aux décisions automatisées dans leur juridiction.
14) Enfants
Les Services ne sont pas destinés aux enfants. Nous ne collectons pas sciemment de Données Personnelles d'enfants sans autorisation appropriée.
15) Modifications de cette Politique de Confidentialité
Nous pouvons mettre à jour cette Politique de Confidentialité de temps en temps. Nous publierons la version mise à jour avec une nouvelle date d'effet.
16) Contact
Demandes et questions de vie privée : contact@sahlfinancial.com