Politique de confidentialité

1. Qui sommes-nous ?

Boki.ma est une prestation fournie par la société SEM AGENCY, établie au Maroc, qui conçoit, héberge et exploite la plateforme. Toute référence à « Boki.ma », « nous » ou « notre » dans cette politique désigne SEM AGENCY agissant au titre du service Boki.ma.

Boki.ma permet aux professionnels (médecins, dentistes, instituts de beauté, coiffeurs, coachs et autres entreprises) de disposer d’une page de réservation publique à l’adresse <nom>.boki.ma et d’un tableau de bord à l’adresse boki.ma/dashboard pour gérer leur agenda, leurs rendez-vous, leurs fiches clients ou patients, leur caisse, leur équipe et leurs notifications.

Pour toute question relative à vos données, vous pouvez nous écrire à support@boki.ma.

2. Rôles : responsable du traitement et sous-traitant

Pour les données des comptes professionnels (identité du gérant, coordonnées de l’entreprise, membres de l’équipe, facturation), SEM AGENCY agit en qualité de responsable du traitement.

Pour les données des clients ou patients d’une entreprise (rendez-vous, fiches, notes, documents, reçus), c’est l’entreprise elle-même qui est responsable du traitement. SEM AGENCY agit uniquement en qualité de sous-traitant, sur les instructions de l’entreprise et dans le seul but de fournir le service.

Si vous êtes client ou patient d’une entreprise utilisant Boki.ma et souhaitez exercer vos droits, nous vous invitons à vous adresser d’abord à cette entreprise. Nous l’assisterons pour répondre à votre demande.

3. Données que nous collectons

Données des comptes professionnels : nom et prénom, adresse e-mail, numéro de téléphone, nom et adresse de l’entreprise, activité, logo et photos, horaires, prestations et tarifs, informations des membres de l’équipe, informations liées au pack souscrit et aux paiements.

Données des clients ou patients, saisies par l’entreprise ou lors d’une réservation en ligne : nom, téléphone, adresse e-mail, historique des rendez-vous, notes, documents joints et reçus de caisse.

Données techniques : adresse IP, type de navigateur, journaux de connexion, historique des connexions au tableau de bord et cookies strictement nécessaires au fonctionnement du service.

4. Données de santé et données sensibles

Les médecins, dentistes et autres professionnels de santé peuvent enregistrer dans Boki.ma des données sensibles concernant leurs patients : notes de consultation, ordonnances, radiographies, copies de pièces d’identité ou tout autre document utile au suivi.

Ces fichiers sont stockés de manière privée et ne sont jamais rendus publics. Ils sont accessibles uniquement aux membres connectés de l’entreprise concernée, selon les droits d’accès définis par celle-ci.

L’entreprise reste seule responsable de la collecte du consentement de ses patients, de la pertinence des données enregistrées et du respect du secret médical et professionnel.

5. Finalités du traitement

Les données sont utilisées uniquement pour fournir le service Boki.ma : création et gestion des comptes, affichage de la page de réservation, prise et gestion des rendez-vous, envoi de confirmations, rappels et notifications par e-mail, gestion de la caisse et des reçus, assistance aux utilisateurs, facturation des packs et sécurité de la plateforme.

Nous pouvons également utiliser des données techniques agrégées pour améliorer la stabilité et les performances du service, sans identifier les clients ou patients des entreprises.

6. Aucune vente ni exploitation commerciale

Nous ne vendons jamais les données des entreprises ni celles de leurs clients ou patients. Nous ne les partageons pas à des fins commerciales et ne les utilisons pas à des fins publicitaires.

Les données de vos clients vous appartiennent : Boki.ma ne les contacte pas pour son propre compte et ne les exploite pour aucune autre finalité que la fourniture du service.

7. Destinataires et sous-traitants techniques

Les données sont accessibles aux membres autorisés de l’entreprise concernée et, de manière limitée, au personnel habilité de SEM AGENCY lorsque cela est nécessaire au support ou à la maintenance, sous obligation de confidentialité.

Nous faisons appel à des prestataires techniques uniquement dans la mesure nécessaire pour héberger le service et envoyer les e-mails. Ces prestataires sont tenus à des obligations de confidentialité et ne peuvent utiliser les données pour leur propre compte.

Les données peuvent être communiquées aux autorités compétentes lorsque la loi l’exige.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables et adaptées pour protéger les données : connexions chiffrées (HTTPS), mots de passe hachés, droits d’accès définis pour chaque membre de l’équipe, historique des connexions, stockage privé des documents et sauvegardes régulières.

Aucun système informatique n’étant totalement invulnérable, nous ne pouvons garantir une sécurité absolue. Nous nous engageons toutefois à faire évoluer nos mesures et à informer les entreprises concernées en cas d’incident de sécurité affectant leurs données.

Chaque utilisateur doit également protéger ses identifiants, choisir un mot de passe robuste et ne pas le partager.

9. Cookies

Boki.ma utilise uniquement des cookies nécessaires au fonctionnement du service : cookie de session, mémorisation de la langue, option « rester connecté » (valable 40 jours) et cookies de sécurité.

Nous n’utilisons aucun cookie publicitaire ni de suivi commercial.

Le service reCAPTCHA de Google peut être utilisé sur les formulaires de connexion et d’inscription afin de protéger la plateforme contre les robots. Ce service est soumis aux règles de confidentialité de Google.

10. Durée de conservation

Les données des comptes sont conservées tant que le compte est actif. Après la fermeture du compte, et sur demande, elles sont supprimées ou anonymisées dans un délai raisonnable.

Les factures, reçus et pièces comptables sont conservés pendant la durée imposée par la loi.

Les données des clients ou patients sont conservées selon les instructions de l’entreprise responsable du traitement, qui peut les modifier ou les supprimer depuis son tableau de bord.

11. Vos droits

Conformément à la loi n° 09-08, vous disposez d’un droit d’accès, de rectification et d’opposition, pour des motifs légitimes, au traitement de vos données personnelles.

Pour exercer ces droits, écrivez-nous à support@boki.ma en précisant votre demande. Nous pourrons vous demander de justifier de votre identité. Si vos données ont été enregistrées par une entreprise utilisant Boki.ma, nous transmettrons votre demande à cette entreprise ou l’aiderons à y répondre.

Vous pouvez également saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) si vous estimez que vos droits ne sont pas respectés.

12. Modifications de la politique

Nous pouvons mettre à jour cette politique pour tenir compte de l’évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.

En cas de modification importante, les entreprises en seront informées par e-mail ou via le tableau de bord.