Aller au contenu principal
Logo Tachrone — Plateforme BTP MarocAccueil Tachrone.ma

POLITIQUE DE CONFIDENTIALITÉ DE TACHRONE

Dernière mise à jour : 6 août 2026

La présente Politique de Confidentialité décrit la manière dont Tachrone collecte, utilise, partage et protège vos données à caractère personnel lorsque vous utilisez la plateforme Tachrone.ma, sur le web comme dans l'application mobile. Elle précise les données que nous traitons, les finalités et bases légales de ces traitements, les tiers avec lesquels les données sont partagées, leur durée de conservation, ainsi que les droits dont vous disposez et la façon de les exercer.

1. Responsable du traitement

La société TACHRONE, société de droit marocain immatriculée au Registre de Commerce de Mohammedia sous le numéro 35301, dont le siège social est situé à BD PALESTINE 4, LOT HOURIA 1, ETAGE 2 APPT 3, Mohammedia, Maroc, est responsable du traitement des données personnelles collectées sur la plateforme Tachrone.ma (le site tachrone.ma et l'application mobile).

Pour toute question relative à la présente politique ou à vos données personnelles, vous pouvez contacter notre point de contact vie privée à l'adresse contact@tachrone.ma.

Le traitement des données a été notifié et autorisé par la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) sous le numéro D-765/2024, conformément à la loi n° 09-08 promulguée par le Dahir 1-09-15 du 18 février 2009.

2. Données que nous collectons

  • Données de compte : nom, prénom, e-mail, téléphone, mot de passe (stocké chiffré), type de compte ;
  • Données de profil professionnel : raison sociale, RC, ICE, adresse, ville, logo, description, réseaux sociaux, années d'expérience, certifications ;
  • Documents de vérification professionnelle (badge « Entreprise vérifiée ») : copie ICE/RC, attestation de régularité fiscale, justificatif d'années d'activité, photos des locaux, nom du dirigeant, numéro WhatsApp, et coordonnées de clients de référence (nom et contact) que vous fournissez ;
  • Membres d'équipe : lorsque vous ajoutez des collaborateurs à votre profil professionnel, leurs nom, e-mail et photo que vous fournissez ;
  • Contenu publié : photos de couverture, produits, projets, avis, messages, messages vocaux (enregistrements audio captés via le microphone de votre appareil lorsque vous enregistrez un message dans la messagerie), demandes de devis ;
  • Données de l'assistant conversationnel : le contenu que vous saisissez dans l'assistant, vos préférences, l'historique de consultation (profils, produits, catégories, villes), les informations de projet (type, phase, budget indicatif) et les notes utiles, pour personnaliser les recommandations ;
  • Données d'authentification tierce : identifiant et e-mail transmis par Google ou Apple lorsque vous utilisez la connexion via ces services ;
  • Données techniques et d'usage : type d'appareil, système d'exploitation, journaux de connexion, identifiant d'appareil pour les notifications push, et événements de contact (appel, WhatsApp) entre utilisateurs ;
  • Statistiques d'usage : nous mesurons la façon dont le service est utilisé, à des fins internes de suivi et d'amélioration. Sont enregistrés : les pages consultées et l'enchaînement des visites au sein d'une même session (page d'entrée, page de sortie, durée, nombre de pages), les fiches, produits et projets consultés avec leur ville et leur catégorie, les recherches effectuées (termes saisis, filtres appliqués, nombre de résultats obtenus et résultat éventuellement sélectionné), l'origine de la visite et le nom de domaine du site référent, le type d'appareil utilisé (site web, application iOS ou Android), les actions effectuées sur le service (mise en favori, sauvegarde d'un projet, demande de devis, envoi d'un message, publication d'un contenu ou d'un avis, progression dans le parcours d'inscription, abonnement), ainsi que des mesures techniques de performance d'affichage destinées à détecter les pages lentes. Cette mesure est réalisée par nos propres moyens, sans cookie publicitaire ni outil d'analyse tiers, et ces statistiques ne sont affichées à aucun utilisateur du service. Vous pouvez vous opposer à tout moment à ce que ces mesures soient associées à votre compte (voir la section « Vos droits »).
  • Adresse IP : elle n'est jamais conservée en clair. À l'inscription, seule une empreinte cryptographique irréversible est enregistrée, afin de prévenir les créations de comptes frauduleuses. Pour les statistiques de consultation, elle sert uniquement à calculer une empreinte au moyen d'une clé renouvelée chaque jour et non conservée : passé vingt-quatre heures, cette empreinte ne peut plus être rattachée à une adresse, y compris par nous. Elle est enfin utilisée de manière éphémère pour la limitation du débit des requêtes.
  • Favoris et éléments sauvegardés : produits, prestataires et projets que vous ajoutez à vos favoris ou enregistrez ;
  • Données du simulateur : lorsque vous demandez l'envoi d'une estimation par e-mail, l'adresse e-mail fournie ainsi que les paramètres et résultats de la simulation ;
  • Lettre d'information : si vous vous y abonnez depuis le site, votre adresse e-mail et la date de votre abonnement. Cet abonnement est indépendant de la création d'un compte et vous pouvez vous en désinscrire à tout moment via le lien présent dans chaque envoi ou en nous écrivant ;
  • Localisation : uniquement la ville que vous déclarez. Nous ne collectons pas votre position GPS précise.

3. Finalités et bases légales

Nous ne traitons vos données que pour des finalités déterminées, explicites et légitimes, sur les bases légales suivantes :

  • Exécution du contrat : création et gestion du compte, mise en relation entre professionnels et utilisateurs, messagerie, demandes de devis, favoris ;
  • Consentement : accès au microphone pour les messages vocaux, notifications push, contenu soumis à l'assistant conversationnel, envoi d'estimations par e-mail, et abonnement à notre lettre d'information (prospection). Vous pouvez retirer votre consentement à tout moment, et vous désinscrire de la lettre d'information via le lien figurant dans chaque envoi ;
  • Intérêt légitime : sécurité de la plateforme, prévention de la fraude et des abus, modération des contenus, amélioration du service et des recommandations ;
  • Obligation légale : conservation des documents liés aux transactions et réponse aux demandes des autorités compétentes.

4. Sources des données

Les données que nous traitons proviennent :

  • des informations que vous nous fournissez directement (inscription, profil, contenu) ;
  • des données générées par votre utilisation du service (données techniques, historique) ;
  • des fournisseurs d'authentification Google et Apple lorsque vous choisissez de vous connecter via ces services ;
  • des données de tiers que vous nous communiquez (membres d'équipe, clients de référence) — voir la section 11.

5. Destinataires et sous-traitants

Nous ne vendons jamais vos données personnelles. Nous les partageons uniquement avec les prestataires techniques strictement nécessaires au fonctionnement du service, qui agissent en qualité de sous-traitants et pour notre compte :

  • Amazon Web Services (AWS) — hébergement et stockage des fichiers (Union européenne) ;
  • Google Firebase — authentification (Google et Apple) et notifications push ;
  • Payzone — paiement des abonnements professionnels (sur le web) ;
  • Meilisearch — moteur de recherche interne (hébergé sur notre infrastructure) ;
  • Anthropic (Claude) — assistant conversationnel et recommandations ;
  • Voyage AI — indexation sémantique des contenus pour la recherche ;
  • MapTiler et OpenStreetMap / Nominatim — affichage des cartes et géocodage des villes ;
  • Sentry — supervision technique et détection des erreurs (données personnelles filtrées) ;
  • Upstash — limitation de débit (rate-limiting) à partir de l'adresse IP ;
  • Prestataire d'envoi d'e-mails (SMTP) — e-mails transactionnels et newsletter.

Nous pouvons également être amenés à communiquer des données lorsque la loi l'exige, à la demande d'une autorité compétente, ou dans le cadre d'une opération de réorganisation de la société, avec les garanties appropriées.

6. Transferts de données hors du Maroc

L'ensemble de vos données, y compris tous les documents de vérification sensibles (RC/ICE, attestation fiscale, photos des locaux, références clients), vos messages privés et leurs pièces jointes, est hébergé au sein de l'Union européenne (Amazon Web Services, France).

Seules trois catégories de données limitées font l'objet d'un transfert vers les États-Unis, auprès de prestataires soumis à des garanties de protection :

  • les identifiants d'authentification (Google et Apple), lorsque vous utilisez la connexion via ces services ;
  • les jetons de notification push et l'aperçu des notifications (via Google Firebase Cloud Messaging) ;
  • le contenu que vous soumettez volontairement à l'assistant conversationnel et, le cas échéant, l'indexation sémantique des descriptions publiques de profils (via Anthropic et Voyage AI).

Ces transferts sont encadrés par des garanties appropriées, telles que le cadre transatlantique de protection des données (EU-US Data Privacy Framework) et des clauses contractuelles types. Vos documents de vérification, vos paiements et vos messages privés ne sont jamais transférés à ces prestataires.

7. Durée de conservation

Nous conservons vos données pendant toute la durée de la relation contractuelle, c'est-à-dire tant que votre compte est actif. Après la clôture de votre compte, vos données sont supprimées ou anonymisées au plus tard 5 ans après cette clôture.

Certaines données peuvent toutefois être conservées au-delà de cette durée lorsque la loi l'exige (notamment les pièces liées aux transactions, soumises aux durées légales applicables) ou pour préserver l'intégrité des échanges avec d'autres utilisateurs.

Statistiques d'usage : le lien entre une consultation et le compte du visiteur est conservé 5 ans, puis supprimé définitivement. Au-delà, seules subsistent des données de fréquentation ne permettant plus d'identifier qui que ce soit ; elles sont conservées sans limite de durée afin que l'historique d'audience des profils reste exact dans le temps. La suppression de votre compte détache immédiatement votre identité de ces consultations, sans attendre ce délai.

8. Vos droits

Conformément à la loi n° 09-08 et, lorsque vous résidez dans l'Union européenne, au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

  • Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
  • Droit de rectification : corriger vos données inexactes ou incomplètes (directement depuis votre profil ou sur demande) ;
  • Droit à l'effacement : obtenir la suppression de vos données (voir la section 10) ;
  • Droit d'opposition : vous opposer, pour des motifs légitimes, à un traitement de vos données. S'agissant des statistiques d'usage, ce droit s'exerce directement dans l'application, depuis Tableau de bord › Mon compte › Mesure d'usage, sans avoir à nous écrire. Une fois activée, l'opposition prend effet immédiatement et vos consultations ne sont plus associées à votre compte ; elles restent comptabilisées de façon anonyme dans les volumes de fréquentation, qui ne permettent d'identifier personne ;
  • Droit à la limitation : demander la suspension temporaire d'un traitement ;
  • Droit à la portabilité : recevoir une copie de vos données dans un format structuré, sur demande adressée à contact@tachrone.ma ;
  • Droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent (microphone, notifications, assistant).

Pour exercer ces droits, écrivez-nous à contact@tachrone.ma. Nous répondons à votre demande dans les meilleurs délais et conformément aux délais prévus par la loi.

9. Réclamation auprès de l'autorité de contrôle

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) au Maroc. Les résidents de l'Union européenne peuvent également saisir l'autorité de contrôle de leur pays.

10. Suppression de votre compte et de vos données

Vous pouvez supprimer votre compte à tout moment, directement dans l'application comme sur le web, depuis Tableau de bord > Mon compte > Supprimer mon compte.

Sans passer par l'application, la demande peut être formulée depuis tachrone.ma/fr/tableau-de-bord?section=mon-compte#supprimer-mon-compte (connexion requise), ou par simple e-mail à contact@tachrone.ma depuis l'adresse associée à votre compte.

La suppression entraîne l'effacement ou l'anonymisation de vos données personnelles et la suppression des fichiers associés (documents, photos, enregistrements vocaux). La simple désactivation ou mise en veille du compte ne vaut pas suppression : la suppression est définitive. Certaines informations peuvent être conservées de façon anonymisée ou lorsque la loi l'exige, dans les conditions décrites à la section 7.

11. Données de tiers que vous nous communiquez

Lorsque vous renseignez des données concernant d'autres personnes (membres de votre équipe, clients de référence dans le cadre de la vérification professionnelle), vous garantissez disposer du droit de nous les communiquer et avoir informé ces personnes de l'utilisation de leurs données. Vous vous engagez à ne pas nous communiquer les coordonnées privées de tiers sans leur accord. Ces personnes peuvent exercer leurs droits en nous contactant à contact@tachrone.ma.

12. Microphone, données audio, biométrie et permissions

L'application peut accéder au microphone de votre appareil uniquement lorsque vous enregistrez volontairement un message vocal dans la messagerie. Cet accès est demandé de manière contextuelle, au moment de l'enregistrement, et requiert votre autorisation explicite. Nous n'utilisons jamais le microphone en arrière-plan. Les enregistrements audio sont stockés de manière sécurisée au sein de l'Union européenne. De la même façon, l'accès à vos photos et documents n'a lieu que lorsque vous choisissez un fichier à envoyer.

Verrouillage biométrique. L'application propose un verrouillage facultatif par Face ID, Touch ID ou empreinte digitale, que vous activez vous-même depuis « Mon compte ». La vérification est effectuée intégralement par votre appareil : nous ne recevons, ne traitons ni ne conservons aucune donnée biométrique. Le système nous renvoie uniquement un résultat « réussi » ou « échoué ». Vous pouvez désactiver ce verrouillage à tout moment.

13. Décisions automatisées et intelligence artificielle

Notre assistant conversationnel repose sur un modèle d'intelligence artificielle fourni par Anthropic (Claude). Il reçoit le contenu que vous lui soumettez volontairement ainsi que les informations publiques des profils qu'il vous recommande. Nous utilisons par ailleurs une indexation sémantique pour classer et recommander les prestataires.

Ces traitements ne produisent aucune décision entièrement automatisée ayant un effet juridique à votre égard. Les réponses générées peuvent être inexactes et ne constituent pas un conseil professionnel. Vous pouvez à tout moment solliciter une intervention humaine en nous écrivant à contact@tachrone.ma, et signaler tout contenu inapproprié généré par l'assistant directement dans l'application.

Les journaux techniques d'usage de l'assistant (suivi de consommation et de qualité) sont conservés sous forme pseudonymisée — rattachés à un identifiant non réversible plutôt qu'à votre compte — et ne conservent pas le texte de vos conversations.

14. Cookies et traceurs

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service : cookies d'authentification sécurisés (httpOnly) et préférence de langue. Nous n'utilisons pas de cookies publicitaires ni d'outils de suivi tiers à des fins marketing, et ne recourons à aucune finalité publicitaire sans votre consentement.

15. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications en transit (HTTPS/TLS), stockage des mots de passe sous forme chiffrée, jetons d'authentification conservés dans des cookies sécurisés (httpOnly), contrôle des accès et journalisation. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous prenons les mesures requises conformément à la réglementation applicable.

16. Public réservé aux personnes majeures

La plateforme Tachrone.ma est strictement réservée aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si nous constatons qu'un compte a été créé par une personne de moins de 18 ans, nous le supprimons ainsi que les données associées.

17. Modification de la présente politique

Nous pouvons modifier la présente Politique de Confidentialité afin de refléter l'évolution de nos services ou de la réglementation. En cas de modification substantielle, nous vous en informons par les moyens appropriés. La date de dernière mise à jour figure en tête de cette page. Nous vous invitons à la consulter régulièrement.

Politique de confidentialité — Tachrone BTP Maroc | Tachrone.ma