Politique de confidentialité

Champ d'application

Cette politique couvre l'ensemble des traitements de données personnelles réalisés par Betterfly Solutions dans le cadre de :

• le site public www.betterfly.ma, y compris le blog, les formulaires de contact, de devis, de partenariat, de téléchargement de ressources et le diagnostic en ligne ;

• la plateforme Betterfly, application SaaS de management QHSE et ISO accessible sur abonnement aux utilisateurs de nos organisations clientes ;

• Betterfly Connect, le service optionnel qui relie un espace Betterfly à des applications tierces — dont Google Workspace — à la demande explicite d'un utilisateur.

Répartition des rôles : lorsque vous utilisez la plateforme Betterfly dans le cadre de votre organisation, celle-ci est responsable de traitement pour les données métier qu'elle y dépose et pour les comptes qu'elle crée ; Betterfly Solutions agit alors comme sous-traitant, dans les limites du contrat qui nous lie à elle. Pour le site public, la relation commerciale et l'exploitation technique du service, Betterfly Solutions est responsable de traitement.

Responsable de traitement & contact

Responsable : Betterfly Solutions SARL

Adresse : 2 Rue Abou Hassan Alachaari, 4ème étage – Bd Anfa, Casablanca, Maroc

E-mail confidentialité : contact@betterfly.ma

Téléphone : +212 6 75 02 18 09

Toute question ou demande relative à vos données personnelles peut être adressée à contact@betterfly.ma, en indiquant « Confidentialité » en objet.

Données que nous collectons

a) Données que vous nous fournissez sur le site public :

• Formulaires de contact, de devis, de partenariat ou de demande de démonstration : nom, prénom, e-mail, téléphone (facultatif), organisation, fonction, message.

• Téléchargement de ressources et inscription à la newsletter : adresse e-mail et préférences.

• Diagnostic en ligne et assistant conversationnel : les réponses et messages que vous saisissez volontairement.

b) Données liées à votre compte sur la plateforme Betterfly :

• Identité professionnelle : nom, prénom, e-mail professionnel, fonction, organisation, rôle et permissions.

• Données d'usage et de traçabilité : journaux de connexion, horodatage et auteur des actions réalisées dans les modules — une exigence des référentiels ISO que la plateforme outille.

• Contenus déposés par votre organisation : documents, actions, non-conformités, audits, indicateurs. Ces contenus restent la propriété de votre organisation.

c) Données collectées automatiquement :

• Journaux techniques : adresse IP, date et heure, URL consultée, agent utilisateur, code de réponse — à des fins de sécurité et de diagnostic.

• Cookies et traceurs : voir la section « Cookies & traceurs ».

Nous ne collectons pas de données sensibles au sens de la réglementation (santé, opinions, appartenance syndicale) via le site public.

Données Google (Betterfly Connect)

Betterfly Connect permet à un utilisateur de relier, de sa propre initiative, son compte Google à son espace Betterfly, afin d'alimenter un tableau de bord ou un module avec des données qu'il désigne. Cette connexion est entièrement facultative : la plateforme fonctionne sans elle, et aucune donnée Google n'est lue tant que l'utilisateur n'a pas donné son consentement dans l'écran d'autorisation Google.

Périmètre exact des autorisations demandées, connecteur par connecteur :

• .../auth/userinfo.email — lecture de l'adresse e-mail du compte Google, à seule fin d'identifier et d'étiqueter la connexion dans l'interface Betterfly.

• .../auth/spreadsheets.readonly — lecture seule du contenu des feuilles de calcul Google Sheets que l'utilisateur désigne, pour alimenter un tableau, un graphique ou un indicateur Betterfly.

• .../auth/drive.metadata.readonly — lecture seule des métadonnées de fichiers Google Drive : identifiant, nom, type MIME, taille, dates de création et de modification, lien d'affichage, dossier parent, propriétaire, statut corbeille. Le contenu des fichiers n'est jamais lu, téléchargé ni stocké.

• .../auth/gmail.readonly — lecture seule des métadonnées de messages Gmail : identifiant, identifiant de fil, expéditeur, destinataire, objet, date, extrait court fourni par l'API et libellés. Le corps complet des messages et les pièces jointes ne sont jamais récupérés ni stockés.

Toutes les autorisations demandées sont en lecture seule. Betterfly n'écrit, ne modifie, n'envoie ni ne supprime aucune donnée dans votre compte Google.

Sécurité et stockage : le jeton de rafraîchissement délivré par Google est chiffré côté serveur (AES-256-GCM, clés versionnées) avant d'être enregistré. Il n'est jamais transmis au navigateur ni exposé dans une réponse d'API, et n'est déchiffré que le temps d'exécuter une synchronisation demandée. Les données importées sont cloisonnées dans l'espace de l'organisation concernée et ne sont accessibles qu'à ses utilisateurs habilités.

Révocation : vous pouvez à tout moment supprimer la connexion depuis l'écran des connecteurs de votre espace Betterfly, ou révoquer l'accès depuis la page des autorisations de votre compte Google (myaccount.google.com/permissions). La suppression entraîne la destruction immédiate des jetons associés et l'effacement des données importées correspondantes sous 30 jours.

Utilisation limitée des données Google (Limited Use)

L'utilisation et le transfert par Betterfly des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).

Énoncé de référence : « Betterfly's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. »

Concrètement, les données obtenues via les API Google :

• ne servent qu'à fournir et améliorer les fonctionnalités visibles par l'utilisateur qui a autorisé la connexion ;

• ne sont jamais utilisées à des fins publicitaires, ni transférées à des régies, à des courtiers en données ou à des plateformes de publicité ;

• ne sont ni vendues ni louées ;

• ne sont jamais utilisées pour développer, entraîner ou améliorer des modèles d'intelligence artificielle généralisés ;

• ne sont pas lues par un être humain, sauf accord explicite de l'utilisateur, nécessité de sécurité (enquête sur un abus ou un incident), obligation légale, ou lorsqu'elles ont été agrégées et anonymisées à des fins statistiques internes.

Finalités & bases légales

• Opérer le site et assurer sa sécurité — afficher les pages, prévenir les abus, journaliser : intérêt légitime et obligation légale.

• Répondre à vos demandes — contact, devis, démonstration, partenariat, diagnostic : mesures précontractuelles prises à votre demande.

• Fournir la plateforme Betterfly — création et gestion des comptes, exécution des fonctionnalités, support, facturation : exécution du contrat.

• Connecteurs Betterfly Connect, dont Google — importer les données que vous désignez : consentement, révocable à tout moment.

• Newsletter et communications marketing : consentement, avec désinscription possible à tout moment.

• Mesure d'audience — statistiques agrégées et amélioration du site : consentement (cookies non essentiels).

• Sécurité, prévention de la fraude, respect des obligations légales et comptables : intérêt légitime et obligation légale.

Destinataires & sous-traitants

L'accès aux données est restreint aux équipes Betterfly qui en ont besoin (support, commercial, technique), selon le principe du moindre privilège et sous engagement de confidentialité.

Nous recourons à des prestataires techniques agissant comme sous-traitants, notamment :

• Vercel Inc. — hébergement et diffusion du site public ;

• Google Ireland Ltd. / Google LLC — Google Tag Manager et mesure d'audience, chargés uniquement après votre consentement ;

• des prestataires d'envoi d'e-mails transactionnels et d'hébergement de la plateforme.

La liste actualisée des sous-traitants est communiquée sur demande à contact@betterfly.ma. Nous ne vendons ni ne louons vos données personnelles. Elles ne peuvent être communiquées à une autorité que lorsque la loi l'exige.

Transferts internationaux : lorsque des données sont hébergées ou accessibles hors du Maroc et de l'Union européenne, nous appliquons des garanties appropriées — pays reconnus adéquats, clauses contractuelles types de l'Union européenne, et mesures techniques complémentaires telles que le chiffrement.

Durées de conservation

• Demandes de contact, de devis ou de démonstration : 24 mois après le dernier échange, hors relation commerciale en cours.

• Comptes et données de la plateforme : pendant la durée du contrat, puis 30 jours de rétention technique avant suppression ou restitution à l'organisation cliente, sauf obligation légale de conservation.

• Connexions Google et données importées : jusqu'à la suppression de la connexion par l'utilisateur ou la révocation de l'accès côté Google, puis effacement sous 30 jours.

• Newsletter : jusqu'au retrait du consentement.

• Journaux techniques et de sécurité : 12 mois au maximum, sauf obligation légale ou enquête de sécurité en cours.

• Cookies : durée indiquée dans le gestionnaire de consentement, au maximum 13 mois pour les cookies soumis à consentement, puis nouveau recueil de votre choix.

Cookies & traceurs

• Cookies nécessaires : sécurité, répartition de charge, mémorisation de votre choix de consentement. Ils ne requièrent pas votre accord.

• Cookies de préférence (facultatifs) : langue et confort de navigation.

• Cookies de mesure d'audience (facultatifs) : statistiques agrégées via Google Tag Manager et Google Analytics.

Tant que vous n'avez pas accepté, les balises Google sont chargées en mode consentement refusé (Consent Mode v2) : elles ne déposent pas de cookie publicitaire et ne transmettent aucun identifiant.

Vous pouvez accepter ou refuser chaque catégorie non essentielle via le bandeau, et revenir sur votre choix à tout moment via « Gérer mes cookies » en bas de page ou depuis les réglages de votre navigateur.

Vos droits

Conformément à la loi marocaine 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, et au RGPD lorsqu'il s'applique, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition (y compris à la prospection) et de portabilité. Vous pouvez retirer votre consentement à tout moment pour les traitements qui en dépendent, sans que cela remette en cause la licéité des traitements déjà effectués.

Pour exercer ces droits : contact@betterfly.ma. Nous répondons dans un délai d'un mois ; une preuve d'identité peut être demandée.

Si vous utilisez la plateforme Betterfly dans le cadre de votre organisation, adressez d'abord votre demande à celle-ci : elle est responsable de traitement pour ces données, et nous l'assistons dans sa réponse.

Vous pouvez également introduire une réclamation auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP, www.cndp.ma) au Maroc, ou auprès de l'autorité de protection des données de votre pays de résidence dans l'Union européenne.

Sécurité

Nous appliquons des mesures techniques et organisationnelles proportionnées aux risques :

• chiffrement de tous les échanges en TLS, avec HSTS activé sur l'ensemble du site ;

• chiffrement au repos des secrets et des jetons d'accès tiers (AES-256-GCM), avec des clés versionnées permettant leur rotation ;

• cloisonnement strict des données par organisation cliente ;

• contrôle d'accès par rôle et principe du moindre privilège ;

• journalisation, supervision et sauvegardes régulières ;

• durcissement et mise à jour continue des composants ;

• engagements de confidentialité du personnel et clauses de sécurité avec les sous-traitants.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous informons les personnes concernées et les autorités compétentes dans les délais applicables.

Suppression de vos données et révocation des accès

• Demande générale : écrivez à contact@betterfly.ma avec l'objet « Suppression de mes données ». Nous accusons réception et traitons la demande sous 30 jours.

• Connexion Google : supprimez la connexion depuis l'écran des connecteurs de votre espace Betterfly, ou révoquez l'accès depuis myaccount.google.com/permissions. Les jetons sont détruits immédiatement et les données importées correspondantes sont effacées sous 30 jours.

• Compte de la plateforme : la suppression d'un compte utilisateur relève de l'administrateur de votre organisation ; la suppression d'un espace complet est traitée par nos équipes à la demande du client.

Certaines données peuvent être conservées au-delà de ces délais lorsque la loi l'impose (obligations comptables, contentieux en cours).

Liens et contenus de tiers

Le site peut contenir des liens ou des contenus intégrés provenant de tiers (réseaux sociaux, vidéos, partenaires). Le traitement de vos données par ces tiers est régi par leurs propres politiques de confidentialité, sur lesquelles nous n'avons pas de contrôle. Nous vous invitons à les consulter.

Mineurs

Le site et la plateforme s'adressent à des professionnels et ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment leurs données. Un représentant légal peut demander la suppression d'un envoi accidentel en écrivant à contact@betterfly.ma.

Modifications de cette politique

Cette politique peut être mise à jour pour des raisons légales, techniques ou organisationnelles. La date de dernière mise à jour figure en haut de cette page. En cas de changement significatif — notamment une extension du périmètre des données Google traitées ou des autorisations demandées — une information sera affichée sur le site et, le cas échéant, envoyée par e-mail aux utilisateurs concernés.

Entrée en vigueur de la présente version : 4 septembre 2026.

Contact

Betterfly Solutions SARL

2 Rue Abou Hassan Alachaari, 4ème étage – Bd Anfa

Casablanca, Maroc

E-mail : contact@betterfly.ma

Téléphone : +212 6 75 02 18 09