Confidentialité

Mise à jour le 4 novembre 2026. Le registre du matériel est en cours de mise en service : la section « Le registre » décrit ce qu’il enregistre dès qu’une entreprise l’utilise.

Ce site

Ce site ne contient aucun formulaire. Comme tout serveur web, le nôtre tient un journal des connexions (adresse IP, date, page demandée, navigateur), gardé 90 jours pour la sécurité et le diagnostic, puis effacé.

Mesure d’audience (Google Analytics). Ce site utilise Google Analytics 4 pour compter ses visites (pages vues, provenance, type d’appareil), sans aucune fonction publicitaire ni personnalisation. Cet outil dépose des cookies de mesure (préfixe « _ga », treize mois au plus) ; Google ne conserve pas votre adresse IP, qui sert seulement à situer le pays. Si votre navigateur envoie le signal « Ne pas me suivre » (Do Not Track) ou Global Privacy Control, rien n’est chargé. Vous pouvez aussi refuser la mesure d’audience : votre choix est gardé dans votre navigateur et plus rien n’est chargé.

Mesure des publicités (Meta). Seulement si vous l’acceptez dans le bandeau affiché à votre première visite, ce site charge le pixel de Meta (Facebook, Instagram) pour compter les visites venues de nos publicités. Il transmet alors à Meta l’adresse de la page vue, votre adresse IP et des informations techniques sur votre navigateur, et dépose les cookies « _fbp » et, si vous arrivez d’une publicité, « _fbc » (90 jours chacun). Vos conversations avec l’assistant ne lui sont pas transmises. Meta (Meta Platforms Ireland Limited, et Meta Platforms, Inc. aux États-Unis) traite ces données selon sa propre politique : elles sortent donc du Maroc. Avant votre choix, après un refus, ou si votre navigateur envoie « Ne pas me suivre » ou Global Privacy Control, rien n’est chargé et rien n’est envoyé à Meta. Modifier votre choix : le bandeau revient et les cookies de Meta sont effacés. Aucun autre traceur.

L’assistant WhatsApp

Pour l’instant, le numéro WhatsApp de Finhoua est tenu par un assistant qui répond aux questions sur le service. Vos messages sont traités pour vous répondre, et à rien d’autre. Le journal conserve le contenu des échanges et une empreinte de votre numéro pendant 90 jours, puis les efface ; votre numéro n’y figure jamais en clair. Les données techniques nécessaires au diagnostic sont gardées 14 jours au plus, numéro compris.

Vocaux et images. Un message vocal est transcrit en texte sur notre serveur situé en France : le son n’est ni conservé, ni transmis à un tiers. Une image est transmise au modèle d’intelligence artificielle qui rédige la réponse, pour qu’il la comprenne ; nous ne la conservons pas.

Si vous demandez à parler à une personne, votre numéro et l’échange nous sont envoyés par e-mail pour que nous puissions vous répondre. Vos messages ne servent ni à entraîner un modèle, ni à vous démarcher. Écrivez « STOP » pour que l’assistant cesse de vous répondre, et « START » pour qu’il reprenne.

Discussion sur le site

Si vous écrivez à l’assistant depuis ce site, vos messages et ses réponses passent par notre serveur situé en France (IONOS) et par le modèle d’intelligence artificielle qui rédige la réponse (Anthropic, ou OpenAI au-delà du plafond de dépense mensuel, aux États-Unis). Les échanges sont conservés 90 jours dans notre journal, sans votre adresse IP. La discussion ne dépose aucun cookie : la conversation reste dans votre onglet et s’efface à sa fermeture. Pour limiter les abus, une empreinte irréversible de votre adresse IP sert de compteur pendant 3 jours au plus ; en cas d’incident technique, le détail d’un échange, adresse IP comprise, est gardé 14 jours au plus pour le diagnostic.

Prestataires

Meta (plateforme WhatsApp Business, par laquelle passent les messages, et pixel de mesure des publicités, seulement avec votre accord) ; Google, aux États-Unis (mesure d’audience Google Analytics) ; Anthropic, aux États-Unis, dont le modèle rédige les réponses de l’assistant et lit les messages du registre ; OpenAI, aux États-Unis, qui les rédige à sa place au-delà d’un plafond de dépense mensuel ; IONOS (hébergement, sur notre serveur situé en France) ; Cloudflare, aux États-Unis (acheminement des connexions). Selon leurs conditions commerciales, les données envoyées aux API d’Anthropic et d’OpenAI ne servent pas à entraîner leurs modèles. Une partie des données est donc traitée hors du Maroc. Les sauvegardes du serveur, qui servent seulement à réparer une panne, en gardent une copie 56 jours au plus.

Le registre

Ce qui est enregistré. Quand une entreprise utilise le registre, Finhoua garde : le nom, le rôle (patron, magasinier ou opérateur) et la langue de réponse de chaque membre de l’équipe, avec une empreinte de son numéro WhatsApp, jamais le numéro en clair ; le nom de ses clients ; son catalogue ; chaque sortie, retour, prolongation, correction et annulation confirmée, avec son auteur, sa date et son heure ; les récapitulatifs proposés avant confirmation. Le texte des messages n’y est pas gardé. Ce journal ne fait que grandir : une erreur se corrige par un nouvel enregistrement, pour que l’historique reste fiable.

Ce qui est envoyé à l’intelligence artificielle. Pour comprendre un message, Finhoua envoie à Anthropic, aux États-Unis (ou à OpenAI, au-delà d’un plafond de dépense mensuel), le texte du message (ou sa transcription, pour un vocal) avec le contexte utile de l’entreprise : date du jour, rôle et langue de l’auteur, catalogue (avec les numéros des articles numérotés), noms des clients et, s’il y en a une, la nature de la question en attente de réponse. Le numéro de l’employé n’y figure jamais. L’intelligence artificielle ne fait que lire le message : le programme vérifie et calcule, et rien n’est enregistré sans la confirmation de l’employé.

Le journal du service. Pour le registre, le journal du service ne garde pas le contenu des messages : seulement une empreinte du numéro, la date, la nature de l’échange, son coût et, en cas de panne, l’étape en cause ; ces lignes sont effacées au bout de 90 jours. Les vocaux sont transcrits sur notre serveur en France ; ni le son ni la transcription ne sont gardés. En cas d’incident technique, le détail d’un échange, numéro, message et vocal compris, est gardé 14 jours au plus pour le diagnostic. Les messages qui ne relèvent pas du registre (numéro qui n’est pas celui d’un employé, STOP / START, autocollants, documents, photos sans légende) sont traités par l’assistant d’accueil : son journal conserve leur contenu et une empreinte du numéro pendant 90 jours, puis les efface.

Qui y a accès. Les membres de l’équipe enregistrent les mouvements depuis leur numéro. Le bilan, la liste des retards et le tableau de bord sont réservés au patron et au magasinier. Le tableau de bord s’ouvre par un lien personnel envoyé sur WhatsApp, valable 15 minutes et une seule fois ; il dépose alors un cookie de session de 12 heures, nécessaire à son fonctionnement, sur tableau.finhoua.com. Seule l’empreinte de ces liens est gardée.

Où et combien de temps. Les données du registre sont hébergées sur notre serveur situé en France (IONOS) et sauvegardées chaque nuit ; ces copies, qui servent seulement à réparer une panne, sont gardées 14 jours. Les données sont conservées tant que l’entreprise utilise Finhoua. Le patron peut en demander la copie ou la suppression à contact@finhoua.com.

Vos droits

Conformément à la loi 09-08, vous pouvez accéder à vos informations, les corriger ou les faire supprimer en écrivant à contact@finhoua.com.