1. Qui traite les données ?
OUVRIFY désigne le service SaaS accessible notamment via ouvrify.com. L’entité juridiquement contractante est celle identifiée dans le devis, le contrat de souscription, la facture et l’espace de facturation du client.
OUVRIFY comme responsable du traitement
OUVRIFY détermine les finalités et moyens des traitements nécessaires à la gestion de la vitrine, des comptes, de l’authentification, de la sécurité, de la souscription, de la facturation, de la prévention des abus, du support et de l’administration de la plateforme.
OUVRIFY comme sous-traitant
Pour les données chantier qu’une entreprise cliente saisit ou fait saisir dans son espace — notamment workers, affectations, photos, contrôles QC, documents techniques, coûts, ressources et rapports — l’entreprise cliente détermine en principe les finalités métier. OUVRIFY traite alors ces données pour fournir le service, selon les instructions et permissions configurées par le client, sous réserve des traitements de sécurité et de conformité qui relèvent d’OUVRIFY.
2. Données traitées
Nom affiché, adresse e-mail, identifiants techniques d’authentification, rôle, statut du compte, autorisations et licences d’accès.
Nom de société, raison sociale lorsqu’elle est fournie, personne de contact, téléphone, ville, région, pays, site web, activité et taille d’entreprise.
Projets, zones, racks, spools, travaux, références ISO/ligne, instructions, affectations, temps, statuts, blocages, commentaires et historique opérationnel.
Photos, pièces jointes, documents techniques, décisions de contrôle, motifs de rejet, reprises, validations et traces d’audit associées.
Main-d’œuvre, matériaux, équipements, quantités, coûts, montants billables, informations de reporting et données nécessaires à la valorisation.
Plan, quotas, état d’abonnement, factures, références de paiement, justificatifs de virement et informations nécessaires au suivi comptable. Les données de paiement sensibles éventuellement saisies chez un prestataire de paiement sont traitées selon le parcours de ce prestataire.
Adresse IP, user-agent, événements d’authentification, identifiants de session, erreurs techniques, événements de sécurité, journaux d’accès et métadonnées nécessaires au diagnostic.
Choix de confidentialité, langue, préférences d’interface et, lorsque l’utilisateur y consent, données de mesure d’audience effectivement activées.
3. Sources des données
Les données proviennent directement de la personne concernée, de l’administrateur de son entreprise, d’un sous-manager autorisé, de l’APK Terrain, d’un workflow QC, d’un destinataire de lien partagé ou des systèmes techniques utilisés pour sécuriser et exploiter la plateforme. OUVRIFY ne revendique pas de collecte de données personnelles auprès de courtiers en données.
4. Finalités et bases juridiques
| Finalité | Base principale | Exemples |
|---|---|---|
| Créer et administrer un compte | Exécution du contrat ou mesures précontractuelles | Inscription, onboarding, rôles et gestion des accès. |
| Fournir le service chantier | Exécution du contrat ; traitement pour le compte du client | Affectations, preuves, QC, ressources, rapports, exports. |
| Sécuriser la plateforme | Intérêt légitime ; obligations de sécurité | Journalisation, prévention des abus, contrôle d’accès, détection d’anomalies. |
| Gérer abonnement et facturation | Exécution du contrat ; obligations légales | Plan, quota, justificatif de paiement, factures et historique. |
| Support et demandes | Exécution du contrat ou intérêt légitime | Diagnostic, réponse à une demande, suivi d’un incident. |
| Mesure d’audience optionnelle | Consentement lorsqu’il est requis | Statistiques non essentielles activées après choix de l’utilisateur. |
| Défense de droits et conformité | Obligation légale ou intérêt légitime | Conservation probatoire, réponse à une autorité, gestion de litige. |
5. Données obligatoires et facultatives
Les champs indispensables à l’authentification, au rattachement à une entreprise, à l’exécution d’un workflow ou à la facturation sont obligatoires lorsqu’ils sont requis par l’écran concerné. Les données facultatives sont signalées ou peuvent être laissées vides. Le refus de fournir une donnée indispensable peut empêcher la création du compte, l’affectation d’un travail ou l’exécution de la fonctionnalité correspondante.
6. Destinataires
- Utilisateurs autorisés de la même entreprise, selon leurs rôles et permissions.
- Workers, QC, managers et sous-managers uniquement dans leur périmètre autorisé.
- Destinataires d’un lien de partage sécurisé, uniquement pour les sections explicitement autorisées dans le partage.
- Personnel OUVRIFY strictement habilité lorsque cela est nécessaire au support, à la sécurité ou à l’administration du service.
- Prestataires techniques nécessaires à l’hébergement, l’authentification, la base de données, le stockage, l’envoi de communications techniques ou le paiement lorsqu’un tel service est activé.
- Autorités ou conseils lorsque la loi l’exige ou lorsque cela est nécessaire à la défense d’un droit.
7. Prestataires techniques
OUVRIFY peut recourir à des prestataires techniques pour l’hébergement, l’authentification, la base de données, le stockage, la facturation, le paiement ou les communications selon les services activés. Leur intervention est limitée aux finalités nécessaires et encadrée par les obligations contractuelles et réglementaires applicables.
8. Transferts internationaux
L’architecture cloud peut impliquer un traitement dans un pays différent de celui de l’utilisateur ou de l’entreprise cliente, selon les régions d’hébergement et les prestataires configurés. Lorsqu’un transfert de données personnelles depuis le Maroc vers un pays étranger est concerné, il doit être encadré conformément aux articles 43 et 44 de la loi 09-08 et, lorsque cela est requis, aux formalités de la CNDP. Lorsqu’un transfert soumis au RGPD a lieu vers un pays tiers, OUVRIFY et/ou le client responsable du traitement mettent en œuvre le mécanisme juridique applicable, par exemple une décision d’adéquation ou des garanties contractuelles appropriées.
9. Durées de conservation
| Catégorie | Principe de conservation |
|---|---|
| Compte et abonnement | Pendant la relation active, puis le temps nécessaire à la clôture, à la sécurité et aux obligations légales. |
| Données chantier | Selon les besoins contractuels et instructions de l’entreprise cliente, avec suppression, restitution ou anonymisation lors de la clôture selon le dispositif applicable. |
| Facturation | Pendant les durées imposées par les obligations comptables, fiscales et de preuve applicables. |
| Journaux de sécurité | Durée proportionnée aux besoins de détection, investigation, prévention des abus et défense de droits. |
| Demandes de support | Le temps nécessaire à la résolution puis, si nécessaire, à la preuve du suivi de la demande. |
| Consentement cookies | Jusqu’à modification ou retrait du choix, selon la politique cookies. |
OUVRIFY applique le principe de limitation de conservation : une donnée n’a pas vocation à être conservée indéfiniment sans finalité.
10. Sécurité
Les mesures comprennent notamment l’isolation des données par entreprise, le contrôle d’accès, la protection des fichiers, la limitation des abus, le partage sécurisé, la journalisation et la séparation des fonctions sensibles. Aucune mesure technique ne permet cependant de garantir un risque nul.
11. Vos droits
Sous la loi marocaine 09-08, les personnes disposent notamment des droits d’accès, de rectification et d’opposition dans les conditions prévues par la loi. Lorsque le RGPD s’applique, peuvent également s’ajouter les droits à l’effacement, à la limitation, à la portabilité, au retrait du consentement et le droit de ne pas faire l’objet de certaines décisions exclusivement automatisées.
Exercer vos droits
La demande peut être transmise par le canal support associé au compte OUVRIFY ou par les coordonnées figurant dans le contrat, le devis ou la facture. La demande doit permettre d’identifier le compte et le droit exercé. Une vérification d’identité proportionnée peut être demandée lorsque cela est nécessaire pour éviter une divulgation à un tiers.
Réclamation
Au Maroc, une personne peut saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP). Lorsque le RGPD s’applique, elle peut également saisir l’autorité de contrôle européenne compétente pour sa situation.
12. Données sensibles et données inutiles
OUVRIFY n’est pas conçu pour collecter des catégories particulières de données personnelles sans nécessité métier et base juridique appropriée. Les entreprises clientes et utilisateurs doivent éviter d’insérer dans des commentaires, photos ou documents des données personnelles sans rapport avec le chantier.
13. Mineurs
OUVRIFY est un service professionnel destiné aux entreprises et aux personnes agissant dans un contexte de travail. Il n’est pas destiné à être utilisé directement par des enfants comme service grand public.
14. Décisions automatisées
OUVRIFY peut automatiser des contrôles techniques, de quota, de permission ou de workflow. La plateforme n’est pas présentée comme prenant, à elle seule, des décisions produisant des effets juridiques significatifs sur une personne au sens d’une décision exclusivement automatisée. Le QC physique reste notamment l’autorité de conformité dans le workflow prévu.
15. Évolution de la politique
Cette politique peut être actualisée pour refléter une évolution du produit, d’un prestataire, d’une exigence réglementaire ou d’une pratique de sécurité. La date de mise à jour en tête de page permet d’identifier la version publiée.
16. Références
Mesure d’audience et consentement
OUVRIFY utilise Google Analytics 4 avec l’identifiant de mesure G-V3CZCXCT3F uniquement après votre consentement. Le fondement de ce traitement est votre consentement lorsqu’il est requis. Vous pouvez le refuser ou le retirer à tout moment via « Préférences cookies » dans OUVRIFY.
Avant consentement, OUVRIFY ne charge pas le script Google Analytics et ne dépose pas de cookie Analytics. Les signaux publicitaires (ad_storage, ad_user_data, ad_personalization) restent refusés. Google Signals et la personnalisation publicitaire sont désactivés dans l’intégration du site.
Pour limiter les données envoyées, OUVRIFY n’envoie pas volontairement à Google Analytics les adresses e-mail, identifiants de compte, paramètres de requête, fragments d’URL ou jetons de partage. Les chemins contenant des identifiants techniques sont neutralisés avant l’envoi d’une vue de page.
Google Analytics peut traiter des informations techniques de mesure (par exemple navigateur, appareil, interaction avec les pages et informations réseau). Google Analytics est fourni par Google Ireland Limited et certaines opérations peuvent impliquer des transferts internationaux encadrés par les mécanismes applicables.
Vos droits incluent, selon la législation applicable, l’accès, la rectification, l’effacement, la limitation, l’opposition, la portabilité et le retrait du consentement. Pour toute demande liée aux données personnelles : support@ouvrify.com. Lorsque le RGPD s’applique, vous pouvez également introduire une réclamation auprès de l’autorité de contrôle compétente. Au Maroc, la loi 09-08 et la CNDP s’appliquent aux traitements concernés.
Gérer mes préférences de cookies
Mise à jour : 27 septembre 2026.