Politique de confidentialité

GoReview (« GoReview », « nous », « notre » ou « nos ») accorde une grande importance à la protection des données personnelles.

La présente Politique de confidentialité explique quelles données peuvent être collectées, utilisées, conservées et, lorsque cela est nécessaire, communiquées lorsque vous utilisez le site goreview.ma, nos services, nos produits QR/NFC ou lorsque vous travaillez avec GoReview pour gérer la réputation en ligne de votre entreprise.

GoReview est un service et une gamme de produits opérés par un entrepreneur établi au Maroc.

1. Qui est responsable du traitement ?

Pour les données que vous fournissez directement à GoReview, notamment lorsque vous nous contactez, demandez une démonstration, souscrivez à un service, achetez un produit ou échangez avec nous, le responsable du traitement est :

Pour certaines données traitées dans le cadre des services fournis à une entreprise cliente, notamment les données de ses clients collectées via une page de collecte d’avis ou certaines données liées à sa fiche Google Business Profile, l’entreprise cliente détermine les finalités du traitement et GoReview intervient en tant que prestataire/sous-traitant pour le compte de cette entreprise, dans les limites convenues avec elle.

2. Quelles données pouvons-nous collecter ?

Selon votre utilisation de GoReview, nous pouvons traiter différentes catégories de données.

Données des entreprises clientes

Lorsque vous utilisez nos services, nous pouvons collecter :

• nom et prénom du contact ;
• nom de l’entreprise ;
• adresse professionnelle ;
• adresse e-mail ;
• numéro de téléphone ;
• informations relatives à votre établissement ;
• informations relatives à votre Google Business Profile ;
• informations nécessaires à la fourniture de nos services ;
• informations relatives à vos commandes et paiements ;
• échanges avec notre équipe et demandes de support.

Données liées à Google Business Profile

Lorsque vous nous autorisez à gérer votre fiche Google Business Profile, vous pouvez nous donner un accès Manager à votre profil.

Cet accès nous permet, selon les autorisations et les fonctionnalités utilisées, d’effectuer des opérations nécessaires au service, telles que la consultation et la gestion de certaines informations du profil, la gestion des avis, les réponses aux avis, les publications ou d’autres éléments autorisés.

GoReview ne vous demande pas votre mot de passe Google pour accéder à votre fiche. Vous conservez la propriété de votre profil et pouvez modifier ou retirer les autorisations accordées à GoReview.

Google indique qu’un propriétaire peut ajouter des utilisateurs comme « managers » afin notamment de gérer les informations du profil, répondre aux avis et gérer les publications.

Données des clients finaux

Lorsque vous utilisez un support GoReview QR Code ou NFC, les données éventuellement collectées peuvent comprendre :

• une note ou une évaluation ;
• le commentaire ou retour laissé par le client ;
• le prénom ou le nom, lorsqu’il est volontairement fourni ;
• l’adresse e-mail, lorsqu’elle est volontairement fournie ;
• le numéro de téléphone, lorsqu’il est volontairement fourni ;
• des informations techniques nécessaires au fonctionnement de la page.

La quantité de données demandées est limitée à ce qui est nécessaire au fonctionnement du service.

3. Comment utilisons-nous les données ?

Nous pouvons traiter les données personnelles pour les finalités suivantes :

Fournir et gérer nos services

Nous utilisons les données pour fournir les services GoReview, configurer les solutions QR/NFC, gérer les campagnes de collecte d’avis et assurer le support client.

Gérer les Google Business Profiles

Lorsque nous y sommes autorisés, nous utilisons les informations accessibles via le compte Google Business Profile du client afin de réaliser les actions prévues dans notre prestation.

Nous n’utilisons cet accès que dans le cadre de la relation avec le client et des services convenus.

Les entreprises clientes conservent leur propriété de leur fiche Google Business Profile et peuvent retirer l’accès de GoReview.

Google exige notamment que les prestataires tiers obtiennent l’autorisation du propriétaire et qu’ils permettent au client de mettre fin à la relation et de récupérer le contrôle de son profil.

Collecter et gérer les avis

Les données collectées via nos pages QR/NFC peuvent être utilisées afin de permettre au client :

• de recueillir les retours de ses clients ;
• de faciliter la publication d’avis sur des plateformes d’avis ;
• d’identifier des retours négatifs afin que l’entreprise puisse les traiter ;
• d’améliorer son expérience client ;
• d’analyser les résultats de ses campagnes de collecte d’avis.

Automatiser certaines opérations

GoReview peut utiliser des outils d’automatisation, d’intelligence artificielle et de traitement de données afin d’exécuter certaines tâches demandées par le client, notamment la préparation de réponses aux avis, la transformation de contenus ou l’automatisation d’actions liées à la réputation en ligne.

Communiquer avec vous

Nous pouvons utiliser vos coordonnées pour répondre à vos demandes, assurer le support, gérer votre compte, vous informer d’un changement important concernant votre service ou, lorsque la réglementation applicable le permet, vous envoyer des communications commerciales.

Vous pouvez vous opposer aux communications marketing à tout moment.

4. Accès à Google Business Profile

GoReview intervient en tant que prestataire autorisé lorsque le client choisit de nous donner accès à son Google Business Profile.

Cet accès est accordé par le propriétaire ou un représentant autorisé de l’entreprise.

GoReview ne revendique pas la propriété des fiches de ses clients et ne doit pas être considéré comme Google ou comme une société affiliée à Google.

Nous utilisons les accès Google qui nous sont accordés uniquement pour les opérations nécessaires à la prestation convenue.

Lorsque la relation commerciale prend fin, l’accès de GoReview au profil peut être retiré par le client et GoReview supprimera les accès dont elle n’a plus besoin.

Google demande aux prestataires tiers de maintenir le propriétaire de l’entreprise comme propriétaire de son profil et de fonctionner avec un accès de gestion approprié.

L’utilisation par GoReview des informations reçues via les API Google respecte la politique de données utilisateurs des services API Google, y compris les exigences d’utilisation limitée.

5. Base du traitement

Selon la situation, les traitements réalisés par GoReview peuvent reposer notamment sur :

• l’exécution d’un contrat ou la fourniture d’un service demandé ;
• le consentement de la personne concernée lorsqu’il est requis ;
• le respect d’une obligation légale ;
• un intérêt légitime, lorsque celui-ci est applicable et ne porte pas atteinte aux droits et libertés des personnes concernées.

Au Maroc, la loi n°09-08 encadre le traitement des données à caractère personnel et prévoit notamment que le consentement doit être libre, spécifique, éclairé et non équivoque lorsqu’il constitue la base applicable au traitement.

6. Avec qui les données peuvent-elles être partagées ?

GoReview ne vend pas les données personnelles de ses clients ou utilisateurs.

Dans le cadre de la fourniture du service, certaines données peuvent être accessibles à des prestataires techniques nécessaires au fonctionnement de GoReview, notamment des fournisseurs de :

• hébergement et stockage ;
• infrastructure informatique ;
• automatisation ;
• analyse et statistiques ;
• communication par e-mail, SMS ou autres canaux ;
• traitement des paiements ;
• services d’intelligence artificielle ;
• sécurité et prévention des abus.

Ces prestataires ne sont autorisés à traiter les données que dans la mesure nécessaire à la fourniture des services concernés et, lorsque cela est applicable, selon les instructions contractuelles de GoReview ou du client concerné.

Certaines données peuvent également être communiquées lorsque cela est nécessaire pour respecter une obligation légale, répondre à une demande légitime d’une autorité ou protéger les droits et la sécurité de GoReview, de ses clients ou des utilisateurs.

7. Transfert de données hors du Maroc

Certains fournisseurs techniques utilisés par GoReview peuvent être situés en dehors du Maroc ou traiter des données sur des serveurs situés à l’étranger.

Lorsque des données personnelles sont transférées ou hébergées à l’étranger, GoReview prend les mesures nécessaires prévues par la réglementation marocaine applicable.

La CNDP indique notamment qu’un transfert de données personnelles vers l’étranger peut nécessiter une procédure spécifique et, selon le pays et les circonstances, une autorisation de transfert, un consentement exprès ou une autre base prévue par la loi n°09-08.

8. Conservation des données

Nous conservons les données personnelles pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, notamment :

• pendant la durée de la relation commerciale ;
• pendant la durée nécessaire à l’exécution du service ;
• pendant les périodes nécessaires au support et au suivi ;
• pendant la durée imposée par nos obligations légales et comptables ;
• ou pendant toute autre durée convenue avec le client lorsque GoReview agit pour son compte.

Lorsque les données ne sont plus nécessaires, elles peuvent être supprimées, anonymisées ou archivées lorsque la loi le permet ou l’exige.

Pour les données traitées au nom d’une entreprise cliente, la durée de conservation peut également dépendre des instructions contractuelles de cette entreprise.

9. Sécurité des données

GoReview met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données personnelles contre :

• l’accès non autorisé ;
• la perte ou la destruction accidentelle ;
• l’altération ;
• la divulgation non autorisée ;
• toute autre forme de traitement illicite.

L’accès aux comptes et aux outils utilisés pour fournir les services est limité aux personnes ou prestataires qui en ont besoin.

La CNDP rappelle que le responsable du traitement doit prendre les précautions nécessaires pour garantir l’intégrité et la confidentialité des données et protéger celles-ci contre les traitements non autorisés.

10. Vos droits

Conformément à la réglementation marocaine applicable, vous pouvez notamment disposer d’un droit :

• d’accès à vos données personnelles ;
• de rectification de données inexactes ou incomplètes ;
• d’opposition à certains traitements ;
• de retrait de votre consentement lorsque le traitement repose sur celui-ci.

Vous pouvez également nous contacter pour demander la suppression de certaines données lorsque cette suppression est possible au regard de la nature du traitement, de nos obligations légales et de notre relation contractuelle.

Pour exercer vos droits, contactez-nous à :

contact@goreview.ma

Nous pouvons demander des informations raisonnables permettant de vérifier votre identité avant de traiter une demande.

Lorsqu’une donnée est traitée par GoReview exclusivement pour le compte d’une entreprise cliente, votre demande peut également être transmise ou adressée à cette entreprise, en sa qualité de responsable du traitement.

11. Données provenant de nos pages QR et NFC

Les supports QR Code et NFC de GoReview peuvent rediriger les utilisateurs vers une page de collecte d’avis ou vers un service tiers.

Le fait de scanner un QR Code ou d’utiliser une puce NFC peut permettre à l’utilisateur d’accéder à une page sans créer nécessairement de compte GoReview.

Certaines informations peuvent être demandées volontairement afin de permettre à l’entreprise cliente de répondre à une demande ou d’utiliser le service.

Lorsqu’un utilisateur est redirigé vers un service tiers tel que Google, ce service applique sa propre politique de confidentialité et ses propres conditions.

12. Cookies et technologies similaires

GoReview peut utiliser des cookies et technologies similaires nécessaires au fonctionnement du site, à la sécurité, aux statistiques ou à l’amélioration de l’expérience utilisateur.

Les cookies non nécessaires peuvent être soumis au consentement de l’utilisateur lorsque celui-ci est requis par la réglementation applicable.

Vous pouvez également gérer certains cookies depuis les paramètres de votre navigateur ou, lorsque disponible, depuis notre outil de gestion des préférences.

13. Liens vers des services tiers

Notre site et nos produits peuvent contenir des liens ou redirections vers des services tiers, notamment Google ou d’autres plateformes d’avis.

GoReview ne contrôle pas les pratiques de confidentialité de ces services.

Nous vous recommandons de consulter leurs propres politiques de confidentialité avant de leur transmettre des données personnelles.

14. Données des mineurs

Les services GoReview ne sont pas destinés à collecter intentionnellement des données personnelles de mineurs.

Si vous pensez qu’un mineur nous a transmis des données personnelles sans l’autorisation appropriée, vous pouvez nous contacter afin que nous puissions examiner la situation et prendre les mesures nécessaires.

15. Modifications de cette politique

GoReview peut mettre à jour cette Politique de confidentialité afin de tenir compte de l’évolution de ses services, de ses outils techniques ou de ses obligations légales.

La version la plus récente sera publiée sur cette page avec sa date de mise à jour.

16. Contact

Pour toute question concernant cette Politique de confidentialité, vos données personnelles ou l’exercice de vos droits :

Vous pouvez également contacter la Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel (CNDP) pour les questions relevant de la réglementation marocaine relative à la protection des données personnelles.

Références

Cette politique est notamment établie en considération de la loi marocaine n°09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, ainsi que des informations et formalités publiées par la CNDP.

La loi n°09-08 prévoit notamment des règles relatives au consentement, aux droits des personnes, à la sécurité des données et au transfert des données vers l’étranger.