Politique de confidentialité

1. Qui est responsable

Cockpit est édité par Virage. Contact : salam@virage.ma.

Cockpit traite deux sortes de données, avec deux rôles différents :

• Les comptes (l'agence et les personnes qui utilisent Cockpit) : Virage en est responsable.
• Les données que l'agence saisit sur ses propres clients (locataires, conducteurs) : l'agence en est responsable. Virage les traite pour son compte, uniquement pour faire fonctionner Cockpit, et ne les utilise à aucune autre fin. Un locataire qui veut exercer ses droits s'adresse d'abord à l'agence ; Virage l'y aide.

2. Les données traitées

• Compte et agence : prénom, nom, e-mail, téléphone (vérifié par SMS à l'inscription), mot de passe (jamais stocké en clair), rôle dans l'équipe ; nom, ville et adresse de l'agence, ICE, RC, IF, TP, numéro d'autorisation de transport, logo, taille de la flotte ; formule choisie, commandes d'abonnement et justificatifs de paiement envoyés.
• Clients de l'agence, saisis par l'agence : nom, téléphone, e-mail, adresse, nationalité, date de naissance, numéro et dates de la CIN ou du passeport, numéro du permis de conduire ; réservations, contrats, paiements reçus, cautions, amendes et conducteur concerné ; notes de l'agence.
• Véhicules : immatriculation, modèle, documents (assurance, visite technique…), dépenses, photos.
• Photos d'état des lieux, prises au départ et au retour du véhicule, conservées avec la location.
• Lecture de CIN ou de permis : la photo sert uniquement à remplir le formulaire. Elle est envoyée à notre prestataire d'IA pour être lue, puis n'est conservée nulle part par Cockpit.
• Demandes en ligne et assistant IA : quand un visiteur réserve sur le site d'une agence ou écrit à son assistant, Cockpit reçoit son nom, son téléphone, les dates et le véhicule demandés. La conversation est traitée par notre prestataire d'IA pour répondre ; seule la demande de réservation qui en résulte est enregistrée. Les questions posées à l'aide intégrée de Cockpit sont traitées de la même façon et ne sont pas conservées.
• Notifications : si vous les activez sur un appareil, Cockpit enregistre l'adresse technique d'envoi fournie par votre navigateur ou votre téléphone, et votre langue.
• Mesure d'usage : Microsoft Clarity enregistre les clics, défilements et pages vues pour nous aider à améliorer Cockpit. Les zones qui affichent les données de l'agence et de ses clients sont masquées : Clarity n'en reçoit pas le texte. Une seule fois, juste après l'inscription, une balise Google Ads indique qu'une inscription a eu lieu, pour mesurer nos annonces.
• Données techniques : adresse IP (pour limiter les abus, et dans le journal des accès d'administration) ; cookies de session, de langue, de thème et de parrainage (30 jours).

3. Pourquoi

• Fournir Cockpit : comptes, flotte, réservations, contrats, états des lieux, statistiques, exports.
• Sécurité et prévention des abus : vérification du téléphone, limitation des tentatives, cloisonnement des données de chaque agence.
• Liste noire partagée : lorsqu'une agence signale un client, avec un motif écrit, les autres agences qui saisissent le même numéro de pièce d'identité voient qu'il a été signalé, combien de fois et pour quels motifs — jamais par quelle agence. Le signalement n'est plus visible des autres agences après 12 mois. Chaque agence peut signaler au plus 3 clients par mois.
• Vous écrire : e-mails liés au compte et au paiement.
• Au nom de l'agence, quand elle l'active : envoyer à ses clients la confirmation de leur réservation par e-mail.
• Améliorer Cockpit (Clarity) et mesurer nos annonces (Google Ads).

Nous ne vendons ni ne louons aucune donnée, et Cockpit n'affiche pas de publicité.

4. Prestataires

Ces prestataires traitent des données pour le compte de Virage, uniquement pour le service décrit :

Anthropic n'utilise pas ces données pour entraîner ses modèles et ne les conserve que le temps limité prévu par ses conditions commerciales.

Les liens WhatsApp de Cockpit ouvrent simplement l'application WhatsApp de l'utilisateur avec un message prérempli : Cockpit n'envoie rien à WhatsApp.

Les données peuvent aussi être communiquées aux autorités marocaines compétentes sur réquisition légale.

5. Durée de conservation

• Compte et données de l'agence : tant que le compte existe. Après une demande de suppression, tout est effacé sous 30 jours, sauf ce qui suit.
• Commandes d'abonnement et justificatifs de paiement : 10 ans, pour la comptabilité, y compris après la suppression du compte.
• Photos de CIN ou de permis : pas conservées.
• Compteurs anti-abus (adresse IP) : 2 jours.
• Signalement en liste noire : visible des autres agences pendant 12 mois ; l'agence qui l'a fait le garde dans son propre historique tant que son compte existe.

6. Sécurité

Connexions chiffrées (HTTPS) ; mots de passe hachés ; chaque agence ne voit que ses propres données, cloisonnées dans la base ; accès d'administration réservés et journalisés.

7. Vos droits

Conformément à la loi 09-08, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression. Écrivez à salam@virage.ma. Vous pouvez aussi saisir la CNDP (www.cndp.ma).

Vos données vous appartiennent : Paramètres → Vos données permet de télécharger à tout moment vos clients, réservations et véhicules.

8. Supprimer votre compte

Dans Cockpit : Paramètres → « Supprimer le compte ». Sans l'application : app.virage.ma/suppression-compte. La suppression est faite sous 30 jours et confirmée par e-mail.

9. Âge

Cockpit est un outil professionnel destiné aux agences ; il n'est pas destiné aux moins de 18 ans.

10. Modifications

Nous mettrons cette page à jour si nos traitements changent, avec la date ci-dessus. En cas de changement important, les agences en seront informées dans Cockpit ou par e-mail.