AAAS collecte uniquement les données que vous nous confiez. Nous ne vendons jamais vos données. Vous pouvez demander leur suppression à tout moment sur support@aaas.ma.
1. Qui nous sommes
AAAS — AI Agent & Automation as a Service — est une marque déposée (OMPIC n° 292201) opérée par H&Y Way Sarl, société de droit marocain dont le siège social est situé N° 1a 26b, Porte Marrakech Massira, Marrakech, Maroc.
- Responsable de traitement
- H&Y Way Sarl, représentée par son gérant
- Contact privacy
- support@aaas.ma
- Adresses
- Maroc — H&Y Way Sarl, Service Privacy
N° 1a 26b, Porte Marrakech Massira, Marrakech
Canada — Bureau Amérique du Nord
Montréal, Québec
2. Quelles données nous collectons
Nous collectons uniquement les données que vous nous communiquez volontairement, et un minimum de données techniques nécessaires au bon fonctionnement et à la sécurité du site.
Via le formulaire de contact
- Prénom (obligatoire)
- Nom
- Email professionnel (obligatoire)
- Téléphone
- Entreprise
- Secteur d'activité
- Budget indicatif
Automatiquement (pour la sécurité et la performance)
- Adresse IP — rate limiting anti-abus
- User-agent — compatibilité navigateur
- Pages visitées — mesure d'audience anonymisée
- Cookies techniques — session et préférences
Nous ne collectons aucune donnée sensible (santé, convictions religieuses, opinions politiques, etc.). Nous n'utilisons pas de pixels publicitaires ni de cookies de retargeting.
3. Pourquoi nous collectons ces données
Vous rappeler sous 24h, préparer un audit, transmettre un devis.
Mesure d'audience anonymisée pour optimiser votre expérience.
Uniquement avec votre consentement explicite, jamais par défaut.
Protection anti-bot (honeypot, rate limiting, déduplication).
4. Base légale du traitement
Conformément à l'article 6 du RGPD et aux dispositions de la loi marocaine 09-08, nos traitements reposent sur l'une des bases suivantes :
- Consentement — pour la collecte via le formulaire de contact.
- Intérêt légitime — pour la mesure d'audience anonymisée et la sécurité technique.
- Obligation légale — pour la conservation des données comptables et fiscales.
5. Qui a accès à vos données
Vos données sont strictement réservées à un nombre limité de destinataires, tous liés par des engagements de confidentialité.
Équipe interne
Seuls les membres de l'équipe AAAS ayant un besoin opérationnel légitime accèdent au CRM (commerce, support).
Sous-traitants techniques
- Hostinger — Hébergement web (Chypre / UE)
- CRM H&Y Way — Gestion des leads (hébergement UE, DPA signé)
- Make.com / n8n — Automatisations (hébergement UE)
- Google Workspace — Email professionnel (DPA standard)
Nous ne vendons, ne louons, ni ne partageons jamais vos données avec des tiers commerciaux. Aucun transfert hors Union européenne sans garanties appropriées (clauses contractuelles types UE).
6. Combien de temps nous conservons vos données
| Type de donnée | Durée |
|---|---|
| Lead sans suite commerciale | 2 ans dès le dernier contact |
| Client actif | Durée de la relation + 10 ans (obligation comptable) |
| Logs techniques (IP, user-agent) | 12 mois maximum |
| Cookies | 13 mois maximum |
À l'expiration de ces durées, les données sont définitivement supprimées ou anonymisées.
7. Vos droits
La loi marocaine 09-08 et le RGPD vous garantissent un ensemble de droits que vous pouvez exercer à tout moment, gratuitement.
Comment exercer vos droits
Envoyez simplement un email à support@aaas.ma en précisant votre demande et votre identité. Nous répondons sous 30 jours maximum, conformément à la loi.
En cas de désaccord
8. Sécurité de vos données
Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées aux risques :
- Chiffrement du transport (HTTPS / TLS 1.3) sur toutes les pages
- Authentification à deux facteurs sur les accès administrateur
- Sauvegardes chiffrées quotidiennes
- Rate limiting et honeypot anti-bot sur les formulaires
- Accès au CRM limité au strict nécessaire (principe du moindre privilège)
- Revues de sécurité régulières et mises à jour automatiques
9. Cookies
Cookies strictement nécessaires Sans consentement
- Session WordPress (authentification admin)
- Préférences d'affichage (ex. mode sombre)
Mesure d'audience Consentement requis
- Analytics anonymisé (IP masquée, pas de suivi cross-site)
Marketing Non utilisé
Nous n'utilisons aucun cookie publicitaire, pixel de retargeting, ni solution de profilage cross-site.
Vous pouvez modifier vos préférences cookies à tout moment depuis les paramètres de votre navigateur.
10. Modifications de cette politique
Cette politique est susceptible d'évoluer pour refléter des changements techniques, légaux ou organisationnels. La date de dernière mise à jour est indiquée en haut de page. En cas de modification substantielle, nous informerons les personnes concernées par email avant l'entrée en vigueur.
Une question sur vos données ?
Nous répondons à toutes les demandes privacy sous 30 jours. Premier échange gratuit, sans engagement.
