Politique de confidentialité

Dernière mise à jour : 12 octobre 2026

Cette politique explique quelles données personnelles nous collectons lorsque vous utilisez l'application Ariane Beauty Club, les services de l'institut Ariane Cosmetics à Fès ou sa messagerie Instagram, pourquoi nous les utilisons, avec qui elles sont partagées et comment exercer vos droits. Le volet Instagram concerne la réception assistée par IA de l'application Meta « Ariane Cosmetics Ads » ; il ne décrit pas un outil de suivi publicitaire.

1. Responsable du traitement

FUSIONA SARL, société à responsabilité limitée au capital de 800 000 MAD, immatriculée au registre du commerce de Fès sous le n° 76403, dont le siège est situé N 36/37 Riad El Yassamin, route d'Aïn Chkef, Fès, Maroc. FUSIONA exploite l'institut Ariane Cosmetics et édite l'application Ariane Beauty Club.

Contact pour toute question sur vos données : arianecosmetic@gmail.com.

2. Données collectées

• Identification : votre numéro de téléphone (il sert d'identifiant de connexion), votre prénom, votre numéro de carte et, si vous les communiquez, votre nom et votre adresse e-mail.
• Connexion : un code à usage unique envoyé par SMS (valable 15 minutes, conservé uniquement sous forme d'empreinte, jamais en clair), votre mot de passe si vous en créez un (conservé uniquement sous forme d'empreinte), des jetons de session et une brève description de l'appareil utilisé pour se connecter.
• Activité à l'institut : vos visites et achats (date, prestations, montants), vos points, votre palier, vos privilèges, vos commandes de packs et vos séances.
• Rendez-vous : date, heure, prestations choisies et statut de vos rendez-vous.
• Préférences : votre accord, ou non, pour recevoir nos offres.
• Test de l'application : si vous devenez testeuse, l'adresse Gmail que vous nous confiez.
• Messagerie Instagram : l'identifiant fourni par Meta pour distinguer votre conversation avec Ariane, les identifiants et dates des messages, leur texte et leur type, ainsi que les informations que vous communiquez volontairement dans ces échanges. Nous conservons aussi les informations utiles à votre demande, les résumés de conversation, les brouillons et les actions de prise en charge par l'équipe.

L'application mobile ne collecte ni votre position, ni vos contacts, ni votre galerie de photos, et ne contient aucune publicité ni aucun outil de suivi publicitaire. Un message ou une pièce jointe que vous choisissez d'envoyer sur Instagram est distinct de l'accès à votre appareil : notre réception IA ne parcourt pas votre profil, vos autres conversations ou votre galerie. La version actuelle ne prétend pas analyser les photos ou les messages vocaux. Évitez de transmettre des informations médicales sensibles, des mots de passe ou des codes de connexion.

3. Pourquoi nous utilisons ces données

• Créer votre compte et vous connecter à l'application.
• Gérer votre carte : points, palier et privilèges.
• Traiter vos demandes de rendez-vous, vos demandes de privilèges et vos commandes de packs.
• Vous envoyer par SMS la confirmation et le rappel de vos rendez-vous, et vous prévenir quand un privilège vous attend.
• Vous envoyer nos offres, uniquement si vous l'avez accepté.
• Vous inviter au test de l'application, si vous l'avez demandé.
• Tenir la comptabilité de l'institut et assurer la sécurité du service.
• Comprendre les demandes Instagram adressées à Ariane, préparer des brouillons concernant les prestations, prix configurés et rendez-vous, et aider les conseillères à suivre la conversation. Les demandes sensibles, réclamations et demandes de personne humaine sont orientées vers l'équipe.

La réception Instagram est actuellement en phase de préparation et de validation : les réponses automatiques sont désactivées, et les brouillons ne sont pas envoyés automatiquement aux clientes. L'assistante est virtuelle, ne pose aucun diagnostic et ne peut confirmer un rendez-vous sans résultat du système métier. Une éventuelle activation des réponses automatiques fera l'objet d'une information adaptée. La préparation d'un brouillon n'est pas une autorisation de prospection.

4. Partage des données

Vos données ne sont ni vendues ni louées. Elles sont accessibles à l'équipe de l'institut et transmises uniquement aux prestataires techniques nécessaires au service :

• Hébergeur : nos serveurs sont loués auprès de Hostinger.
• Envoi des SMS : votre numéro et le texte du message transitent par le service de relais de l'application open source « SMS Gateway for Android » (sms-gate.app), jusqu'au téléphone de l'institut qui envoie le SMS via son opérateur mobile.
• Mises à jour de l'application : l'application télécharge ses mises à jour auprès du service Expo, qui reçoit des informations techniques sur l'appareil, sans vos données de compte.
• Test de l'application : l'adresse Gmail des testeuses est transmise à Google pour l'invitation au test sur Google Play.
• Meta / Instagram : les messages transitent par les services et API officiels de Meta. Meta traite également les données dans ses propres services, conformément à sa politique. Notre outil accède aux échanges avec le compte Ariane, pas à l'ensemble de vos messages Instagram.
• Assistance IA : le texte utile à la compréhension de la demande, un historique limité et un résumé pertinent peuvent être transmis à OpenRouter, qui les achemine au fournisseur du modèle sélectionné. Le modèle actuellement retenu est Qwen3.7-Flash, fourni via Alibaba Cloud. Ces prestataires traitent les éléments transmis pour produire le classement de la demande ; la réponse commerciale est ensuite composée par notre système à partir des données métier autorisées.

Avant l'appel IA, notre système masque les numéros de téléphone et adresses e-mail qu'il détecte dans le texte. Ce masquage n'est pas une garantie de détection exhaustive de toutes les données personnelles. Les secrets techniques, mots de passe et prix minimums commerciaux ne sont pas transmis au modèle. Le routage IA est configuré pour refuser les fournisseurs déclarant collecter les données pour leur entraînement ; cette préférence ne signifie pas que tous les journaux techniques sont immédiatement effacés. Les conditions de traitement et de conservation des prestataires restent applicables.

Certains de ces prestataires sont situés hors du Maroc : les données concernées peuvent donc être transférées à l'étranger, pour les seules finalités décrites ci-dessus.

5. Durée de conservation

• Vos données de compte sont conservées tant que votre compte est actif.
• Lorsque vous supprimez votre compte, vos données personnelles (téléphone, prénom, nom, e-mail, mot de passe, préférences, sessions et codes de connexion) sont effacées immédiatement et votre carte est désactivée.
• Les montants, les points et l'historique des visites sont conservés de façon anonyme, pour la durée imposée par nos obligations comptables et fiscales.
• L'adresse Gmail des testeuses est conservée le temps du test, puis supprimée.
• Pour la réception Instagram, un traitement de rétention efface les textes des messages, résumés et brouillons des conversations résolues ou mises en pause lorsque le dernier message reçu remonte à plus de 90 jours, et dissocie l'identifiant cliente dans notre outil. Les conversations encore en cours restent conservées pour leur prise en charge ; vous pouvez demander leur effacement sans attendre ce délai.

La suppression d'une conversation de réception ne supprime pas automatiquement une réservation ou une fiche Beauty Club distincte. Des traces techniques minimales, les données nécessaires aux obligations comptables et les copies de sauvegarde protégées peuvent subsister selon leurs finalités et cycles de conservation. L'effacement dans nos systèmes ne supprime pas les messages présents dans votre compte Instagram ou dans les services de Meta.

6. Vos droits

Conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, vous disposez d'un droit d'accès, de rectification et d'opposition, pour des motifs légitimes, au traitement de vos données.

Pour l'exercer, écrivez à arianecosmetic@gmail.com. Pour Beauty Club, indiquez le numéro de téléphone associé au compte ; pour Instagram, indiquez votre nom d'utilisateur et précisez les échanges concernés. Aucun compte Beauty Club ni numéro de téléphone n'est requis pour une demande portant uniquement sur Instagram. Nous pouvons vous demander une confirmation depuis le compte concerné pour vérifier que la demande vient bien de vous, sans demander votre mot de passe ou un code de connexion. Vous pouvez aussi saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP, www.cndp.ma).

7. Supprimer votre compte

Vous pouvez supprimer votre compte à tout moment depuis l'application (Mon compte, puis « Supprimer mon compte ») ou en suivant les indications de la page Supprimer mon compte.

Pour effacer uniquement les données de réception liées à Instagram, suivez la procédure dédiée à Instagram, indépendante de la suppression du compte Beauty Club.

8. Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). Les codes de connexion et les mots de passe ne sont jamais stockés en clair, les jetons de session sont révocables et le QR de votre carte change chaque minute. L'accès aux données est réservé à l'équipe de l'institut, avec un code personnel.

9. Modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de cette page ; en cas de changement important, nous vous en informerons dans l'application.