Politique de confidentialité
Dernière mise à jour : 17 septembre 2026
MYNERIA SARL attache une importance particulière à la protection des données à caractère personnel. La présente politique décrit les traitements mis en œuvre dans le cadre du site et du service Bookia, conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à ses textes d'application.
1. Deux rôles distincts
Il est essentiel de distinguer deux situations, car les responsabilités diffèrent :
- Myneria agit en qualité de responsable de traitement pour les données des visiteurs du site, des personnes qui testent les démonstrations et des prospects qui la contactent.
- Myneria agit en qualité de sous-traitant pour les données traitées via l'assistant pour le compte de ses clients professionnels. Dans ce cas, c'est le professionnel (cabinet, salon, agence…) qui détermine les finalités du traitement et qui en est responsable ; Myneria n'intervient que sur ses instructions, dans le cadre d'un contrat de sous-traitance conclu séparément.
2. Données traitées
2.1 Visiteurs du site et démonstrations
- Contenu des échanges avec l'assistant de démonstration
- Numéro de téléphone, lorsque la démonstration est effectuée via WhatsApp
- Données techniques de connexion nécessaires au fonctionnement et à la sécurité du site
Les démonstrations sont destinées à illustrer le fonctionnement du service. Il est recommandé de ne pas y communiquer de données réelles ou sensibles.
2.2 Données traitées pour le compte des clients professionnels
- Identité et coordonnées des personnes qui contactent le professionnel : nom, numéro de téléphone, adresse électronique
- Contenu des conversations écrites et transcription des conversations vocales
- Informations relatives aux rendez-vous : date, heure, motif, praticien ou ressource concernée
Données sensibles. Selon le secteur d'activité du client professionnel, les échanges peuvent contenir des informations relatives à la santé. Ces données bénéficient d'une protection renforcée au titre de la loi 09-08 et relèvent du régime d'autorisation préalable de la CNDP. Le client professionnel s'engage à ne configurer l'assistant que dans le respect de ces exigences.
3. Finalités
- Fournir le service : répondre aux sollicitations, qualifier les demandes, planifier et confirmer les rendez-vous
- Transmettre au client professionnel les informations issues des échanges
- Assurer le fonctionnement, la sécurité et l'amélioration du service
- Répondre aux demandes de contact et de démonstration
Les données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Elles ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle.
4. Durée de conservation
Les conversations et les données associées sont conservées 30 jours par défaut et 12 mois au maximum. La durée exacte est convenue avec chaque client professionnel à l'intérieur de cette limite. La suppression est automatique : une purge quotidienne retire les données dont la durée de conservation est échue.
Les données des prospects et des demandes de contact sont conservées le temps nécessaire au traitement de la demande, puis pendant la durée de la relation commerciale.
5. Destinataires et sous-traitants
La fourniture du service repose sur des prestataires techniques agissant pour le compte de Myneria :
| Prestataire | Rôle | Pays |
|---|---|---|
| Anthropic | Compréhension et génération des réponses | États-Unis |
| Meta Platforms | Acheminement des messages et appels WhatsApp | États-Unis |
| Deepgram | Transcription des conversations vocales | États-Unis |
| Cartesia — ElevenLabs | Synthèse vocale | États-Unis |
| Agenda et planification des rendez-vous | États-Unis | |
| Chatwoot | Reprise de la conversation par un membre de l'établissement | États-Unis |
| Render — Netlify | Hébergement de l'application et du site | États-Unis |
| Neon | Base de données — conservation des conversations, contacts et rendez-vous | Allemagne (société de droit américain) |
Ces prestataires n'accèdent aux données que dans la stricte mesure nécessaire à l'exécution de leur prestation.
6. Transferts hors du Maroc
Le fonctionnement du service implique des transferts de données à caractère personnel vers des prestataires établis en dehors du Maroc, ainsi qu'il ressort du tableau ci-dessus.
La base de données, qui conserve l'intégralité des conversations, des contacts et des rendez-vous, est hébergée en Allemagne, au sein de l'Union européenne. Les autres prestataires — notamment ceux qui assurent la compréhension du langage et l'acheminement des messages WhatsApp — sont établis aux États-Unis, où les données transitent le temps du traitement.
Conformément aux articles 43 et 44 de la loi 09-08, ces transferts sont subordonnés à l'existence d'un niveau de protection suffisant dans l'État destinataire ou, à défaut, à une autorisation de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).
Chaque transfert est encadré par un contrat de sous-traitance limitant l'usage des données à la seule exécution de la prestation. Les données ne sont utilisées pour entraîner aucun modèle. Les échanges sont chiffrés, les accès restreints aux seules personnes habilitées, et les données de chaque établissement sont strictement cloisonnées.
7. Sécurité
Myneria met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre la destruction, la perte, l'altération et l'accès non autorisé : chiffrement des échanges, cloisonnement strict des données entre clients professionnels, contrôle des accès et journalisation.
8. Droits des personnes concernées
Toute personne dont les données sont traitées dispose, dans les conditions prévues par la loi 09-08, d'un droit d'accès, d'un droit de rectification et d'un droit d'opposition pour motif légitime.
Ces droits s'exercent auprès du professionnel auprès duquel la personne s'est adressée, celui-ci étant responsable du traitement. Une demande peut également être adressée à Myneria à l'adresse contact@myneria.com, qui la transmettra au professionnel concerné.
Toute personne peut par ailleurs saisir la CNDP — cndp.ma.
9. Modification
La présente politique peut être modifiée pour tenir compte de l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en tête de document.
10. Contact
MYNERIA SARL — N°612, étage 1, Appt N°01, Lot. Massar, Route Safi, 40000 Marrakech, Maroc — contact@myneria.com