1. Champ d’application
Cette politique s’applique au site smart-station.ma, à l’application web et aux applications mobiles Smart Station. Elle concerne les personnes qui demandent une démonstration, utilisent un compte Smart Station ou dont les données professionnelles sont renseignées par une station-service ou une société cliente.
2. Responsable du traitement
LN WEB APP SARL AU, au Maroc, édite Smart Station. Pour toute question relative à vos données, contactez-nous à contact@smart-station.ma, par téléphone au +212 674 767 279, ou à l’adresse suivante : Imm 30, Appt 8, Rue Moukay Ahmed Loukili, Hassan, Rabat.
3. Nature du service
Smart Station est une application professionnelle de gestion de stations-service. Elle peut couvrir les utilisateurs, gérants et pompistes, les ventes, encaissements, journées et bilans, volucompteurs, réservoirs, dépenses, recettes, clients, documents et rapports. Les données visibles dépendent des droits attribués à chaque utilisateur.
4. Données traitées
Compte et coordonnées
Nom, prénom, adresse e-mail, téléphone, statut du compte et préférences de notifications par e-mail.
Identifiants et droits
Identifiants techniques, rôle, société et stations auxquelles l’utilisateur est rattaché. Les mots de passe ne sont pas affichés en clair ; le code utilise un stockage sous forme de hachage.
Données professionnelles et métier
Informations de station, équipes, affectations, ventes, stocks, cuves, opérations de caisse, crédits, achats, dépenses, règlements, rapports et observations.
Documents et justificatifs
Documents, factures, bons, justificatifs, copies de chèques et photographies déposés par des utilisateurs autorisés dans les modules concernés.
Données techniques et sécurité
Journaux de connexion, adresse IP et informations techniques de session, dernier accès, historique d’opérations et journaux d’audit métier.
Mobile, position et notifications
Identifiant d’appareil, plateforme, version de l’application et jeton de notification. La localisation précise est facultative et utilisée lors de la préinscription d’une station lorsque vous l’autorisez.
5. Finalités
- créer et administrer les comptes, rôles et accès ;
- fournir le service de gestion et synchroniser les données métier ;
- générer les bilans, documents et rapports ;
- assurer la sécurité, prévenir les accès non autorisés et analyser les incidents ;
- répondre aux demandes d’assistance et de démonstration ;
- envoyer les notifications nécessaires au fonctionnement du service ;
- mesurer l’audience du site avec Google Analytics.
6. Base et contexte du traitement
Les données sont traitées pour fournir le service demandé, gérer la relation professionnelle avec la station ou la société cliente, sécuriser les accès et respecter les obligations applicables. Smart Station s’inscrit dans le cadre de la loi marocaine n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel.
7. Données des salariés et pompistes
La station-service ou la société qui saisit des données concernant ses salariés, pompistes ou collaborateurs demeure responsable de l’exactitude et de la légitimité de cette saisie. LN WEB APP SARL AU intervient comme prestataire technique de la plateforme, dans le cadre du fonctionnement du service Smart Station.
8. Destinataires et prestataires techniques
L’accès est limité aux utilisateurs autorisés de la station ou de la société, ainsi qu’aux administrateurs Smart Station habilités lorsque cela est nécessaire à l’assistance, à la sécurité ou à l’administration du service. Les prestataires techniques identifiés dans le projet sont :
- Hostinger, utilisé pour l’infrastructure de production et le service de messagerie configuré ;
- Firebase Cloud Messaging, utilisé pour l’envoi de notifications mobiles ;
- Google Maps, lorsqu’une adresse est recherchée ou sélectionnée dans un formulaire ;
- Google Analytics, utilisé sur le site pour la mesure d’audience.
Le code analysé ne contient pas de SDK publicitaire mobile. Smart Station ne diffuse pas de publicité personnalisée dans l’application.
9. Hébergement et transferts
La documentation du projet identifie Hostinger comme prestataire d’infrastructure de production. Le pays d’hébergement effectif n’est pas précisé dans le code source. Les services Google et Firebase peuvent impliquer un traitement technique hors du Maroc selon leur infrastructure ; Smart Station ne publie pas de pays de stockage non confirmé.
10. Sécurité
Le site public est accessible en HTTPS. L’application applique des contrôles d’accès par rôle, une authentification par jeton pour l’API mobile, un stockage haché des mots de passe, des journaux d’audit pour plusieurs opérations métier et un stockage sécurisé local des jetons de session sur le mobile. La biométrie utilisée par l’application est une vérification locale de l’appareil : Smart Station ne reçoit pas le modèle biométrique du téléphone.
11. Conservation
Les données sont conservées pendant la durée nécessaire au fonctionnement du service et à la relation avec la station ou la société cliente. Le projet ne définit pas de durée chiffrée unique de conservation. Certaines données peuvent devoir être conservées plus longtemps pour des raisons légales, comptables, de sécurité, de prévention de fraude ou de traçabilité des opérations.
12. Vos droits
Sous réserve des conditions prévues par la législation applicable, vous pouvez demander l’accès à vos données, leur rectification, vous opposer à certains traitements ou demander leur suppression. Pour exercer un droit, écrivez à contact@smart-station.ma en indiquant votre nom, l’adresse e-mail liée au compte, la station ou société concernée et l’objet de votre demande.
13. Suppression de compte
La demande de suppression peut être ouverte depuis l’application mobile dans Compte → Supprimer mon compte, ou depuis notre page publique. Une suppression de compte ne se limite pas à une déconnexion ou à une désactivation.
Demander la suppression de mon compte14. Permissions mobiles
- Notifications : facultatives, pour les alertes importantes liées au service.
- Localisation : facultative, pour aider à vérifier l’emplacement d’une station lors de la préinscription.
- Biométrie : facultative, pour déverrouiller localement l’application après une première connexion.
- Réseau local sur iOS : utilisé lorsque l’application doit se connecter à un serveur local du réseau de la station.
L’application mobile ne déclare pas de permission caméra dans ses fichiers de configuration analysés.
16. Publicité et suivi
Le code analysé ne contient pas de module publicitaire ni de SDK de suivi publicitaire mobile. Smart Station ne diffuse pas de publicité ciblée dans l’application et n’utilise pas les données de l’application pour suivre les utilisateurs à travers les applications ou sites d’autres sociétés.
17. Public concerné et évolution de la politique
Smart Station est un service professionnel destiné aux exploitants, gérants, équipes de station et sociétés. Il n’est pas destiné aux enfants. Cette politique peut évoluer si le service, les intégrations ou les règles applicables changent ; la date de mise à jour sera alors modifiée sur cette page.
18. Contact
Pour toute question sur cette politique, utilisez contact@smart-station.ma ou le formulaire de contact Smart Station.