POLITIQUE DE CONFIDENTIALITÉ – NAFAS POS

Dernière mise à jour : 22 septembre 2026

1. Présentation et contact

NAFAS POS est un service de caisse et de gestion destiné aux cafés, coffee shops, restaurants et boutiques de vêtements. Cette politique explique le traitement des données dans l’application mobile et ses services associés.

Le service est proposé par NAFAS POS (Maroc). Pour toute question concernant vos données personnelles, écrivez à mohamedmennioui1996@gmail.com.

Les commerces choisissent les informations de leurs employés, clients et fournisseurs qu’ils enregistrent dans NAFAS POS et les usages qu’ils en font. Si vos données ont été enregistrées par un commerce dont vous êtes client, vous pouvez le contacter directement ou nous écrire pour être orienté vers le bon interlocuteur.

2. Données traitées

• Compte : adresse e-mail, prénom et nom lorsqu’ils sont renseignés, langue préférée, identifiant du compte, mot de passe conservé sous forme de hachage, informations de vérification de l’e-mail, dates et éléments nécessaires à l’authentification.
• Commerces et équipes : noms des commerces et magasins, secteur d’activité, codes des magasins, devise, fuseau horaire, rôles, autorisations, invitations par e-mail et rattachements des utilisateurs. Les fiches d’appareil, lorsqu’elles sont renseignées, contiennent un nom, une empreinte hachée et un état d’accès.
• Clients et fournisseurs : noms, numéros de téléphone et adresses e-mail renseignés par le commerce, état de la fiche et choix de consentement marketing des clients. Les fiches clients peuvent être associées à leurs achats et avantages.
• Catalogue, stock et achats : produits, descriptions, photos choisies, catégories, variantes, prix, taxes, recettes et ingrédients, quantités, inventaires, pertes, commandes fournisseurs, réceptions et coûts d’achat ou de valorisation des stocks.
• Ventes et caisse : commandes, articles, montants, remises, tickets, moyens et statuts de règlement, références de paiements externes, retours, remboursements, échanges, mouvements et clôtures de caisse, dates et utilisateurs ayant réalisé les opérations. Les commandes en restauration peuvent aussi être liées à une table et à leur préparation.
• Fidélité, cashback et abonnements clients : règles et soldes de points, réservations et utilisations des avantages, avoirs, dettes d’avoirs, campagnes de cashback et leurs budgets, formules souscrites auprès du commerce, dates, paiements et consommations.
• Fonctionnement et sécurité : historiques d’actions métier et informations de requête nécessaires à leur suivi, journaux de connexion au service incluant les adresses IP, dates, requêtes et caractéristiques techniques communiquées par le navigateur ou l’application.
• Demandes relatives aux données : compte concerné, date, statut et échéance de la demande, date de traitement, échanges avec l’assistance et notes nécessaires au suivi.

NAFAS POS enregistre les informations de règlement nécessaires à la caisse. Les règlements par carte sont effectués sur un terminal externe : l’application ne demande ni numéro de carte bancaire, ni cryptogramme, ni identifiants de compte bancaire.

3. Utilisation des données

Ces données permettent de créer et sécuriser les comptes, gérer les accès aux commerces, tenir la caisse, organiser le catalogue et les stocks, suivre les achats et leurs coûts, préparer les commandes, produire les tickets et consulter l’activité des ventes. Elles servent aussi à gérer les points, avoirs, budgets de cashback et abonnements des clients, assurer la traçabilité des opérations, répondre aux demandes d’assistance et traiter les demandes de suppression.

Les e-mails de service sont utilisés notamment pour vérifier une adresse et réinitialiser un mot de passe. Le choix de consentement marketing peut être enregistré sur une fiche client ; il ne déclenche pas à lui seul un envoi de campagne par NAFAS POS.

4. Photos, stockage sur l’appareil et partage

L’utilisateur peut choisir une image pour illustrer un produit. Seule l’image sélectionnée est envoyée au service ; cette fonction ne parcourt pas automatiquement sa photothèque. Les photos produit sont destinées au catalogue et accessibles par leur lien : évitez d’y placer des documents privés ou des données personnelles inutiles.

Des jetons de connexion sont conservés dans le stockage sécurisé du téléphone pour maintenir la session. Sur la version navigateur, ils sont conservés dans le stockage local du navigateur. Les données affichées et le panier peuvent rester en mémoire pendant l’utilisation. Les tickets PDF téléchargés ou partagés peuvent subsister sur l’appareil ou chez leur destinataire.

L’administration Web utilise également des cookies nécessaires à la session et à la protection des formulaires.

Le partage d’un ticket est déclenché par l’utilisateur vers l’application ou le destinataire de son choix. Celui-ci applique ensuite ses propres règles de confidentialité.

5. Accès aux données et prestataires

Les données d’un commerce sont accessibles à ses utilisateurs autorisés selon leurs rôles et aux personnes habilitées à exploiter et assister NAFAS POS. Les services d’hébergement, de sauvegarde et d’acheminement des e-mails interviennent pour fournir ces fonctions. Les demandes adressées à notre contact Gmail sont traitées par la messagerie Google.

Expo EAS intervient dans la construction et la distribution des versions de l’application ; Google Play intervient dans leur distribution sur Android. Ces opérations sont distinctes du stockage des données de caisse sur le service NAFAS POS.

NAFAS POS ne vend pas les données personnelles. La version actuelle n’intègre pas de service publicitaire ni de SDK de suivi publicitaire. Des données peuvent être communiquées aux autorités compétentes lorsqu’une obligation applicable l’impose.

6. Sécurité

Nous appliquons des mesures de protection comprenant le chiffrement HTTPS des échanges avec le service de production, le hachage des mots de passe, l’authentification, les contrôles d’accès par commerce et par rôle, ainsi que des sauvegardes et la traçabilité des opérations. L’accès aux demandes de suppression est réservé à l’administration de la plateforme.

La protection dépend également de la confidentialité de vos identifiants et de la sécurité de vos appareils. Aucune mesure ne garantit une sécurité absolue.

7. Conservation

Les données sont conservées aussi longtemps que nécessaire pour fournir le service, traiter les opérations et demandes en cours, ou respecter des obligations légales, comptables, fiscales, de sécurité ou de prévention de la fraude applicables.

Lors d’une demande de suppression, les informations concernées et les éventuelles exceptions de conservation sont examinées. Les pièces de vente, de règlement et de traçabilité nécessaires peuvent être conservées dans la mesure où leur maintien est justifié. Les données et copies de sauvegarde devenues inutiles doivent être incluses dans le traitement de la demande. Vous pouvez nous demander les motifs et durées de conservation applicables à votre situation.

8. Suppression du compte et des données

Les utilisateurs de NAFAS POS peuvent demander à tout moment la suppression de leur compte et des données personnelles associées.

Dans l’application, ouvrez Plus → Paramètres → Confidentialité et compte, puis Demander la suppression de mon compte. Une confirmation est demandée avant l’enregistrement. Une demande déjà active est réutilisée pour éviter les doublons.

Vous pouvez également utiliser notre page publique de demande de suppression, sans connexion et sans réinstaller l’application.

Le compte n’est pas supprimé immédiatement. Après réception et vérification de la demande, NAFAS POS procédera à la suppression du compte et des données personnelles concernées dans un délai maximal de 90 jours. La demande est suivie par l’administration ; ce délai n’est pas une attente obligatoire avant de la traiter.

Certaines données peuvent être conservées lorsqu’une obligation légale, comptable, fiscale, de sécurité ou de prévention de la fraude impose leur conservation. La suppression d’un compte utilisateur ne signifie pas la suppression automatique des données des autres membres ou clients du commerce. Pour un propriétaire, le périmètre des données et la continuité de gestion du commerce sont examinés avec l’assistance.

Les fichiers déjà exportés ou partagés doivent aussi être gérés sur les appareils et auprès des destinataires concernés.

9. Accès, rectification et autres demandes

Vous pouvez demander l’accès à vos données personnelles, leur rectification ou leur suppression en écrivant à mohamedmennioui1996@gmail.com. Précisez l’adresse e-mail du compte et l’objet de votre demande. Des éléments proportionnés peuvent être nécessaires pour vérifier votre identité et protéger les données d’autrui. Ne transmettez jamais votre mot de passe.

10. Évolution de cette politique

Cette politique peut être mise à jour pour refléter l’évolution du service ou des exigences applicables. La date de dernière mise à jour figure en haut de cette page.