Politique de confidentialité
Dernière mise à jour : 24 septembre 2026
Cette politique décrit les traitements de données à caractère personnel réalisés par le service Odoo Executive AI, conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
Responsable du traitement
AI Fusion, joignable à contact@aifusion.company.
Pour les données personnelles contenues dans l'ERP d'un client (noms de clients, de fournisseurs ou de contacts), le client reste responsable du traitement ; l'éditeur agit comme sous-traitant.
Données collectées
Seules les données nécessaires au service sont collectées. Aucune donnée n'est vendue, louée ou cédée. Le service n'utilise ni traceur publicitaire, ni outil de mesure d'audience.
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail | Identifier votre compte et appliquer la limite de questions de la démonstration. Aucun nom, téléphone ni société n'est demandé ou conservé. | Exécution du contrat |
| Mot de passe | Sécuriser le compte. Il est géré par Google Firebase Authentication et ne transite jamais par nos serveurs. | Exécution du contrat |
| Demande de déploiement : e-mail, version d'Odoo, message | Vous répondre. | Mesures précontractuelles prises à votre demande |
| Questions posées, réponses, notes, rapports, graphiques et tableaux de bord enregistrés | Fournir le service et conserver votre historique. | Exécution du contrat |
| Enregistrements vocaux et documents joints | Analyser votre demande. Ils sont transmis au prestataire d'intelligence artificielle et ne sont pas conservés sur nos serveurs. | Exécution du contrat |
| Paramètres de connexion Odoo : adresse, base, identifiant, clé API | Se connecter à votre ERP. La clé API est conservée chiffrée. | Exécution du contrat |
| Données lues dans votre ERP | Répondre à vos questions et calculer vos tableaux de bord. Votre base n'est pas recopiée : seuls les résultats que vous enregistrez (réponses, tableaux de bord, rapports) sont conservés. | Exécution du contrat (pour le compte du client) |
| Journaux techniques : adresse IP, page demandée, date | Sécurité et diagnostic du service. Ils ne servent à aucun profilage. | Intérêt légitime (sécurité) |
| Statistiques d'utilisation : nombre de requêtes et volume traité | Suivre la consommation du service. Le contenu des questions n'y figure pas. | Intérêt légitime |
Espace de démonstration
Dans la démonstration publique, les questions posées, les notes et les tableaux de bord créés sont enregistrés dans un espace commun à tous ses utilisateurs et peuvent leur être visibles. La démonstration fonctionne sur des données fictives : n'y saisissez aucune information personnelle ou confidentielle.
Hébergement et localisation
Les données du service sont hébergées chez Oracle Cloud Infrastructure, à Casablanca (Maroc).
Sous-traitants et transferts hors du Maroc
Le service fait appel aux prestataires suivants. Leurs serveurs sont situés hors du Maroc : les données qu'ils reçoivent font donc l'objet d'un transfert à l'étranger.
- Google — Firebase Authentication : gère la connexion. Reçoit votre adresse e-mail et votre mot de passe, ou les informations de votre compte Google si vous l'utilisez pour vous connecter.
- Google — Gemini : produit les réponses écrites et conçoit les tableaux de bord. Reçoit vos questions, vos enregistrements vocaux, vos documents joints et les données de votre ERP nécessaires pour répondre, qui peuvent inclure des noms de clients ou de fournisseurs et des montants.
- Mistral AI (France) : selon la configuration de l'instance, peut remplacer Gemini pour les questions écrites, et reçoit alors les mêmes données.
L'actualisation d'un tableau de bord déjà créé interroge directement votre ERP : elle ne transmet aucune donnée à un prestataire d'intelligence artificielle.
Votre navigateur charge en outre des polices de caractères depuis Google Fonts et des bibliothèques depuis jsDelivr et gstatic.com ; ces services reçoivent votre adresse IP lors du chargement de la page.
Durée de conservation
- Compte, historique, notes, rapports et tableaux de bord : tant que le compte est ouvert. Ils sont supprimés à la fermeture du compte.
- Demandes de déploiement : le temps de l'échange. Si un contrat est conclu, pendant sa durée et celle des obligations légales qui en découlent.
- Enregistrements vocaux et documents joints : non conservés sur nos serveurs.
- Journaux techniques : pendant une durée limitée, uniquement à des fins de sécurité.
Vos droits
Conformément aux articles 7, 8 et 9 de la loi n° 09-08, vous disposez d'un droit d'accès, de rectification et d'opposition. Vous pouvez également demander la suppression de votre compte et des données qui y sont associées.
Ces droits s'exercent gratuitement en écrivant à contact@aifusion.company. Les rectifications sont effectuées dans un délai franc de dix jours (article 8). En cas de difficulté, vous pouvez saisir la CNDP : www.cndp.ma.
Cookies et stockage local
Le serveur du service ne dépose aucun cookie. Votre navigateur conserve localement :
- le jeton de session, qui vous garde connecté ;
- vos préférences d'affichage : thème, devise, dernier tableau de bord et dernier onglet ouvert.
Ces informations restent sur votre appareil et ne servent ni au suivi, ni à la publicité.
Prospection
Aucune lettre d'information n'est envoyée. Votre adresse n'est jamais utilisée à des fins de prospection sans votre consentement préalable et exprès (article 10 de la loi n° 09-08).