Politique de confidentialité

1. Qui sommes-nous

Le responsable du traitement est JABB SARL, société de droit marocain dont le siège est à Casablanca (registre du commerce et domiciliation au dossier). JABB LLC, société de droit américain, fait partie du même groupe. Pour toute question relative à vos données, écrivez à salim@jabb.cx.

• Déclaration CNDP F211 : plateforme JABB.
• Déclaration CNDP F118 : transfert de données hors du Maroc.

2. À quoi s’applique cette politique

Elle couvre l’ensemble des services JABB :

• le site jabb.cx et ses versions linguistiques ;
• l’application mobile JABB (iOS et Android) et la page de redirection jabb.cx/go ;
• les espaces entreprises (JABB VOC, JABB CX, Sonar, Keeps, Expériences IA, Three) et le serveur MCP mcp.jabb.cx ;
• l’agent WhatsApp et les appels de collecte de feedback ;
• nos formulaires (démo, contact, partenariat, candidature, ressources, newsletter).

Lorsque JABB traite des données pour le compte d’une entreprise cliente (par exemple les images de sa vidéosurveillance avec Keeps), l’entreprise est responsable du traitement et JABB agit en tant que sous-traitant, dans le cadre d’un contrat.

3. Les données que nous traitons

Nous ne collectons que ce qui sert la mesure et l’amélioration de l’expérience :

• Données de compte : nom, email, téléphone, langue, mot de passe chiffré, préférences.
• Contributions : notes, avis écrits, notes vocales, photos, réponses aux questions guidées, missions réalisées.
• Localisation : position GPS au moment d’une contribution ou d’une mission, uniquement avec votre autorisation, pour vérifier votre présence sur place.
• Récompenses : solde et historique de JABBeez, coupons obtenus et utilisés.
• Données techniques : type d’appareil, système, version de l’application, adresse IP, journaux de sécurité.
• Mesure d’audience du site : pages vues, clics sur les boutons, profondeur de défilement, source de la visite, rattachés à un identifiant aléatoire de session.
• Données des formulaires : nom, email professionnel, entreprise, téléphone, message, poste et lien de candidature.
• Conversations avec Jabby, notre assistant IA, afin d’améliorer ses réponses.
• Données publiques (Sonar) : avis, publications et articles publiés publiquement en ligne.
• Images de vidéosurveillance (Keeps) : traitées pour le compte de nos clients, sans reconnaissance faciale.

4. Pourquoi nous les traitons, et sur quelle base

Chaque traitement repose sur une base légale :

• Fournir les services et gérer votre compte : exécution du contrat.
• Vérifier l’authenticité des contributions et prévenir la fraude : intérêt légitime.
• Attribuer et convertir vos JABBeez : exécution du contrat.
• Produire des analyses et rapports pour les entreprises clientes : exécution du contrat avec ces entreprises et intérêt légitime.
• Améliorer le site, l’application et nos modèles d’analyse : intérêt légitime.
• Vous envoyer la newsletter ou une ressource demandée : consentement, retirable à tout moment.
• Répondre à une demande de démo, de partenariat ou une candidature : mesures précontractuelles.
• Respecter nos obligations légales et répondre aux autorités : obligation légale.

5. Golden Proof Protocol et lutte contre la fraude

Pour qu’un faux avis ne puisse pas atteindre un tableau de bord, chaque contribution est contrôlée : vérification de la localisation côté serveur, horodatage scellé, analyse des métadonnées et du contenu des photos, et score de qualité calculé par l’IA de 0 à 100. Des plafonds s’appliquent (30 avis par jour, 5 avis par période de 5 minutes, un avis par établissement par période de 24 heures). Ces contrôles servent uniquement à garantir la fiabilité des données et l’équité du programme de récompenses.

6. Keeps : vision IA sur la vidéosurveillance

Keeps analyse les flux de caméras déjà installées par nos clients pour détecter des comportements et des objets (files d’attente, affluence, hygiène, incidents).

• Aucune reconnaissance faciale, aucune identification des personnes.
• Traitement local privilégié et minimisation des données transmises.
• Conservation limitée des images et des événements, selon le paramétrage convenu avec le client.
• Le client reste responsable de l’information des personnes filmées (affichage) et de la conformité de son dispositif de vidéosurveillance.

7. Sonar : écoute du web et des réseaux sociaux

Sonar ne traite que des contenus rendus publics par leurs auteurs (avis, publications, articles). Il n’accède à aucun message privé. Les contenus sont analysés de façon agrégée pour mesurer la réputation d’une marque et de ses points de vente.

8. Intelligence artificielle

Nous utilisons l’IA pour transcrire, classer, résumer et recommander. Aucune décision produisant des effets juridiques à votre égard n’est prise sur la seule base d’un traitement automatisé. Si une contribution est refusée ou si des JABBeez ne vous sont pas attribués, vous pouvez demander une vérification humaine à salim@jabb.cx. Les modèles utilisés pour nos clients entreprises peuvent être leurs propres modèles ou des modèles hébergés pour JABB ; vos données ne sont pas revendues à des tiers pour entraîner leurs modèles.

9. Avec qui nous partageons vos données

Nous ne vendons jamais vos données. Elles peuvent être communiquées :

• aux entreprises clientes, pour les contributions qui concernent leurs points de vente, sous une forme adaptée à leur usage ;
• à nos sous-traitants techniques (hébergement, base de données, envoi d’emails, modèles d’IA), tenus à la confidentialité et à la sécurité ;
• aux commerces partenaires, uniquement pour valider l’utilisation d’un coupon ;
• aux autorités, lorsque la loi l’exige.

10. Transferts hors du Maroc

Certains de nos prestataires sont situés hors du Maroc. Ces transferts sont déclarés à la CNDP (déclaration F118) et encadrés par des garanties contractuelles. Pour les clients entreprises qui l’exigent, JABB peut être déployé sur une infrastructure on-premise ou sur un cloud souverain.

11. Combien de temps nous les conservons

Nous conservons les données le temps nécessaire aux finalités décrites, puis nous les supprimons ou les anonymisons :

• Compte : pendant la durée d’utilisation, puis trois ans après la dernière activité.
• Contributions : pendant la durée du service ; au-delà, elles ne sont conservées que sous forme anonymisée et agrégée.
• Demandes commerciales et newsletter : trois ans après le dernier contact, ou jusqu’à votre désinscription.
• Candidatures : deux ans, sauf demande de suppression anticipée.
• Mesure d’audience : treize mois au maximum.
• Images et événements Keeps : durée courte définie avec chaque client.

12. Sécurité

Nous protégeons les données par des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), accès par rôle limité au strict nécessaire, journaux d’audit, séparation des environnements et sauvegardes. Aucun système n’étant infaillible, nous vous informerons, ainsi que la CNDP, de toute violation de données vous concernant dans les conditions prévues par la loi.

13. Vos droits

Conformément à la loi 09-08, vous disposez d’un droit d’accès, de rectification, d’opposition pour motif légitime et de suppression de vos données, ainsi que du droit de retirer votre consentement à tout moment.

• Écrivez à salim@jabb.cx en précisant votre demande.
• Nous pouvons vous demander de justifier de votre identité.
• Nous répondons dans un délai raisonnable, et au plus tard dans les délais légaux.
• Vous pouvez aussi saisir la CNDP (www.cndp.ma).

14. Mineurs

Les services JABB ne sont pas destinés aux enfants de moins de 16 ans. Si vous pensez qu’un mineur nous a transmis des données, contactez-nous pour que nous les supprimions.

15. Évolution de cette politique

Nous pouvons faire évoluer cette politique pour refléter nos services ou la réglementation. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons.

16. Contact

JABB SARL · Casablanca, Maroc · salim@jabb.cx · +212 771 532 557