Politique de confidentialité

1. Responsable du traitement

Le service Houjja est édité par [raison sociale, forme, capital, RC, ICE, adresse du siège]. Contact : admin@houjja.com.

2. Données traitées

Votre compte : nom, adresse e-mail, mot de passe (conservé sous forme hachée, jamais en clair) ou, si vous vous connectez avec Google, l’identifiant de votre compte Google.

Vos espaces de travail : l’espace personnel créé avec votre compte, les espaces cabinet auxquels vous appartenez et votre rôle dans chacun, les invitations envoyées et reçues.

Vos conversations : les questions que vous posez, les réponses rédigées et les passages cités.

Vos clés API, si vous en ajoutez : conservées chiffrées (AES-256-GCM), déchiffrées uniquement au moment d’un appel, jamais renvoyées au navigateur.

Les données d’usage : pour chaque appel au modèle d’IA, la date, le modèle, le nombre de jetons et le coût — jamais le contenu de la question ou de la réponse. Elles servent à décompter l’allocation de votre offre.

Le journal d’activité : les actions sur un espace (invitations, rôles, clés ajoutées ou retirées) et les actions des administrateurs de la plateforme, avec leur date et leur auteur.

Les données techniques : l’adresse IP, pour limiter les tentatives de connexion répétées, et un cookie de session.

3. Finalités

Fournir le service (rechercher dans la bibliothèque et rédiger une réponse citée), gérer les comptes et les espaces cabinet, décompter l’allocation des offres payantes, protéger le service contre les abus, et répondre à vos demandes.

Vos conversations ne sont pas utilisées pour entraîner des modèles par Houjja.

4. Qui voit quoi

Chaque conversation n’est visible que par le membre qui l’a menée, y compris dans un espace cabinet. Les propriétaires et administrateurs d’un espace voient son journal d’activité et les totaux d’usage, pas les conversations de ses membres.

Les administrateurs de la plateforme utilisent une console qui n’affiche que des métadonnées : comptes, espaces, offres, volumes, dates, jetons et coûts. Elle n’affiche jamais une question, une réponse ni un titre de conversation.

5. Destinataires et sous-traitants

Hébergement de la bibliothèque, des comptes, des conversations et des sauvegardes : Contabo GmbH, sur un serveur situé en Allemagne (Union européenne).

Rédaction des réponses : le fournisseur du modèle d’IA reçoit votre question et les passages retenus pour y répondre. Il est situé hors du Maroc : Google LLC (États-Unis). Si vous utilisez votre propre clé API, c’est votre fournisseur qui les reçoit, dans le cadre de votre contrat avec lui.

Recherche (calcul des vecteurs et classement des passages) : DigitalOcean, LLC (États-Unis) reçoit votre question et les passages de la bibliothèque qu’elle doit classer.

Envoi des e-mails du compte (vérification, réinitialisation, invitations) : Google LLC (États-Unis), par Google Workspace, qui reçoit l’adresse du destinataire et le contenu du message.

Connexion avec Google, si vous la choisissez : Google LLC (États-Unis) reçoit la demande de connexion.

6. Transferts hors du Maroc

Vos données sont hébergées hors du Maroc, en Allemagne, et les prestataires ci-dessus les traitent hors du Maroc.

Ces transferts font l’objet d’une [déclaration et d’une demande d’autorisation auprès de la CNDP (loi 09-08), références à ajouter].

7. Durées de conservation

Conversations : tant que vous ne les supprimez pas, et au plus jusqu’à la suppression de votre compte.

Compte : dès votre demande de suppression, le compte est verrouillé et vos sessions fermées ; il est effacé définitivement au bout de 30 jours, avec vos conversations, vos clés et votre espace personnel. Vous reconnecter avant ce terme annule la suppression. Un espace cabinet supprimé par son propriétaire suit la même règle.

Sauvegardes : conservées 30 jours, puis détruites. Une donnée effacée disparaît donc des sauvegardes au plus tard 30 jours après son effacement.

Données d’usage et journal d’activité : conservés après la suppression du compte, sans contenu, l’adresse e-mail étant retirée, pendant [durée à fixer].

Journaux techniques du serveur : [durée], sans le texte des questions ni des documents.

8. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, clés API chiffrées, et un cloisonnement appliqué par la base de données elle-même : une requête ne peut lire que les conversations de la personne pour qui elle s’exécute.

9. Vos droits

Conformément à la loi 09-08, vous disposez d’un droit d’accès, de rectification et d’opposition. Écrivez à admin@houjja.com. Vous pouvez aussi saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP).

10. Cookies

Houjja utilise deux cookies : un cookie de session, nécessaire pour rester connecté, et un cookie qui retient la langue de la page d’accueil que vous avez lue (un an). Votre choix de thème (clair ou sombre) est enregistré dans votre navigateur. Aucun cookie publicitaire ni de mesure d’audience.