Politique de confidentialité

1. Qui est responsable de quoi

Deux rôles cohabitent dans Coprio, et la distinction commande tout le reste. Pour les données de son portefeuille — copropriétaires, lots, quotes-parts, factures, encaissements — c’est le syndic qui décide de ce qui est collecté et pourquoi : il est responsable de traitement. Coprio héberge et traite ces données pour son compte et selon ses instructions : nous en sommes le sous-traitant.

Pour les données de son propre client — le compte du syndic, son abonnement, la facturation de Coprio, les journaux techniques du service — Coprio est responsable de traitement.

En pratique : si vous êtes copropriétaire et que vous voulez faire corriger votre nom ou votre quote-part, adressez-vous d’abord à votre syndic. C’est lui qui détient le mandat, et nous ne modifions pas les données d’un portefeuille sans son instruction.

2. Les données que nous traitons

Elles arrivent de trois façons : vous les saisissez, votre syndic les saisit, ou le service les produit en fonctionnant.

• Compte et identité : nom, adresse e-mail, téléphone, rôle dans l’organisation, langue préférée. Le mot de passe n’est jamais conservé en clair — seule son empreinte bcrypt l’est, et elle ne permet pas de le retrouver.
• Portefeuille : résidences, bâtiments et lots, propriétaires et quotes-parts, historique des mutations.
• Financier : appels de fonds, factures et leurs lignes, encaissements et imputations, quittances, relances, dépenses, budgets et soldes.
• Documents et pièces : procès-verbaux d’assemblée, contrats, règlements, justificatifs de dépense, photos de signalement.
• Communication : annonces publiées, notifications, statut d’envoi et de lecture par destinataire.
• Technique : journaux d’accès et d’erreur, adresse IP, type d’appareil, jetons de notification mobile, et le journal d’audit des actions financières et privilégiées.

3. Pourquoi nous les traitons

Chaque traitement a une finalité et une base légale au sens de la loi 09-08.

Aucune donnée n’est vendue, louée ni cédée à un tiers à des fins publicitaires. Coprio ne fait pas de publicité ciblée, et le modèle économique — un abonnement au lot — est précisément ce qui rend cette promesse tenable.

• Exécution du contrat : tenir les comptes de la copropriété, émettre les appels de fonds, enregistrer les encaissements, produire les quittances et les relevés, informer les copropriétaires.
• Obligation légale : conserver les pièces financières et le journal d’audit pendant les durées indiquées plus bas.
• Intérêt légitime : sécuriser le service, prévenir la fraude et l’abus, mesurer l’usage pour dimensionner l’abonnement, corriger et améliorer le produit.
• Consentement : les notifications push sur mobile, que vous pouvez retirer à tout moment depuis les réglages de votre appareil.

4. Qui y a accès

L’accès n’est pas une question de confiance, c’est une question de mécanique : il est appliqué par le serveur, et ce que l’interface ne montre pas, l’API le refuse aussi.

• Dans votre organisation, l’accès suit le rôle : un copropriétaire ne voit que son propre compte, ses documents et les annonces qui le concernent ; l’équipe du syndic voit ce que son rôle autorise.
• L’isolation entre organisations est appliquée par la base de données elle-même, et vérifiée à chaque livraison par une suite de tests dédiée. Un syndic ne peut pas voir les données d’un autre, quelle que soit la requête.
• Le personnel de Coprio n’accède aux données d’un client qu’en lecture seule, pour le support ou une investigation technique, et chaque accès est journalisé.

5. Hébergement et sous-traitants

Coprio s’appuie sur un petit nombre de prestataires, chacun pour une fonction précise.

• Hébergement applicatif et base de données : Hetzner Online GmbH, dans l’Union européenne.
• Stockage des fichiers : stockage objet compatible S3, dans l’Union européenne. Les clés d’objet sont imprévisibles et chaque téléchargement passe par un lien signé valable quinze minutes au plus.
• Envoi des e-mails : un relais SMTP contractuel, pour les avis d’échéance, les quittances, les annonces et les messages de compte.
• Notifications mobiles : le service de notification d’Expo, qui relaie vers Apple et Google.
• Supervision technique : journaux et métriques d’exploitation, conservés sur la même infrastructure.

6. Transferts hors du Maroc

Les serveurs sont situés dans l’Union européenne. Un transfert de données personnelles hors du Maroc est encadré par la loi 09-08 et déclaré à la CNDP.

L’hébergement au Maroc est suivi comme une exigence des offres Enterprise. Tant qu’il n’est pas disponible, cette page dit exactement où sont les données plutôt que de rester vague.

7. Combien de temps nous les gardons

Une donnée n’est pas gardée « par défaut » : chaque catégorie a une durée, et elle a une raison.

• Pièces financières — factures, quittances, encaissements, dépenses : dix ans, conformément aux usages commerciaux marocains. Une pièce annulée est conservée et jamais effacée : l’annulation s’écrit à la suite, elle ne réécrit pas le passé.
• Journal d’audit des actions financières et privilégiées : cinq ans, en ajout seul.
• Compte résilié : quatre-vingt-dix jours de conservation, pendant lesquels l’export complet reste disponible, puis purge anonymisante.
• Jetons de notification mobile : supprimés à la déconnexion, et dès que l’appareil n’est plus joignable.
• Journaux techniques : conservés le temps nécessaire à l’exploitation et à la sécurité, puis supprimés.

8. Vos droits

La loi 09-08 vous donne un droit d’accès, de rectification et d’opposition sur vos données personnelles, ainsi qu’un droit à la suppression dans les limites de nos obligations de conservation.

Écrivez-nous et nous répondons. Si la demande porte sur les données d’une copropriété, nous la transmettons au syndic concerné, qui en est le responsable. Vous pouvez également saisir la CNDP, l’autorité marocaine de protection des données personnelles.

• Accès et portabilité : chaque module s’exporte en Excel, et l’ensemble de vos documents dans une archive. L’export reste offert après la fin d’un abonnement — l’anti-enfermement est une exigence de la loi 09-08 avant d’être un argument de vente.
• Rectification : depuis l’application pour votre compte ; auprès de votre syndic pour les données de votre copropriété.
• Suppression : nous supprimons ou anonymisons ce que la loi ne nous oblige pas à conserver. Une facture émise ne peut pas être effacée : c’est une pièce comptable, et elle est opposable.
• Opposition : vous pouvez couper les notifications non essentielles. Les avis d’échéance et les messages urgents de votre syndic ne sont pas du marketing et ne se coupent pas.

9. Sécurité

Aucun système n’est infaillible. En cas de violation de données susceptible de vous porter atteinte, nous informons les clients concernés et l’autorité, sans délai inutile.

• Chiffrement en transit sur toutes les connexions.
• Mots de passe stockés sous forme d’empreinte bcrypt à coût élevé — jamais en clair, jamais récupérables, y compris par nous.
• Sessions par jeton signé de courte durée, avec rotation du jeton de rafraîchissement et révocation de toute la famille dès qu’un jeton déjà utilisé est présenté une seconde fois.
• Isolation des organisations appliquée par la base de données, en plus du contrôle applicatif.
• Fichiers accessibles uniquement par lien signé de courte durée ; les téléversements sont contrôlés en type et en taille, et aucun contenu déposé n’est exécuté par nos serveurs.
• Journal d’audit en ajout seul sur toutes les actions financières et privilégiées.

10. Cookies

Le portail pose des cookies strictement nécessaires à son fonctionnement, et rien d’autre. Ils sont posés par Coprio, envoyés uniquement à Coprio, et inaccessibles au JavaScript de la page.

Pas de cookie publicitaire, pas de traceur tiers, pas de mesure d’audience externe sur le portail. Il n’y a donc pas de bandeau à accepter : il n’y a rien à refuser.

• Session : deux cookies portant le jeton d’accès et le jeton de rafraîchissement. Sans eux, il n’y a pas de connexion.
• Organisation active : mémorise laquelle de vos organisations vous êtes en train de consulter.
• Langue : mémorise la langue choisie, pour que la page suivante s’ouvre dans la bonne.
• Parrainage : si vous arrivez par un lien de parrainage, un cookie retient le code le temps que vous créiez votre compte.

11. Modifications

Cette page évolue quand le produit évolue. La date en tête indique la dernière révision. Un changement qui touche vos droits ou l’usage de vos données vous est signalé dans l’application avant de s’appliquer.

12. Nous contacter

Pour une question sur cette page, pour exercer vos droits ou pour signaler un problème de sécurité, une seule adresse :

contact@coprio.io

13. Éditeur