Politique de confidentialité

1. L’application et votre atelier

L’application mobile TASYIR MAAMAL, identifiée sur Android par ma.tasyir.maamal, est développée par HOUCINE AGOURRAM. Elle permet aux utilisateurs autorisés de consulter le tableau de bord de leur atelier de fabrication de bijoux.

Son utilisation nécessite un compte créé dans le logiciel TASYIR MAAMAL PRO ou PREMIUM et une autorisation du responsable de l’atelier. PRO permet la connexion locale ; PREMIUM permet aussi la connexion à distance par le cloud. L’application mobile ne propose pas de création de compte autonome.

Le responsable de l’atelier gère ses comptes, les autorisations des téléphones et les données de son activité. Chaque atelier utilisant le cloud dispose de son propre compte Microsoft Azure et de ses propres configurations. L’éditeur de TASYIR MAAMAL fournit le logiciel et reste votre contact pour le fonctionnement de l’application et les traitements de données qu’il réalise lui-même.

2. Les données utilisées

Connexion

Le nom d’utilisateur et le mot de passe saisis sont envoyés au serveur de l’atelier pour vérifier votre accès. L’application conserve un identifiant utilisateur et des jetons de session ; elle ne mémorise pas votre mot de passe.

Autorisation du téléphone

Un identifiant aléatoire créé par l’application, le nom technique et le modèle du téléphone, ainsi que sa version Android, servent à reconnaître l’installation. Le serveur conserve les autorisations, les demandes d’accès et la date de dernière connexion. Cet identifiant n’est ni votre IMEI ni un identifiant publicitaire.

Liaison avec l’atelier

Les adresses des serveurs et l’information de vérification du certificat local sont lues dans le QR fourni par l’atelier. La configuration et l’identifiant de l’atelier associé à la licence sont conservés sur le téléphone pour établir et vérifier la connexion.

Indicateurs de gestion

Selon les droits accordés, le tableau de bord reçoit des données de production, des mouvements d’or, des nombres de clients et d’utilisateurs, des soldes, des dépenses — y compris des dépenses personnelles enregistrées dans TASYIR MAAMAL — et des montants relatifs aux clients, employés, fournisseurs, chèques et traites. Ces données sont utilisées pour afficher l’activité de l’atelier.

Préférences et verrouillage

La langue, l’ordre des indicateurs et certains réglages sont enregistrés sur le téléphone. Si vous activez le PIN de l’application, seule une valeur dérivée et protégée du PIN est conservée, avec les compteurs de tentatives.

Informations techniques et assistance

Les serveurs contactés reçoivent les informations nécessaires aux échanges réseau, notamment l’adresse IP. Des journaux techniques peuvent être produits par les serveurs et leur hébergement. Si vous écrivez au support, votre adresse e-mail et le contenu envoyé sont utilisés pour traiter votre demande.

Diagnostic du lecteur de QR

Le lecteur utilise Google ML Kit. Cette bibliothèque transmet à Google, par HTTPS, des informations sur l’appareil et la version de l’application, des identifiants propres à son installation, des mesures de performance, des paramètres techniques du scan et des événements ou codes d’erreur. Ces données servent au diagnostic et à l’analyse de l’utilisation du lecteur. Les identifiants d’installation concernés ne sont pas des identifiants publicitaires.

3. Pourquoi ces données sont utilisées

Ces traitements permettent de vous authentifier, de vérifier la licence et les droits d’accès, d’approuver ou de révoquer un téléphone, de présenter le tableau de bord et de protéger les sessions. Les informations adressées au support servent à répondre à vos demandes.

L’application consulte aussi les informations publiques de version sur le site officiel pour signaler les mises à jour. Cette requête ne transmet ni vos identifiants de connexion, ni votre QR, ni les chiffres de votre atelier.

L’application mobile TASYIR MAAMAL n’intègre pas de SDK publicitaire. Les données de l’atelier ne sont pas utilisées par l’application pour le ciblage publicitaire. Les diagnostics et événements techniques du lecteur Google ML Kit décrits ci-dessus constituent un traitement distinct.

4. Caméra, déverrouillage et notifications

L’application mobile TASYIR MAAMAL ne demande pas l’accès à votre position GPS, au carnet d’adresses du téléphone, aux SMS ou au microphone.

Caméra

L’autorisation sert à scanner le QR de liaison. La lecture se fait sur le téléphone : l’application n’enregistre pas les images de la caméra et ne les envoie pas à un serveur. Vous pouvez retirer cette autorisation dans les paramètres Android ; un nouveau scan sera alors impossible tant qu’elle n’est pas rétablie.

Déverrouillage Android

La reconnaissance biométrique ou la confirmation du verrouillage de l’appareil est assurée par Android. TASYIR MAAMAL reçoit le résultat de la vérification et n’accède ni à vos empreintes, ni à un modèle de votre visage, ni au code de verrouillage Android.

Notifications

Si vous les autorisez, des notifications peuvent vous informer d’une nouvelle version. Vous pouvez les désactiver dans les paramètres Android.

5. Où circulent les données et qui peut y accéder

En connexion locale, l’application échange avec le serveur de l’atelier sur son réseau. En connexion cloud, elle échange avec le serveur de l’atelier hébergé dans le compte Microsoft Azure de celui-ci. L’atelier choisit et administre les ressources, la région d’hébergement, les accès, les journaux et les sauvegardes. Les données de gestion ne sont pas hébergées dans un compte Azure commun administré par l’éditeur.

Le fait de fournir l’application ne donne pas à l’éditeur le contrôle du compte Azure de l’atelier. Si l’atelier lui accorde un accès technique pour une intervention d’assistance, le périmètre de cet accès et les traitements concernés doivent être précisés avec l’atelier.

Les destinataires fonctionnels sont le serveur de l’atelier, son responsable et les utilisateurs disposant des autorisations nécessaires. Les prestataires d’hébergement peuvent traiter les données techniques et hébergées nécessaires au fonctionnement de leurs services. Une demande envoyée au contact Gmail passe par le service de messagerie Google.

Le site officiel utilise le service Sites d’OpenAI, sur l’infrastructure Cloudflare. Les consultations des informations publiques de version peuvent générer des informations techniques de connexion et des journaux destinés au fonctionnement du service, au diagnostic des erreurs et à la sécurité du site. Ces échanges sont distincts de la connexion aux serveurs de votre atelier.

Les liens vers le site officiel et le site externe du cours de l’or s’ouvrent dans votre navigateur. TASYIR MAAMAL ne leur joint ni le mot de passe ni les données du tableau de bord. La consultation de ces sites et l’utilisation de Google Play relèvent également des règles de confidentialité de leurs exploitants.

6. Protection des données

Les échanges de l’application avec les serveurs de l’atelier utilisent HTTPS. Pour le serveur local, le certificat est vérifié à partir de l’information contenue dans le QR de confiance. Les jetons de session et les éléments sensibles du PIN sont protégés par le stockage sécurisé Android.

Le serveur vérifie la session, la licence et l’autorisation du téléphone. Le responsable peut retirer un accès. Ces protections réduisent les risques ; elles ne constituent pas une garantie de sécurité absolue. Protégez le téléphone et ne partagez pas vos identifiants ni votre QR de liaison.

7. Conservation et suppression

Sur le téléphone

Les jetons sont retirés lors de la déconnexion ou lorsqu’ils sont reconnus expirés. Certaines informations, notamment la configuration, les préférences, le PIN et l’identifiant de l’installation, restent après une déconnexion. Vous pouvez effacer les données de l’application dans les paramètres Android ou la désinstaller pour supprimer son stockage local.

Serveurs, journaux et sauvegardes de l’atelier

Les durées de conservation et les modalités de suppression sont déterminées et mises en œuvre par le responsable de l’atelier dans son installation locale et son propre compte Microsoft Azure, selon ses besoins, les obligations qui lui sont applicables et les possibilités des services utilisés. Pour connaître les durées, les sauvegardes concernées ou demander une suppression, contactez ce responsable. L’éditeur ne fixe pas de durée uniforme pour ces environnements qu’il n’administre pas.

Désinstallation ou fin d’utilisation

La déconnexion, la désinstallation, la révocation d’un téléphone ou l’expiration de la licence ne déclenchent pas à elles seules la suppression des comptes, des autorisations, des données de gestion ou des sauvegardes de l’atelier. La suppression doit être réalisée par le responsable de l’atelier selon les règles applicables à son installation. Une suppression dans la base active ne supprime pas immédiatement les copies contenues dans les sauvegardes.

Échanges d’assistance

Les échanges d’assistance sont conservés pendant le traitement de la demande, puis pendant 12 mois maximum après sa résolution, avant suppression.

Données techniques Google ML Kit

Leur conservation par Google relève des conditions et règles applicables à ce service. L’éditeur ne dispose pas d’un réglage permettant de fixer leur durée de conservation. Le délai de 12 mois prévu pour l’assistance ne s’applique pas à ces données. Pour toute question, contactez l’éditeur et consultez les informations de Google ci-dessous.

Journaux du site officiel

Le service de diagnostic Cloudflare Workers Logs prévoit une conservation maximale de 7 jours dans ce service. Ce délai concerne ces journaux de diagnostic ; il ne couvre pas les autres traces d’infrastructure que les prestataires peuvent conserver pour exploiter et sécuriser leurs services ou respecter leurs obligations. La conservation de ces autres traces dépend de leur nature, de leur finalité et des règles du prestataire. Pour une question ou une demande relative aux données techniques du site, contactez l’éditeur à l’adresse indiquée ci-dessous.

• Données collectées par Google ML Kit
• Confidentialité de Google ML Kit
• Documentation de conservation des journaux Cloudflare Workers
• Politique de confidentialité de Cloudflare

8. Vos demandes concernant les données

Pour une demande d’accès, de correction ou de suppression concernant votre compte utilisateur, votre autorisation de téléphone ou les données présentes sur les serveurs de l’atelier, contactez le responsable de cet atelier. Pour une demande concernant les informations que vous avez transmises à l’éditeur ou le fonctionnement de l’application, utilisez le contact indiqué ci-dessous.

Le traitement de la demande dépend des données concernées, de vos droits et des obligations de l’atelier. Une désactivation d’accès ne vaut pas suppression. Les éventuelles données à conserver et les motifs correspondants devront vous être expliqués lors du traitement de votre demande.

9. Public concerné et évolution de cette page

L’application mobile TASYIR MAAMAL est destinée aux utilisateurs professionnels autorisés des ateliers de bijouterie. Elle n’est pas conçue pour les enfants.

Cette politique sera mise à jour si les fonctionnalités ou les traitements de données évoluent. La date et la version applicables seront indiquées sur cette page.