Politique de confidentialité

Dernière mise à jour : 24 octobre 2026

Cette page explique quelles données le logiciel Kiseki traite, pourquoi, et comment vous gardez la main dessus. Elle s’applique au logiciel accessible depuis kiseki.ma et ses sous-domaines.

Qui est responsable

Kiseki, Marrakech, Maroc. Contact : direction@kiseki.ma.
Chaque entreprise cliente reste responsable des données de ses propres clients, fournisseurs et salariés qu’elle saisit dans le logiciel ; Kiseki les traite pour son compte.

Les données traitées

• Compte utilisateur : nom, adresse e-mail, rôle dans l’entreprise.
• Données de gestion saisies ou importées par l’entreprise : ventes, achats, pièces justificatives, mouvements de caisse et de banque, tiers, documents administratifs.
• Données techniques : journaux de connexion et d’utilisation nécessaires à la sécurité et à la facturation du service.

Connexion d’une boîte Gmail

Une entreprise peut connecter une ou plusieurs boîtes Gmail pour envoyer depuis Kiseki ses factures, bons de livraison et messages à son comptable. Dans ce cas, Kiseki demande à Google la seule autorisation d’envoyer des e-mails en votre nom (gmail.send).

• Kiseki ne lit pas vos e-mails, ne parcourt pas votre boîte et n’accède pas à vos contacts.
• Un e-mail n’est envoyé que lorsqu’un utilisateur de l’entreprise clique sur « Envoyer », avec le destinataire, l’objet et les pièces jointes qu’il a vus.
• Le jeton d’accès fourni par Google est conservé chiffré sur nos serveurs, uniquement pour ces envois. Il n’est jamais montré dans le navigateur.
• Les données obtenues via les API Google ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers, ni utilisées pour entraîner des modèles d’intelligence artificielle.
• Vous pouvez déconnecter une boîte à tout moment dans Réglages, ou retirer l’accès depuis myaccount.google.com/permissions. Le jeton est alors supprimé.

L’utilisation et le transfert par Kiseki des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée.
Kiseki’s use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Lecture automatique des pièces et assistant

Lorsqu’un utilisateur dépose une pièce (facture, ticket, statuts) ou pose une question à l’assistant Brooks, le contenu concerné est transmis à notre fournisseur d’intelligence artificielle (Anthropic) pour être lu ou traité. Ce fournisseur n’utilise pas ces données pour entraîner ses modèles.

Où sont les données

Les données sont hébergées chez Supabase (base de données et fichiers) et Netlify (pages du logiciel). Les accès sont cloisonnés par entreprise : un utilisateur ne voit que les données de son entreprise. Une sauvegarde chiffrée est réalisée chaque nuit.

Durée de conservation

Les données de gestion sont conservées tant que l’entreprise utilise Kiseki, puis le temps nécessaire à ses obligations légales de conservation comptable. Sur demande, elles lui sont restituées puis supprimées.

Vos droits

Conformément à la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, vous disposez d’un droit d’accès, de rectification et d’opposition. Écrivez à direction@kiseki.ma.