Politique de confidentialité

Dernière mise à jour : 12 octobre 2026

Tomobelti est une application de gestion pour les agences de location de voitures, basée à Casablanca (Maroc). Cette page explique quelles données nous traitons, qui peut les voir, où elles sont conservées, comment elles sont protégées et quels sont vos droits au titre de la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

En bref

• Chaque agence ne voit que ses propres données : ce cloisonnement est contrôlé par le serveur, pas seulement par l'application.
• Nous ne vendons pas les données, nous ne faisons pas de publicité et nous ne les partageons avec personne à des fins commerciales.
• Les données circulent en HTTPS et sont chiffrées sur les serveurs de Google (Firebase).
• L'administrateur de l'agence peut exporter toutes ses données dans un fichier Excel, à tout moment.

Qui est responsable

Pour les données que l'agence enregistre sur ses propres clients (contrats, pièces d'identité, permis…), l'agence est responsable du traitement : c'est elle qui décide quoi enregistrer et qui en informe ses clients. Tomobelti héberge et traite ces données uniquement pour son compte, pour faire fonctionner l'application, et ne s'en sert pour rien d'autre.

Pour les comptes des agences et de leurs employés, et pour les demandes envoyées depuis ce site, Tomobelti est responsable du traitement.

Données traitées

• Demande d'abonnement ou d'essai (formulaires de ce site) : nom, nom de l'agence, ville, téléphone, WhatsApp, e-mail, message.
• Comptes : e-mail, nom, rôle et droits de chaque utilisateur, version de l'application et date de dernière utilisation. Le mot de passe est géré par Google (Firebase Authentication) : Tomobelti ne le voit jamais.
• Agence : nom, logo, coordonnées, ICE, paramètres, paiements de l'abonnement.
• Données saisies par l'agence : véhicules, contrats, charges et fiches clients (nom, CIN, passeport, permis de conduire, date de naissance, adresse, téléphone).
• Assistant de discussion : les messages que vous y écrivez et, dans l'application, le nom de l'écran affiché. Ils sont envoyés à Anthropic (Claude) pour produire la réponse, sans votre nom ni les données de votre agence ; Tomobelti ne les enregistre pas. N'y écrivez ni mot de passe ni données de vos clients.

Pourquoi

Uniquement pour fournir le service : gérer l'agence, imprimer les contrats et les factures, gérer les comptes et l'abonnement, répondre aux demandes et protéger l'application contre les abus. Aucun profilage, aucune publicité.

Qui peut voir les données

• Les utilisateurs de l'agence, selon les droits que son administrateur fixe page par page ; l'administrateur peut désactiver un compte à tout moment.
• Le responsable de la plateforme Tomobelti dispose d'un accès technique. Il ne s'en sert que pour l'assistance, la gestion de l'abonnement, à la demande de l'agence ou si la loi l'exige.
• Nos prestataires techniques, pour faire fonctionner le service : Google (Firebase : base de données, connexion et hébergement ; reCAPTCHA : protection contre les abus ; polices Google Fonts), Vercel (hébergement du site), Unsplash (photos de la page d'accueil), SheetJS (outil d'export Excel), jsDelivr (logos des marques de voitures) et Anthropic (assistant de discussion). Les données de l'agence ne passent que par Google et, pour la sauvegarde hebdomadaire, par Vercel ; les autres ne reçoivent que les informations techniques de connexion (adresse IP, navigateur) nécessaires pour fournir leurs fichiers.

Où sont les données

La base de données (Firestore) est hébergée par Google dans l'Union européenne (région « eur3 » : Belgique et Pays-Bas). Les comptes de connexion (e-mail et mot de passe chiffré) sont gérés par Firebase Authentication, service mondial de Google. Les pages du site sont servies par Vercel ; chaque lundi, une fonction Vercel lit aussi les données de chaque agence pour lui envoyer sa sauvegarde par e-mail, sans les garder. Ces serveurs se trouvent hors du Maroc. Les messages de l'assistant passent par une fonction Vercel et sont traités par Anthropic, aux États-Unis.

Sécurité

• Connexion chiffrée (HTTPS) et données chiffrées sur les serveurs de Google.
• Règles de sécurité appliquées par le serveur : un compte ne lit que les données de son agence, et seulement les pages que son administrateur lui ouvre.
• Rien n'est effacé définitivement par erreur : une suppression dans l'application reste récupérable sur demande.
• Connexion possible par empreinte ou Face ID : le mot de passe reste alors chiffré sur l'appareil.
• Pour marcher sans internet, l'application garde une copie des données sur l'appareil ; elle est effacée à la déconnexion. Sur un ordinateur partagé, déconnectez-vous toujours après usage.

Sauvegarde

Depuis la page « Sauvegarde » de l'application, l'administrateur télécharge à tout moment un fichier Excel complet (véhicules, contrats, clients, charges, paramètres) et peut le réimporter ; l'application le lui rappelle chaque semaine. De plus, chaque lundi, ce fichier est envoyé automatiquement à l'adresse e-mail de l'agence (celle de ses coordonnées), depuis le compte Gmail de Tomobelti. Ce fichier contient des données personnelles : gardez-le dans un endroit sûr et protégez la boîte e-mail qui le reçoit. Pour changer d'adresse ou ne plus le recevoir, contactez-nous.

Durée de conservation

Les données de l'agence sont conservées tant que son compte existe. À la fin d'un abonnement ou d'un essai, l'application se met en pause sans rien effacer, pour que l'agence retrouve ses données si elle reprend. Sur demande écrite de l'agence (téléphone, WhatsApp ou e-mail), nous supprimons ses données de la plateforme : le responsable de la plateforme fait cette suppression lui-même et vous confirme quand elle est terminée. Pensez à exporter une sauvegarde Excel avant. Les demandes envoyées depuis ce site sont conservées le temps de les traiter et de suivre la relation avec l'agence. Quand Tomobelti supprime une agence, elle reste 15 jours dans une corbeille (comptes bloqués, restaurable), puis ses données et ses comptes sont effacés automatiquement.

Stockage dans le navigateur

Ni le site ni l'application n'utilisent de cookies publicitaires ou de mesure d'audience. L'application enregistre dans le navigateur ce dont elle a besoin : la session de connexion, l'e-mail mémorisé, la copie des données et quelques réglages. reCAPTCHA (Google) peut déposer un cookie technique pour reconnaître les robots. La conversation avec l'assistant reste dans l'onglet du navigateur jusqu'à sa fermeture.

Vos droits

Conformément à la loi n° 09-08, vous pouvez demander l'accès à vos données, leur rectification ou leur suppression, et vous opposer à leur traitement pour un motif légitime.

• Employé ou client d'une agence : adressez-vous d'abord à l'agence ; nous l'aidons à répondre.
• Agence ou visiteur du site : appelez-nous au 06 20 69 75 90 ou écrivez-nous sur WhatsApp.

Vous pouvez aussi adresser une réclamation à la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) : www.cndp.ma.

Modifications

Cette page peut évoluer avec l'application. La date en haut de page indique la dernière mise à jour ; en cas de changement important, nous prévenons les agences.