Politique de Confidentialité

English version: Privacy Policy

Dernière mise à jour : 17 octobre 2026

Cette Politique de Confidentialité explique comment Woby Web Maroc (« Synapse », « nous ») collecte, utilise, stocke, protège et traite d’une autre manière les informations lorsque vous accédez à la plateforme Synapse ou l’utilisez.

Synapse est une plateforme logicielle cloud (SaaS) proposant des fonctionnalités de gestion de la relation client (CRM), de gestion d’entreprise, de gestion de données, de flux de travail, d’automatisation, de reporting et d’intégration avec des services tiers.

En utilisant Synapse, vous reconnaissez avoir lu et compris la présente Politique de Confidentialité.

1. Informations que nous collectons

Selon les fonctionnalités que vous utilisez, Synapse peut collecter et traiter différentes catégories d’informations.

1.1 Informations de compte

Lors de la création ou de l’utilisation d’un compte Synapse, nous pouvons collecter des informations telles que votre nom, votre adresse e-mail, les informations de votre organisation, vos informations d’authentification et d’autres informations nécessaires à la création et à la gestion de votre compte.

1.2 Informations que vous fournissez

Vous pouvez fournir des informations à Synapse lors de l’utilisation du Service, notamment des informations client, des coordonnées, des informations d’entreprise, des notes, tâches, documents, fichiers, messages, enregistrements, données commerciales, informations de configuration et tout autre contenu que vous choisissez de stocker ou de traiter via Synapse.

1.3 Informations techniques

Nous pouvons collecter automatiquement des informations techniques nécessaires au fonctionnement et à la sécurisation du Service, notamment l’adresse IP, le type de navigateur, le type d’appareil, le système d’exploitation, les informations de connexion, les horodatages, les journaux d’application, les informations d’erreur et les événements liés à la sécurité.

1.4 Informations d’utilisation

Nous pouvons collecter des informations sur la manière dont vous interagissez avec Synapse, notamment les fonctionnalités utilisées, les actions effectuées, les pages ou ressources consultées, et les événements techniques générés lors de l’utilisation du Service.

2. Intégrations Google

Synapse propose des intégrations distinctes avec différents services Google. Les services Google ne sont pas automatiquement connectés à votre compte Synapse : vous choisissez les intégrations Google que vous souhaitez utiliser.

Chaque intégration Google est activée séparément. Lorsque vous choisissez de connecter un service Google spécifique, Synapse démarre le processus d’autorisation OAuth de Google pour cette intégration. Les permissions demandées à Google dépendent de l’intégration concernée et de la fonctionnalité qu’elle fournit.

Cela signifie que la connexion d’un service Google ne donne pas automatiquement à Synapse accès à tous les autres services Google.

3. Données utilisateur Google que nous pouvons consulter

Selon les intégrations que vous choisissez d’activer, Synapse peut accéder aux informations mises à disposition via les API Google, notamment, le cas échéant :

• Informations de compte Google : identité du compte et adresse e-mail nécessaires pour identifier le compte connecté.
• Données Google Analytics : comptes, propriétés, informations de reporting, métriques, dimensions et autres informations requises par l’intégration Analytics.
• Données Google Search Console : propriétés, informations de performance de recherche et autres informations requises par l’intégration Search Console.
• Données Gmail (si l’intégration Gmail est activée) : messages, métadonnées des messages, libellés, pièces jointes ou autres informations requises par les fonctionnalités Gmail utilisées.
• Données Google Drive (si l’intégration Drive est activée) : fichiers, métadonnées des fichiers et autres informations requises par les fonctionnalités Drive utilisées.
• Données Google Agenda (si l’intégration Agenda est activée) : agendas, événements, informations d’événements et autres informations requises par l’intégration Agenda.
• Données Google Contacts (si l’intégration Contacts est activée) : coordonnées et autres informations nécessaires aux fonctionnalités liées aux contacts.
• Autres données de services Google, lorsqu’une intégration Synapse correspondante est disponible et que vous choisissez explicitement de l’activer.

Les informations réellement consultées dépendent de l’intégration Google sélectionnée et des permissions affichées lors du processus d’autorisation OAuth de Google.

4. Fonctionnement de l’autorisation Google

Lorsque vous choisissez de connecter un service Google, vous êtes redirigé vers l’interface d’autorisation de Google, où Google affiche les permissions demandées par Synapse. Synapse ne reçoit les permissions Google demandées qu’après votre autorisation explicite via le processus OAuth de Google.

Chaque intégration ne demande que les permissions nécessaires à la fonctionnalité qui lui est associée. Synapse ne demande pas l’accès à des services Google pour une fonctionnalité future potentielle : les permissions sont demandées lorsque vous activez l’intégration correspondante et utilisées pour fournir la fonctionnalité associée.

5. Utilisation des données utilisateur Google

Les données utilisateur Google sont utilisées pour fournir l’intégration Google et les fonctionnalités associées que vous choisissez explicitement d’utiliser. Selon l’intégration, ces données peuvent être utilisées pour :

• connecter et authentifier un service Google avec votre compte Synapse ;
• récupérer des informations depuis le service Google connecté ;
• afficher des informations Google au sein de Synapse ;
• importer des informations dans Synapse à votre demande ;
• synchroniser des informations entre Synapse et le service Google connecté ;
• générer des rapports, tableaux de bord ou analyses que vous avez demandés ;
• effectuer des actions via le service Google connecté que vous demandez explicitement ;
• maintenir et exploiter l’intégration concernée ;
• résoudre des problèmes techniques affectant l’intégration ;
• protéger la sécurité et l’intégrité de l’intégration.

Nous ne vendons pas les données utilisateur Google. Nous n’utilisons pas les données utilisateur Google à des fins publicitaires, y compris la publicité personnalisée ou le retargeting. Nous n’utilisons pas les données utilisateur Google pour des décisions de solvabilité, de crédit, d’assurance ou d’autres décisions d’éligibilité financière.

6. Politique relative aux données utilisateur des services API de Google

L’accès et l’utilisation par Synapse des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API de Google, y compris les exigences de Limited Use applicables aux champs d’application sensibles et restreints.

Nous limitons l’utilisation des données utilisateur Google à la fourniture ou à l’amélioration de fonctionnalités visibles et pertinentes pour l’intégration Synapse concernée. Ces données ne sont ni vendues, ni louées, ni transférées à des plateformes publicitaires, des courtiers en données ou des revendeurs d’informations, ni utilisées pour diffuser des publicités, y compris personnalisées ou de retargeting.

7. Accès humain aux données utilisateur Google

L’accès aux données utilisateur Google par le personnel de Synapse ou ses prestataires est limité aux situations où cet accès est nécessaire à des fins opérationnelles légitimes et autorisé par la loi applicable et les politiques de Google, notamment :

• support technique demandé par vous ;
• investigation d’incidents de sécurité ;
• investigation d’un usage abusif du Service ;
• résolution de problèmes techniques ;
• respect d’obligations légales.

Cet accès est soumis à des contrôles appropriés et limité aux informations raisonnablement nécessaires à la finalité concernée.

8. Informations reçues d’autres sources

Selon les fonctionnalités que vous utilisez, Synapse peut recevoir des informations d’autres services tiers que vous choisissez de connecter à votre compte. Ces informations sont traitées selon la fonctionnalité activée, les permissions accordées, les conditions du service tiers applicable et la présente Politique de Confidentialité.

9. Application Shopify

Lorsqu’un marchand connecte sa boutique Shopify à son instance Synapse, Synapse accède, via les API Shopify et uniquement après l’autorisation explicite du marchand, aux catégories de données suivantes :

• Commandes : contenu des commandes, montants, statuts, ainsi que les informations de livraison et de facturation qui y sont associées ;
• Produits : catalogue de la boutique (produits, variantes, prix, stocks et informations descriptives) ;
• Clients : fiches clients du marchand, pouvant inclure le nom, l’adresse e-mail, le numéro de téléphone, les adresses et l’historique d’achat.

9.1 Finalité

Ces données sont utilisées exclusivement pour fournir au marchand les fonctionnalités qu’il demande dans son instance Synapse : affichage, écrans personnalisés, tableaux de bord, rapports et analyses de son activité.

9.2 Pas de stockage par défaut

Par défaut, Synapse ne stocke pas les données Shopify : elles sont lues depuis Shopify au moment où elles sont affichées. Elles ne sont stockées que si le marchand demande expressément leur stockage, pour une utilisation ou une visualisation dans des écrans qu’il a lui-même demandés. Elles sont alors conservées dans l’instance du marchand, uniquement pour cette finalité.

9.3 Contrôle par le marchand

Le marchand reste maître des données présentes dans son instance. La suppression d’un écran entraîne la suppression des données Shopify stockées pour cet écran. La déconnexion de Shopify met fin à toute nouvelle récupération de données ; les données déjà stockées à la demande du marchand restent dans son instance, sous son contrôle, jusqu’à ce qu’il les supprime.

9.4 Demandes de confidentialité transmises par Shopify

Synapse traite les demandes de confidentialité que Shopify lui transmet automatiquement :

• Demande d’accès d’un client : nous fournissons au marchand les données que nous détenons sur ce client ;
• Demande d’effacement d’un client : nous supprimons les données de ce client ;
• Désinstallation de l’application : Shopify nous adresse une demande d’effacement 48 heures après la désinstallation, et nous supprimons alors les données de la boutique concernée.

Ces demandes sont traitées dans un délai de 30 jours à compter de leur réception, sauf lorsque la loi nous impose de conserver certaines données.

9.5 Rôles

Pour les données des clients de sa boutique, le marchand agit en tant que responsable du traitement, et Woby Web Maroc en tant que sous-traitant agissant sur ses instructions. Les clients d’une boutique qui souhaitent exercer leurs droits sont invités à s’adresser d’abord au marchand ; nous l’assistons pour répondre à leurs demandes.

9.6 Absence de vente et de publicité

Nous ne vendons pas les données obtenues via Shopify et ne les utilisons pas à des fins publicitaires. Elles ne sont partagées qu’avec les prestataires strictement nécessaires au fonctionnement du Service, dans les conditions décrites à la section « Partage des informations ».

10. Comment nous utilisons les informations

Outre les finalités spécifiquement décrites pour les données utilisateur Google et les données Shopify, Synapse peut utiliser les informations pour :

• fournir et exploiter le Service ;
• créer et gérer les comptes utilisateurs ;
• fournir un support client ;
• traiter les abonnements et paiements ;
• maintenir et améliorer Synapse ;
• surveiller la performance et la fiabilité du système ;
• détecter et prévenir la fraude, les abus et les accès non autorisés ;
• protéger la sécurité des utilisateurs et du Service ;
• communiquer avec les utilisateurs au sujet de leur compte et du Service ;
• nous conformer aux obligations légales applicables.

11. Stockage des informations

Les informations traitées par Synapse peuvent être stockées sur des infrastructures exploitées par Synapse ou par des prestataires agissant pour notre compte. Les données de la plateforme sont hébergées en France par OVHcloud (voir la section 22). Selon la fonctionnalité utilisée, les informations obtenues via des intégrations Google peuvent être stockées temporairement ou durablement afin de fournir des fonctionnalités telles que la synchronisation, le reporting, les tableaux de bord, la recherche, l’historique, la mise en cache ou d’autres fonctionnalités demandées par vous.

Nous conservons les informations uniquement le temps raisonnablement nécessaire aux finalités décrites dans la présente Politique, sous réserve des exigences légales, sécuritaires, opérationnelles et contractuelles applicables.

12. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables destinées à protéger les informations traitées par Synapse contre tout accès non autorisé, altération, divulgation, perte ou destruction, notamment des contrôles d’accès, des mécanismes d’authentification, le chiffrement en transit, la surveillance, la journalisation, les sauvegardes et des procédures de sécurité.

Aucun service en ligne ne peut garantir une sécurité absolue. Vous êtes responsable de la protection de vos identifiants de compte et des appareils utilisés pour accéder à Synapse.

13. Partage des informations

Nous ne vendons pas les informations personnelles ni les données utilisateur Google. Nous pouvons partager des informations avec des prestataires de services qui les traitent pour notre compte lorsque cela est nécessaire à l’exploitation de Synapse (hébergement, infrastructure, bases de données, sécurité, surveillance, communications, envoi d’e-mails, paiements, support client ou autres services techniques). Ces prestataires n’ont accès qu’aux informations raisonnablement nécessaires à l’exécution de leur mission.

Nous pouvons également divulguer des informations lorsque la loi, une réglementation, une procédure judiciaire ou une demande gouvernementale l’exige, ou lorsque cela est raisonnablement nécessaire pour protéger les droits, la propriété, la sécurité ou les utilisateurs de Synapse.

14. Données utilisateur Google et partage avec des tiers

Les données utilisateur Google ne sont pas transférées à des tiers à des fins publicitaires, marketing, de courtage de données ou à d’autres fins commerciales non liées. Elles peuvent être traitées par des prestataires agissant pour le compte de Synapse uniquement lorsque cela est nécessaire pour fournir la fonctionnalité concernée, maintenir le Service, protéger la sécurité ou respecter les obligations légales applicables, et sous réserve des politiques Google applicables. Nous ne vendons ni ne louons les données utilisateur Google à des tiers.

15. Services tiers

Synapse peut s’intégrer à des services tiers, y compris Google, Shopify et d’autres prestataires technologiques. Votre utilisation d’un service tiers reste soumise aux conditions et politiques de confidentialité propres à ce prestataire. Synapse n’est pas responsable des pratiques de confidentialité, de la disponibilité, de la sécurité ou du fonctionnement des services tiers.

16. Révocation de l’accès Google

Vous pouvez révoquer à tout moment l’accès de Synapse à un service Google connecté via les paramètres de sécurité et d’autorisation de votre compte Google. Synapse peut également proposer une fonctionnalité permettant de déconnecter une intégration Google directement depuis le Service.

La déconnexion ou la révocation d’une intégration Google empêche Synapse d’obtenir de nouvelles informations depuis ce service Google via l’autorisation révoquée. Les informations déjà synchronisées ou stockées dans Synapse peuvent être conservées conformément aux règles de conservation et de suppression décrites dans la présente Politique, sauf demande de suppression de votre part ou obligation légale contraire.

17. Conservation des données

Nous conservons les données personnelles et le Contenu Utilisateur aussi longtemps que raisonnablement nécessaire pour fournir le Service, maintenir votre compte, fournir les intégrations demandées, respecter les obligations légales, résoudre des litiges, faire respecter nos accords, maintenir la sécurité et prévenir la fraude ou les abus.

Les données utilisateur Google obtenues via une intégration ne sont conservées que le temps raisonnablement nécessaire à la fonctionnalité Synapse concernée, ou tel qu’autrement permis ou requis par la loi applicable et les politiques de Google. Les données Shopify sont soumises aux règles spécifiques décrites à la section 9. Lorsque les informations ne sont plus nécessaires, nous pouvons les supprimer ou les anonymiser, sous réserve des exigences légales, sécuritaires, de sauvegarde et opérationnelles applicables.

18. Suppression de compte

Vous pouvez demander la suppression de votre compte Synapse et des informations personnelles associées via la fonctionnalité de suppression de compte disponible dans Synapse, le cas échéant, ou en nous contactant aux coordonnées ci-dessous.

Lorsqu’un compte est supprimé, nous prenons des mesures raisonnables pour supprimer les informations personnelles et le Contenu Utilisateur associés, conformément à nos procédures de conservation et de suppression. Certaines informations peuvent être conservées lorsque la loi l’exige, lorsque cela est nécessaire pour résoudre des litiges, faire respecter des accords, prévenir la fraude ou les abus, maintenir la sécurité, ou tant qu’elles subsistent temporairement dans des systèmes de sauvegarde sécurisés jusqu’à l’expiration de la période de conservation applicable.

La révocation de l’accès à un compte Google et la suppression d’un compte Synapse sont des actions distinctes. Vous pouvez révoquer l’autorisation Google directement depuis les paramètres de votre compte Google.

19. Vos droits en matière de confidentialité

Selon votre localisation et la loi applicable, vous pouvez disposer de droits concernant vos données personnelles, notamment le droit de :

• demander l’accès aux données personnelles que nous détenons à votre sujet ;
• demander la correction d’informations inexactes ou incomplètes ;
• demander la suppression de données personnelles ;
• demander la limitation de certains traitements ;
• vous opposer à certains traitements ;
• demander la portabilité de certaines informations ;
• retirer votre consentement lorsque le traitement est fondé sur celui-ci.

Pour exercer ces droits, veuillez nous contacter aux coordonnées indiquées ci-dessous.

20. Cookies et technologies similaires

Synapse peut utiliser des cookies et technologies similaires nécessaires à l’authentification des utilisateurs, au maintien des sessions, à la mémorisation des préférences, à la protection du Service et au maintien de la sécurité. Lorsque la loi applicable l’exige, Synapse demandera votre consentement avant d’utiliser des cookies ou technologies similaires non essentiels.

21. Confidentialité des mineurs

Synapse est destiné à un usage professionnel et n’est pas conçu pour les enfants. Nous ne collectons pas sciemment de données personnelles auprès d’enfants lorsque cette collecte est interdite par la loi applicable.

22. Hébergement et transferts internationaux de données

Les données de la plateforme Synapse sont hébergées en France, dans les centres de données d’OVHcloud (site de Gravelines ou un autre site situé en France), au sein de l’Union européenne.

Woby Web Maroc, qui exploite Synapse, est établie au Maroc et n’est pas établie dans l’Union européenne. Les membres de notre équipe peuvent accéder aux données depuis le Maroc lorsque cela est nécessaire à l’exploitation, à la maintenance, à la sécurité ou au support du Service, dans les limites décrites dans la présente Politique.

Les services tiers que vous choisissez de connecter (par exemple Google ou Shopify) peuvent traiter des données dans d’autres pays, selon leurs propres conditions. Lorsque la loi applicable l’exige, nous mettons en œuvre des garanties appropriées pour les transferts internationaux de données personnelles.

23. Modifications de cette Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre pour refléter des évolutions de Synapse, de nos services, de nos pratiques de traitement des données, des exigences légales ou de nos intégrations tierces. Lorsque les modifications sont substantielles, nous prendrons des mesures raisonnables pour en informer les utilisateurs concernés et, si requis, obtenir tout consentement nécessaire.

La date indiquée en début de cette Politique correspond à la date d’entrée en vigueur de la version actuelle.

24. Nous contacter

Pour toute question concernant cette Politique de Confidentialité, vos données personnelles ou le traitement par Synapse des données utilisateur Google ou des données Shopify, contactez-nous :

Woby Web Maroc
Numéro ICE : 002390168000049
RC : 28307
Résidence Nasr 46, Avenue Moulay Rachid
Martil (Maroc)
Email : contact@synaptic-crm.com

Dernière mise à jour : 17 octobre 2026