Politique de confidentialité

1. Qui sommes-nous

Le site nolloi.com et les services Nolloi sont fournis par Nolloe LLC (ci-après « Nolloe », « nous »), société à responsabilité limitée de l'État du Wyoming (États-Unis), immatriculée sous le n° 2026-001869334, dont le siège est situé 30 N Gould St Ste R, Sheridan, WY 82801, USA. Nolloi est la marque publique sous laquelle Nolloe fournit ses services. Nolloe est responsable du traitement dans les situations décrites ci-dessous, sauf lorsqu'elle agit comme sous-traitant de ses clients (section 8). Conformément à l'article 2 de la loi n° 09-08, Nolloe désignera auprès de la CNDP un représentant installé au Maroc dans le cadre de sa déclaration, en cours de préparation. Pour toute question sur vos données : contact@nolloi.com.

2. Ce que couvre cette politique

Elle couvre cinq situations, où notre rôle n'est pas le même :

• votre visite sur nolloi.com (nous sommes responsable du traitement) ;
• vos échanges écrits avec nous, sur WhatsApp ou par e-mail (responsable du traitement) ;
• vos appels avec nous, sur WhatsApp ou sur une ligne téléphonique classique, que vous nous appeliez ou que nous appelions votre entreprise (responsable du traitement) ;
• notre fichier d'entreprises prospectées et nos clients professionnels (responsable du traitement) ;
• les conversations entre nos clients et leurs propres clients, que l'assistant traite pour leur compte (nous sommes alors sous-traitant, voir la section 8).

3. Sur ce site

• Aucun cookie publicitaire, aucun outil de mesure d'audience tiers, aucun traceur publicitaire, aucun enregistrement de session. Le site ne charge aucun script d'un autre site.
• Notre serveur et notre réseau de diffusion (Cloudflare, section 10) reçoivent, comme pour tout site, des données techniques de connexion (adresse IP, navigateur, page demandée, heure). Elles servent uniquement à la sécurité et au bon fonctionnement, et ne sont pas utilisées pour vous suivre.
• Votre navigateur garde sur votre appareil, sans nous l'envoyer, le temps de l'onglet, le code de campagne présent dans le lien qui vous a amené (par exemple NL-XXXXXX). Ce code désigne une page ou une campagne, jamais une personne ; il n'est transmis que si vous l'envoyez vous-même dans votre message WhatsApp.
• Le miroir : le nom d'entreprise et la ville que vous tapez sont envoyés à notre serveur puis à Google Maps Platform pour retrouver les informations publiques de l'entreprise. Nous ne les conservons pas et nous ne créons aucun dossier à votre nom tant que vous ne nous écrivez pas.
• La démo en direct et nos autres assistants IA sur ce site : ce que vous y tapez est envoyé à notre serveur pour vous répondre ; ce n'est jamais conservé à votre nom, et les conversations dépersonnalisées peuvent être gardées pour améliorer Nolloi. Pour les protéger des abus, votre navigateur peut résoudre un petit calcul et envoie un court résumé calculé sur votre appareil (une note et des décomptes comme le temps passé sur la page, les défilements et les frappes, jamais ce que vous tapez ni où vous cliquez). Notre serveur tire aussi de votre connexion une clé anonyme qui change chaque jour et n'est jamais conservée ; elle sert uniquement à limiter les abus et les coûts, jamais à vous identifier ni à vous suivre, et ne permet pas de relier un jour au suivant. Dans le même but, notre serveur donne à votre navigateur un jeton de visiteur anonyme pour la journée (un nombre au hasard qui n'identifie personne), que votre navigateur garde le temps de l'onglet seulement, pour qu'une page vue de nouveau ne compte pas comme un nouveau visiteur. Votre navigateur retient aussi sur votre appareil, sans nous l'envoyer, si vous avez demandé à l'assistant de vous laisser en paix et si vous êtes déjà venu, pour vous accueillir en conséquence.
• Parler avec Nour, l'IA du site, à voix haute : uniquement si vous touchez « Oui, parlons » et autorisez le micro. Votre voix est transmise en direct, par notre serveur, à OpenAI pour que Nour vous comprenne et vous réponde à voix haute ; nous ne gardons aucun enregistrement du son, et les sous-titres en direct ne s'affichent que sur votre écran. Ce qui est dit n'est conservé que sous forme de texte dépersonnalisé (section 9) pour améliorer Nolloi. Le micro n'est actif que pendant la conversation : vous pouvez le couper, terminer la conversation ou passer à l'écrit à tout moment. Si vous donnez votre adresse e-mail ou votre numéro WhatsApp pendant la conversation, Nour vous le relit et vous demande votre accord avant de l'utiliser pour vous envoyer ce que vous avez demandé. Votre navigateur garde aussi sur votre appareil vos choix d'affichage pour Nour (sous-titres, contraste élevé) et, le temps de l'onglet, la clé de votre miroir, pour que Nour et la démo puissent utiliser votre propre entreprise.
• Si vous remplissez l'un de nos formulaires de contact publicitaires sur Facebook ou Instagram, nous recevons les informations que vous y saisissez, et nous indiquons à Meta qu'une demande a été reçue, sous la forme d'une empreinte chiffrée (hachage) de votre adresse e-mail ou de votre numéro, jamais en clair.

4. Quand vous nous écrivez

Si vous nous écrivez sur WhatsApp ou par e-mail, nous traitons votre numéro ou votre adresse, le nom affiché sur votre profil, vos messages et messages vocaux (transcrits en texte pour pouvoir y répondre), et le code de campagne de votre premier message. Finalités : vous répondre, vous présenter notre offre et, si vous le souhaitez, préparer votre contrat ; une fois dé-identifiés, ces échanges servent aussi à améliorer nos assistants (section 9). Base : votre demande et les mesures précontractuelles qu'elle appelle, ainsi que notre intérêt légitime à suivre une demande et à améliorer le service. Nous ne vous contactons jamais sur WhatsApp sans que vous nous ayez écrit ou donné votre accord, et un « stop » arrête aussitôt tout contact, sur tous les canaux. Le formulaire de contact de ce site fonctionne de la même façon : le nom, l'entreprise, l'adresse e-mail ou le numéro de téléphone, l'objet, le moment préféré pour un appel et le message que vous envoyez arrivent sur notre serveur pour que nous puissions vous répondre ; si vous cochez « Rappelez-moi », notre conseiller (section 5) appelle le numéro indiqué. Quand notre serveur est en pause, le formulaire ouvre à la place votre propre messagerie avec votre message prêt.

5. Appels téléphoniques

• Nos appels, entrants et sortants, sur WhatsApp ou sur une ligne téléphonique classique, sont menés par notre conseiller, un assistant d'intelligence artificielle. Il ne se fait jamais passer pour un humain : si vous le lui demandez, il le dit.
• Le son de l'appel est traité en direct, le temps de vous comprendre et de vous répondre. Nous ne l'enregistrons ni ne le conservons ; le service vocal utilisé pendant l'appel peut garder la conversation jusqu'à 30 jours pour des contrôles de sécurité, selon ses propres conditions, sans l'utiliser pour entraîner ses modèles.
• Une transcription écrite de l'échange est conservée, avec votre numéro, pour assurer le suivi (rappel convenu, envoi d'un document, préparation d'un contrat). Elle reste liée à vous jusqu'à votre demande de suppression ou jusqu'à la fin de la durée de conservation (section 12) ; une fois dé-identifiée, elle peut servir à améliorer nos assistants (section 9).
• Lorsque nous appelons une entreprise, nous appelons son numéro professionnel et nous disons pour qui nous appelons. Vous pouvez à tout moment dire à l'assistant que vous ne souhaitez plus être contacté : la demande vaut pour tous nos canaux.
• Base : vos appels et vos demandes (mesures précontractuelles) ; pour les appels que nous passons aux entreprises, notre intérêt légitime à faire connaître notre service aux professionnels, avec votre droit de vous y opposer à tout moment.

6. Notre fichier d'entreprises

Pour faire connaître Nolloi, nous tenons un fichier d'entreprises établies au Maroc, constitué à partir de sources publiques (cartes et annuaires publics, sites web des entreprises) : nom de l'entreprise, activité, ville, coordonnées professionnelles publiées. Il concerne des entreprises et non des particuliers. Base : notre intérêt légitime à présenter notre service aux professionnels. Vous pouvez vous opposer à tout moment, gratuitement et sans justification, à figurer dans ce fichier ou à être contacté : écrivez « stop » sur WhatsApp ou à contact@nolloi.com, ou dites-le pendant un appel, et l'opposition s'applique à tous nos canaux.

7. Nos clients

Pour nos clients professionnels, nous traitons les données nécessaires au contrat, à la facturation, au paiement par virement bancaire et à l'assistance : identité et fonction du signataire, entreprise, coordonnées, documents contractuels et comptables. Le contrat est signé électroniquement : la plateforme de signature conserve le nom, la fonction, l'adresse e-mail ou le numéro du signataire et un journal de signature (dates, heures, adresses IP, empreinte du document). Nous ne demandons aucune copie de pièce d'identité. Base : l'exécution du contrat et nos obligations légales.

8. Les clients de nos clients

Quand l'assistant d'un client répond à ses propres clients, ce client professionnel est responsable du traitement : c'est lui qui détermine ce que l'assistant fait et dit.

• Rôles : le client professionnel est le responsable du traitement des données de ses clients. Nolloe est le sous-traitant qui les traite uniquement sur ses instructions documentées, pour faire fonctionner le service commercialisé sous la marque Nolloi.
• Nous utilisons ces données pour exécuter le service et, une fois dé-identifiées, pour l'améliorer dans les limites décrites à la section 9 : les conversations WhatsApp d'un client n'améliorent que l'assistant de ce même client. Le client reste propriétaire de ses données ; elles lui sont restituées sur demande dans un format standard.
• À la fin du contrat, elles restent consultables en lecture seule pendant 60 jours, puis les données identifiables sont supprimées sous 30 jours, sauf obligation légale de conservation.
• Données de santé : au Maroc, un cabinet ou une clinique doit obtenir l'autorisation préalable de la CNDP avant la mise en service ; le contrat prévoit que le service n'est activé qu'avec cette preuve.
• Quand un client connecte son numéro WhatsApp à Nolloi par l'inscription de Meta (Facebook Login for Business, Embedded Signup), Meta nous transmet : l'identifiant de son portefeuille d'entreprise, celui de son compte WhatsApp Business, l'identifiant du numéro, son nom d'affichage et son statut de validation, sa note de qualité et sa limite de messages, ses modèles de messages, et un jeton d'accès propre à cette entreprise, que nous conservons chiffré (un par entreprise). Si le numéro reste aussi dans l'application WhatsApp Business, nous recevons ses contacts et jusqu'à 6 mois de ses conversations individuelles seulement si l'entreprise choisit de les partager, ainsi qu'une copie des messages qu'elle envoie depuis l'application.
• Un client peut déconnecter Nolloi à tout moment : dans Meta Business Suite (Paramètres, puis Intégrations ou Applications connectées), ou, pour un numéro aussi utilisé dans l'application WhatsApp Business, dans cette application sous Paramètres, Compte, Business Platform, Déconnecter. Nous cessons alors d'utiliser la connexion et supprimons aussitôt son jeton d'accès ; les données du client sont ensuite traitées selon son contrat, comme ci-dessus.
• Les données WhatsApp de chaque client (données de la plateforme Meta) sont conservées séparément de celles de tout autre client, traitées uniquement sur ses instructions et pour sa finalité, et jamais utilisées pour nous ni pour un autre client.
• Si vous êtes le client d'une entreprise qui utilise Nolloi, adressez vos demandes à cette entreprise ; nous l'aidons à y répondre.

9. Intelligence artificielle et amélioration du service

• Les réponses de nos assistants, écrites et vocales, sont générées par des modèles d'intelligence artificielle fournis par des prestataires spécialisés (voir la section 10).
• Un assistant ne se fait jamais passer pour un humain : si on le lui demande, il le dit.
• Pour améliorer nos assistants, nous conservons les conversations sous forme de texte dé-identifié : les noms, numéros de téléphone, adresses e-mail, identifiants (CIN, ICE, RIB, IBAN ou autres), noms d'entreprises, adresses, villes, dates et liens en sont retirés avant tout enregistrement. Un passage n'est gardé que si deux contrôles distincts confirment qu'il ne contient plus rien qui permette d'identifier quelqu'un ; dans le doute, il est écarté. Ce texte dé-identifié est conservé sans limite de durée. Base : notre intérêt légitime à améliorer le service.
• Le lien technique entre ce texte et la conversation d'origine est supprimé au plus tard 180 jours après le dernier message de la personne, ou dès sa demande de suppression. Une demande de suppression efface les données qui vous concernent ; le texte dé-identifié, qui ne vous désigne plus, est conservé.
• Conversations WhatsApp : conformément aux conditions de Meta pour WhatsApp Business, elles ne servent qu'à améliorer l'assistant de l'entreprise à laquelle elles appartiennent. Les échanges avec Nolloi n'améliorent que les assistants de Nolloi ; les échanges entre un client et ses propres clients n'améliorent que l'assistant de ce client. Elles ne sont jamais mises en commun entre clients et ne servent jamais à entraîner les modèles de nos prestataires.
• Les conversations venues d'autres canaux (appels téléphoniques classiques, e-mail, site), une fois dé-identifiées, peuvent améliorer le service dans son ensemble.
• Nous ne transmettons jamais de conversations à un prestataire pour qu'il entraîne ses modèles. Chez chaque prestataire d'IA qui le propose, nous refusons la conservation de nos échanges pour son propre usage et leur utilisation pour l'entraînement ; un prestataire peut toutefois garder des journaux techniques pendant une durée limitée, selon ses propres conditions (par exemple pour la sécurité).
• Une réponse générée peut comporter une erreur : nos clients valident ce que leur assistant peut dire, et les décisions importantes restent humaines.

10. Prestataires

Nous ne vendons ni ne louons aucune donnée. Nous faisons appel aux prestataires suivants, chacun pour ce qui est nécessaire à sa mission :

• Supabase, Inc. : base de données du service, hébergée chez Amazon Web Services dans la région de l'Ohio (États-Unis).
• HostPapa : notre serveur, situé à Buffalo (État de New York, États-Unis). Il héberge le site, l'application, notre outil de signature électronique (DocuSeal) et notre passerelle WhatsApp (Evolution API), deux logiciels que nous exploitons nous-mêmes.
• Cloudflare, Inc. (États-Unis) : le réseau de diffusion de contenu placé devant nolloi.com. Chaque visite de nolloi.com, espace client compris, passe par le serveur Cloudflare le plus proche de vous, qui reçoit les données techniques de connexion et ce qui est échangé avec le site, uniquement pour le livrer vite et le protéger ; il ne garde de copie que des pages publiques. La voix de Nour, le miroir, le formulaire de contact et le prix par e-mail se connectent directement à notre serveur, sans passer par Cloudflare.
• Amazon Web Services : sauvegardes chiffrées de la base de données, stockées à Paris (France).
• OpenAI (États-Unis) : compréhension et réponse vocale en direct pendant les appels et quand vous parlez avec Nour sur ce site.
• OpenRouter, Inc. (États-Unis) : acheminement des réponses écrites, de la transcription des messages vocaux et de nos analyses internes vers des modèles ouverts servis par des hébergeurs situés hors de Chine, sans conservation des données et avec refus de leur collecte.
• Meta Platforms (WhatsApp Business) : acheminement des messages et des appels WhatsApp.
• Titan : hébergement de notre boîte e-mail contact@nolloi.com.
• Google (États-Unis) : envoi d'e-mails de secours (Gmail), Google Maps Platform pour le miroir et les informations publiques des entreprises, et Google Agenda lorsqu'un client le connecte.
• DIDLogic : opérateur téléphonique, uniquement lorsqu'un appel passe par une ligne téléphonique classique (le numéro et le son de l'appel transitent par son réseau, sans être enregistrés par nous).
• Notre banque : réception des virements.

Toute modification de cette liste qui concerne les données d'un client lui est notifiée au préalable, comme le prévoit son contrat.

11. Transferts hors du Maroc

• Où sont vos données : la base de données et notre serveur sont aux États-Unis ; les sauvegardes chiffrées sont en France ; les pages de nolloi.com vous parviennent par le serveur Cloudflare le plus proche de vous. Nolloe LLC est elle-même établie aux États-Unis.
• La France figure sur la liste des pays assurant un niveau de protection suffisant établie par la CNDP (délibération n° 236-2015) ; les États-Unis n'y figurent pas.
• Le transfert vers les États-Unis repose donc sur l'article 44 de la loi n° 09-08 : votre consentement exprès lorsque vous l'avez donné ; sa nécessité pour exécuter le contrat conclu avec vous ou les mesures précontractuelles prises à votre demande, comme un devis (article 44, 1°, d et e) ; et, pour notre fichier d'entreprises prospectées, l'autorisation de la CNDP prévue à l'article 44, 3°, que Nolloe LLC prépare et demandera avec cette déclaration.
• Nous ne transmettons à chaque prestataire que ce qui est nécessaire à sa mission, et chacun est tenu par ses propres engagements contractuels de protection et de sécurité des données.

12. Durées de conservation

• Son des appels : jamais enregistré ni conservé par nous.
• Échanges écrits et transcriptions d'appels liés à une personne qui n'est pas cliente : jusqu'à sa demande de suppression ou son opposition, et au plus 3 ans après le dernier contact, puis suppression ou dé-identification. Une opposition est conservée, pour pouvoir la respecter.
• Fichier d'entreprises : au plus 3 ans après le dernier contact, et jamais après une opposition (seule la mention de l'opposition est gardée).
• Données des clients et des clients de nos clients : pendant le contrat, puis 60 jours de consultation en lecture seule après sa fin, puis suppression sous 30 jours.
• Texte dé-identifié des conversations : sans limite de durée, sans lien avec une personne (section 9).
• Sauvegardes : une copie chiffrée de la base de données est faite chaque jour et stockée en France (Amazon Web Services, région de Paris). Elle n'est accessible qu'à nous, ne sert qu'à restaurer le service après un incident, et chaque copie est effacée au bout de 14 jours.
• Preuves d'exécution du service (reçus et journaux techniques horodatés, sans le contenu des conversations) : 5 ans après la fin du contrat.
• Documents contractuels et comptables : 10 ans.

13. Sécurité

Les échanges avec le site et le service sont chiffrés (HTTPS), et les sauvegardes de la base de données sont chiffrées. L'accès aux espaces client et propriétaire est protégé par authentification, et l'accès aux données est limité aux personnes et systèmes qui en ont besoin. Aucune mesure n'étant infaillible, en cas de violation de données susceptible de présenter un risque pour vos droits, nous informons les personnes concernées et les autorités compétentes (au Maroc, la CNDP), sans délai.

14. Vos droits

Où que vous soyez, vous pouvez demander l'accès, la rectification ou la suppression de vos données et vous opposer à tout contact, y compris à la prospection, sans frais et à tout moment. Une opposition l'emporte toujours.

• Comment : par WhatsApp (un « stop » suffit pour l'opposition), en le disant à l'assistant pendant un appel, par e-mail à contact@nolloi.com, ou par courrier recommandé à Nolloe LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA.
• Délais : communication de vos données sous 20 jours ouvrables au plus ; rectification et suppression sous 7 jours ouvrables.
• Nous pouvons vous demander de confirmer votre identité, uniquement pour protéger vos données.
• Au Maroc : la loi n° 09-08 vous donne un droit d'information, d'accès (article 7), de rectification (article 8) et d'opposition (article 9), ainsi qu'un droit de suppression lorsque les données ne sont plus nécessaires, et vous pouvez saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP), www.cndp.ma.

15. Mineurs

Nos services s'adressent aux entreprises. Ils ne sont pas destinés aux enfants.

16. Modifications

Nous mettons cette politique à jour lorsque nos traitements changent. La date en haut de page indique la dernière version. Cette politique existe en français, en arabe et en anglais ; la version française fait foi.

17. Contact

Responsable du traitement : Nolloe LLC, qui exploite la marque Nolloi, 30 N Gould St Ste R, Sheridan, WY 82801, USA. E-mail : contact@nolloi.com. Les informations légales complètes figurent dans nos mentions légales.