Politique de Confidentialité

Vioo SAS et sa filiale marocaine Vioo AI SARLAU (collectivement « Vioo », « nous ») exploitent une plateforme d'intelligence retail propulsée par l'IA qui aide les entreprises à comprendre le comportement des clients grâce à l'analyse par vision par ordinateur. La présente Politique de Confidentialité explique comment nous collectons, traitons et protégeons les données personnelles dans le cadre de notre plateforme et de notre site web (vioo.ai).

Nous nous engageons à respecter pleinement le Règlement Général sur la Protection des Données (RGPD – UE 2016/679) et la Loi 09-08 du Maroc sur la protection des personnes physiques à l'égard du traitement des données à caractère personnel, telle que supervisée par la Commission Nationale de contrôle de la Protection des Données à caractère personnel (CNDP).

Société Mère

Filiale Marocaine

Les informations collectées sur vioo.ai font l'objet des traitements de données suivants, déclarés auprès de la Commission Nationale de contrôle de la Protection des Données à caractère personnel (CNDP) :

Conformément à la Loi n° 09-08 promulguée par le Dahir 1-09-15 du 18 février 2009 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, vous disposez d'un droit d'accès, de rectification et d'opposition au traitement de vos données personnelles en nous contactant à privacy@vioo.ai.

Responsable du traitement (pour les visiteurs du site et les prospects) :

Sous-traitant (pour nos clients B2B) : Lorsque nos clients déploient les caméras Vioo dans leurs locaux retail, nos clients sont les responsables du traitement des données des visiteurs en magasin. Vioo agit en tant que sous-traitant dans le cadre d'un Accord de Traitement des Données (DPA) écrit. Nous ne traitons ces données que sur instruction documentée de nos clients.

Vioo a été conçu avec la confidentialité comme principe fondamental, non comme une réflexion a posteriori :

• Aucune reconnaissance faciale. Nous n'identifions, ne profilons ni ne ré-identifions aucun individu par son visage.
• Anonymisation en temps réel. Les flux de caméras sont traités en temps réel — soit sur un dispositif edge dédié déployé dans vos locaux, soit dans un environnement de traitement cloud sécurisé et isolé — et immédiatement convertis en trajectoires de mouvement anonymes et en agrégats statistiques. Aucun enregistrement vidéo brut n'est stocké de manière persistante ni conservé au-delà du pipeline de traitement. Exception : en cas de détection d'un incident suspect, un court clip vidéo peut être isolé, chiffré (AES-256) et stocké de manière sécurisée dans un espace cloud à accès restreint pour une durée maximale de 90 jours à des fins de vérification opérationnelle. L'accès est strictement limité au personnel autorisé.
• Minimisation des données. Nous ne collectons que ce qui est strictement nécessaire au service d'analyse.
• Limitation des finalités. Les données collectées à des fins d'analyse du trafic ne sont jamais utilisées à d'autres fins.

6.1 Site Web & Formulaire de Demande de Démo

Lorsque vous soumettez une demande de démo sur vioo.ai, nous collectons :

• Prénom, nom, adresse email, numéro de téléphone
• Poste, pays
• Contenu du message
• Adresse IP et métadonnées du navigateur (journaux serveur standard)

Base légale : Intérêt légitime (répondre à une demande commerciale) et, le cas échéant, exécution d'une mesure précontractuelle (Art. 6(1)(b) RGPD / Art. 4 Loi 09-08).

6.2 Utilisateurs de la Plateforme (Comptes Authentifiés)

Pour les utilisateurs disposant d'un compte Vioo (opérateurs retail, personnel de sécurité), nous traitons :

• Nom, adresse email, rôle et appartenance organisationnelle
• Horodatages de connexion et activité de session
• Actions de révision des alertes et décisions (piste d'audit)

Base légale : Exécution d'un contrat (Art. 6(1)(b) RGPD).

6.3 Données d'Analyse en Magasin (Traitées pour le Compte des Clients)

Notre plateforme traite des données de mouvement anonymisées capturées par des caméras installées dans les locaux des clients. Ces données comprennent :

• Vecteurs de trajectoire anonymes et statistiques de temps de présence
• Comptages d'entrées/sorties par zone
• Classifications d'événements comportementaux (ex. alertes files d'attente)

Aucune donnée biométrique n'est traitée. Le responsable du traitement pour ce traitement est le client retail qui déploie la solution.

6.4 Clips d'Alerte (Traités pour le Compte des Clients)

Lorsque la Plateforme détecte un événement comportemental suspect (ex. vol présumé ou consommation non autorisée), un court clip vidéo encadrant cet événement peut être isolé et conservé à des fins de vérification opérationnelle. Ces clips :

• Sont chiffrés au repos (AES-256) et stockés dans un espace cloud sécurisé (Microsoft Azure, région France Central)
• Sont accessibles uniquement au personnel Client autorisé et à l'équipe opérationnelle de Vioo dans le cadre de contrôles d'accès stricts selon le principe du besoin d'en connaître
• Sont conservés pour une durée maximale de 90 jours, après laquelle ils sont définitivement supprimés
• Peuvent contenir des images identifiantes de personnes présentes au moment de l'incident

Base légale : Intérêt légitime du Client en matière de prévention des pertes et de sécurité opérationnelle (Art. 6(1)(f) RGPD / Art. 4 Loi 09-08). Le Client, en tant que responsable du traitement, est responsable de l'information appropriée des Visiteurs Finaux et de l'existence d'une base légale valide pour ce traitement.

Nous ne vendons, ne louons ni ne commercialisons de données personnelles. Nous pouvons partager des données avec :

• Sous-traitants : Infrastructure cloud (Microsoft Azure), livraison d'emails (Resend), et outils de surveillance — tous liés par des DPA conformes au RGPD.
• Conseillers professionnels : Cabinets juridiques, financiers ou d'audit soumis à des obligations de confidentialité.
• Autorités : Uniquement lorsque la loi applicable ou une décision de justice l'exige.

Une liste actuelle des sous-traitants est disponible sur demande à privacy@vioo.ai.

Notre infrastructure est hébergée dans la Région France Central. Lorsque des données sont transférées en dehors de l'EEE, nous nous appuyons sur les Clauses Contractuelles Types (CCT) de l'UE comme mécanisme de transfert légal. Pour les personnes concernées au Maroc, les transferts sont régis par les garanties approuvées par la CNDP en vertu de la Loi 09-08.

• Données de demande de démo : 24 mois à compter de la dernière interaction.
• Données du compte plateforme : Durée du contrat + 12 mois.
• Journaux d'audit : 36 mois (sécurité et conformité).
• Données d'analyse en magasin agrégées (séries temporelles multi-résolution — comptages de trafic, vecteurs de trajectoires, métriques de zones) : conservées indéfiniment en tant que données statistiques anonymisées ne contenant aucun identifiant personnel.
• Clips d'alerte : 90 jours maximum à compter de la capture, puis suppression définitive.

Après la période de conservation applicable, les données sont supprimées de manière sécurisée ou anonymisées.

En vertu du RGPD et de la Loi CNDP 09-08, vous avez le droit de :

• Accès — obtenir une copie de vos données personnelles
• Rectification — corriger des données inexactes
• Effacement — demander la suppression (« droit à l'oubli »)
• Limitation — limiter le traitement dans certaines circonstances
• Portabilité — recevoir vos données dans un format structuré et lisible par machine
• Opposition — vous opposer au traitement fondé sur l'intérêt légitime
• Retrait du consentement — à tout moment, sans affecter le traitement antérieur

Pour exercer l'un de ces droits, envoyez un email à privacy@vioo.ai. Nous répondons dans un délai de 30 jours.

Vous pouvez également introduire une réclamation auprès de votre autorité de contrôle : la CNIL (France), votre APD locale de l'UE, ou la CNDP (Maroc, www.cndp.ma).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, notamment :

• Chiffrement TLS 1.3 en transit ; chiffrement AES-256 au repos
• Contrôle d'accès basé sur les rôles (RBAC) avec isolation des locataires
• Journalisation de tous les accès aux données et actions de révision des alertes
• Évaluations de sécurité et tests de pénétration réguliers

Notre site web utilise des cookies strictement nécessaires à la gestion des sessions et à l'authentification. Nous n'utilisons pas de cookies publicitaires ou de suivi tiers. Vous pouvez gérer les cookies via les paramètres de votre navigateur.

Nous pouvons mettre à jour cette politique pour refléter les modifications de la loi ou de nos pratiques. Nous informerons les utilisateurs enregistrés par email et mettrons à jour la date « Dernière mise à jour » ci-dessus. L'utilisation continue de la plateforme après les modifications constitue une acceptation.