Politique de confidentialité
Version du 25 octobre 2026.
Qui sommes-nous
NAVAGE est un service édité par SIDRA SOLUTIONS, 54, rue Tensift, appartement 1, Agdal, Rabat, Maroc. Pour toute question sur vos données : contact@navage.ai.
Deux situations
- Vous avez un compte NAVAGE : nous sommes responsables du traitement de vos données. Cette politique vous concerne entièrement.
- Vous utilisez l’assistant sur le site d’une autre entreprise : c’est cette entreprise qui décide de l’usage de vos données. Nous les traitons pour son compte. Sa propre politique de confidentialité s’applique ; la section « Visiteurs » ci-dessous décrit ce que nous traitons pour elle.
Clients : ce que nous collectons, pourquoi, combien de temps
| Données | Pourquoi | Durée |
|---|---|---|
| Courriel, mot de passe stocké sous forme hachée, nom (facultatif), langue | Ouvrir et gérer votre compte | Durée du compte |
| Version des conditions générales et de la politique de confidentialité acceptée, date d’acceptation | Prouver votre accord | Durée du compte |
| Sites, réglages, rapports de la Console | Fournir le Service | Durée du compte |
| Contenu de vos sites lu lors de la préparation : structure et texte affiché des pages — titres, libellés, liens, formulaires, tableaux. Pas les valeurs saisies ; aucune capture d’écran. Pages derrière connexion : avec un compte de test que vous fournissez, ou par votre propre navigation depuis un lien de la Console (capture, valable une heure) | Construire l’assistant de vos sites | Tant que le site existe dans votre compte |
| Abonnement : formule, statut, dates de renouvellement et de fin, références de l’abonnement chez Paddle | Gérer votre abonnement et les relances de paiement | Durée du compte |
| Journal de sécurité de la Console : inscription, activation, connexion, réinitialisation du mot de passe, actions sur le compte — date, action, adresse IP | Sécurité du compte, prévention des abus | 180 jours au plus |
| Journaux techniques d’accès : adresse IP, navigateur, date, adresse demandée | Sécurité et bon fonctionnement du Service | 31 jours au plus, puis archive chiffrée ; supprimés au plus tard 213 jours (environ 7 mois) après leur création |
| Code de réinitialisation du mot de passe | Récupérer l’accès | 10 minutes |
| Courriels de service : accès au compte (activation, mot de passe), avis contractuels (paiement non passé, mise en veille, modification des conditions), récapitulatif hebdomadaire. Les autres événements sont des notifications dans la Console | Informer sur votre compte | Durée du compte |
Bases légales : l’exécution du contrat ; notre intérêt légitime à sécuriser le Service ; nos obligations légales, notamment comptables.
Paiement. Vos données de paiement (carte, adresse de facturation) sont saisies directement chez Paddle.com, notre revendeur en ligne et Merchant of Record de toutes nos commandes, qui agit en son nom propre ; sa politique de confidentialité s’applique aux données de paiement. Paddle collecte lui-même vos données de paiement ; NAVAGE ne les reçoit pas et ne conserve aucune donnée de carte. Nous transmettons à Paddle votre courriel et l’identifiant de votre compte, pour préparer le paiement.
Passage en Découverte. Si votre compte passe en Formule Découverte, après un impayé, une rétractation ou à la fin d’un abonnement non renouvelé, l’historique d’usage au-delà de 7 jours est effacé.
Visiteurs : ce que nous traitons pour le compte du site
| Données | Pourquoi | Durée |
|---|---|---|
| Identifiant de session aléatoire, sans lien avec votre identité | Suivre la conversation d’une page à l’autre | 6 heures sur nos serveurs |
| Page consultée, langue, niveau d’assistance et mode choisis | Guider et répondre | 6 heures sur nos serveurs, puis dans les statistiques ci-dessous |
| Paramètres d’adresse que le site a déclarés utiles à la navigation | Emmener vers la bonne page | 6 heures sur nos serveurs |
| Ce que vous écrivez à l’assistant | Répondre ; permettre au site d’améliorer son contenu | Conservé après masquage automatique des courriels, téléphones, numéros bancaires et longues suites de chiffres : 30 jours au plus. Le site peut choisir de ne conserver que les demandes restées sans réponse, ou rien |
| Demande au support du site, si le site l’a activée et que vous la confirmez : site, écran, parcours et étape, votre dernière question à l’assistant (masquée), votre courriel si vous le donnez | Transmettre votre demande à l’équipe du site, dans son outil de support | Transmis à l’outil du site ; NAVAGE ne garde pas votre courriel, seulement le fait que la demande a été créée ou non |
| Statistiques d’usage rattachées à la session, pas à une personne | Mesurer l’efficacité des parcours | Selon la formule du site — 7 jours, 3 mois ou 12 mois — ou selon son contrat. Le site peut réduire cette durée |
Nos serveurs ne reçoivent ni les valeurs des champs du site ni ce qui s’affiche à votre écran ; aucune capture d’écran n’est faite. Nous ne recevons aucun enregistrement audio. Notre application ne conserve pas votre adresse IP. Nos journaux techniques d’accès la contiennent : ils sont conservés 31 jours au plus, puis archivés de façon chiffrée et supprimés au plus tard 213 jours (environ 7 mois) après leur création.
Mode Flow. Si vous choisissez le mode Flow, l’assistant présente la démarche étape par étape dans un écran NAVAGE, par-dessus le site. Cet écran reprend les champs du formulaire du site, avec ce qui y est déjà saisi. Les informations que vous y saisissez restent dans votre navigateur et sont recopiées dans le formulaire du site : c’est le site qui les reçoit, lorsque vous cliquez sur le bouton d’envoi, après un récapitulatif. NAVAGE ne les transmet ni à ses serveurs ni à son fournisseur d’intelligence artificielle ; nos serveurs reçoivent les repères des étapes et des éléments de la page. L’usage de ces informations relève de la politique de confidentialité du site.
Stockage dans votre navigateur. L’assistant conserve dans votre navigateur un identifiant de session, pour reprendre la conversation d’une page à l’autre ; il expire 6 heures après sa dernière utilisation. Il conserve aussi le niveau d’assistance et le mode que vous avez choisis, classique ou Flow, jusqu’à ce que vous les changiez ou les effaciez. Pour l’onglet en cours, il garde le fil de la conversation pendant 30 minutes, ainsi que l’état de l’écran Flow et les messages d’aide déjà affichés, pour les retrouver après un changement de page. Quand un parcours guidé vous fait cliquer sur un bouton d’envoi, il garde aussi ce clic dans l’onglet (l’élément cliqué, l’identifiant de session et l’heure, sans aucune valeur saisie), pour ne pas perdre l’étape si la page se recharge ; il ne s’en sert que dans les 30 secondes et l’efface dès que l’étape est prise en compte, au chargement suivant de l’assistant ou à la fermeture de l’onglet. Ces éléments sont nécessaires au service que vous demandez ; ils restent dans votre navigateur et vous pouvez les effacer à tout moment.
Voix. La lecture à voix haute est assurée par votre navigateur.
Visiteurs de navage.ai
- Navigation : aucun cookie, aucun traceur, aucune mesure d’audience. La cinématique d’ouverture mémorise dans votre navigateur qu’elle a été vue, et votre choix de devise y est gardé le temps de la visite ; ces informations ne quittent pas votre navigateur.
- Formulaire de démo : nom, courriel, adresse de l’application (facultatif), message, langue de la page et le code de campagne du lien d’arrivée, s’il y en a un. L’envoi requiert votre accord explicite, donné en cochant une case. Les informations sont transmises par courriel à NAVAGE et ne sont pas conservées sur ce site. Une empreinte hachée de votre adresse IP est gardée pour limiter les abus ; elle est effacée au premier envoi de ce formulaire survenant au moins une heure après le vôtre.
- Liste d’attente, lorsqu’elle est proposée : courriel, formule choisie, langue de la page et le code de campagne du lien d’arrivée, s’il y en a un, envoyés avec votre accord explicite pour être prévenu de l’ouverture de l’offre. Transmis par courriel à NAVAGE, non conservés sur ce site. Une empreinte hachée de votre adresse IP est gardée pour limiter les abus ; elle est effacée au premier envoi de ce formulaire survenant au moins une heure après le vôtre.
- Audit NAVAGE, lorsqu’il est proposé : adresse du site à auditer et courriel, envoyés avec votre accord explicite et votre déclaration d’être responsable de ce site ou autorisé à le faire auditer. Nous lisons alors les pages publiques de ce site : leur structure et leur texte affiché, jamais de capture d’écran. Le rapport vous est envoyé par courriel. L’adresse du site, le courriel et le rapport sont conservés 30 jours, puis supprimés. Pour limiter les abus, votre adresse IP est gardée en mémoire 15 minutes ; elle figure aussi dans nos journaux techniques d’accès, comme pour toute visite. Les informations commerciales qui suivent le rapport ne vous sont envoyées que si vous cochez la case prévue à cet effet.
- Informations commerciales : seulement si vous cochez la case facultative prévue à cet effet, distincte de l’accord d’envoi. Ce consentement se retire à tout moment en écrivant à contact@navage.ai.
- Demandes de démo et échanges reçus sur contact@navage.ai : conservés 3 ans à compter du dernier échange.
- L’assistant de ce site est NAVAGE lui-même ; NAVAGE est ici responsable du traitement, et vos demandes sont traitées comme décrit à la section « Visiteurs ».
- Pages d’exemple (/exemple/) : leurs formulaires fictifs ne transmettent aucune donnée.
- Bases légales : réponse à votre demande (mesures précontractuelles), prévention des abus (intérêt légitime), informations commerciales (consentement).
Qui reçoit ces données
- Notre hébergeur, OVHcloud : le Service est hébergé en France. OVHcloud assure aussi l’envoi de nos courriels.
- Notre fournisseur de modèle d’intelligence artificielle : il reçoit le texte des demandes que l’assistant ne traite pas seul, et les extraits du site nécessaires à la réponse, pour les seuls besoins du Service. Voir « Transferts hors de l’Union européenne ».
- Un site peut utiliser son propre fournisseur d’intelligence artificielle : ses conditions s’appliquent alors pour ce site.
- L’outil de support du site (par exemple Zendesk, Freshdesk ou HubSpot), si le site a activé le passage au support et que vous confirmez une demande : il reçoit cette demande ; la politique de confidentialité du site s’applique.
- Paddle.com, revendeur en ligne et Merchant of Record de nos commandes, pour le paiement en ligne : il agit en son nom propre ; sa politique de confidentialité s’applique aux données de paiement.
Nous ne vendons ni ne louons aucune donnée.
Transferts hors de l’Union européenne
L’Éditeur est établi au Maroc. Ses équipes peuvent accéder aux données depuis le Maroc et les Émirats arabes unis, pour les seuls besoins du Service. Le fournisseur du modèle d’intelligence artificielle peut traiter les demandes hors du Maroc et de l’Union européenne. Les coordonnées et numéros saisis par les visiteurs sont masqués avant tout envoi.
Sécurité
Échanges chiffrés, mots de passe stockés sous forme hachée, secrets et sauvegardes chiffrés, accès aux serveurs restreints, actions sur la Console journalisées, sauvegardes conservées 7 jours.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, ou vous y opposer : écrivez à contact@navage.ai. Nous répondons dans un délai d’un mois au plus. Si vous avez un compte, vous pouvez aussi le supprimer vous-même depuis la Console, lorsqu’aucun abonnement n’est en cours.
Visiteurs : adressez-vous d’abord au site que vous utilisiez ; nous l’aiderons à vous répondre.
Vous pouvez aussi saisir l’autorité de protection des données compétente.
Compte inactif
Si votre compte Découverte reste inactif pendant 45 jours consécutifs — aucune session assistée sur vos sites et aucune connexion à la Console —, il est mis en veille : l’assistant n’est plus affiché et vos données sont conservées. Nous vous prévenons par courriel à la mise en veille, puis tous les deux mois, et une dernière fois 15 jours avant la fin de la période de 6 mois. Une connexion suffit à réactiver votre compte. À l’issue de 6 mois de mise en veille sans reprise d’activité, votre compte et ses données peuvent être supprimés ; en cas de suppression, les sauvegardes sont effacées au plus tard 7 jours après.
Suppression de votre compte
Vous pouvez supprimer votre compte depuis la Console, après confirmation de votre mot de passe, lorsqu’aucun abonnement n’est en cours. La suppression est immédiate et irréversible : votre compte, ses utilisateurs, ses sites et leurs données sont effacés. Les sauvegardes sont effacées au plus tard 7 jours après. Vous pouvez aussi supprimer un seul site.
Modifications
Toute modification importante de cette politique est annoncée sur navage.ai et, pour les clients, par courriel. La version en vigueur est datée en tête de cette page ; une nouvelle version est soumise à votre acceptation à votre connexion suivante à la Console.