En bref
- Showupro envoie des confirmations et des rappels de rendez-vous par e-mail. L'envoi par WhatsApp n'est pas encore en service.
- Cette politique s'adresse à deux publics :
- A. Nos clients (closers, équipes, entreprises qui utilisent Showupro) : pour leurs données, TRK IMPACT est responsable du traitement.
- B. Les prospects de nos clients (les personnes qui réservent un rendez-vous avec eux) : pour leurs données, le client est responsable du traitement et TRK IMPACT est son sous-traitant.
- Nous ne vendons aucune donnée. Nous n'utilisons pas les données des prospects pour notre propre publicité.
- Nous appliquons la loi marocaine n° 09-08 et, pour les personnes situées dans l'Union européenne, le RGPD (règlement (UE) 2016/679).
- Contact : contact@trkimpact.com.
1. Qui est responsable ?
TRK IMPACT SARL AU, Lot Sahli, Lot 10 Rue J N°12, 1er étage N°1, Tanger 90000, Maroc — RC Tanger 161847 — ICE 003723191000084 — contact@trkimpact.com.
- Déclaration auprès de la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel, Maroc) : formalités en cours de préparation, déclaration pas encore déposée. La loi 09-08 (articles 5 et 19) demande que les références du récépissé figurent sur les documents de collecte : elles seront indiquées ici dès leur obtention.
- Représentant dans l'Union européenne (article 27 du RGPD) : aucun n'est désigné à ce jour.
2. Partie A — Nos clients (utilisateurs de Showupro)
2.1 Données traitées
| Catégorie | Exemples | D'où viennent-elles ? |
|---|---|---|
| Compte | nom, prénom, e-mail, mot de passe (géré par Firebase Authentication, jamais visible par nous en clair), entreprise, fuseau horaire, langue | vous |
| Équipe | nom et e-mail des closers que vous invitez | vous |
| Réglages | séquences de messages, modèles, liens d'agenda, jetons d'intégration (stockés dans un espace privé du compte) | vous |
| Essai et abonnement | formule, statut, dates ; à l'ouverture des abonnements seulement : identifiants Paddle (client, abonnement) | nous, puis Paddle |
| Support | échanges par e-mail | vous |
| Techniques | journaux de connexion et d'erreurs, adresse IP, type de navigateur | votre navigateur, nos serveurs |
Aucun paiement n'est possible aujourd'hui. À l'ouverture des abonnements, votre numéro de carte bancaire sera traité uniquement par Paddle : nous ne le recevrons jamais.
Paramétrage par IA (facultatif). Si vous utilisez l'assistant de paramétrage avec votre propre clé (Claude, ChatGPT ou Gemini), cette clé reste dans votre navigateur : elle n'est pas envoyée à nos serveurs. Votre navigateur transmet directement au fournisseur d'IA que vous avez choisi vos réglages (textes de vos messages, noms et e-mails de vos closers) ; aucun prospect ni rendez-vous ne lui est transmis. Les conditions de ce fournisseur s'appliquent. Si vous cochez « Se souvenir », la clé est conservée dans le stockage de votre navigateur, y compris après une déconnexion, jusqu'à ce que vous l'effaciez.
2.2 Pourquoi et sur quelle base ?
| Finalité | Base (RGPD / loi 09-08) |
|---|---|
| Créer et gérer votre compte, faire fonctionner le service | exécution du contrat (RGPD art. 6.1.b ; loi 09-08 art. 4 b) |
| Gérer l'essai, l'abonnement, le quota de messages | exécution du contrat |
| Vous envoyer les e-mails indispensables (vérification de votre adresse, sécurité, changement de conditions) | exécution du contrat |
| Assistance et réponse à vos questions | exécution du contrat / intérêt légitime |
| Sécurité, prévention de la fraude et du spam | intérêt légitime (RGPD art. 6.1.f ; loi 09-08 art. 4 e) |
| Obligations comptables et fiscales | obligation légale (RGPD art. 6.1.c ; loi 09-08 art. 4 a) |
| Vous informer de nouveautés de Showupro | votre accord, ou intérêt légitime pour des services analogues avec possibilité de refus simple à chaque envoi (loi 09-08 art. 10) |
2.3 Durées de conservation
| Données | Durée |
|---|---|
| Compte et réglages | tant que le compte existe. Durée cible : 30 jours après la fin de l'essai ou de l'abonnement. Aucune suppression automatique n'existe aujourd'hui : suppression sur demande à contact@trkimpact.com |
| Compte d'essai non converti | même règle : suppression sur demande aujourd'hui |
| Données d'abonnement et pièces comptables | durée légale de conservation comptable |
| Journaux techniques | conservés par nos hébergeurs (Vercel, Google) selon leurs propres durées |
| Échanges de support | 3 ans après le dernier échange |
3. Partie B — Les prospects de nos clients
Vous recevez des messages de rappel envoyés par Showupro ? Cette partie est pour vous.
3.1 Qui est responsable ?
L'entreprise ou le closer avec qui vous avez réservé un rendez-vous (notre client) est responsable de vos données. Il utilise Showupro comme prestataire technique pour vous envoyer des confirmations et des rappels. TRK IMPACT agit pour son compte et selon ses instructions (sous-traitant au sens de la loi 09-08, article 1er, et du RGPD, article 28).
Pour exercer vos droits, adressez-vous d'abord à cette entreprise. Vous pouvez aussi nous écrire à contact@trkimpact.com : nous transmettrons votre demande au client concerné et l'aiderons à y répondre.
3.2 Données traitées
- nom, prénom, e-mail, numéro de téléphone (WhatsApp) ;
- date, heure, fuseau horaire et lien de visio du rendez-vous ; nom du closer ;
- réponses aux questions du formulaire de réservation (le client ne doit pas y poser de questions sensibles) ;
- accord pour recevoir des messages WhatsApp : oui ou non, tel qu'il ressort de vos réponses au formulaire de réservation (conservées avec le rendez-vous) ou de la mention attestée par le client ;
- historique des messages envoyés, non envoyés ou en échec (Showupro n'enregistre pas si un message a été remis ou lu) ; vos réponses (« Je confirme », « Je dois décaler », « Je serai en retard » et, lorsque WhatsApp sera en service, « STOP » ou un texte libre) ;
- présence ou absence au rendez-vous, issue de l'appel indiquée par le closer ;
- un score de risque d'absence calculé à partir d'éléments simples (délai entre réservation et rendez-vous, confirmation ou non, réponses). Ce score aide seulement le closer à s'organiser ; aucune décision produisant des effets juridiques n'est prise sur ce seul score (loi 09-08, article 11).
Ces données viennent de l'outil de réservation du client (Calendly, Cal.com, formulaire ou automatisation) et de vos réponses.
3.3 Pourquoi ?
- vous confirmer le rendez-vous et vous le rappeler (par e-mail aujourd'hui ; par WhatsApp aussi, si vous l'avez accepté, lorsque ce canal sera en service) ;
- vous permettre de confirmer, décaler ou prévenir d'un retard en un clic ;
- prévenir le closer de vos réponses et de votre présence ;
- si vous avez manqué le rendez-vous, vous proposer d'en reprendre un ;
- si le client l'a prévu, vous relancer par e-mail après l'appel ; c'est au client de s'assurer que vous l'avez accepté lorsque la loi l'exige.
La base légale est choisie par le client (en général : l'exécution de la demande de rendez-vous que vous avez faite et, pour WhatsApp et les relances commerciales, votre accord).
3.4 WhatsApp
- Les messages WhatsApp ne sont pas encore en service : aujourd'hui, tous les messages partent par e-mail.
- Lorsqu'ils seront en service, aucun message WhatsApp ne sera envoyé sans votre accord préalable (réponse à une question du formulaire de réservation, ou mention claire sur ce formulaire attestée par le client). Les messages partiront du numéro officiel de Showupro, commun à tous ses clients ; chaque message officiel nomme l'entreprise avec laquelle vous avez rendez-vous.
- Vous pourrez arrêter à tout moment en répondant STOP (ou « ARRÊT », « توقف ») : vous ne recevrez alors plus aucun message WhatsApp de Showupro, tous clients et tous rendez-vous confondus, et vous recevrez un message de confirmation. Ce STOP ne concerne que WhatsApp.
- E-mails : ce sont des rappels liés à un rendez-vous que vous avez pris. Chaque e-mail se termine par le lien « Ne plus recevoir d'e-mails pour ce rendez-vous » : un geste suffit, et cette entreprise ne vous envoie alors plus d'e-mail par Showupro, y compris pour un rendez-vous suivant. Vous pouvez aussi annuler votre rendez-vous ou répondre à l'e-mail : son adresse de réponse est celle de cette entreprise. Vous pouvez aussi nous écrire à contact@trkimpact.com.
- Les messages WhatsApp passeront par l'infrastructure de Meta, qui applique sa propre politique de confidentialité.
3.5 Combien de temps ?
- 18 mois après la date du rendez-vous, vos données (rendez-vous, réponses au formulaire, messages et historique) sont supprimées automatiquement. Avant ce délai, elles sont supprimées sur demande, adressée à l'entreprise concernée ou à contact@trkimpact.com.
- La trace d'un « STOP » (numéro et date) est conservée par Showupro, pour ne plus vous écrire sur WhatsApp.
- Si le client quitte Showupro, vos données sont supprimées à sa demande ; à défaut, elles le sont automatiquement 18 mois après la date de chaque rendez-vous.
4. Avec qui les données sont-elles partagées ?
Nous ne vendons ni ne louons aucune donnée. Seuls les prestataires techniques ci-dessous y ont accès, pour faire fonctionner le service :
| Prestataire | Rôle | Où sont les données ? | Garantie pour les transferts |
|---|---|---|---|
| Google (Firebase) — Firestore, Authentication, Hosting | base de données, comptes, hébergement de l'application | base Firestore en région europe-west1 (Belgique) ; l'application est servie par un réseau mondial de serveurs (CDN) ; le support et certains sous-traitants de Google peuvent être hors UE | conditions de traitement des données Firebase (clauses contractuelles types incluses) |
| Vercel Inc. (États-Unis) | petit serveur : réception des réservations (webhooks), envoi des messages chaque minute, pages de réponse du prospect | fonctions exécutées dans la région européenne demandée (Francfort, fra1) ; Vercel Inc. est une société américaine, dont le DPA prévoit un traitement principal aux États-Unis | DPA de Vercel avec clauses contractuelles types |
| Resend (Plus Five Five, Inc., États-Unis) | envoi des e-mails | données client stockées aux États-Unis (le choix de région d'envoi ne change pas le lieu de stockage, selon Resend) | DPA de Resend avec clauses contractuelles types |
| Meta (Meta Platforms Ireland Limited, Irlande ; Meta Platforms, Inc. aux États-Unis et au Canada) | envoi et réception des messages WhatsApp (API Cloud officielle) — canal pas encore en service | infrastructure mondiale de Meta, y compris l'UE et les États-Unis | conditions de traitement des données de WhatsApp Business |
| Paddle (Paddle.com Market Limited, Royaume-Uni ; Paddle.com Inc. pour les achats depuis les États-Unis) | à l'ouverture des abonnements (aucune vente aujourd'hui) : vente, paiement, facturation, taxes — clients uniquement, jamais les données des prospects | Royaume-Uni / États-Unis | Paddle agit comme vendeur officiel ; sa propre politique s'applique |
| Calendly / Cal.com / Make / Zapier | choisis et connectés par le client ; ils envoient les réservations à Showupro | selon ces services | relation directe entre le client et ces services |
| Fournisseur d'IA choisi par le client (facultatif : Claude, ChatGPT ou Gemini) | paramétrage assisté ; reçoit, depuis le navigateur du client, ses réglages (textes des messages, noms et e-mails des closers) ; jamais de prospect ni de rendez-vous | selon ce fournisseur | relation directe entre le client et ce fournisseur |
| Service externe de déclenchement (cron-job.org est le service prévu) | appelle notre serveur chaque minute pour lancer l'envoi ; ne reçoit aucune donnée personnelle | sans objet | sans objet |
Nous pouvons aussi communiquer des données si une autorité marocaine ou étrangère compétente l'exige légalement.
5. Transferts hors du Maroc et de l'Union européenne
- Depuis le Maroc : la loi 09-08 (article 43) n'autorise librement les transferts que vers les pays reconnus par la CNDP. La liste de la CNDP (délibération n° 236-2015) comprend notamment la Belgique, l'Irlande, la France et le Royaume-Uni, mais pas les États-Unis. Les transferts vers les États-Unis (Vercel, Resend, et le cas échéant Google LLC et Meta Platforms, Inc.) relèvent donc de l'article 44, qui prévoit notamment une autorisation de la CNDP au vu de clauses contractuelles. Cette demande n'est pas encore déposée : les formalités sont en cours de préparation.
- Depuis l'Union européenne : le Maroc ne fait pas partie des pays reconnus « adéquats » par la Commission européenne (liste consultée le 05/10/2026). Quand un client situé dans l'UE utilise Showupro, l'accès de TRK IMPACT (Maroc) aux données doit être encadré par les clauses contractuelles types de la Commission européenne (décision d'exécution (UE) 2021/914). Elles doivent être jointes au contrat de sous-traitance (annexe 3) : cette annexe n'est pas encore jointe. Les transferts vers les États-Unis reposent sur les clauses contractuelles types des prestataires ou sur le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère.
6. Sécurité
Nous protégeons les données par des mesures techniques et organisationnelles adaptées (loi 09-08, article 23 ; RGPD, article 32), notamment : connexions chiffrées (HTTPS), chiffrement des données stockées chez Google, isolement strict des comptes (un compte ne lit jamais les données d'un autre ; un closer ne voit que ses rendez-vous), vérification de la signature de chaque webhook, jetons d'intégration secrets et révocables, journal des envois, accès administrateur limité. Le détail figure en annexe du contrat de sous-traitance.
Aucun système n'est infaillible, et il n'existe pas aujourd'hui de sauvegarde automatique des données. En cas de violation de données, nous prévenons les clients concernés dans les meilleurs délais (voir le DPA).
7. Vos droits
Selon la loi 09-08 (articles 7 à 9) et, si vous êtes dans l'UE, le RGPD (articles 15 à 22), vous pouvez :
- accéder à vos données ;
- les faire rectifier, compléter, mettre à jour ou effacer (la loi 09-08 prévoit une réponse dans un délai franc de 10 jours pour une rectification ; le RGPD, 1 mois en règle générale) ;
- vous opposer à leur utilisation, en particulier à toute prospection, sans frais ;
- retirer votre accord à tout moment (par exemple en répondant STOP) ;
- dans l'UE : demander la limitation et la portabilité.
Comment ? Écrivez à contact@trkimpact.com en précisant votre demande. Une justification d'identité peut vous être demandée si nous avons un doute raisonnable. Les prospects peuvent aussi s'adresser directement à l'entreprise avec qui ils ont réservé.
Réclamation :
- au Maroc : CNDP — www.cndp.ma — numéro 3020 ;
- dans l'UE : l'autorité de protection des données de votre pays (en France : la CNIL, www.cnil.fr).
8. Cookies et stockage local
Showupro n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Seuls des éléments techniques indispensables sont utilisés (maintien de la connexion par Firebase Authentication dans le stockage du navigateur, préférence de langue et, si vous le demandez, votre clé d'IA). Ils ne nécessitent pas votre accord.
Si un outil de mesure d'audience ou un pixel publicitaire est ajouté un jour, cette section et un bandeau de consentement devront être mis à jour avant sa mise en ligne.
9. Modifications
Nous pouvons mettre à jour cette politique. La date ci-dessous indique la dernière version. En cas de changement important, les clients sont prévenus par e-mail.
Dernière mise à jour : 25/10/2026 (version provisoire).