1. RESPONSABLE DU TRAITEMENT

Le responsable du traitement pour les donnees collectees par SyndicaZen est Mohamed Nacer / NALKOTECH, joignable a contact@syndicazen.com.

Pour les donnees saisies par un syndic concernant sa residence, ses coproprietaires, locataires, prestataires ou employes, le syndic ou gestionnaire client agit comme responsable du traitement. SyndicaZen agit alors comme sous-traitant selon le DPA.

2. DONNEES COLLECTEES

SyndicaZen peut collecter les donnees suivantes selon votre role et les modules utilises :

- identite : nom, prenom, role, organisation ;

- contact : email, telephone, adresse ;

- donnees de residence : nom, adresse, lots, tantiemes, documents, prestataires ;

- donnees financieres de copropriete : charges, appels de fonds, paiements declares, recus, transactions et exports ;

- documents et pieces justificatives : PV, photos, contrats, preuves de paiement, fichiers importes ;

- donnees techniques : adresse IP, horodatages, navigateur, journaux de securite, evenements applicatifs.

SyndicaZen ne collecte pas de donnees de carte bancaire au lancement et ne stocke pas de donnees bancaires completes de moyen de paiement en ligne. Les abonnements SaaS sont regles par virement bancaire vers le compte NALKOTECH.

3. FINALITES ET BASES LEGALES

Les donnees sont traitees pour :

- creer, securiser et administrer les comptes utilisateurs ;

- fournir les services de gestion de copropriete ;

- permettre les communications, notifications, emails et SMS lorsque configures ;

- gerer les abonnements, factures, recus et demandes support ;

- assurer la securite, la prevention des abus et le diagnostic d'incidents ;

- respecter les obligations legales, fiscales, comptables ou contractuelles.

Les bases legales peuvent etre l'execution du contrat, l'interet legitime, l'obligation legale ou le consentement lorsque celui-ci est requis.

4. DESTINATAIRES ET SOUS-TRAITANTS

Les donnees peuvent etre traitees par les prestataires strictement necessaires au service :

Prestataire	Role
Supabase	Base de donnees, authentification et stockage
Vercel	Hebergement et diffusion de l'application
Resend	Emails transactionnels
Twilio	OTP SMS et notifications SMS lorsque actives
Sentry	Monitoring d'erreurs et securite operationnelle
Google	OCR ou assistance IA lorsque les modules concernes sont actives

SyndicaZen ne vend pas les donnees personnelles. Les donnees ne sont partagees qu'avec les sous-traitants necessaires, les autorites competentes lorsque la loi l'exige, ou les personnes habilitees dans le cadre de la residence concernee.

5. TRANSFERTS INTERNATIONAUX

Certains prestataires peuvent traiter des donnees hors du Maroc ou de l'Union Europeenne. Ces transferts sont encadres par des garanties contractuelles et techniques raisonnables, notamment clauses contractuelles types ou mecanismes equivalents lorsque necessaire.

6. DUREES DE CONSERVATION

Les donnees sont conservees pendant la duree necessaire a la fourniture du service, a la relation contractuelle, aux obligations legales et a la defense des droits de SyndicaZen ou du Client.

A titre indicatif : les donnees de compte actif sont conservees pendant la duree de l'abonnement, les journaux de securite jusqu'a 12 mois sauf incident, et les donnees comptables pendant la duree legale applicable.

7. VOS DROITS

Selon la loi applicable, vous pouvez demander l'acces, la rectification, l'effacement, la limitation, l'opposition ou la portabilite de vos donnees.

Pour exercer vos droits, contactez contact@syndicazen.com. Si votre demande concerne des donnees gerees par votre syndic, SyndicaZen pourra vous orienter vers le syndic responsable du traitement.

8. COOKIES

SyndicaZen utilise des cookies strictement necessaires a l'authentification, a la securite et au fonctionnement du service. Des cookies analytiques ou de monitoring peuvent etre utilises selon les choix de configuration et le consentement requis.

Pour plus de details, consultez la Politique de Cookies disponible dans le centre legal.

9. SECURITE

SyndicaZen met en oeuvre des mesures techniques et organisationnelles raisonnables : chiffrement en transit, controle d'acces, RBAC, journalisation, limitation de tentatives, surveillance d'erreurs et cloisonnement par residence.

En cas de violation de donnees susceptible d'engendrer un risque, SyndicaZen informera les personnes ou responsables concernes selon les obligations applicables.

10. CONTACT

Pour toute question relative a la protection des donnees : contact@syndicazen.com.

Autorite marocaine competente : CNDP - www.cndp.ma.

SyndicaZen - Confidentialite v1.1 - 5 juillet 2026 - contact@syndicazen.com

Politique de Confidentialité