1. Qui traite vos données
Caisse Mahali édite et exploite un logiciel de caisse en ligne destiné aux professionnels : restaurants, cafés-snacks, boulangeries, fast-foods, épiceries, supérettes et supermarchés, salons de beauté, barbershops, boutiques de mode, hôtels et riads, caves, et plus généralement tout commerce de proximité. Le service est accessible depuis les domaines caissemahali.ma, caissemahali.com caissemahali.digital et cm-pos.online, ainsi que par nos applications Android et Windows.
Deux rôles à ne pas confondre. Pour les comptes de vos employés et les réglages de votre établissement, nous sommes responsables du traitement.
Pour les données que vous saisissez dans l’outil — vos commandes, vos clients, votre stock — c’est vous qui décidez. Nous les traitons pour votre compte, sur vos instructions, et nous ne les exploitons jamais à nos propres fins.
2. Les données traitées
Nous ne collectons que ce dont le service a besoin pour fonctionner. Rien n’est recueilli « au cas où ».
| Catégorie | Contenu | Pourquoi |
|---|
| Compte | Code de l’établissement, nom et identifiant de l’employé, rôle, code PIN | Vous connecter et déterminer ce que chacun a le droit de faire |
| Exploitation | Commandes, tickets, encaissements, tables, prestations de service, stock — y compris déclinaisons et codes-barres —, fournisseurs, recettes, caisses enregistrées | Le cœur du service : c’est votre activité, quel que soit votre métier |
| Vos clients | Nom, téléphone, adresse de livraison, historique et fidélité — si vous les saisissez | Livraison, fidélité, suivi de commande |
| Localisation | Position du livreur pendant une course, position de l’établissement | Voir la section 3 — jamais en arrière-plan |
| Images | Logo, photos de produits, avatars | Affichage dans l’application et sur les tickets |
| Technique | Adresse IP, horodatage, actions sensibles (remises, annulations) | Sécurité, limitation des tentatives de connexion, traçabilité |
Le code PIN n’est jamais conservé en clair : seule une empreinte cryptographique est stockée. Personne, chez nous, ne peut le lire ni le retrouver.
Nous ne collectons aucune donnée de carte bancaire depuis l’application, et nous n’utilisons ni régie publicitaire, ni traceur tiers, ni outil d’analyse comportementale.
3. La localisation, en clair
L’application Android peut demander l’accès à votre position. Voici précisément dans quels cas, parce que c’est la permission qui inquiète le plus, à juste titre.
- Suivi de livraison — quand un livreur a une course en cours, sa position permet à l’établissement de suivre l’avancement et d’informer le client.
- Position de l’établissement — un responsable peut enregistrer une fois les coordonnées du restaurant pour calculer les distances de livraison.
Jamais en arrière-plan. L’application ne demande pas la permission de localisation en tâche de fond et ne peut pas vous suivre lorsqu’elle est fermée. La position n’est lue que pendant que l’écran concerné est ouvert.
La permission est facultative : refusée, tout le reste de la caisse fonctionne normalement. Seul le suivi de livraison sur carte est indisponible.
Bluetooth
L’application demande également l’accès au Bluetooth. Il sert uniquement à s’appairer avec votre imprimante à tickets. Aucune donnée de proximité n’est collectée, et rien de ce qui transite par Bluetooth ne nous parvient : cela reste entre la tablette et l’imprimante, dans votre établissement.
4. Pourquoi nous les traitons
- Exécuter le contrat qui nous lie : vous fournir la caisse, ses écrans et son support.
- Assurer la sécurité du service : détecter les abus, limiter les tentatives de connexion, tracer les opérations sensibles.
- Respecter nos obligations légales, notamment comptables et fiscales.
- Améliorer le produit, à partir de données agrégées qui ne permettent d’identifier personne.
5. Qui y a accès
Les données de chaque établissement sont cloisonnées : un établissement ne voit jamais celles d’un autre. Cette séparation est appliquée par le service lui-même, pas seulement masquée à l’écran.
Au sein de votre établissement, ce que chacun voit dépend de son rôle : un caissier n’accède pas aux rapports de direction.
Enseignes multi-établissements. Si votre licence couvre plusieurs établissements d’une même enseigne, seuls les responsables que le propriétaire du groupe a explicitement autorisés voient les données des établissements de leur périmètre — et d’eux seuls. Ce périmètre est vérifié à chaque accès, chaque accès est journalisé, et le cloisonnement entre enseignes différentes demeure absolu.
Chez nous, l’accès est limité aux personnes qui en ont besoin pour exploiter le service ou vous dépanner, et il est journalisé. Nous ne communiquons vos données à aucun tiers à des fins commerciales. Elles ne peuvent être transmises qu’à nos prestataires techniques, ou à une autorité lorsqu’un texte nous y oblige.
6. Combien de temps
- Données d’exploitation (commandes, tickets, stock) : pendant toute la durée de votre abonnement.
- Après résiliation : conservées 90 jours, le temps que vous puissiez demander un export, puis supprimées.
- Pièces comptables : conservées le temps imposé par la loi, même après la fin du contrat.
- Journaux techniques : 12 mois au plus.
7. Vos droits
Conformément à la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, vous disposez d’un droit d’accès, de rectification et d’opposition. Vous pouvez également demander l’effacement de votre compte et une copie de vos données.
Écrivez-nous à support@caissemahali.ma : nous répondons sous 30 jours. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNDP, l’autorité marocaine compétente.
Vous êtes employé d’un établissement client ? Adressez-vous d’abord à votre employeur : c’est lui qui a créé votre compte et qui décide de son contenu. Nous l’assisterons pour donner suite à votre demande.
Supprimer votre compte
Depuis l’application, un responsable peut désactiver un compte employé. Pour supprimer l’intégralité d’un établissement et ses données, la demande se fait par écrit à l’adresse ci-dessus ; elle est exécutée sous 30 jours, sous réserve des pièces que la loi nous impose de garder.
8. Cookies
Notre site n’emploie aucun cookie publicitaire ni traceur tiers. Les seuls déposés sont strictement nécessaires au fonctionnement :
cm_app_v2 — maintient votre accès à l’application d’une page à l’autre, pour ne pas vous le redemander à chaque écran.cm_demo — mémorise l’ouverture d’une démonstration publique.
Ils ne contiennent aucune donnée personnelle, ne servent à aucun profilage et ne sont partagés avec personne.
9. Sécurité
Les échanges entre vos appareils et le service sont chiffrés par HTTPS. Les codes PIN ne sont jamais conservés en clair : seule une empreinte irréversible est stockée. Les tentatives de connexion sont limitées, les opérations sensibles — remises, annulations, changements de droits — sont journalisées.
L’accès à nos systèmes est restreint aux personnes qui en ont besoin pour exploiter le service, protégé par des moyens d’authentification forts, et journalisé.
Nous ne détaillons pas publiquement nos mesures techniques : la description précise d’un dispositif de sécurité est d’abord utile à qui cherche à le contourner. Nos clients professionnels peuvent en obtenir le détail sur demande écrite, dans le cadre d’un accord de confidentialité.
Aucun système n’est infaillible. En cas de violation de données susceptible de vous porter préjudice, nous vous en informerons ainsi que les autorités compétentes.
10. Mineurs
Caisse Mahali est un outil strictement professionnel, destiné à des commerçants et à leurs équipes — restaurants, salons, boutiques, hôtels ou tout autre établissement. Il n’est ni destiné ni proposé à des mineurs, aucun compte ne peut être créé par un mineur de sa propre initiative, et nous ne collectons pas sciemment leurs données.
- Comptes employés. Les comptes sont créés par l’établissement employeur, jamais par nous. S’il confie un compte à un employé mineur, l’établissement garantit que cet emploi respecte le Code du travail marocain — âge minimum légal, autorisations requises — et qu’il dispose du consentement du représentant légal pour les données du compte. Cette responsabilité lui incombe en propre.
- Fiches clients. Les fiches clients (nom, téléphone, adresse, fidélité) que les établissements saisissent doivent concerner des personnes majeures. Nous demandons à nos clients de ne pas enregistrer de mineurs dans leurs fichiers ; le service ne propose aucune fonction qui le requerrait.
- Signalement et effacement. Un parent ou représentant légal qui pense que des données d’un mineur ont été enregistrées peut nous écrire à support@caissemahali.ma : après vérification, elles sont supprimées sans délai, et l’établissement concerné en est informé.
Pourquoi cette précision ? Nos clients exercent des métiers variés — un salon reçoit des enfants pour une coupe, un hôtel héberge des familles. Ces situations ne créent aucune donnée de mineur dans Caisse Mahali : la prestation est enregistrée, pas la personne. Seul l’adulte qui paie peut, s’il le souhaite, figurer dans le fichier de l’établissement.
11. Nous écrire
Une question, une demande d’accès ou de suppression : support@caissemahali.ma.
Cette politique peut évoluer avec le service. Toute modification importante vous sera signalée, et la date en haut de page indique la version en vigueur.
12. Conditions générales d’utilisation
L’utilisation de Caisse Mahali est soumise aux conditions générales d’utilisation et de vente remises avec le contrat d’abonnement au moment de la souscription. Ce document détaille notamment la durée d’engagement, les tarifs, les modalités de support et de résiliation.
Cette page ne remplace pas ce contrat : elle en résume l’esprit et renvoie, pour le détail des données traitées, à la section 2 et aux droits décrits plus haut. Le texte intégral des conditions générales peut être demandé à tout moment à support@caissemahali.ma.
13. Mentions légales
Éditeur du site. Caisse Mahali édite et exploite ce site ainsi que le logiciel de caisse accessible depuis caissemahali.ma, caissemahali.com, caissemahali.digital et cm-pos.online.
Contact. Pour toute question relative au site ou au service, écrivez à support@caissemahali.ma.
