Politique de confidentialité
Application SUIVAPP PRO · Dernière mise à jour : 9 novembre 2026
SUIVAPP PRO est une application professionnelle de gestion et de suivi de flotte (véhicules équipés de boîtiers GPS), destinée aux gestionnaires de flotte des entreprises clientes de Suivapp SARL. Cette politique explique quelles données l'application traite, pourquoi, combien de temps, avec qui elles sont partagées et quels sont vos droits.
1. Qui sommes-nous
Suivapp SARL
Casablanca, Maroc
Contact données personnelles : support@suivapp.ma
Suivapp SARL édite l'application SUIVAPP PRO (iOS et Android) et la plateforme associée. Selon les données concernées, Suivapp agit soit comme responsable de traitement (vos données de compte et de session), soit comme sous-traitant pour le compte de l'entreprise cliente (données des véhicules et des conducteurs — voir section 3).
2. Comment un compte est créé
Il n'existe pas d'inscription libre. Un compte SUIVAPP PRO est créé par l'administrateur de l'entreprise cliente, dans le cadre du contrat d'abonnement conclu entre cette entreprise et Suivapp SARL. Votre employeur (ou l'entreprise qui vous a donné accès) décide des véhicules, conducteurs et fonctions que vous pouvez voir.
3. Données traitées
3.1 Données de compte
Nom, prénom, adresse e-mail professionnelle, rôle (administrateur, gestionnaire, lecteur…), entreprise de rattachement, langue et préférences d'affichage. Ces données sont fournies par l'administrateur de votre entreprise ou par vous-même dans l'application.
Finalité : vous authentifier, appliquer vos droits d'accès, vous contacter au sujet du service. Base légale : exécution du contrat ; intérêt légitime (sécurité du service).
3.2 Données d'authentification et de session
Modèle d'appareil, version du système d'exploitation, version de l'application, adresse IP, date et heure de connexion, jeton de session. Ces informations alimentent la liste « Sessions actives » de l'application, qui vous permet de voir où votre compte est connecté et de révoquer une session.
Finalité : sécurité du compte, détection d'accès non autorisés. Base légale : intérêt légitime (sécurité) ; exécution du contrat.
3.3 Télématique des véhicules
Les boîtiers GPS installés dans les véhicules de l'entreprise cliente transmettent à la plateforme : position, vitesse, cap, état du contact (allumé/éteint), niveau de carburant et autres capteurs disponibles, kilométrage, événements (démarrage, arrêt, excès de vitesse, entrée/sortie de zone, coupure moteur…), identifiant du boîtier et de la carte SIM associée. L'application peut rattacher ces données à un véhicule, à un conducteur affecté et à des lieux (sites, zones) configurés par l'entreprise.
Pour ces données, l'entreprise cliente est responsable de traitement et Suivapp SARL agit en qualité de sous-traitant, sur instruction de l'entreprise et dans les limites du contrat. C'est l'entreprise cliente qui décide des véhicules équipés, des conducteurs enregistrés, des règles de géolocalisation et de la durée de conservation. Les questions des conducteurs relatives à cette géolocalisation doivent être adressées en premier lieu à leur employeur.
Finalité (définie par l'entreprise cliente) : gestion de flotte — localisation et sécurité des véhicules, optimisation des trajets, suivi de l'entretien et de la consommation, lutte contre le vol, justification des interventions.
3.4 Position de l'opérateur (votre téléphone)
L'application accède à la position de votre téléphone uniquement lorsque l'écran « Naviguer vers le véhicule » est ouvert, pour calculer l'itinéraire entre vous et le véhicule sélectionné. Cette position :
- n'est jamais collectée en arrière-plan ;
- n'est jamais enregistrée sur nos serveurs ni partagée avec votre entreprise ;
- cesse d'être lue dès que vous quittez cet écran.
Vous pouvez refuser l'autorisation de localisation : toutes les autres fonctions de l'application restent disponibles.
3.5 Photos
Vous pouvez choisir une photo (depuis la galerie ou l'appareil photo) pour illustrer un véhicule. Seule la photo sélectionnée est envoyée à la plateforme et rattachée à ce véhicule ; l'application n'accède pas au reste de votre galerie.
3.6 Diagnostics
En cas d'erreur, l'application peut enregistrer des informations techniques (type d'erreur, écran concerné, version de l'application et du système) afin de corriger les défauts. Ces informations ne contiennent pas le contenu de vos données métier.
3.7 Ce que nous ne faisons pas
- Aucune publicité, aucun identifiant publicitaire.
- Aucun traceur ni cookie tiers, aucune mesure d'audience par un tiers.
- Aucune vente ni location de données.
- Aucun envoi de vos données à des services d'intelligence artificielle tiers.
4. Destinataires et sous-traitants
Vos données sont accessibles aux personnes habilitées de votre entreprise (selon leurs rôles) et au personnel de Suivapp SARL strictement nécessaire à l'exploitation et au support. Nous faisons appel aux sous-traitants suivants :
| Sous-traitant | Rôle | Données concernées |
|---|---|---|
| Hébergement en Union européenne | Hébergement de la plateforme et de la base de données | Toutes les données décrites ci-dessus |
| Google Maps Platform (Google) | Fonds de carte, géocodage (adresses ↔ coordonnées) | Coordonnées affichées sur la carte, adresses recherchées |
| Mapbox | Imagerie satellite | Zone de carte consultée (tuiles) |
Les fournisseurs de cartographie reçoivent les coordonnées nécessaires à l'affichage des tuiles et au géocodage, mais pas votre identité ni l'identifiant des véhicules. Lorsque des données sont transférées hors du Maroc ou de l'Union européenne, nous nous appuyons sur les garanties prévues par la réglementation applicable (clauses contractuelles types, décisions d'adéquation).
Nous pouvons également communiquer des données lorsque la loi l'exige (réquisition judiciaire ou administrative).
5. Durées de conservation
| Données | Durée |
|---|---|
| Données de compte | Durée du contrat de l'entreprise cliente + 12 mois |
| Positions et événements des véhicules | Selon la durée configurée par l'entreprise cliente (24 mois par défaut) |
| Sessions et journaux de connexion | 90 jours |
| Photos de véhicules | Jusqu'à leur remplacement ou suppression par l'entreprise cliente |
| Diagnostics | 90 jours |
À l'issue de ces durées, les données sont supprimées ou anonymisées, sauf obligation légale de conservation plus longue.
6. Cadre légal
Maroc. Les traitements sont soumis à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et au contrôle de la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel). Les entreprises clientes marocaines sont responsables de l'accomplissement des formalités CNDP relatives à la géolocalisation de leurs véhicules.
France / Union européenne. Pour les entreprises clientes établies dans l'UE, le RGPD s'applique. La géolocalisation des véhicules utilisés par des salariés est encadrée par les règles de la CNIL : l'employeur doit informer individuellement et par écrit chaque salarié concerné (finalités, durées de conservation, droits), consulter les instances représentatives du personnel, ne pas suivre les salariés en dehors de leur temps de travail, et permettre la désactivation du suivi pendant les temps de pause ou les trajets privés lorsque l'usage privé du véhicule est autorisé. Le respect de ces obligations incombe à l'entreprise cliente ; Suivapp SARL met à disposition les fonctions nécessaires (durées de conservation, affectation des conducteurs, désactivation du suivi) et s'engage par contrat à n'agir que sur instruction.
Bases légales utilisées : exécution du contrat (fourniture du service), intérêt légitime (gestion de flotte, sécurité des biens et des personnes, sécurité du service), obligations légales.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement, dans les conditions prévues par la loi applicable.
- Pour les données de votre compte : écrivez à support@suivapp.ma depuis l'adresse e-mail du compte, ou demandez à l'administrateur de votre entreprise. Voir aussi Supprimer mon compte.
- Pour les données de géolocalisation des véhicules que vous conduisez : adressez-vous à votre employeur (responsable de traitement). Nous l'assistons dans le traitement de votre demande.
Nous répondons dans un délai d'un mois. Vous pouvez également saisir l'autorité de contrôle compétente (CNDP au Maroc, CNIL en France).
8. Sécurité
Les échanges entre l'application et la plateforme sont chiffrés (TLS). Les données sont chiffrées au repos. L'accès est régi par des rôles et des règles d'autorisation appliquées côté serveur, journalisé, et limité au personnel habilité. Les sessions peuvent être révoquées à distance depuis l'application.
9. Mineurs
SUIVAPP PRO est un outil professionnel réservé aux personnes majeures agissant pour le compte d'une entreprise. Il n'est pas destiné aux personnes de moins de 18 ans et nous ne collectons pas sciemment leurs données.
10. Modifications
Nous pouvons mettre à jour cette politique pour refléter des évolutions du service ou de la réglementation. La date en haut de page indique la dernière version ; en cas de changement substantiel, les administrateurs des entreprises clientes sont informés par e-mail ou dans l'application.
11. Contact
Suivapp SARL — Casablanca, Maroc · support@suivapp.ma · Aide & support
Privacy policy
SUIVAPP PRO app · Last updated: 9 November 2026
SUIVAPP PRO is a professional fleet-management and tracking app (vehicles fitted with GPS boxes) for fleet managers at companies that are customers of Suivapp SARL. This policy explains what data the app processes, why, for how long, who it is shared with and what your rights are.
1. Who we are
Suivapp SARL
Casablanca, Morocco
Data protection contact: support@suivapp.ma
Suivapp SARL publishes the SUIVAPP PRO app (iOS and Android) and the platform behind it. Depending on the data, Suivapp acts either as data controller (your account and session data) or as data processor on behalf of the customer company (vehicle and driver data — see section 3).
2. How accounts are created
There is no self-sign-up. A SUIVAPP PRO account is created by the customer company's administrator under the subscription agreement between that company and Suivapp SARL. Your employer (or the company that gave you access) decides which vehicles, drivers and features you can see.
3. Data we process
3.1 Account data
First and last name, work e-mail address, role (administrator, manager, viewer…), company, language and display preferences. Provided by your company's administrator or by you in the app.
Purpose: authenticate you, enforce your access rights, contact you about the service. Legal basis: performance of the contract; legitimate interest (service security).
3.2 Authentication and session data
Device model, OS version, app version, IP address, sign-in date and time, session token. These power the app's "Active sessions" list, which lets you see where your account is signed in and revoke a session.
Purpose: account security, detection of unauthorised access. Legal basis: legitimate interest (security); performance of the contract.
3.3 Vehicle telematics
GPS boxes installed in the customer company's vehicles send the platform: position, speed, heading, ignition state (on/off), fuel level and other available sensors, odometer, events (start, stop, speeding, geofence entry/exit, engine cut-off…), box and SIM identifiers. The app may link this data to a vehicle, an assigned driver and places (sites, zones) configured by the company.
For this data the customer company is the data controller and Suivapp SARL acts as processor, on the company's instructions and within the limits of the contract. The customer company decides which vehicles are equipped, which drivers are registered, the tracking rules and the retention period. Drivers' questions about this tracking should be addressed first to their employer.
Purpose (set by the customer company): fleet management — vehicle location and security, route optimisation, maintenance and fuel monitoring, theft prevention, proof of service.
3.4 Operator location (your phone)
The app accesses your phone's location only while the "Navigate to vehicle" screen is open, to compute the route between you and the selected vehicle. This location:
- is never collected in the background;
- is never stored on our servers or shared with your company;
- stops being read as soon as you leave that screen.
You may decline the location permission: every other feature of the app keeps working.
3.5 Photos
You may pick a photo (from your library or camera) to illustrate a vehicle. Only the selected photo is uploaded and attached to that vehicle; the app does not access the rest of your library.
3.6 Diagnostics
When an error occurs, the app may record technical information (error type, screen, app and OS version) so we can fix defects. This does not include the content of your business data.
3.7 What we do not do
- No advertising, no advertising identifiers.
- No third-party trackers or cookies, no third-party analytics.
- No sale or rental of data.
- No transfer of your data to third-party AI services.
4. Recipients and sub-processors
Your data is accessible to authorised people in your company (according to their roles) and to Suivapp SARL staff strictly as needed for operations and support. We use the following sub-processors:
| Sub-processor | Role | Data involved |
|---|---|---|
| Hosting in the European Union | Hosting of the platform and database | All data described above |
| Google Maps Platform (Google) | Map tiles, geocoding (addresses ↔ coordinates) | Coordinates shown on the map, searched addresses |
| Mapbox | Satellite imagery | Map area viewed (tiles) |
Map providers receive the coordinates needed to render tiles and geocode, but not your identity or vehicle identifiers. Where data leaves Morocco or the European Union, we rely on the safeguards provided by applicable law (standard contractual clauses, adequacy decisions).
We may also disclose data where the law requires it (court or administrative order).
5. Retention
| Data | Retention |
|---|---|
| Account data | Life of the customer company's contract + 12 months |
| Vehicle positions and events | As configured by the customer company (default 24 months) |
| Sessions and sign-in logs | 90 days |
| Vehicle photos | Until replaced or removed by the customer company |
| Diagnostics | 90 days |
After these periods data is deleted or anonymised, unless a longer legal retention obligation applies.
6. Legal framework
Morocco. Processing is subject to Law 09-08 on the protection of individuals with regard to the processing of personal data and to oversight by the CNDP (Commission nationale de contrôle de la protection des données à caractère personnel). Moroccan customer companies are responsible for the CNDP formalities relating to the tracking of their vehicles.
France / European Union. For customer companies established in the EU, the GDPR applies. Tracking vehicles used by employees is governed by CNIL rules: the employer must inform each affected employee individually and in writing (purposes, retention, rights), consult staff representatives, not track employees outside working hours, and allow tracking to be switched off during breaks or private journeys where private use of the vehicle is permitted. Meeting these obligations is the customer company's responsibility; Suivapp SARL provides the necessary features (retention settings, driver assignment, tracking pause) and is contractually bound to act only on instruction.
Legal bases relied upon: performance of the contract (providing the service), legitimate interest (fleet management, safety of people and property, service security), legal obligations.
7. Your rights
You have the right of access, rectification, erasure, portability, objection and restriction of processing, as provided by applicable law.
- For your account data: write to support@suivapp.ma from the account's e-mail address, or ask your company's administrator. See also Delete your account.
- For location data of the vehicles you drive: contact your employer (the data controller). We assist them in handling your request.
We respond within one month. You may also lodge a complaint with the competent supervisory authority (CNDP in Morocco, CNIL in France).
8. Security
Traffic between the app and the platform is encrypted (TLS). Data is encrypted at rest. Access is governed by roles and authorisation rules enforced server-side, logged, and limited to authorised staff. Sessions can be revoked remotely from the app.
9. Children
SUIVAPP PRO is a professional tool for adults acting on behalf of a company. It is not intended for anyone under 18 and we do not knowingly collect their data.
10. Changes
We may update this policy to reflect changes to the service or to regulation. The date at the top shows the current version; for material changes, customer administrators are notified by e-mail or in the app.
11. Contact
Suivapp SARL — Casablanca, Morocco · support@suivapp.ma · Help & support