Politique de confidentialité

1. Qui est responsable du traitement

L'éditeur de la plateforme Yuna (ci-après « Yuna », « nous ») est responsable du traitement de vos données personnelles.

2. Ce que Yuna est, et ce qu'il n'est pas

Yuna est un outil d'analyse et d'information financière. Yuna ne fournit pas de conseil en investissement personnalisé et ne dispose d'aucun agrément de l'AMMC. Les contenus produits sont fournis à titre informatif, peuvent comporter des erreurs, et ne se substituent pas à votre propre décision. Tout investissement comporte un risque de perte en capital.

3. Quelles données nous collectons

• Compte et identité : adresse e-mail, nom (si vous vous connectez via Google), identifiants de connexion, date d'inscription.
• Profil investisseur (retail, déclaratif et facultatif) : préférence de ton, objectif de placement, style de gestion, profil et tolérance au risque, horizon, tranche de montant (que vous pouvez ne pas renseigner), centres d'intérêt. Ces informations servent à adapter les explications de Yuna, pas à vous adresser une recommandation personnalisée.
• Contenu d'utilisation : vos questions et les réponses de l'assistant, les fichiers que vous chargez dans le chat, les portefeuilles que vous suivez (offres concernées).
• Abonnement et facturation : formule souscrite, historique d'usage, données de facturation.
• Paiement : un jeton sécurisé (« carte mémorisée ») fourni par notre prestataire de paiement, les 4 derniers chiffres et la date d'expiration de votre carte. Nous ne stockons jamais le numéro complet de votre carte.
• Données techniques : adresse IP, journaux, informations d'erreur, données de mesure d'audience.

4. Pourquoi nous les utilisons (finalités)

• Fournir et faire fonctionner le service d'analyse financière.
• Personnaliser le niveau et le ton des réponses selon votre profil.
• Gérer votre compte, votre abonnement et la facturation.
• Assurer la sécurité, prévenir la fraude et corriger les anomalies.
• Vous adresser les e-mails liés au service (confirmation, partage d'une réponse, informations importantes).

5. À qui vos données sont transmises (sous-traitants)

Pour faire fonctionner le service, nous faisons appel à des prestataires techniques qui traitent des données pour notre compte, uniquement sur nos instructions et dans le cadre d'un contrat conforme à la loi 09-08. Il s'agit des catégories de prestataires suivantes :

• hébergement, infrastructure cloud, authentification et stockage des fichiers ;
• fournisseurs de modèles d'intelligence artificielle, qui génèrent les analyses à partir de vos demandes ;
• envoi des e-mails du service et supervision technique (détection des erreurs) ;
• prestataire de paiement, pour la gestion des abonnements.

Nous pouvons également communiquer vos données aux autorités légalement habilitées lorsque la loi l'exige. Nous ne vendons pas vos données personnelles.

Modèles d'IA. Avant de transmettre vos questions à un modèle d'IA, nous retirons les identifiants directs (nom, adresse e-mail, identifiant de compte), de sorte que les modèles ne reçoivent pas de données vous identifiant directement. Pour les fichiers que vous chargez, seul un résumé agrégé est transmis, jamais le fichier d'origine. Nous vous invitons à ne pas communiquer dans le chat des informations sensibles ou permettant de vous identifier.

6. Transferts hors du Maroc

Certains de nos prestataires (hébergement, fournisseurs de modèles d'IA, envoi des e-mails) sont situés hors du Maroc. Conformément aux articles 43 et 44 de la loi 09-08, tout transfert de données vers un pays étranger n'est effectué que vers un pays assurant un niveau de protection adéquat, ou après accomplissement des formalités requises auprès de la CNDP, et le cas échéant sur la base de votre consentement recueilli lors de votre inscription.

7. Combien de temps nous les conservons

Nous conservons vos données pour des durées proportionnées à leur finalité :

Vous pouvez demander la suppression de vos données avant ces délais (voir article 9), sous réserve des obligations légales de conservation.

8. Comment nous les protégeons

Chiffrement des échanges (HTTPS), contrôle d'accès, cloisonnement des données par utilisateur, et stockage du paiement sous forme de jeton sans jamais conserver le numéro de carte complet.

9. Vos droits

Conformément à la loi 09-08, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données. Vous pouvez exercer ces droits en écrivant à contact@yuna.ma. Vous pouvez également saisir la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel, www.cndp.ma).

10. Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement du service (connexion, sécurité) et des cookies de mesure d'audience. Lorsque des cookies de mesure d'audience sont déposés, ils ne le sont qu'avec votre consentement, recueilli au moyen d'un dispositif dédié.

11. Modifications

Nous pouvons faire évoluer cette politique. La version applicable est celle publiée sur yuna.ma, datée en tête de document.