Dernière mise à jour : 13 août 2026
SFR est une application professionnelle interne éditée par Luxor
(identifiant Google Play ma.luxor.sfr), responsable du
traitement. Elle équipe les collaborateurs autorisés de l'entreprise :
prévendeurs, superviseurs, livreurs, agents ADV, répartiteurs, magasiniers,
caissiers, chargés de recouvrement et administrateurs. L'accès est soumis à
un compte créé par un administrateur ; aucune inscription n'est possible
depuis l'application.
Le traitement porte sur deux catégories de personnes :
| Données | Finalité |
|---|---|
| Nom, adresse e-mail, numéro de téléphone, mot de passe chiffré, rôle, code matricule | Authentification, attribution des droits, identification de l'auteur de chaque opération |
| Position géographique précise du terminal (latitude, longitude, précision du relevé) | Vérifier la proximité entre le collaborateur et le point de vente lors d'une visite, suivre en temps réel l'avancement d'une tournée de livraison |
| Données d'activité : visites, commandes, livraisons, retours, encaissements, avec horodatage | Exécution du service, suivi de l'activité commerciale, piste d'audit interne |
| Jeton de notification push, journaux techniques de connexion | Envoi des notifications, sécurité, diagnostic d'incident |
| Données | Finalité |
|---|---|
| Raison sociale, nom du gérant, adresse, numéro de téléphone | Identification du client et de son interlocuteur |
| Coordonnées GPS du point de vente, photographie de façade | Localisation du point de vente, aide à la reconnaissance sur le terrain, contrôle de proximité lors des visites |
| Pièces du dossier justificatif : fiche client, carte d'identité nationale, registre de commerce, spécimen de chèque | Ouverture de compte client, vérification d'identité, gestion des conditions de paiement et du risque crédit |
| Historique commercial : commandes, livraisons, retours, règlements, encours et plafond de crédit | Exécution et suivi de la relation commerciale, comptabilité, recouvrement |
La position du collaborateur n'est relevée qu'au premier plan, lorsque l'application est ouverte et qu'une action le nécessite. Aucun suivi de localisation ne s'effectue en arrière-plan, application fermée.
L'accès à l'appareil photo et à la galerie n'est déclenché que sur action explicite de l'utilisateur, au moment d'ajouter une photo de façade ou une pièce justificative. Aucun accès automatique au contenu du téléphone n'est réalisé.
Le traitement repose sur l'exécution du contrat de travail et de la relation commerciale, sur le respect des obligations légales et comptables de Luxor, et sur son intérêt légitime à organiser et contrôler son activité de distribution. Les données d'identité, de position et d'activité sont nécessaires au fonctionnement de l'application. Les photographies et pièces justificatives sont facultatives.
Les données ne sont ni vendues, ni louées, ni communiquées à des tiers à des fins commerciales ou publicitaires. L'application ne contient aucune publicité et aucun traceur marketing.
À l'intérieur de l'entreprise, elles sont accessibles aux seuls collaborateurs habilités, selon leur rôle et leur périmètre d'équipe. La position d'un collaborateur en tournée est visible par sa hiérarchie et par les équipes de coordination logistique pendant le temps de travail.
À l'extérieur, seuls interviennent les prestataires techniques suivants, en qualité de sous-traitants agissant sur instruction de Luxor et sans droit d'usage propre sur les données :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Salesforce (Heroku) | Hébergement du serveur applicatif | Ensemble des données |
| Amazon Web Services | Hébergement de la base de données | Ensemble des données |
| Expo (Expo Application Services) | Hébergement de la version web et acheminement des notifications push | Jeton de notification, titre et contenu de la notification |
| Google (Firebase Cloud Messaging) | Distribution des notifications sur Android | Jeton de notification, contenu de la notification |
| Google (Maps Platform) | Calcul d'itinéraires et conversion adresse / coordonnées | Coordonnées géographiques et adresses transmises pour la requête |
| Mapbox | Affichage des fonds de carte | Coordonnées de la zone de carte affichée |
Les serveurs et la base de données sont hébergés aux États-Unis. Les données font donc l'objet d'un transfert hors du territoire marocain, encadré par les engagements contractuels souscrits auprès des prestataires mentionnés ci-dessus.
Les échanges entre l'application et le serveur sont chiffrés en transit (HTTPS/TLS). Les mots de passe sont stockés sous forme de condensat et ne sont jamais lisibles. L'accès repose sur des jetons d'authentification à durée limitée, révocables. Les droits sont cloisonnés par rôle et par périmètre d'équipe, et les opérations sensibles sur les fiches clients sont tracées dans un journal d'activité.
Les données commerciales et comptables sont conservées pendant la durée requise par les obligations légales et fiscales applicables. Les données de compte d'un collaborateur sont conservées tant que son accès est actif, puis désactivées à la fin de la relation de travail. Les pièces du dossier client sont conservées pendant la durée de la relation commerciale.
Conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, toute personne concernée dispose d'un droit d'accès, de rectification, d'opposition pour motif légitime et de suppression de ses données.
Ces droits s'exercent auprès de l'administrateur de l'application ou par courrier électronique à dounia.asfor@luxor.ma, qui répond dans un délai raisonnable.
Les comptes étant créés et gérés par un administrateur, la suppression d'un compte et des données personnelles associées s'obtient sur demande adressée à dounia.asfor@luxor.ma. La demande est traitée sous réserve des durées de conservation légales imposées aux pièces commerciales et comptables, qui ne peuvent être supprimées avant leur terme.
L'application est un outil professionnel réservé aux adultes. Elle ne s'adresse pas aux enfants et ne collecte sciemment aucune donnée les concernant.
La présente politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page.
Luxor - dounia.asfor@luxor.ma