Karizma Pay — Politique de confidentialité
Application salariés Karizma Pay — iPhone et Android
En bref. Karizma Pay permet aux salariés des entreprises clientes de Karizma au Maroc d’envoyer leurs notes de frais, de demander leurs congés et de consulter leurs bulletins et documents RH, selon les services ouverts par leur employeur. Nous utilisons vos données uniquement pour faire fonctionner l’application, la sécuriser et vous répondre. Aucune publicité, aucun suivi d’une application à l’autre, aucune vente de données.
Responsable
KARIZMA CONSEIL SARL, Florida Centre Park 2, lot 6, 4ᵉ étage, bureau 34, Sidi Maârouf, 20520 Casablanca, Maroc — éditeur de l’application, responsable de votre compte Karizma Pay. Vos données RH (bulletins, congés, notes de frais, documents RH) sont gérées par votre employeur dans son système RH ; Karizma les traite pour son compte afin de vous les présenter. Contact : support@karizma.ma — +212 522 103 925.
Ce que nous traitons
| Information | Pourquoi | Qui la reçoit |
|---|---|---|
| Identité et contact : nom, numéro de mobile, e-mail, employeur, rôle | Créer et sécuriser votre compte, envoyer les codes de connexion et les avis | Karizma ; votre employeur |
| Données RH ouvertes par votre employeur : bulletins de paie, soldes et demandes de congés, documents et dossier RH, pointage | Vous les présenter et transmettre vos demandes | Votre employeur (son système RH) ; Karizma en qualité de sous-traitant |
| Notes de frais et justificatifs (photos ou fichiers) que vous ajoutez | Créer et suivre vos notes de frais ; lecture automatique facultative (OCR) pour les préremplir | Votre employeur ; Karizma. Le service OCR est exploité par Karizma ; le justificatif n’y est pas conservé et la demande de lecture est supprimée après un jour |
| Appareil : identifiant de l’appareil, clé publique créée sur le téléphone, système et version de l’application, jeton de notification | Reconnaître votre téléphone, sécuriser les actions sensibles, envoyer les notifications | Karizma ; Apple ou Google (et Expo) uniquement pour acheminer les notifications |
| Journaux de sécurité : dates, adresse IP, actions sur le compte | Sécurité, prévention de la fraude, preuve des actions | Karizma |
| Demandes d’assistance | Vous répondre | Karizma ; votre employeur lorsque la demande le concerne |
Sur votre téléphone
- Face ID ou empreinte : vérifiés uniquement par le système du téléphone ; l’application reçoit « oui » ou « non », jamais vos données biométriques.
- Appareil photo : photo des justificatifs et des documents — uniquement quand vous utilisez ces fonctions.
- Photos et fichiers : seulement ceux que vous choisissez de joindre.
- Les jetons de connexion et la clé de l’appareil sont conservés dans le stockage sécurisé du téléphone (Keychain sur iOS, Keystore sur Android).
L’application n’utilise ni votre position ni vos contacts, ne contient ni publicité, ni outil d’analyse, ni outil de rapport de plantage, et ne vous suit pas d’une application ou d’un site à l’autre.
Où sont conservées les données
Les serveurs de Karizma sont exploités sur une infrastructure cloud (Google Cloud). Les services de notification (Apple, Google, Expo) peuvent traiter la notification hors du Maroc ; ces transferts se font dans les conditions de la loi 09-08.
Durées de conservation
- Données du compte : tant que le compte est ouvert, puis supprimées à sa clôture, sauf les journaux de sécurité.
- Journaux de sécurité et d’audit : jusqu’à 10 ans.
- Données RH : conservées par votre employeur dans son système RH, selon ses propres règles.
- Demandes de lecture OCR : 1 jour. Jetons de notification : jusqu’à la déconnexion ou au retrait du téléphone. Notifications : environ 13 mois.
Supprimer votre compte
- Dans l’application : Menu › Supprimer mon compte (en bas de l’écran), puis confirmez. Si un élément reste à régler sur votre compte, notre équipe le traite et vous confirme la suppression par e-mail.
- Ou écrivez à support@karizma.ma depuis l’e-mail ou le numéro du compte.
Une fois le compte clôturé, vos accès, vos appareils et vos jetons de notification sont supprimés.
Vos droits
Conformément à la loi 09-08, vous pouvez demander l’accès à vos données, leur rectification, leur suppression ou vous opposer à leur traitement en écrivant à support@karizma.ma. Pour les données RH, vous pouvez aussi vous adresser à votre employeur. Vous pouvez également saisir la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel).
Âge
Karizma Pay est réservée aux personnes majeures (18 ans et plus).
Modifications
Une prochaine version ajoutera un compte de paiement (wallet) proposé avec Chari Money, établissement de paiement agréé par Bank Al-Maghrib, après l’autorisation de ce service par Bank Al-Maghrib. La version actuelle ne contient aucune fonction de paiement. Avant son ouverture, cette politique sera mise à jour (vérification d’identité, opérations de paiement, rôle de Chari Money) et la modification vous sera présentée dans l’application avant de s’appliquer.
Dernière mise à jour : 2 novembre 2026