Karizma Pay — Politique de confidentialité
Karizma Pay (salariés et entreprises) et Karizma Pay Commerçant (enseignes partenaires) — iPhone et Android
En bref. Karizma Pay donne aux salariés et aux entreprises au Maroc un compte de paiement, des cartes, des virements, des notes de frais et des cartes cadeaux. Les comptes de paiement sont ouverts et tenus par un établissement de paiement agréé par Bank Al-Maghrib, partenaire de Karizma Pay. Nous utilisons vos données uniquement pour faire fonctionner votre compte, respecter nos obligations légales (vérification d’identité, lutte contre le blanchiment) et sécuriser le service. Aucune publicité, aucun suivi d’une application à l’autre, aucune vente de données.
Responsable
KARIZMA CONSEIL SARL, Florida Centre Park 2, lot 6, 4ᵉ étage, bureau 34, Sidi Maârouf, 20520 Casablanca, Maroc — éditeur des applications et du service Karizma Pay. Pour le compte de paiement lui-même (ouverture, vérification d’identité, opérations), l’établissement de paiement partenaire est également responsable des données qu’il traite au titre de son agrément. Contact : support@karizma.ma — +212 522 103 925.
Ce que nous traitons
| Information | Pourquoi | Qui la reçoit |
|---|---|---|
| Identité et contact : nom, numéro de mobile, e-mail, employeur ou société, rôle | Créer et sécuriser votre compte, envoyer les codes de connexion et les avis | Karizma Pay ; l’établissement de paiement ; votre employeur pour l’espace entreprise auquel vous appartenez |
| Vérification d’identité (KYC) : pièce d’identité et selfie pris dans l’application ; pour une société (KYB) : documents juridiques et dirigeants | Obligation légale de l’établissement de paiement (connaissance du client, lutte contre le blanchiment) | La pièce d’identité et le selfie sont capturés par un prestataire spécialisé de vérification d’identité mandaté par l’établissement de paiement. Ils ne transitent pas et ne sont pas conservés sur les serveurs de Karizma Pay : Karizma Pay reçoit seulement le résultat (niveau atteint, accepté ou refusé). Les documents de société sont transmis à l’établissement de paiement ; ceux qu’il ne reprend pas sont conservés dans le dossier de votre société |
| Compte et paiements : solde, opérations, bénéficiaires, cartes (numéro masqué), cartes cadeaux, caisses, virements programmés | Exécuter et afficher vos opérations, prévenir la fraude, traiter les réclamations | Karizma Pay ; l’établissement de paiement ; pour un compte pro, les personnes habilitées par votre société |
| Justificatifs de dépenses (photos ou fichiers) que vous ajoutez | Créer votre note de frais ; lecture automatique facultative (OCR) pour la préremplir | Karizma Pay et votre employeur. Le service OCR est exploité par Karizma ; le justificatif n’y est pas conservé et la demande de lecture est supprimée après un jour |
| Enseignes partenaires (Karizma Pay Commerçant) : enseigne, magasins, téléphones de l’enseigne et leurs droits, encaissements et ventes de cartes cadeaux | Appairer les téléphones de l’enseigne, encaisser les cartes cadeaux, payer l’enseigne | Karizma Pay ; l’établissement de paiement ; les administrateurs de l’enseigne |
| Appareil : identifiant de l’appareil, clé publique créée sur le téléphone, système et version de l’application, jeton de notification | Reconnaître votre téléphone, signer les opérations sensibles, envoyer les notifications | Karizma Pay ; Apple ou Google (et Expo) uniquement pour acheminer les notifications |
| Journaux de sécurité : dates, adresse IP, actions sur le compte | Sécurité, prévention de la fraude, preuve des opérations | Karizma Pay |
| Demandes d’assistance et réclamations | Vous répondre | Karizma Pay ; l’établissement de paiement lorsque la demande le concerne |
Sur votre téléphone
- Face ID ou empreinte : vérifiés uniquement par le système du téléphone ; l’application reçoit « oui » ou « non », jamais vos données biométriques.
- Appareil photo : vérification d’identité, photo des justificatifs, lecture des QR codes de paiement et de cartes cadeaux — uniquement quand vous utilisez ces fonctions.
- Photos et fichiers : seulement ceux que vous choisissez de joindre.
- Les jetons de connexion et la clé de l’appareil sont conservés dans le stockage sécurisé du téléphone (Keychain sur iOS, Keystore sur Android).
Les applications n’utilisent ni votre position ni vos contacts, ne contiennent ni publicité, ni outil d’analyse, ni outil de rapport de plantage, et ne vous suivent pas d’une application ou d’un site à l’autre.
Où sont conservées les données
Les serveurs de Karizma Pay sont exploités par Karizma sur une infrastructure cloud (Google Cloud). Certains prestataires cités plus haut (vérification d’identité, notifications) peuvent traiter des données hors du Maroc ; ces transferts se font dans les conditions de la loi 09-08 et des contrats qui lient ces prestataires.
Durées de conservation
- Résultats de la vérification d’identité, opérations et pièces du compte : 10 ans après la clôture du compte, comme l’exigent les règles de lutte contre le blanchiment.
- Journaux de sécurité et d’audit : 10 ans.
- Demandes de lecture OCR : 1 jour. Jetons de notification : jusqu’à la déconnexion ou au retrait du téléphone.
- Données de démonstration : supprimées ou anonymisées après 90 jours.
Supprimer votre compte
- Karizma Pay : Profil › Supprimer mon compte. Si votre compte de paiement (wallet) est encore ouvert, videz-le puis clôturez-le d’abord depuis Mon wallet › Clôturer mon wallet ; l’application vous guide.
- Karizma Pay Commerçant : Compte › Supprimer le compte commerçant (téléphone administrateur de l’enseigne). Notre équipe règle le solde et les cartes cadeaux en cours, puis ferme le compte de l’enseigne, ses téléphones et ses accès.
- Ou écrivez à support@karizma.ma depuis l’e-mail ou le numéro du compte.
Une fois le compte clôturé, vos accès, vos appareils et vos jetons de notification sont supprimés. Les données que la loi nous oblige à garder (vérification d’identité, opérations) sont conservées pendant la durée ci-dessus, puis supprimées.
Vos droits
Conformément à la loi 09-08, vous pouvez demander l’accès à vos données, leur rectification ou vous opposer à leur traitement en écrivant à support@karizma.ma. Vous pouvez aussi saisir la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel). Une réclamation sur un paiement peut nous être adressée, puis portée devant Bank Al-Maghrib.
Âge
Les comptes Karizma Pay sont réservés aux personnes majeures (18 ans et plus).
Modifications
Toute modification importante vous sera présentée dans l’application avant de s’appliquer.
Dernière mise à jour : 27 octobre 2026