Politique de confidentialité

Dernière mise à jour : 30 septembre 2026

Sumia est un service d'assistance comptable édité par CODEBAG SARL AU, société de droit marocain au capital de 100 000 MAD, immatriculée au Registre du commerce de Tétouan sous le numéro 38661, ICE 003257600000035, dont le siège est situé Plateau Bureaux Kasabat Azahrae, Bureau n° 7, 2e étage, Aïn Malloul, Tétouan (ci-après « Sumia », « nous »). La présente politique explique quelles données nous traitons lorsque vous utilisez Sumia, pourquoi, et quels sont vos droits.

1. Ce que fait Sumia

Sumia est une assistante accessible par messagerie (Telegram, et à l'avenir WhatsApp et email). Vous lui envoyez des documents comptables (factures, devis, relevés) ; elle en lit les informations, les classe et les range dans votre propre espace Google Drive, met à jour un tableau Google Sheets qu'elle a créé pour vous, retrouve vos documents sur demande et produit des documents (factures, devis, attestations) à l'en-tête de votre société.

2. Données que nous traitons

Données de compte : votre identifiant de messagerie (par exemple votre identifiant Telegram), votre nom d'affichage, votre adresse email, le nom des sociétés auxquelles vous êtes rattaché.
Données de société : raison sociale, adresse, identifiants légaux (ICE, RC, IF, patente, CNSS), coordonnées bancaires figurant sur vos documents, logo et papier à en-tête que vous nous fournissez.
Données des documents : les informations extraites de vos factures et documents (fournisseur ou client, numéro, date, montants, TVA, devise, type) nécessaires au classement, à la recherche et aux relances.
Messages : le contenu des conversations avec Sumia, y compris les messages vocaux transcrits, nécessaire au fonctionnement du service.
Données techniques : journaux d'activité (date, action effectuée, société concernée, résultat), utilisés pour la sécurité, le support et la facturation.

3. Accès à Google Drive et Google Sheets

Sumia demande l'autorisation Google « drive.file ». Cette autorisation lui permet uniquement de créer des fichiers et dossiers dans votre Google Drive et d'accéder à ces fichiers-là : le dossier de votre société, les originaux qu'elle y range, et le classeur Google Sheets qu'elle tient à jour.

Sumia ne peut pas voir, lire ou modifier les autres fichiers de votre Drive, ni vos emails, ni vos contacts. Vous pouvez révoquer cet accès à tout moment depuis votre compte Google (myaccount.google.com/permissions) ; Sumia cessera alors immédiatement d'accéder à ces fichiers, qui restent votre propriété.

L'utilisation par Sumia des informations reçues des API Google respecte la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (« Limited Use »). Les données obtenues via les API Google ne sont utilisées que pour fournir les fonctionnalités de Sumia décrites ci-dessus ; elles ne sont pas vendues, ne servent pas à de la publicité, et ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle généralistes.

4. Où sont stockés vos documents

Les originaux de vos documents sont rangés dans votre Google Drive, pas sur nos serveurs. Sumia conserve sur ses serveurs, hébergés chez DigitalOcean, uniquement : les informations extraites (voir section 2), les liens vers vos fichiers, les journaux d'activité, et une copie temporaire du document le temps de sa lecture, supprimée ensuite.

5. Sous-traitants et transferts

Pour lire vos documents et comprendre vos messages, Sumia fait appel à des fournisseurs de modèles d'intelligence artificielle (actuellement OpenAI, États-Unis), à qui sont transmis le document ou le message à traiter, le temps du traitement. Ces fournisseurs sont contractuellement tenus de ne pas utiliser ces données pour entraîner leurs modèles. Nos serveurs sont hébergés par DigitalOcean. Les messages transitent par la plateforme de messagerie que vous utilisez (Telegram, WhatsApp) selon leurs propres conditions.

6. Durée de conservation

Les données de compte et de société sont conservées tant que votre accès est actif, puis 12 mois après sa fermeture. Les informations extraites des documents et les journaux sont conservés pendant la durée de votre abonnement, puis supprimés dans les 90 jours suivant sa fin, sauf obligation légale contraire. Vous pouvez demander la suppression anticipée à tout moment.

7. Vos droits

Conformément à la loi marocaine 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, et le cas échéant au RGPD, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données. Pour l'exercer, écrivez à contact@sumia.ma. Nous répondons sous 30 jours.

8. Sécurité

Les accès sont limités aux utilisateurs approuvés, chaque société est isolée des autres, les secrets d'accès sont chiffrés au repos et les échanges sont chiffrés en transit. Sumia ne demande jamais de mot de passe, de code bancaire ni de code reçu par SMS. Des sauvegardes quotidiennes des données de service sont conservées 30 jours.

9. Modifications

Nous pouvons mettre à jour cette politique. La date en haut de page indique la dernière version ; les changements importants vous seront annoncés par message.

10. Contact

CODEBAG SARL AU — Plateau Bureaux Kasabat Azahrae, Bureau n° 7, 2e étage, Aïn Malloul, Tétouan — ICE 003257600000035 — IF 53683177 — contact@sumia.ma