Compliance & Client Onboarding Governance Framework
Our production-grade pipeline for corporate due diligence (KYB/UBO), CNDP Law 09-08 data sovereignty, zero-trust technical gates, bank-grade SLAs, and guaranteed exit reversibility for Moroccan and global enterprises.
Operational Revision 2026 · Casablanca, Kingdom of Morocco
Filter by regulated vertical:
The 5 Phases & 17 Mandatory Verification Gates
1. Corporate Identity Verification (KYB)
Collect and verify the client’s legal documents: RC (Registre de Commerce, Model J <3 months), ICE (Identifiant Commun de l'Entreprise), IF (Identifiant Fiscal), and Patente.
2. Ultimate Beneficial Ownership (UBO) & Signatory Check
Ensure the contract is signed by a legally authorized corporate officer or holder of a valid delegation of power (Délégation de pouvoir) under Moroccan Law 53-05.
3. Sector-Specific Regulatory Screening
Identify if the client belongs to a regulated vertical: Banking (BAM Directive 4/W/2022), Health (Ordre des Médecins & Art. 446 Penal Code), or Public Sector / OIV (Law 05-20 & DGSSI/DNSSI guidelines).
All contract templates and engineering specs are fully enforceable and vetted by commercial legal counsels in Casablanca.
Convention de Sous-Traitance CNDP (DPA) · Réf. VEXT-DPA-2026-B2B
Conforme à la Loi n° 09-08 (Art. 30) & ISO/IEC 27001
Article 2. Qualification des Parties : Le Client est et demeure le seul « Responsable du Traitement ». VEXT AI intervient strictement et exclusivement en qualité de « Sous-traitant Technique » au sens de l’article 30 de la loi 09-08.
Article 5. Résidence & Chiffrement : 100 % des bases de données et des serveurs de traitement vocal sont physiquement hébergés sur le territoire du Royaume du Maroc. Chiffrement au repos en AES-256-GCM et flux voix protégés par SIP over TLS et SRTP.
Article 6. TTL Audio 30 Jours : Tous les enregistrements audio bruts (.wav/.opus) sont irrévocablement purgés de manière automatisée après 30 jours calendaires.
Article 7. Notification sous 48h : En cas de violation avérée de données, Vext s’engage à notifier le Responsable du Traitement sous quarante-huit (48) heures.
The 20-Year Trust Anchor: Zero Proprietary Lock-In
We believe enterprise trust is built on freedom, not captivity. Bespoke software belongs 100% to you, all telemetry stays in Morocco, and you can self-host under a 30-day exit SLA.