Légal
Privacy Policy
Last updated: May 2026
§ 1Responsable du traitement
Le responsable du traitement des données personnelles est :
M. Zakariae Boubnane
Plateforme Nador WorkStay
Nador, Région de l'Oriental, Maroc
Email : contact@nador-workstay.com
§ 2Données personnelles collectées
Dans le cadre de l'utilisation de la Plateforme, nous collectons les catégories de données suivantes :
§ 3Finalités du traitement
Vos données sont utilisées pour les finalités suivantes :
- Gestion de votre compte et authentification sécurisée
- Mise en relation entre Hôtes et Locataires
- Traitement des réservations et des paiements
- Respect de nos obligations légales (vérification d'identité et reporting aux autorités, loi 80-14)
- Envoi de notifications relatives à vos réservations (email, SMS)
- Amélioration de nos services et personnalisation de l'expérience utilisateur
- Prévention des fraudes et sécurité de la Plateforme
- Communications marketing (avec votre consentement explicite)
§ 4Base légale du traitement
§ 5Durée de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte | Durée de vie du compte + 3 ans après suppression |
| Documents d'identité | 5 ans après la fin du dernier séjour (obligation légale) |
| Données de paiement | 10 ans (obligation comptable marocaine) |
| Messages | 2 ans après la fin de la réservation associée |
| Données de navigation / cookies | 13 mois |
| Données marketing | Jusqu'au retrait du consentement + 3 ans |
§ 6Destinataires des données
Vos données peuvent être partagées avec les tiers suivants, dans le strict cadre des finalités décrites ci-dessus :
- Prestataires de paiement : Stripe (USA), CMI (Maroc), Silkpay (traitement des transactions)
- Hébergeurs : Supabase (Union européenne – Frankfurt, Allemagne), Vercel (USA)
- Services de communication : Resend (emails), Twilio (SMS/WhatsApp)
- Cartographie : MapLibre GL + OpenFreeMap (affichage des cartes, sans transmission de données personnelles)
- Autorités marocaines : sur réquisition légale ou dans le cadre de la loi 80-14
Aucune donnée n'est vendue à des tiers à des fins commerciales.
§ 7Transferts internationaux
Certains de nos prestataires sont établis hors du Maroc (Union européenne, États-Unis). Ces transferts sont encadrés par des clauses contractuelles types ou d'autres mécanismes de protection appropriés, conformément à l'article 43 de la loi 09-08.
Les données de la base de données principale sont stockées sur des serveurs situés dans l'Union européenne (Frankfurt, Allemagne), offrant un niveau de protection équivalent à celui requis par la loi 09-08.
§ 8Vos droits
Conformément à la loi n° 09-08, vous disposez des droits suivants sur vos données personnelles :
Pour exercer vos droits, contactez-nous à : contact@nador-workstay.com. Nous répondrons dans un délai de 30 jours.
§ 9Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
- Chiffrement AES-256 des données au repos
- Connexions HTTPS avec TLS 1.3
- Cookies sécurisés (attributs
httpOnly,secure,sameSite) - Contrôle d'accès par rôle (Row Level Security sur la base de données)
- Audits de sécurité réguliers des dépendances
- Accès aux données personnelles limité au personnel strictement autorisé
§ 10Déclaration CNDP
Le traitement de vos données personnelles a été déclaré auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) conformément aux dispositions de la loi n° 09-08.
Numéro de déclaration CNDP : [à compléter avant le lancement de la plateforme]
§ 11Cookies
La Plateforme utilise des cookies strictement nécessaires à son fonctionnement (authentification, préférences de langue) et des cookies analytiques anonymisés pour améliorer nos services. Aucun cookie publicitaire tiers n'est utilisé.
Vous pouvez configurer votre navigateur pour refuser les cookies, mais certaines fonctionnalités de la Plateforme pourraient ne plus être disponibles.
§ 12Modifications de la politique
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Toute modification substantielle sera notifiée par email avec un préavis de 15 jours. La version en vigueur est toujours accessible à l'adresse /legal/privacy.
§ 13Contact et réclamations
Pour toute question relative à la protection de vos données : contact@nador-workstay.com
Vous avez également le droit de déposer une réclamation auprès de la CNDP :
Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP)
Avenue Annakhil, Hay Riad, Rabat, Maroc
Site web : www.cndp.ma