Légal

隐私政策

最后更新:2026年5月

Nador WorkStay s'engage à protéger vos données personnelles conformément à la loi marocaine n° 09-08relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel. Cette politique décrit les données que nous collectons, la manière dont nous les utilisons et vos droits.

§ 1Responsable du traitement

Le responsable du traitement des données personnelles est :

M. Zakariae Boubnane

Plateforme Nador WorkStay

Nador, Région de l'Oriental, Maroc

Email : contact@nador-workstay.com

§ 2Données personnelles collectées

Dans le cadre de l'utilisation de la Plateforme, nous collectons les catégories de données suivantes :

Identification :Nom complet, adresse email, numéro de téléphone, nationalité, langue préférée.
Documents d'identité :Copie de la CIN (recto/verso) pour les ressortissants marocains, ou passeport pour les étrangers — requis par la loi n° 80-14.
Données de compte :Rôle (locataire ou hôte), employeur, durée de contrat, informations de la société (pour les hôtes).
Données de réservation :Logements consultés et réservés, dates de séjour, montants payés, historique des transactions.
Communications :Messages échangés via la messagerie intégrée (y compris les traductions automatiques).
Données de navigation :Adresse IP, cookies de session, pages visitées, données de géolocalisation (avec consentement).

§ 3Finalités du traitement

Vos données sont utilisées pour les finalités suivantes :

  • Gestion de votre compte et authentification sécurisée
  • Mise en relation entre Hôtes et Locataires
  • Traitement des réservations et des paiements
  • Respect de nos obligations légales (vérification d'identité et reporting aux autorités, loi 80-14)
  • Envoi de notifications relatives à vos réservations (email, SMS)
  • Amélioration de nos services et personnalisation de l'expérience utilisateur
  • Prévention des fraudes et sécurité de la Plateforme
  • Communications marketing (avec votre consentement explicite)

§ 4Base légale du traitement

Exécution du contrat :Traitement des réservations, gestion de votre compte, accès aux fonctionnalités de la Plateforme.
Obligation légale :Vérification d'identité et reporting aux autorités (loi n° 80-14), conformité à la loi n° 09-08.
Intérêt légitime :Sécurité de la Plateforme, prévention des fraudes, amélioration des services.
Consentement :Communications marketing et newsletters. Vous pouvez retirer votre consentement à tout moment depuis vos paramètres de compte.

§ 5Durée de conservation

Catégorie de donnéesDurée de conservation
Données de compteDurée de vie du compte + 3 ans après suppression
Documents d'identité5 ans après la fin du dernier séjour (obligation légale)
Données de paiement10 ans (obligation comptable marocaine)
Messages2 ans après la fin de la réservation associée
Données de navigation / cookies13 mois
Données marketingJusqu'au retrait du consentement + 3 ans

§ 6Destinataires des données

Vos données peuvent être partagées avec les tiers suivants, dans le strict cadre des finalités décrites ci-dessus :

  • Prestataires de paiement : Stripe (USA), CMI (Maroc), Silkpay (traitement des transactions)
  • Hébergeurs : Supabase (Union européenne – Frankfurt, Allemagne), Vercel (USA)
  • Services de communication : Resend (emails), Twilio (SMS/WhatsApp)
  • Cartographie : MapLibre GL + OpenFreeMap (affichage des cartes, sans transmission de données personnelles)
  • Autorités marocaines : sur réquisition légale ou dans le cadre de la loi 80-14

Aucune donnée n'est vendue à des tiers à des fins commerciales.

§ 7Transferts internationaux

Certains de nos prestataires sont établis hors du Maroc (Union européenne, États-Unis). Ces transferts sont encadrés par des clauses contractuelles types ou d'autres mécanismes de protection appropriés, conformément à l'article 43 de la loi 09-08.

Les données de la base de données principale sont stockées sur des serveurs situés dans l'Union européenne (Frankfurt, Allemagne), offrant un niveau de protection équivalent à celui requis par la loi 09-08.

§ 8Vos droits

Conformément à la loi n° 09-08, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès :Obtenir une copie de toutes les données personnelles que nous détenons sur vous.
Droit de rectification :Corriger des informations inexactes ou incomplètes.
Droit de suppression (Art. 7) :Demander l'effacement de votre compte et de vos données, dans les limites de nos obligations légales de conservation.
Droit d'opposition :Vous opposer au traitement de vos données à des fins de marketing ou de profilage.
Droit à la portabilité :Recevoir vos données dans un format structuré et lisible par machine (JSON/CSV).

Pour exercer vos droits, contactez-nous à : contact@nador-workstay.com. Nous répondrons dans un délai de 30 jours.

§ 9Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

  • Chiffrement AES-256 des données au repos
  • Connexions HTTPS avec TLS 1.3
  • Cookies sécurisés (attributs httpOnly, secure, sameSite)
  • Contrôle d'accès par rôle (Row Level Security sur la base de données)
  • Audits de sécurité réguliers des dépendances
  • Accès aux données personnelles limité au personnel strictement autorisé

§ 10Déclaration CNDP

Le traitement de vos données personnelles a été déclaré auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) conformément aux dispositions de la loi n° 09-08.

Numéro de déclaration CNDP : [à compléter avant le lancement de la plateforme]

§ 11Cookies

La Plateforme utilise des cookies strictement nécessaires à son fonctionnement (authentification, préférences de langue) et des cookies analytiques anonymisés pour améliorer nos services. Aucun cookie publicitaire tiers n'est utilisé.

Vous pouvez configurer votre navigateur pour refuser les cookies, mais certaines fonctionnalités de la Plateforme pourraient ne plus être disponibles.

§ 12Modifications de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Toute modification substantielle sera notifiée par email avec un préavis de 15 jours. La version en vigueur est toujours accessible à l'adresse /legal/privacy.

§ 13Contact et réclamations

Pour toute question relative à la protection de vos données : contact@nador-workstay.com

Vous avez également le droit de déposer une réclamation auprès de la CNDP :

Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP)

Avenue Annakhil, Hay Riad, Rabat, Maroc

Site web : www.cndp.ma