Aller au contenu
Télécharger l’applicationTélécharger
Retour à l’accueil

Politique de confidentialité — site et applications Bladayaa

Cette politique décrit les traitements de données du site vitrine Bladayaa, des applications iOS et Android et des échanges avec notre équipe. Elle distingue les données nécessaires aux réservations, les fonctions facultatives et la mesure d’usage. Le cadre de référence est la loi marocaine n° 09-08. Les réservations se font dans les applications ; visiter le site vitrine ne crée pas de compte.

Responsable et contact

  • Bladayaa est le nom du service. L’identité juridique de son éditeur et les coordonnées professionnelles figurent dans les mentions légales lorsqu’elles sont renseignées.
  • Pour une demande relative à vos données : utilisez la page Contact ou écrivez à contact@bladayaa.ma. Le formulaire de suppression de compte reste accessible sans connexion.

Site vitrine et formulaires

  • La consultation du site ne demande ni compte, ni géolocalisation, ni caméra. Les ressources visuelles et les polices sont servies par le site. L’hébergeur reçoit les données techniques nécessaires à la livraison et à la sécurité des pages, notamment l’adresse IP, la date et les informations de navigateur.
  • Le formulaire partenaire reçoit le nom du commerce et du contact, le téléphone, la ville et la catégorie ; le formulaire de contact reçoit l’e-mail, le sujet et le message ; la demande de suppression reçoit l’e-mail du compte. La langue et la page d’origine accompagnent la demande. Les champs signalés sont nécessaires au traitement. Évitez toute donnée sensible et tout code de connexion dans un message.
  • Ces formulaires sont enregistrés dans la base Bladayaa (Supabase) et notifiés à l’équipe par e-mail (Resend) pour qu’elle traite votre demande. Ils ne créent pas de compte. Une confirmation d’envoi signifie que la demande a été transmise, pas qu’un partenariat est accepté ou qu’un compte est déjà supprimé.

Compte et connexion

  • Les applications utilisent un compte avec identifiant technique, e-mail et, selon l’usage, prénom et téléphone. La connexion peut se faire par code e-mail ou par un fournisseur affiché comme disponible dans l’app.
  • Si vous choisissez Apple ou Google, le fournisseur transmet à notre service d’authentification un jeton et les informations autorisées : identifiant, e-mail et éventuellement nom/prénom. Apple peut fournir une adresse relais. Le fournisseur conserve ses propres traitements selon sa politique. Bladayaa n’accède pas au mot de passe de votre compte Apple ou Google.

Réservations, retraits et parrainage

  • Le service enregistre le commerce, le panier, le montant, le créneau, les coordonnées nécessaires au retrait, le code de retrait, les dates et le statut de réservation. Ces informations servent à réserver, remettre le panier, traiter une annulation ou une réclamation et prévenir les abus.
  • Les codes de parrainage, liens entre comptes et bons sont traités lorsque vous utilisez le parrainage. Le commerçant reçoit les informations nécessaires à votre retrait ; une réservation ne l’autorise pas à vous inscrire à sa prospection.
  • Les retraits manqués peuvent déclencher une restriction des réservations selon les règles du service. Vous pouvez demander un examen humain à l’équipe et contester une erreur. Aucun paiement bancaire n’est effectué par Bladayaa : vous payez en espèces chez le commerçant.
  • Un proche peut retirer votre panier : si vous lui envoyez le lien « Un ami récupère mon panier », la personne qui détient ce lien voit votre prénom, le commerce, le créneau et le montant à régler en espèces ; vous voyez le prénom du proche qui accepte. La page peut aussi présenter l’adresse du commerce, la quantité et le statut du retrait ; elle ne révèle pas votre téléphone ni votre e-mail. Gardez ce lien confidentiel et partagez-le uniquement avec la personne choisie. Le lien ne vaut que pour cette réservation et cesse de fonctionner à la fin du créneau, si vous l’annulez, ou si vous reprenez votre panier ou changez de proche. La réservation reste à votre nom.

Avis et favoris

  • Les favoris sont liés au compte. Si vous laissez un avis, les notes et éventuels commentaires/suggestions sont transmis au service. Les notes agrégées peuvent être publiques ; les commentaires ne sont pas publiés comme témoignages nominaux sur le site vitrine. L’auteur, le commerce concerné et les personnes habilitées peuvent accéder aux données selon leurs droits.

Préférences et personnalisation

  • La langue, la ville choisie, les goûts et les réglages sont mémorisés sur l’appareil selon la fonction. Les goûts et les habitudes de retraits confirmés permettent de classer les paniers « Pour vous ». Ce classement ne garantit pas une offre et ne constitue pas une décision imposant une obligation au client.
  • La suppression d’une préférence locale ne supprime pas automatiquement les événements d’usage déjà transmis. Vous pouvez réinitialiser les choix proposés par l’application ou demander l’exercice de vos droits.

Mesure d’usage des applications

  • Les applications transmettent à Supabase des événements de première partie : ouvertures, étapes de présentation, écrans et durée, touchers, recherches et nombre de résultats, filtres, ville, favoris, connexion, réservation et retrait. Ils servent à comprendre les parcours et corriger les problèmes.
  • Ces événements peuvent contenir un identifiant de compte lorsqu’il existe, un identifiant aléatoire d’installation, un identifiant de session, la plateforme et la version de l’app. Ils ne sont donc pas nécessairement anonymes. L’identifiant d’installation n’est pas l’identifiant publicitaire du téléphone.
  • La mesure n’est pas un suivi publicitaire entre applications. Le site vitrine n’intègre pas de Google Analytics, pixel publicitaire ou outil tiers de mesure d’audience. Les statistiques natives de l’hébergeur suivent les conditions de celui-ci.

Erreurs et diagnostics

  • Les applications transmettent des journaux techniques à Supabase : niveau, source, message d’erreur, contexte technique, version, plateforme, système et langue, avec identifiants d’installation et de session. Certains messages peuvent contenir des détails d’une requête échouée ; n’y considérez pas toute donnée comme anonyme.
  • Les journaux sont destinés au diagnostic et aux administrateurs habilités. Les plantages Android peuvent être transmis au prochain lancement. Vous pouvez demander l’accès ou l’effacement des éléments vous concernant selon les conditions de cette politique.

Permissions de l’appareil

  • La localisation est facultative et sert aux distances et à la carte. Refuser cette permission permet d’utiliser une ville choisie. Le site vitrine ne vous demande pas de position.
  • La caméra est utilisée dans l’application pour lire le QR du comptoir ; les images sont analysées sur l’appareil et ne sont pas téléversées par cette fonction. Bladayaa ne demande pas l’accès à vos contacts ni au microphone pour réserver.
  • Les notifications et rappels dépendent de vos réglages et permissions système. Si vous ouvrez un itinéraire dans Plans, Google Maps ou un autre service, celui-ci reçoit les informations nécessaires, notamment le lieu de destination et éventuellement votre position selon ses permissions. Retirez une permission depuis les réglages du téléphone.

Destinataires et prestataires

  • L’équipe et le commerce concerné accèdent aux seules données autorisées pour leurs fonctions. Les autorités peuvent recevoir des données lorsque le droit applicable l’exige.
  • Supabase : comptes, authentification, base des réservations, événements et diagnostics (région documentée : Londres, Royaume-Uni). Netlify : hébergement du site. Resend : envoi des e-mails liés au service (code de connexion, confirmation, rappel, annulation et reçu de réservation, panier non récupéré, demande d’avis) et notification des formulaires à l’équipe. Apple et Google : connexion facultative selon la plateforme et le fournisseur disponible.
  • Si vous testez Bladayaa via TestFlight, Apple collecte des données d’utilisation et de plantage et partage des diagnostics avec l’équipe. Les commentaires et captures que vous envoyez sont aussi partagés. Ces données servent à améliorer la bêta ; TestFlight applique sa propre politique et ses durées de conservation.
  • OpenFreeMap et, selon le client et le moteur de secours, OpenStreetMap : ressources de carte dans les applications. Leur affichage implique des requêtes réseau avec notamment l’adresse IP. Les liens externes WhatsApp, Instagram et les stores sont activés par votre action et relèvent également de leurs politiques.
  • Bladayaa n’utilise pas ces données pour les vendre ou les louer à des annonceurs.

Traitements hors du Maroc

  • Certains prestataires traitent des données hors du Maroc, notamment au Royaume-Uni, aux États-Unis ou dans l’Union européenne. Le pays effectif dépend de la prestation et des modalités contractuelles. La seule présence d’un prestataire dans une liste ne prouve pas qu’une autorisation CNDP a été obtenue.
  • Les références administratives confirmées sont publiées dans les mentions légales. Vous pouvez contacter l’équipe pour les informations concernant votre traitement.

Finalités et fondements

  • Les comptes, réservations, retraits et demandes d’assistance servent à exécuter le service demandé. Les demandes de partenariat correspondent à des échanges précontractuels. Les traitements nécessaires aux obligations applicables répondent à ces obligations.
  • La prévention des abus et le diagnostic poursuivent la sécurité et le bon fonctionnement du service ; la mesure d’usage sert à son amélioration. Les fonctions facultatives s’activent par votre choix et, lorsque nécessaire, une permission ou un consentement distinct. Accepter les conditions n’équivaut pas à autoriser toute finalité.
  • Le service n’ajoute pas d’abonnement marketing par la réservation ou un formulaire. Toute prospection supplémentaire doit faire l’objet d’une information et d’un choix adaptés.

Durées de conservation

  • Coordonnées des réservations : 12 mois selon la purge serveur ; les données opérationnelles restantes peuvent être conservées sans ces coordonnées. Événements d’usage : 13 mois. Journaux d’erreurs : 30 jours. Journal des e-mails : 12 mois. Notifications du compte : 6 mois.
  • Les préférences locales persistent jusqu’à leur modification, l’effacement du stockage ou la désinstallation selon le système. Les demandes web et les échanges de suivi sont conservés au plus 12 mois après le dernier échange utile, sauf nécessité liée à une obligation ou une réclamation. Leur suppression est réalisée par l’équipe dans l’outil de réception ; elle ne repose pas sur une purge automatique.
  • Une obligation légale ou une réclamation peut justifier une conservation limitée et distincte. Les copies techniques éventuellement détenues par les prestataires suivent leurs modalités de conservation et les demandes adressées par l’éditeur.

Suppression du compte

  • Dans l’application : Profil → Supprimer mon compte. Sur le site : Supprimer mon compte, sans connexion. La demande web nécessite une vérification d’identité et une intervention de l’équipe ; elle n’exécute pas une suppression instantanée.
  • La fonction serveur désactive et anonymise le compte, retire les identités de connexion et les sessions, efface les coordonnées de profil et de commande ainsi que les favoris, notifications, codes de parrainage et événements liés au compte. Le texte des avis est retiré ; les notes et données de réservation peuvent rester associées à un identifiant technique.
  • Cette opération n’efface pas instantanément tout journal technique, toute correspondance, tout identifiant d’installation local ou toute copie éventuellement détenue par un prestataire. Leur durée et votre demande sont traitées séparément. Supprimer le compte Bladayaa ne supprime pas votre compte Apple ou Google.

Vos droits et réclamations

  • Vous pouvez demander l’accès à vos données, leur rectification et, pour les motifs applicables, vous opposer à leur traitement. Vous pouvez également demander la suppression selon les conditions décrites ici.
  • Utilisez Contact ou la page de suppression. Fournissez seulement les éléments nécessaires à l’identification de votre demande. Une vérification proportionnée peut être demandée ; n’envoyez pas spontanément un document d’identité ou un code de connexion.
  • Vous pouvez saisir la CNDP : https://www.cndp.ma. Les coordonnées en vigueur sont publiées sur son site officiel.

Sécurité

  • Les connexions au service utilisent HTTPS et la base applique des règles d’accès. Les droits d’administration sont distincts de ceux des clients et partenaires. Aucun système n’offre une sécurité absolue.
  • En cas d’incident, l’équipe doit analyser les faits, limiter les conséquences et réaliser les notifications requises. Les demandes relatives à la sécurité peuvent être adressées à l’équipe via Contact.

Public mineur

  • Le service ne s’adresse pas spécifiquement aux enfants. Une personne mineure doit utiliser le service dans les conditions permises par le droit applicable et sous la responsabilité de son représentant légal. Contactez l’équipe si vous estimez que les données d’un enfant ont été recueillies de façon inappropriée.

Évolution de cette politique

  • La date et la version affichées identifient ce texte. Une nouvelle pratique de collecte, un nouveau prestataire ou un changement important nécessite une information adaptée et, lorsque requis, un choix supplémentaire. Les pages sont disponibles en français, anglais et arabe.