Politique de confidentialité

La présente politique décrit le traitement de tes données personnelles conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, sous le contrôle de la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel).

Cadre juridique : Maroc et Union européenne

Deux cadres de protection des données s’appliquent en parallèle à Joutiya : la loi marocaine n° 09-08 et – pour les utilisateurs se trouvant dans l’UE ou l’EEE – le Règlement général sur la protection des données (RGPD). C’est votre lieu de séjour réel qui compte, pas le pays choisi dans le filtre ci-dessus.

Maroc : loi n° 09-08 (CNDP)

Le traitement des données personnelles est régi par la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel. L’autorité de contrôle est la CNDP (www.cndp.ma). Vous disposez notamment de droits d’accès, de rectification et d’opposition.

Union européenne : RGPD

Si vous vous trouvez dans l’UE ou l’EEE, Joutiya traite vos données personnelles conformément au RGPD – quel que soit le pays choisi dans le filtre.

Bases juridiques (art. 6, § 1 RGPD)

• Exécution du contrat (b) : compte, annonces, messagerie et favoris – tout ce qui relève de l’utilisation de la plateforme.
• Intérêt légitime (f) : sécurité de la plateforme, prévention des abus et de la fraude, journaux techniques.
• Consentement (a) : mesure d’audience et de performance optionnelle ainsi que publicité – uniquement après votre accord dans le bandeau cookies.
• Obligation légale (c) : obligations légales de conservation et d’information.

Vos droits (art. 15–21 RGPD)

Vous pouvez exercer ces droits à tout moment via les réglages de votre compte ou par simple demande à l’exploitant :

• Accès à vos données enregistrées (art. 15)
• Rectification des données inexactes (art. 16)
• Effacement – « droit à l’oubli » (art. 17)
• Limitation du traitement (art. 18)
• Portabilité des données (art. 20)
• Opposition aux traitements fondés sur l’intérêt légitime (art. 21)

Sous-traitants (art. 28 RGPD)

• Supabase, Inc. : base de données et stockage de fichiers. Serveurs en Irlande (UE) – vos contenus sont stockés dans l’UE.
• Vercel Inc. (États-Unis) : hébergement et distribution de l’application, ainsi que mesure d’audience et de performance sans cookies. Lorsque des données sont transférées vers les États-Unis, ce transfert repose sur les clauses contractuelles types de l’UE ou sur l’EU-US Data Privacy Framework.

Droit de réclamation (art. 77 RGPD)

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle dans l’UE, notamment dans l’État membre de votre lieu de séjour. L’autorité compétente pour le pays sélectionné figure dans les indications par pays en bas de cette page.

1. Responsable du traitement

Le responsable du traitement est l'éditeur indiqué dans les mentions légales. Déclaration / autorisation CNDP : [numéro à compléter].

2. Données que nous traitons

• Données de compte (e-mail, nom, nom d'utilisateur, photo de profil, ville)
• Contenus (annonces, images, messages, évaluations)
• Données techniques (adresse IP, journaux de connexion, horodatage)

3. Finalités

Les données sont traitées pour fournir et sécuriser le service (compte, annonces, messagerie), prévenir la fraude et les abus, et communiquer avec toi.

4. Destinataires et hébergement

Les données sont traitées par notre prestataire technique Supabase (base de données, authentification, stockage) et par l'hébergeur du site. Tout transfert de données en dehors du Maroc est effectué dans le respect de la loi 09-08 (autorisation de la CNDP le cas échéant).

5. Cookies

Nous n'utilisons que des cookies techniquement nécessaires (par ex. pour la connexion). Aucun cookie de suivi ou de publicité n'est utilisé.

6. Durée de conservation

Les données sont conservées tant que ton compte existe, puis supprimées ou anonymisées, sauf obligation légale de conservation.

7. Tes droits (loi 09-08)

• Droit d'accès à tes données
• Droit de rectification
• Droit d'opposition et de suppression
• Droit d'introduire une réclamation auprès de la CNDP

Tu peux supprimer ton compte à tout moment dans « Paramètres ».

8. Exercer tes droits

Pour exercer tes droits, écris-nous à [adresse e-mail]. Tu peux également saisir la CNDP (www.cndp.ma).

Adresses IP et prévention des abus

Lors de l'inscription et à chaque connexion, ton adresse IP est traitée pour des raisons techniques et enregistrée dans le journal d'authentification de notre prestataire (Supabase). Nous utilisons ces données exclusivement pour la sécurité de la place de marché, en particulier pour détecter et prévenir les abus, la fraude, le spam et les comptes multiples. Aucune conservation sans finalité, aucun profilage et aucune transmission à des fins publicitaires n'ont lieu ; seules les personnes exploitant le site y ont accès. La base légale est notre intérêt légitime à proposer un service sûr et exempt d'abus (pour les visiteurs de l'UE : art. 6, par. 1, point f, du RGPD ; pour le reste, la Loi 09-08). La durée de conservation correspond à celle des journaux d'authentification chez Supabase ; les données sont ensuite supprimées. Tu as le droit de t'opposer à ce traitement pour des raisons tenant à ta situation particulière.

Indications complémentaires pour Maroc

• Droit de la consommation : s’applique en complément Loi n° 31-08 édictant des mesures de protection du consommateur.
• Autorité de protection des données compétente : CNDP – Commission Nationale de contrôle de la protection des Données à caractère Personnel – cndp.ma

Ces indications dépendent du pays sélectionné ci-dessus et changent avec votre choix.