Politique de confidentialité

Le site www.domusflow.ma et l'application Domus Flow sont édités par Zakaria Elkhadir, auto-entrepreneur, établi à [À COMPLÉTER] (ICE : [À COMPLÉTER]).

Contact pour toute question relative à vos données : [À COMPLÉTER].

Données de votre compte (propriétaire ou gestionnaire de salle) : nom, adresse email, numéro de téléphone, nom et logo de votre entreprise, mot de passe (stocké uniquement sous forme chiffrée), informations sur votre abonnement et vos paiements. Si vous utilisez « Continuer avec Google », Google nous transmet votre nom, votre adresse email et l'identifiant de votre compte Google ; nous n'avons jamais accès à votre mot de passe Google.

Données que vous saisissez sur vos clients : nom, téléphone, email, numéro de CIN, détails de l'événement (date, horaires, menu, services), montants, avances et paiements.

Données techniques : données de connexion nécessaires à la sécurité du service (adresse IP, navigateur) et statistiques de visite anonymes.

Nous ne collectons jamais vos données bancaires : les paiements par carte sont traités directement par notre prestataire de paiement.

• Créer et gérer votre compte, vérifier votre adresse email et sécuriser l'accès (exécution du contrat).
• Fournir le service : gestion des salles, réservations, calendrier, suivi financier, génération de contrats et de factures (exécution du contrat).
• Gérer votre abonnement et vos paiements (exécution du contrat et obligations légales).
• Vous envoyer les emails nécessaires au service : codes de vérification, réinitialisation du mot de passe, réponses au support.
• Prévenir les abus et assurer la sécurité de la plateforme (intérêt légitime).
• Mesurer l'audience du site de façon anonyme afin de l'améliorer (intérêt légitime).

Pour les données de vos clients que vous enregistrez dans Domus Flow, vous êtes responsable du traitement et Domus Flow agit en tant que sous-traitant : nous les traitons uniquement pour vous fournir le service, selon vos instructions, et ne les utilisons jamais à d'autres fins.

Il vous appartient d'informer vos clients de la collecte de leurs données (notamment le numéro de CIN), de ne saisir que les informations nécessaires à leur réservation et de respecter la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

Vos données ne sont ni vendues ni louées. Elles sont accessibles uniquement à l'éditeur et aux prestataires techniques suivants, dans la limite de ce qui est nécessaire à leur mission :

• Vercel : hébergement du site et statistiques de visite anonymes (sans cookie).
• MongoDB Atlas : hébergement de la base de données.
• Google : connexion « Continuer avec Google » et envoi des emails transactionnels (Gmail).
• Dodo Payments : traitement sécurisé des paiements par carte.

Ces prestataires peuvent héberger les données hors du Maroc, notamment dans l'Union européenne et aux États-Unis. Nous faisons appel à des prestataires reconnus qui appliquent des mesures de sécurité adaptées.

• Données du compte et données saisies dans l'application : pendant toute la durée d'utilisation du service, puis supprimées dans un délai de 30 jours après la suppression du compte.
• Informations de facturation : conservées pendant la durée imposée par la loi (obligations comptables et fiscales).
• Codes de vérification et de réinitialisation : 24 heures au maximum, puis invalidés.

Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont stockés sous forme chiffrée et ne sont jamais lisibles, l'accès aux données de chaque propriétaire est strictement limité à son compte, et les tentatives de connexion répétées sont limitées. Aucun système n'étant infaillible, nous vous recommandons d'utiliser un mot de passe unique et de ne pas le partager.

Domus Flow utilise uniquement des cookies nécessaires au fonctionnement du site :

• auth-token : maintient votre session connectée (7 jours).
• landing-lang : mémorise la langue choisie sur la page d'accueil.
• admin-token : réservé aux administrateurs de la plateforme.

Aucun cookie publicitaire ou de pistage n'est déposé. Les statistiques de visite sont anonymes et n'utilisent pas de cookie.

Conformément à la loi n° 09-08, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données. Vous pouvez modifier certaines informations directement depuis vos paramètres, ou exercer vos droits en écrivant à [À COMPLÉTER]. Nous répondons dans un délai raisonnable.

Vous pouvez également adresser une réclamation à la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) — www.cndp.ma.

Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. Consultez aussi nos conditions générales.