Politique de Confidentialité

1. Qui sommes-nous

Le responsable du traitement des données personnelles collectées sur le site darservices.ma est :

2. Données collectées

2.1 Données des Clients

• Identité : nom, prénom, photo de profil
• Contact : adresse email, numéro de téléphone
• Localisation : adresse de prestation, ville
• Paiement : coordonnées bancaires (traitées par notre prestataire de paiement sécurisé, non stockées sur nos serveurs)
• Préférences : services favoris, prestataires favoris, historique de réservations

2.2 Données des Prestataires

• Identité : nom, prénom, photo d'identité professionnelle
• Contact : adresse email, numéro de téléphone, adresse postale
• Documents : Carte d'Identité Nationale (CIN recto-verso), justificatif de domicile, casier judiciaire (garde d'enfants)
• Profil professionnel : compétences, expérience, disponibilités, tarifs, zone d'intervention
• Données financières : RIB pour le versement des rémunérations

2.3 Données collectées automatiquement

• Données de navigation : adresse IP (anonymisée), type de navigateur, système d'exploitation, pages consultées, durée de visite
• Cookies : cookies de session, cookies analytiques (Google Analytics 4), cookies marketing (avec consentement)
• Logs de connexion : date, heure, adresse IP des connexions à votre compte

3. Finalités et bases légales du traitement

4. Partage des données

4.1 Entre utilisateurs de la plateforme

Lors d'une mise en relation, les informations strictement nécessaires à la prestation sont partagées entre le client et le prestataire (prénom, photo de profil, numéro de téléphone, adresse de prestation). Les données sensibles (CIN, documents) ne sont jamais partagées avec les clients.

4.2 Prestataires techniques

• Hébergement : Vercel Inc. (USA) — hébergement de la plateforme et des API
• Base de données : Supabase (PostgreSQL) — stockage sécurisé des données
• Analytics : Google Analytics 4 (ID : G-GVE4CNMXFW) — analyse d'audience avec anonymisation IP activée
• Paiement : prestataire de paiement sécurisé certifié PCI-DSS

4.3 Autorités

Vos données peuvent être communiquées aux autorités judiciaires ou administratives compétentes dans le cadre d'une obligation légale ou d'une réquisition. Nous ne vendons jamais vos données personnelles à des tiers.

5. Transferts internationaux

Certaines données sont hébergées et traitées en dehors du Maroc, notamment :

• Vercel Inc. (États-Unis) — hébergement de la plateforme web et des fonctions serverless
• Google LLC (États-Unis) — services d'analyse d'audience (GA4, avec consentement uniquement)

Ces transferts sont encadrés conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi marocaine 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel. Nous veillons à ce que nos sous-traitants offrent des garanties suffisantes de protection des données (clauses contractuelles types, certifications).

6. Vos droits

Conformément au RGPD et à la Loi marocaine 09-08, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie complète
• Droit de rectification : demander la correction de données inexactes ou incomplètes vous concernant
• Droit d'opposition : vous opposer au traitement de vos données pour motifs légitimes, notamment au marketing direct
• Droit d'effacement : demander la suppression de vos données dans les cas prévus par la loi (retrait du consentement, données devenues inutiles)
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
• Droit à la limitation : demander la restriction du traitement dans certains cas (contestation de l'exactitude, traitement illicite)

Pour exercer vos droits, contactez-nous à : contact@darservices.ma

Nous nous engageons à répondre dans un délai de 30 jours. En cas de difficulté, vous pouvez introduire une réclamation auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

7. Sécurité

Nous mettons en oeuvre des mesures de sécurité techniques et organisationnelles conformes aux standards de l'industrie pour protéger vos données :

• Chiffrement HTTPS/TLS : toutes les communications entre votre navigateur et nos serveurs sont chiffrées
• Authentification à deux facteurs (2FA) : disponible pour sécuriser l'accès à votre compte
• Mots de passe hashés : algorithmes de hachage sécurisés (bcrypt), jamais stockés en clair
• Conformité PCI-DSS : les paiements sont traités par des prestataires certifiés, nous ne stockons aucune donnée bancaire
• Sauvegardes régulières : sauvegardes automatiques quotidiennes avec chiffrement
• Principe du moindre privilège : accès restreint aux données personnelles, uniquement aux personnes habilitées

8. Cookies

Notre site utilise des cookies pour assurer son bon fonctionnement, analyser le trafic et personnaliser votre expérience. Pour une information complète sur les cookies que nous utilisons, leur finalité et vos options de gestion, consultez notre Politique de Cookies.

9. Modifications de cette politique

Cette politique de confidentialité peut être mise à jour à tout moment pour refléter les évolutions de nos pratiques ou les changements réglementaires. La date de dernière modification est indiquée en haut de page. En cas de modification substantielle, nous vous informerons par email ou notification sur la plateforme. La poursuite de l'utilisation du site après notification vaut acceptation de la politique révisée.