Politique de Confidentialité

Dernière mise à jour : 27 mars 2026

Conforme à la Loi marocaine 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et au RGPD (UE) 2016/679 applicable aux résidents européens.

1. Qui sommes-nous ?

Dénomination	DarServices.ma
Statut juridique	Auto-Entrepreneur (France)
Responsable	Mohamed HIKMI
Adresse	Antony (92160), Hauts-de-Seine, France
SIRET	En cours d'obtention
Email	contact@darservices.ma
DPO	dpo@darservices.ma
Téléphone	+212 653 191 975

2. Données collectées

Données des Clients

Nom, prénom, adresse email
Numéro de téléphone (authentification OTP)
Adresse postale (pour intervention à domicile)
Ville et quartier sélectionnés
Historique des réservations
Données de paiement (traitées par CMI et Stripe, non stockées par nous)

Données des Prestataires

Nom, prénom, photo de profil
Coordonnées professionnelles
Numéro CIN (Carte d'Identité Nationale)
Compétences, services, tarifs
Évaluations et avis reçus

Données collectées automatiquement

Adresse IP (anonymisée)
Type de navigateur et système d'exploitation
Pages visitées, durée de visite
Cookies techniques et analytiques (avec consentement)

3. Finalités et bases légales

Finalité	Base légale	Durée
Gestion des comptes	Exécution du contrat	Relation + 3 ans
Mise en relation	Exécution du contrat	Prestation + 1 an
Paiement et facturation	Obligation légale	10 ans
Support et litiges	Intérêt légitime	5 ans après clôture
Newsletters	Consentement	Jusqu'au retrait
Analytics	Consentement	13 mois max

4. Partage des données

Entre utilisateurs

Certaines données du prestataire (nom, photo, services, évaluations) sont visibles par les clients. L'adresse exacte du prestataire n'est pas communiquée sans son accord.

Prestataires techniques

Service	Prestataire	Localisation
Hébergement web	Vercel Inc.	CDG1 (Paris, France)
Base de données	Supabase Inc.	eu-west-2 (UE)
Paiement CB Maroc	CMI (certifié PCI-DSS)	Maroc
Paiement CB international	Stripe (certifié PCI-DSS)	USA / UE
Analytics	Google Analytics (IP anonymisée)	UE

5. Transferts internationaux

Nos données sont hébergées en UE (Supabase eu-west-2, Vercel CDG1 Paris). Les paiements internationaux sont traités par Stripe (conforme SCCs/Privacy Shield). Une demande d'autorisation de transfert est en cours auprès de la CNDP.

6. Vos droits

Droit d'accès : obtenir une copie de vos données
Droit de rectification : corriger des données inexactes
Droit d'opposition : vous opposer au traitement
Droit à l'effacement : demander la suppression (sous réserve légale)
Droit à la portabilité (RGPD) : recevoir vos données dans un format structuré
Droit de retirer votre consentement à tout moment

Pour exercer vos droits :

Email : dpo@darservices.ma

Délai de réponse : 30 jours maximum

Réclamation : CNDP Maroc (www.cndp.ma) | CNIL France (www.cnil.fr)

7. Sécurité

Connexion HTTPS chiffrée (TLS 1.3)
Authentification OTP (code SMS à usage unique)
Row Level Security (RLS) sur toutes les tables
Paiements traités par CMI et Stripe (certifiés PCI-DSS)
Sauvegardes quotidiennes chiffrées
Aucune donnée bancaire stockée sur nos serveurs

8. Modifications

Nous pouvons modifier cette politique à tout moment. En cas de changement substantiel, vous serez informé par email ou notification dans l'application.