Shreeli (« nous ») exploite l’application mobile Shreeli, une place de marché qui met en relation des acheteurs au Maroc et des voyageurs qui transportent les articles demandés sur leurs vols à destination du Maroc. La présente politique explique quelles données personnelles nous traitons, pourquoi, avec qui nous les partageons et quel contrôle vous conservez.
En utilisant Shreeli, vous acceptez cette politique. Si vous ne l’acceptez pas, n’utilisez pas l’application.
1. Responsable du traitement
Shreeli est le responsable du traitement des données décrites ici.
- Contact confidentialité : [email protected]
- Assistance générale : [email protected]
2. Données que nous collectons
Données que vous nous fournissez
| Catégorie | Exemples | Finalité |
|---|---|---|
| Compte | Nom, adresse e-mail, numéro de téléphone, mot de passe, photo de profil | Créer et sécuriser votre compte |
| Vérification d’identité | Photo de votre passeport ou CNIE, selfie, confirmation du téléphone | Confirmer que vous êtes une personne réelle avant tout échange d’argent et de marchandise |
| Commandes | Articles demandés, liens des boutiques, photos, prix, récompense proposée, adresse de livraison au Maroc, délais, notes | Publier votre commande et permettre aux voyageurs d’y répondre |
| Voyages | Origine et destination, dates de départ et d’arrivée, poids disponible, informations de vol facultatives | Associer votre voyage aux acheteurs sur cet itinéraire |
| Messages | Messages de la messagerie et fichiers ou photos que vous y envoyez | Vous permettre de coordonner une livraison |
| Avis et litiges | Notes, avis rédigés, description et preuves d’un litige | Faire fonctionner les systèmes de réputation et de litige |
| Paiement | Informations de facturation saisies au moment du paiement | Encaisser le paiement — voir section 4 |
Données collectées automatiquement
- Appareil et diagnostics — modèle, version du système, version de l’application, langue et devise choisies, rapports de plantage.
- Jeton de notification — un jeton Firebase Cloud Messaging pour vous notifier de vos commandes, offres et messages.
- Localisation approximative — déduite de votre adresse IP pour présélectionner votre pays et votre devise. Nous ne collectons pas de position GPS continue ni en arrière-plan.
- Données d’usage — écrans consultés et actions effectuées dans l’application, pour corriger les problèmes et améliorer le produit.
Données sensibles
Votre pièce d’identité et votre selfie constituent des données sensibles. Nous les collectons uniquement à des fins de vérification, ne les utilisons ni pour la publicité ni pour du profilage, et ne les vendons jamais. Certains traitements — détecter un visage ou lire le texte d’un document — s’exécutent sur votre appareil, et les résultats intermédiaires ne nous sont pas transmis.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création du compte et fourniture du service | Exécution du contrat |
| Vérification d’identité, prévention de la fraude, sécurité de la place de marché | Intérêt légitime et obligation légale |
| Encaissement et blocage des fonds jusqu’à la livraison | Exécution du contrat |
| Notifications relatives à vos propres commandes, voyages et messages | Exécution du contrat |
| Communications marketing | Votre consentement, révocable à tout moment |
| Diagnostics, rapports de plantage, amélioration du produit | Intérêt légitime |
| Réponse aux réquisitions des autorités | Obligation légale |
4. Paiements
Les paiements sont traités par Stripe. Votre numéro de carte complet est saisi directement dans la feuille de paiement Stripe et n’est jamais stocké sur nos serveurs ni dans l’application. Nous ne recevons qu’une référence de paiement, le montant, le statut et les quatre derniers chiffres de la carte. Stripe traite ces données en tant que responsable indépendant, selon sa propre politique de confidentialité.
5. Avec qui nous partageons vos données
Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec :
- Les autres utilisateurs, et uniquement le nécessaire. Un voyageur qui fait une offre voit votre prénom, votre photo, votre note, votre statut de vérification et le détail de la commande. Votre adresse complète et votre numéro de téléphone ne sont révélés qu’après acceptation de l’offre. L’acheteur voit le prénom, la photo, la note, le statut de vérification et le voyage du voyageur.
- Des prestataires agissant pour notre compte, liés par contrat :
- Supabase — base de données, authentification, stockage de fichiers, messagerie temps réel.
- Stripe — traitement des paiements.
- Google Firebase — notifications push et rapports de plantage.
- Google Maps Platform — conversion d’une adresse en coordonnées.
- Fournisseurs d’IA — lorsque vous partagez un lien produit avec l’application, le contenu de la page peut être transmis à un fournisseur d’IA pour en extraire le nom, le prix et l’image. N’insérez pas d’informations personnelles dans ces champs.
- Fournisseurs de géolocalisation IP — pour déduire votre pays.
- Les autorités, lorsque la loi nous oblige à communiquer, ou pour constater ou défendre un droit en justice.
6. Transferts internationaux
Nos prestataires peuvent traiter des données hors du Maroc, notamment dans l’Union européenne et aux États-Unis. Lorsque des données quittent le Maroc, nous nous appuyons sur les garanties offertes par ces prestataires, dont les clauses contractuelles types de la Commission européenne, ainsi que sur les autorisations exigées par le droit marocain.
7. Durées de conservation
| Données | Conservation |
|---|---|
| Données de compte | Tant que votre compte est ouvert |
| Commandes, voyages et paiements | 10 ans après la transaction, pour les obligations comptables et fiscales |
| Documents de vérification d’identité | 5 ans après la clôture du compte, à des fins de lutte contre la fraude et le blanchiment |
| Messages | Tant que votre compte est ouvert, puis supprimés avec lui |
| Diagnostics et plantages | Jusqu’à 24 mois |
Après une demande de suppression, nous effaçons ou anonymisons irréversiblement vos données, sauf lorsque la loi nous impose de les conserver pendant les durées ci-dessus.
8. Vos droits
Vous disposez d’un droit d’accès, de rectification, de suppression, d’opposition, de limitation, de retrait du consentement et de portabilité.
Pour les exercer, écrivez à [email protected] depuis l’adresse e-mail de votre compte. Nous répondons sous 30 jours.
Pour supprimer votre compte, voir Supprimer mon compte.
Maroc — vous pouvez saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), autorité compétente au titre de la loi 09-08.
Espace économique européen et Royaume-Uni — si vous y résidez, vous pouvez également saisir votre autorité de contrôle nationale.
9. Sécurité
Les données sont chiffrées en transit via TLS et au repos par nos hébergeurs. L’accès aux pièces d’identité est réservé au personnel chargé de la vérification. Les mots de passe ne sont conservés que sous forme d’empreintes salées. La livraison repose sur un code à usage unique qui confirme la remise entre les deux parties.
Aucun système n’est parfaitement sûr. En cas de violation affectant vos droits, nous vous en informerons ainsi que la CNDP, conformément à la loi.
10. Mineurs
Shreeli n’est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données de mineurs. Si vous pensez qu’un mineur possède un compte, écrivez à [email protected] et nous le supprimerons.
11. Modifications
Nous pouvons modifier cette politique. Toute modification substantielle sera annoncée dans l’application ou par e-mail avant son entrée en vigueur. La date en haut de page indique la version en cours.
12. Contact
Questions relatives à cette politique : [email protected]