Politique de confidentialité

Qui sommes-nous et que couvre cette politique

Afrahi est une marketplace en ligne dédiée aux services événementiels au Maroc. Elle met en relation des clients qui organisent un événement avec des prestataires indépendants : salles, traiteurs, photographes, décorateurs, animateurs et autres métiers. Cette politique explique quelles données personnelles l’exploitant d’Afrahi collecte, pourquoi elles sont traitées, avec qui elles sont partagées et quels choix vous avez.

Elle s’applique à toute personne qui utilise la plateforme : visiteurs sans compte, clients, prestataires, agents de terrain, blogueurs, équipe support et administrateurs. Elle couvre le site, les espaces de compte ainsi que les emails et notifications que nous vous envoyons dans le cadre du service.

L’exploitant d’Afrahi détermine les finalités et les moyens du traitement de vos données et en est donc responsable au sens de la loi marocaine 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel. Les informations d’identification de l’entité exploitante sont publiées sur la plateforme et peuvent être obtenues à l’adresse de contact indiquée ci-dessous.

Conditions d’utilisation

Données que nous collectons

Nous collectons uniquement ce dont le service a besoin. Selon votre usage d’Afrahi, cela peut comprendre :

• Données de compte : nom complet, adresse email, numéro de téléphone, ville, langue préférée, photo de profil, rôle (client, prestataire, agent, blogueur, administrateur), identifiant de compte, méthode de connexion (mot de passe ou Google) et état d’activation du compte.
• Données professionnelles des prestataires : nom commercial et identifiant public, descriptions et listes de services dans une ou plusieurs langues, catégories, villes desservies, prix de départ, disponibilités, années d’expérience, photos, image de couverture, logo, lien de vidéo de présentation, liens sociaux, adresse, coordonnées cartographiques, numéro WhatsApp, email et téléphone professionnels.
• Statut du prestataire : vérification, formule et date d’expiration premium, périodes de mise en avant sponsorisée, statut de membre fondateur, taux de complétude du profil, note, nombre d’avis et signaux de classement.
• Réservations et demandes de forfait : date et type d’événement, nombre d’invités, budget que vous indiquez, lieu, vos notes, historique de statut, réponse du prestataire et références de facture. Lorsque vous demandez un forfait précis, nous conservons aussi ce forfait tel qu’il se présentait au moment de votre demande — son nom, la langue dans laquelle ce nom vous a été affiché et les informations de prix affichées — afin qu’une modification ultérieure de l’annonce ne réécrive pas ce que vous aviez réellement demandé.
• Commandes de produits : le produit commandé, la quantité, votre note, la réponse du prestataire et l’historique de statut, ainsi que le produit tel qu’il se présentait au moment de la commande — son titre, la langue dans laquelle ce titre vous a été affiché et le prix unitaire affiché lorsque l’annonce en indiquait un. Le paiement d’une commande de produit se règle directement entre vous et le prestataire ; Afrahi ne l’encaisse pas.
• Messages et notifications : conversations entre clients et prestataires, contenu des messages, images éventuellement envoyées, statut de lecture et horodatage, ainsi que les notifications que nous vous envoyons — dont le titre et le texte peuvent désigner la demande de forfait ou la commande de produit concernée, afin d’être compréhensibles.
• Avis : notes, commentaires, images éventuelles, et origine de l’avis (réservation ou invitation).
• Favoris et demandes : les prestataires que vous enregistrez en favoris, qui restent privés, et les demandes d’ajout d’un prestataire dans une ville ou une catégorie.
• Signalements et modération : le signalement déposé, son motif, l’état de l’examen, la décision prise, l’administrateur qui l’a prise et la date.
• Support : tickets, réponses et messages du chat d’assistance.
• Contenus éditoriaux : articles de blog et mises en avant rédigés par des auteurs autorisés.
• Intégration par les agents : fiches prestataires créées par un agent, état du lien de transmission (activation) et rattachement de la fiche à l’agent qui l’a créée.
• Abonnements prestataires : durée de la formule, montant en dirhams, montant débité en dollars américains lorsque PayPal est utilisé, moyen de paiement, statut, références de commande et de capture du prestataire de paiement, numéro de facture et date de paiement.
• Données techniques : diagnostics de sécurité et d’erreur, adresse IP traitée pour la sécurité et la limitation de débit, informations de navigateur et d’appareil, cookies d’authentification.
• Preuves d’acceptation : version des Conditions et de la présente politique acceptée, date de première acceptation, date de dernière confirmation, nombre de confirmations, langue et contexte (inscription, connexion ou nouvelle acceptation requise).

Les données côté client — réservation ou demande de forfait, commande de produit, favori — naissent dès que vous utilisez Afrahi en tant que client, quel que soit le type de compte que vous détenez. Un prestataire, un agent, un blogueur ou un administrateur qui réserve ou commande auprès d’un autre prestataire produit les mêmes enregistrements, et la présente politique les traite de la même manière.

Les pages publiques des prestataires enregistrent également des événements anonymes : consultation de la page et clics sur les boutons WhatsApp, téléphone et messagerie. Ces événements ne contiennent que le prestataire concerné, le type d’événement et l’horodatage. Ils ne sont pas rattachés à un visiteur identifié et servent à produire des statistiques d’audience agrégées.

Nous ne demandons ni ne conservons jamais votre numéro de carte, votre cryptogramme ou vos identifiants bancaires. Les paiements en ligne sont saisis sur l’interface de PayPal.

Origine des données

La plupart des données viennent de vous. D’autres nous parviennent par d’autres canaux :

• Directement de vous lors de la création du compte, de la complétion d’un profil, d’une réservation, d’un message, d’un avis, d’un signalement ou d’un contact avec le support.
• Des autres participants : la demande ou le message d’un client parvient au prestataire concerné, et la réponse du prestataire vous parvient.
• De Google si vous choisissez la connexion Google — nous recevons votre nom, votre email et votre photo de profil, jamais votre mot de passe Google.
• D’un agent de terrain ou d’un administrateur qui prépare une fiche prestataire pour le compte d’une entreprise avant de la lui transmettre.
• De votre utilisation de la plateforme : événements d’activité, journaux de sécurité et diagnostics.
• De notre prestataire de paiement : statut et références d’un paiement d’abonnement.
• De vos échanges avec le support.
• Des informations professionnelles ou publiques que vous transmettez en vue d’une vérification.
• Des administrateurs, lorsqu’une décision de modération est enregistrée.

Finalités du traitement

• Créer votre compte, vous authentifier et sécuriser votre session.
• Faire fonctionner la marketplace, les profils prestataires, la recherche et le classement.
• Permettre les réservations et demandes de forfait, les commandes de produits, la messagerie, les avis et les favoris.
• Vérifier les prestataires et modérer les contenus et les comportements.
• Répondre aux demandes d’assistance et envoyer les messages transactionnels relatifs à votre compte, vos réservations et vos paiements.
• Commercialiser et activer les abonnements prestataires et les mises en avant sponsorisées.
• Émettre les factures et tenir la comptabilité.
• Prévenir la fraude et les abus, appliquer des limitations de débit, protéger la plateforme et faire valoir ou défendre des droits en justice.
• Mesurer de façon agrégée l’utilisation du service afin de l’améliorer.
• Respecter nos obligations légales et répondre aux demandes légitimes des autorités compétentes.
• Faire respecter les Conditions d’utilisation.
• Conserver les éléments de preuve liés aux signalements, litiges et décisions d’application.

Nous ne vendons pas vos données personnelles et ne les utilisons pas à des fins publicitaires pour des tiers.

Ce qui est public, ce qui est partagé, ce qui reste interne

La visibilité varie fortement selon la donnée :

• Public : le profil d’un prestataire publié — nom commercial, identifiant, description, services, catégories, villes, prix de départ, photos, logo, vidéo, note, avis, ainsi que les coordonnées professionnelles que le prestataire choisit de publier (numéro WhatsApp, téléphone, email professionnel, adresse, position sur la carte, liens sociaux).
• Public : les avis, accompagnés du nom d’affichage de leur auteur et de leur date.
• Partagé avec l’autre partie : lorsque vous réservez, demandez un forfait, commandez un produit ou écrivez à un prestataire, celui-ci voit votre nom et le contenu de votre demande ; ses réponses vous parviennent. Les coordonnées que vous écrivez dans un message sont visibles par le destinataire.
• Privé, réservé à vous : vos favoris. Un prestataire ne voit jamais qui l’a enregistré ; lorsqu’un prestataire voit un chiffre de favoris, il s’agit d’un total agrégé qui n’identifie personne.
• Interne : signalements, décisions de modération, tickets de support, enregistrements de paiement et de facturation, journaux de sécurité et preuves d’acceptation — visibles par le titulaire du compte lorsque la plateforme les affiche, et sinon par le personnel autorisé.
• Privé à un seul prestataire : les fiches de prospection qu’un prestataire tient pour suivre ses demandes — l’étape de la discussion, ses propres notes, les dates de relance, un motif de perte, une valeur estimée qu’il a saisie lui-même, ainsi que le nom, le téléphone et les détails de l’événement d’un contact ajouté à la main après avoir été joint hors de la plateforme. Aucun client ne les voit et aucun autre prestataire ne peut y accéder. Afrahi ne vérifie pas les montants qui y figurent et ne confirme aucun acompte ni paiement.
• Jamais affiché publiquement : votre mot de passe (que nous ne voyons jamais en clair), les données d’authentification et les détails privés d’une réservation en dehors des parties concernées.

C’est le prestataire qui décide des coordonnées professionnelles publiées. Tout ce qui figure sur un profil public est visible par tous les visiteurs et peut être indexé par les moteurs de recherche. Ne publiez pas un numéro ou une adresse personnelle que vous ne souhaitez pas rendre publics.

Prestataires techniques et tiers

Nous faisons appel à un nombre limité de fournisseurs spécialisés. Chacun traite les données selon nos instructions ou, lorsqu’il agit pour son propre compte, selon ses propres règles de confidentialité :

• Supabase — authentification, base de données, stockage de fichiers et fonctions temps réel.
• Vercel — hébergement et exécution de l’application.
• Resend, ainsi que toute infrastructure SMTP configurée par l’exploitant — emails transactionnels : vérification, notifications, reçus.
• Google — uniquement si vous choisissez la connexion Google.
• PayPal — paiement en ligne des abonnements et des mises en avant, y compris les paiements par carte traités du côté de PayPal.
• Sentry — supervision des erreurs, lorsque la supervision est activée par l’exploitant.
• OpenStreetMap — fonds de carte et recherche d’adresse du sélecteur de localisation.
• Banques, WhatsApp ou agent de terrain — uniquement lorsqu’un prestataire choisit un canal de paiement manuel.
• Conseils professionnels, juridictions, régulateurs et autorités publiques compétentes — lorsque la loi nous impose une communication ou pour faire valoir ou défendre des droits.

Ces services disposent de leurs propres pratiques de confidentialité, applicables à ce qu’ils collectent pour leur compte. Certaines variables d’environnement existent dans le code pour des canaux non utilisés (SMS ou notifications mobiles, par exemple) : aucune donnée ne leur est transmise tant qu’ils restent inactifs.

Informations de paiement

Les paiements effectués à Afrahi concernent les abonnements prestataires et les mises en avant sponsorisées. Les transactions de la marketplace sont différentes : les réservations, les demandes de forfait et les commandes de produits sont convenues et réglées directement entre le client et le prestataire, et Afrahi n’encaisse ni ne traite les sommes correspondantes.

Pour chacun de ces paiements, nous conservons le prestataire concerné, la formule et sa durée, le montant en dirhams, le montant débité en dollars américains lorsque PayPal est utilisé, le moyen de paiement, le statut, les références de commande et de capture du prestataire de paiement, le numéro de facture et la date de paiement.

Les données de carte sont saisies sur l’interface de PayPal et traitées par PayPal. Afrahi ne reçoit ni ne conserve de numéro de carte, de date d’expiration, de cryptogramme ou d’identifiant bancaire.

Lorsqu’un prestataire convient d’un règlement avec notre équipe plutôt que de payer en ligne — actuellement via WhatsApp ou le Centre d’aide — nous enregistrons la commande et la facture correspondantes afin d’activer l’abonnement et de le comptabiliser. Les commandes enregistrées sous des modalités que nous ne proposons plus restent dans nos pièces comptables telles qu’elles étaient.

Hébergement et transferts hors du Maroc

Certains fournisseurs cités ci-dessus exploitent des infrastructures situées hors du Maroc : des données personnelles peuvent donc être hébergées ou traitées à l’étranger.

Lorsque la loi marocaine l’exige, nous accomplirons les formalités CNDP applicables et mettrons en place les garanties juridiques appropriées avec chaque fournisseur avant un tel transfert, et nous maintiendrons des engagements contractuels de confidentialité et de sécurité avec nos sous-traitants.

Nous n’affirmons pas qu’une déclaration ou une autorisation a déjà été obtenue. Les références CNDP seront publiées dans cette politique dès leur délivrance.

Cookies et stockage local

Afrahi n’utilise que ce qui est nécessaire à son fonctionnement :

• Cookies d’authentification qui vous maintiennent connecté et protègent votre session.
• Un cookie de courte durée mémorisant votre intention d’accepter les Conditions et la présente politique lors d’une connexion Google, afin d’enregistrer l’acceptation à votre retour.
• Votre préférence de langue, pour ouvrir l’interface dans la langue choisie.
• Votre préférence de thème clair ou sombre, stockée dans votre navigateur.
• Des informations techniques utilisées pour la limitation de débit et la protection contre les abus.

Les contenus chargés depuis PayPal ou depuis les services cartographiques peuvent déposer ou lire leurs propres technologies lorsque vous utilisez ces fonctionnalités. Afrahi n’utilise pas de cookies publicitaires ou marketing et ne pratique pas de suivi publicitaire tiers. Si des mesures d’audience non essentielles ou de la publicité étaient introduites, votre consentement serait recueilli au préalable.

Durée de conservation

Nous conservons les données personnelles aussi longtemps que nécessaire à la finalité pour laquelle elles ont été collectées, puis nous les supprimons ou les anonymisons. Cette durée dépend du type de donnée et des obligations qui s’y attachent.

• Compte et profil : tant que le compte existe. Lorsque vous supprimez votre compte, votre identité de connexion est effacée, le compte ne peut plus être utilisé, votre profil personnel disparaît, et les données de la marketplace qui en dépendent sont supprimées avec lui.
• Réservations, demandes de forfait, commandes de produits, messages et avis : tant qu’ils restent utiles aux parties et au fonctionnement de la marketplace ; ils suivent le compte dont ils dépendent lorsque celui-ci est supprimé.
• Images et documents : les médias attachés à un contenu supprimé disparaissent avec lui. Un média téléversé par un compte mais qui appartient à un contenu toujours publié — un guide, l’illustration d’une catégorie, une fiche prestataire préparée pour le compte d’une entreprise — reste avec ce contenu, car il appartient au contenu et non à la personne qui l’a téléversé.
• Signalements, décisions de modération et mesures d’application : conservés à titre de preuve aussi longtemps que nécessaire pour traiter les litiges, prévenir la récidive et répondre à des réclamations — y compris après la fermeture d’un compte. Lorsque le compte ou le profil concerné est supprimé, l’enregistrement subsiste avec ses liens vers eux effacés.
• Dossiers de support : conservés pour assurer le suivi de votre demande et améliorer la qualité du service.
• Paiements, factures et pièces comptables : conservés pendant la durée imposée par les règles comptables et fiscales. Il s’agit des paiements d’abonnement effectués à Afrahi, et ils ne sont pas supprimés du seul fait qu’un compte est fermé. Une telle pièce peut encore porter l’identifiant historique du profil auquel elle se rapportait, lequel ne correspond plus à aucun profil utilisable sur la plateforme.
• Preuves d’acceptation : conservées comme preuve de la version des Conditions et de la présente politique qui a été acceptée, de la date de première acceptation et de celle de la dernière confirmation. Après la suppression d’un compte, l’enregistrement peut conserver l’identifiant historique de ce compte — qui ne renvoie plus à aucun compte utilisable — afin que la preuve garde son sens. Nous ne conservons pas votre profil pour conserver cette preuve.
• Journaux techniques et de sécurité : conservés pour une courte durée à des fins de sécurité et de diagnostic. Cela inclut des enregistrements techniques de courte durée qui permettent à un contrôle de sécurité de téléversement de s’achever proprement ; ils ne sont conservés que le temps opérationnel nécessaire au nettoyage automatique et ne font pas partie de votre compte.
• Sauvegardes : des données peuvent subsister dans des sauvegardes chiffrées pendant une durée limitée après suppression, puis sont écrasées au rythme normal des sauvegardes.

Conserver l’un de ces enregistrements ne conserve pas votre compte. Une preuve d’acceptation, une pièce comptable ou un enregistrement de modération conservés ne permettent aucune connexion, ne rétablissent aucun compte Afrahi utilisable et ne remettent pas votre profil en ligne. Ils n’existent que pour la finalité précise indiquée ci-dessus.

Les durées précises sont en cours de confirmation avec notre comptable et notre conseil juridique et seront indiquées ici une fois arrêtées. Nous ne conservons pas les données indéfiniment par simple commodité.

Comment nous protégeons vos données

• Sécurité au niveau des lignes dans la base de données : chaque requête n’atteint que les enregistrements que son auteur est autorisé à lire ou à écrire.
• Accès administrateur restreint aux personnes qui en ont besoin pour leurs missions.
• Chiffrement en transit (HTTPS) entre votre navigateur et la plateforme.
• Validation côté serveur des données soumises, y compris la re-vérification et le ré-encodage des images téléversées.
• Limitation de débit et protection contre les abus sur les points sensibles.
• Règles de stockage limitant ce qui peut être téléversé et qui peut le lire.
• Supervision des erreurs, lorsqu’elle est activée, pour détecter et corriger rapidement les incidents.

Aucun service en ligne ne peut garantir une sécurité absolue. Nous protégeons vos données par des mesures techniques et organisationnelles raisonnables et vous invitons à protéger vos identifiants et à nous signaler rapidement toute suspicion de compromission de votre compte.

Vos droits

• Accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Rectification : faire corriger des données inexactes ou incomplètes — l’essentiel du profil est modifiable directement depuis votre compte.
• Opposition : vous opposer, pour un motif légitime, à un traitement qui n’est pas nécessaire à la fourniture du service ou à une obligation légale.
• Suppression : supprimer votre compte et les données associées depuis votre page de compte, sous réserve des enregistrements que nous devons légalement conserver (voir « Durée de conservation »).
• Nous contacter à tout moment au sujet du traitement de vos données.

Pour exercer ces droits, écrivez à l’adresse de contact figurant à la fin de cette politique. Nous pouvons demander des éléments permettant de confirmer votre identité avant de donner suite, afin que personne d’autre ne puisse obtenir ou modifier vos données.

Vous pouvez également saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

www.cndp.ma

Condition d’âge

Les comptes Afrahi sont réservés aux adultes : vous devez avoir au moins 18 ans pour en créer un. Nous ne collectons pas sciemment de données de mineurs ; si nous apprenons qu’un compte appartient à un mineur, nous le fermons et supprimons les données associées, à l’exception de ce que la loi nous impose de conserver.

Modifications et contact

Cette politique peut évoluer avec le service ou avec la loi. Chaque version porte un numéro et une date d’entrée en vigueur, affichés en haut de cette page.

En cas de modification substantielle, nous la signalons sur la plateforme et nous pouvons vous demander de confirmer la nouvelle version avant de continuer à utiliser les fonctionnalités qui impliquent vos données — réservation, messagerie ou publication de contenus, par exemple.

Pour toute question ou demande relative à la vie privée : contact@afrahi.ma.

Lire les Conditions d’utilisation