Politique de Confidentialité
Dernière mise à jour : 28 Février 2026 — Version 1.0
La présente Politique de Confidentialité décrit comment Idriss Villa Style collecte, utilise et protège vos données personnelles, conformément à la Loi 09-08 du 18 Février 2009 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel au Maroc, et aux directives de la CNDP (Commission Nationale de contrôle de la Protection des Données à caractère personnel).
1. Responsable du Traitement
Nom : Idriss Villa Style
Activité : Agence immobilière en ligne — marketplace de biens immobiliers
Pays : Maroc
Email de contact : contact@idrissvilla.com
N° déclaration CNDP : En cours d'obtention
2. Données Collectées
Nous collectons les données personnelles suivantes :
3. Finalités et Base Légale du Traitement
| Finalité | Base légale (Loi 09-08) |
|---|---|
| Création et gestion de votre compte utilisateur | Consentement explicite (Art. 4) |
| Connexion sécurisée et authentification | Exécution du contrat de service |
| Réponse aux demandes de contact | Intérêt légitime |
| Notifications liées à votre compte (mot de passe oublié…) | Exécution du contrat |
| Amélioration de nos services | Intérêt légitime (données anonymisées) |
| Communications commerciales et promotionnelles | Consentement explicite (optionnel) |
| Sécurité et prévention de la fraude | Obligation légale |
4. Durée de Conservation
Données de compte : conservées pendant la durée du compte + 3 ans après suppression (prescription légale)
Logs de connexion : 12 mois maximum
Données de contact : 2 ans
5. Vos Droits (Art. 7 à 14, Loi 09-08)
Vous disposez des droits suivants sur vos données personnelles :
Droit d'accès
Obtenir une copie de toutes vos données personnelles
Droit de rectification
Corriger des données inexactes via votre profil
Droit d'effacement
"Droit à l'oubli" — supprimer votre compte et vos données
Droit d'opposition
Vous opposer aux communications commerciales à tout moment
Droit à la portabilité
Recevoir vos données dans un format structuré (JSON)
Droit de limitation
Restreindre le traitement en cas de litige
6. Transferts Internationaux de Données
Dans le cadre de nos services techniques, certaines de vos données peuvent être transférées en dehors du territoire marocain :
Cloudinary (USA) : Hébergement de vos images et vidéos. Ce transfert est déclaré auprès de la CNDP conformément à l'Art. 43 de la Loi 09-08.
Vercel / Render (USA) : Hébergement de l'application web et de l'API.
Supabase (USA/EU) : Base de données PostgreSQL.
Ces prestataires sont soumis à des garanties contractuelles (clauses standard de protection des données) conformes aux exigences de la CNDP.
7. Sécurité des Données
Mots de passe chiffrés avec bcrypt (12 rounds de sel)
Communications chiffrées HTTPS / TLS 1.3
Tokens d'authentification sécurisés (cookies httpOnly, SameSite)
Accès aux données personnelles restreint aux administrateurs habilités
Journaux d'activité (audit logs) pour détecter les accès non autorisés
Base de données accessible uniquement via connexion sécurisée (SSL)
8. Cookies et Traceurs
Notre site utilise les cookies suivants :
Cookie d'authentification (essentiel)
ObligatoireMaintient votre session de connexion. Durée : 7 jours. Ne peut pas être désactivé.
Cookie de consentement
ObligatoireEnregistre votre choix concernant les cookies. Durée : 1 an.
Cookies analytiques (optionnels)
OptionnelPermettent d'analyser l'utilisation du site (Google Analytics si activé). Nécessitent votre consentement.
9. Droit de Recours auprès de la CNDP
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNDP (Commission Nationale de contrôle de la Protection des Données à caractère personnel) :
Site : www.cndp.ma
Email : contact@cndp.ma
Tél : +212 5 37 68 25 25
Adresse : Avenue Annakhil, Hay Riad, Rabat, Maroc
10. Modifications de cette Politique
Nous pouvons mettre à jour cette Politique de Confidentialité à tout moment. En cas de modifications substantielles, vous serez informé par email et/ou par une notification visible sur le site. La date de la dernière mise à jour est toujours indiquée en haut de ce document. Votre utilisation continue du service après notification vaut acceptation de la nouvelle politique.