Politique de données personnelles
1. Responsable du traitement
[Raison sociale], [adresse], représentée par [nom]. Contact données personnelles : support@ilinkyours.com.
2. Données traitées, finalités et durées
| Données | Finalité | Base | Conservation |
|---|---|---|---|
| Nom, téléphone, e-mail, rôle | Compte, mise en relation, notifications | Contrat | Durée du compte + 3 ans |
| Adresse et position exactes de la panne | Transmission au seul technicien retenu | Contrat | Durée de la mission + 12 mois |
| Position approximative (~1 km) de la panne | Radar : visibilité par les techniciens de la ville | Contrat | Jusqu'à expiration de la demande |
| Position du technicien | Radar des pannes proches (app ouverte) ; pendant une mission acceptée : suivi en direct par le client et preuve d'arrivée. Jamais en arrière-plan : le partage s'arrête quand l'app est fermée ou la mission terminée | Contrat, intérêt légitime (anti-fraude) | Suivi effacé à la clôture ; pointage d'arrivée 12 mois |
| Photos de la CNIE (recto/verso) et selfie du technicien tenant sa CNIE et un code à usage unique | Vérification d'identité par un membre habilité de l'équipe (aucune reconnaissance faciale automatique) | Consentement exprès, recueilli avant l'envoi | Espace de stockage privé, accessible au seul administrateur ; photos effacées 30 jours après la décision. Sont conservés ensuite : la décision, les 2 derniers chiffres de la CNIE et une empreinte salée non réversible (une CNIE = un seul compte) |
| Photos de panne et de fin de travaux | Description, preuve d'exécution, litiges | Contrat | 24 mois |
| Mouvements du portefeuille et écritures comptables | Commissions, recharges, obligations comptables | Obligation légale | 10 ans (article 22 du Code de commerce) |
| Signalements, journaux anti-fraude | Sécurité de la communauté, lutte contre le contournement | Intérêt légitime | 3 ans |
| Pré-inscriptions (nom, WhatsApp, ville, métier) | Information sur le lancement | Consentement | 12 mois ou jusqu'au retrait |
3. Destinataires et sous-traitants
Supabase (base de données, authentification, stockage), Hostinger (hébergement web), Google (connexion « Continuer avec Google », si vous la choisissez), Twilio (codes de connexion par WhatsApp ou SMS, SMS de position en zone 2G), PayPal (paiements hors du Maroc). Chacun est lié par un contrat imposant confidentialité et sécurité. Aucune donnée n'est vendue. Les autorités ne reçoivent des données que sur réquisition légale.
4. Transferts hors du Maroc
Certains sous-traitants hébergent des données hors du Maroc (Union européenne, États-Unis, Singapour selon la configuration). Ces transferts sont soumis à l'autorisation de la CNDP (loi 09-08, article 43) et, pour les résidents européens, encadrés par les clauses contractuelles types de la Commission européenne.
5. Sécurité
Chiffrement des échanges (HTTPS), cloisonnement des données par règles d'accès en base (le téléphone et l'adresse exacte du client ne sont visibles que du technicien retenu), numéro de CNIE chiffré, journal d'accès aux données sensibles, suppression des métadonnées GPS des photos avant envoi.
6. Application Android et autorisations du téléphone
L'application Android affiche l'application web iLinkYours via le moteur Chrome du téléphone. Elle ne lit ni vos contacts, ni vos SMS, ni vos fichiers. Deux autorisations peuvent être demandées, au moment où la fonction sert, après une explication à l'écran :
- Position (GPS) : situer votre panne (client) ; voir les pannes proches et partager votre trajet pendant une mission (technicien). Uniquement quand l'application est ouverte, jamais en arrière-plan.
- Appareil photo : photographier la panne, la preuve de fin de travaux et, pour les techniciens, la CNIE et le selfie de vérification.
Vous pouvez refuser ou retirer ces autorisations à tout moment dans les réglages du téléphone ; seules les fonctions concernées ne marcheront plus.
Prix conseillés : les fourchettes proposées sont calculées à partir de grilles par ville et par métier. Aucune décision automatisée ni aucun profilage ne produit d'effet juridique à votre égard.
Suppression du compte : écrivez à support@ilinkyours.com depuis l'adresse ou le numéro du compte. Vos données sont effacées sous 30 jours, sauf celles qu'une obligation légale impose de conserver (écritures comptables).
7. Vos droits
Vous disposez des droits d'information, d'accès, de rectification et d'opposition (loi 09-08, articles 5 à 9), ainsi que, pour les résidents européens, des droits d'effacement, de limitation et de portabilité. Le consentement (biométrie, pré-inscription) peut être retiré à tout moment. Écrivez à support@ilinkyours.com en joignant un justificatif d'identité ; réponse sous 30 jours. Vous pouvez saisir la CNDP (www.cndp.ma) ou, dans l'Union européenne, l'autorité de contrôle de votre pays.
ملخص بالعربية
تجمع iLinkYours فقط المعطيات اللازمة لربط الزبون بالتقني: الاسم، الهاتف، موقع العطب، وصور الأعطال. يُطلب الموقع (GPS) والكاميرا فقط عند الحاجة والتطبيق مفتوح، ولا يُستعمل الموقع أبداً في الخلفية. صور البطاقة الوطنية والسيلفي الخاصة بالتقنيين تُحفظ في فضاء خاص لا يطّلع عليه إلا المسؤول، وتُحذف بعد 30 يوماً من القرار. لا نبيع معطياتكم. للولوج إلى معطياتكم أو تصحيحها أو حذف حسابكم: support@ilinkyours.com (القانون 09-08).