Confidentialité
Politique de confidentialité
Dernière mise à jour : 4 août 2026
Cette politique explique quelles informations Qessaria collecte sur ses utilisateurs, pourquoi, avec qui elles sont partagées, et comment exercer vos droits. Elle s'applique à qessaria.ma et à toute application mobile officielle Qessaria.
Responsable du traitement
Qessaria, basée au Maroc. Pour toute question relative à vos données, écrivez à [email protected]. Le délégué à la protection des données vous répond sous 30 jours.
Données que nous collectons
Nous collectons uniquement ce qui est nécessaire au fonctionnement de la marketplace : • Compte : nom complet, email, numéro de téléphone, ville, mot de passe (haché avec bcrypt). • Vérification d'identité (vendeurs) : photo recto/verso de la CNI et courte vidéo de vivacité, stockées de façon chiffrée et privée sur AWS S3. • Commandes : adresse de livraison, mode de paiement, articles, conversations avec le vendeur. • Coordonnées bancaires (vendeurs et acheteurs souhaitant être remboursés par virement) : chiffrées au repos avec AES-256-GCM. • Navigation : produits et boutiques récemment consultés (pour personnaliser la page d'accueil). • Cookies techniques : qessaria_session (authentification, HttpOnly + Secure) et qessaria_locale (préférence de langue).
Pourquoi nous traitons ces données
• Vous fournir le service : créer votre compte, traiter vos commandes, communiquer avec les vendeurs, gérer les négociations et réclamations. • Sécurité : prévention de la fraude, modération du contenu, vérification d'identité des vendeurs. • Obligations légales : conservation des justificatifs comptables exigée par la loi marocaine. • Amélioration du service : statistiques agrégées et anonymisées.
Avec qui nous partageons vos données
• Les vendeurs voient uniquement les informations nécessaires à l'expédition de vos commandes (nom, adresse, téléphone, articles commandés). • AWS (hébergement et stockage des images) en région UE Nord (Stockholm). • Resend (envoi des emails transactionnels). • Le Centre Monétique Interbancaire (CMI) si vous choisissez le paiement par carte (intégration à venir). • Les autorités compétentes si la loi nous y oblige. Nous ne vendons jamais vos données et ne les partageons pas avec des annonceurs publicitaires.
Conservation des données
• Comptes actifs : tant que votre compte reste actif. • Comptes supprimés : un délai de grâce de 6 mois pendant lequel la suppression peut être annulée, puis effacement définitif. • Documents comptables (commandes, factures) : conservés 10 ans conformément à la législation marocaine. • Pièces d'identité et vidéo de vivacité : supprimées dès que la vérification est validée ou rejetée et qu'il n'y a plus de contentieux ouvert.
Vos droits (Loi 09-08)
Conformément à la loi marocaine n° 09-08 sur la protection des personnes physiques à l'égard du traitement des données à caractère personnel, vous pouvez à tout moment : • Accéder à vos données (depuis /account/settings ou sur demande). • Les rectifier ou les compléter. • Demander leur suppression. • Vous opposer à un traitement ou le limiter. Pour exercer ces droits : [email protected]. En cas de désaccord, vous pouvez saisir la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel) : www.cndp.ma.
Suppression de vos données (Data Deletion) — y compris les données Instagram
Vous pouvez demander la suppression de votre compte et de vos données personnelles à tout moment : • Par e-mail : écrivez à [email protected] depuis l'adresse associée à votre compte en demandant la suppression. Nous supprimons votre compte et vos données personnelles dans un délai de 30 jours, sauf données dont la conservation est exigée par la loi (voir « Conservation des données »). • Données Instagram : si vous avez connecté votre compte Instagram professionnel pour importer vos publications (Vendeur → Importation), vous pouvez le déconnecter à tout moment sur cette même page via le bouton « Déconnecter ». La déconnexion supprime immédiatement le jeton d'accès Instagram stocké et Qessaria cesse tout accès à votre compte Instagram. Vous pouvez aussi retirer l'accès côté Instagram : Paramètres → Sécurité → Applications et sites web. • Les fiches produits créées à partir de vos publications Instagram vous appartiennent : vous pouvez les supprimer individuellement depuis votre espace vendeur, ou demander leur suppression complète via [email protected]. Data deletion (English): to delete your account and personal data, email [email protected] from your account address; deletion is completed within 30 days except where retention is legally required. If you connected an Instagram professional account (Seller → Import), use the "Disconnect" button on that page — this immediately deletes the stored Instagram access token and stops all access to your Instagram data. You can also revoke access from Instagram under Settings → Security → Apps and websites. Products created from your Instagram posts can be deleted from your seller dashboard or on request.
Cookies
Nous utilisons uniquement des cookies strictement nécessaires : • qessaria_session : maintenir votre connexion (HttpOnly, Secure, SameSite=Lax, durée 14 jours). • qessaria_locale : retenir votre langue préférée (12 mois). Nous n'utilisons pas de cookies publicitaires ni d'analytics tiers.
Sécurité
Toutes les communications sont chiffrées en HTTPS (TLS 1.3, HSTS preload). Les mots de passe sont hachés avec bcrypt. Les coordonnées bancaires sont chiffrées avec AES-256-GCM. Les images privées (pièces d'identité, preuves de réclamation) ne sont accessibles que via des URL S3 signées de courte durée.
Mineurs
Qessaria est réservée aux personnes âgées de 18 ans et plus. Si nous découvrons qu'un compte appartient à un mineur, il est supprimé.
Modifications
Toute évolution importante de cette politique vous sera notifiée par email au moins 15 jours avant son entrée en vigueur.
Contact
[email protected] · Pour toute autre question : [email protected] · Adresse postale : à venir.