Confidentialité
Politique de confidentialité
Dernière mise à jour : 26 mai 2026
Cette politique explique quelles informations Qessaria collecte sur ses utilisateurs, pourquoi, avec qui elles sont partagées, et comment exercer tes droits. Elle s'applique à qessaria.ma et à toute application mobile officielle Qessaria.
Responsable du traitement
Qessaria, basée au Maroc. Pour toute question relative à tes données, écris à [email protected]. Le délégué à la protection des données te répond sous 30 jours.
Données que nous collectons
Nous collectons uniquement ce qui est nécessaire au fonctionnement de la marketplace : • Compte : nom complet, email, numéro de téléphone, ville, mot de passe (haché avec bcrypt). • Vérification d'identité (vendeurs) : photo recto/verso de la CNI et courte vidéo de vivacité, stockées de façon chiffrée et privée sur AWS S3. • Commandes : adresse de livraison, mode de paiement, articles, conversations avec le vendeur. • Coordonnées bancaires (vendeurs et acheteurs souhaitant être remboursés par virement) : chiffrées au repos avec AES-256-GCM. • Navigation : produits et boutiques récemment consultés (pour personnaliser la page d'accueil). • Cookies techniques : qessaria_session (authentification, HttpOnly + Secure) et qessaria_locale (préférence de langue).
Pourquoi nous traitons ces données
• Te fournir le service : créer ton compte, traiter tes commandes, communiquer avec les vendeurs, gérer les négociations et réclamations. • Sécurité : prévention de la fraude, modération du contenu, vérification d'identité des vendeurs. • Obligations légales : conservation des justificatifs comptables exigée par la loi marocaine. • Amélioration du service : statistiques agrégées et anonymisées.
Avec qui nous partageons tes données
• Les vendeurs voient uniquement les informations nécessaires à l'expédition de tes commandes (nom, adresse, téléphone, articles commandés). • AWS (hébergement et stockage des images) en région UE Nord (Stockholm). • Resend (envoi des emails transactionnels). • Le Centre Monétique Interbancaire (CMI) si tu choisis le paiement par carte (intégration à venir). • Les autorités compétentes si la loi nous y oblige. Nous ne vendons jamais tes données et ne les partageons pas avec des annonceurs publicitaires.
Conservation des données
• Comptes actifs : tant que ton compte reste actif. • Comptes supprimés : un délai de grâce de 6 mois pendant lequel la suppression peut être annulée, puis effacement définitif. • Documents comptables (commandes, factures) : conservés 10 ans conformément à la législation marocaine. • Pièces d'identité et vidéo de vivacité : supprimées dès que la vérification est validée ou rejetée et qu'il n'y a plus de contentieux ouvert.
Tes droits (Loi 09-08)
Conformément à la loi marocaine n° 09-08 sur la protection des personnes physiques à l'égard du traitement des données à caractère personnel, tu peux à tout moment : • Accéder à tes données (depuis /account/settings ou sur demande). • Les rectifier ou les compléter. • Demander leur suppression. • T'opposer à un traitement ou le limiter. Pour exercer ces droits : [email protected]. En cas de désaccord, tu peux saisir la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel) : www.cndp.ma.
Cookies
Nous utilisons uniquement des cookies strictement nécessaires : • qessaria_session : maintenir ta connexion (HttpOnly, Secure, SameSite=Lax, durée 14 jours). • qessaria_locale : retenir ta langue préférée (12 mois). Nous n'utilisons pas de cookies publicitaires ni d'analytics tiers.
Sécurité
Toutes les communications sont chiffrées en HTTPS (TLS 1.3, HSTS preload). Les mots de passe sont hachés avec bcrypt. Les coordonnées bancaires sont chiffrées avec AES-256-GCM. Les images privées (pièces d'identité, preuves de réclamation) ne sont accessibles que via des URL S3 signées de courte durée.
Mineurs
Qessaria est réservée aux personnes âgées de 18 ans et plus. Si nous découvrons qu'un compte appartient à un mineur, il est supprimé.
Modifications
Toute évolution importante de cette politique te sera notifiée par email au moins 15 jours avant son entrée en vigueur.
Contact
[email protected] · Pour toute autre question : [email protected] · Adresse postale : à venir.