Confidentialité
Politique de confidentialité
Dernière mise à jour : 4 août 2026
Cette politique explique quelles informations Qessaria collecte sur ses utilisateurs, pourquoi, avec qui elles sont partagées, et comment exercer tes droits. Elle s'applique à qessaria.ma et à toute application mobile officielle Qessaria.
Responsable du traitement
Qessaria, basée au Maroc. Pour toute question relative à tes données, écris à [email protected]. Le délégué à la protection des données te répond sous 30 jours.
Données que nous collectons
Nous collectons uniquement ce qui est nécessaire au fonctionnement de la marketplace : • Compte : nom complet, email, numéro de téléphone, ville, mot de passe (haché avec bcrypt). • Vérification d'identité (vendeurs) : photo recto/verso de la CNI et courte vidéo de vivacité, stockées de façon chiffrée et privée sur AWS S3. • Commandes : adresse de livraison, mode de paiement, articles, conversations avec le vendeur. • Coordonnées bancaires (vendeurs et acheteurs souhaitant être remboursés par virement) : chiffrées au repos avec AES-256-GCM. • Navigation : produits et boutiques récemment consultés (pour personnaliser la page d'accueil). • Cookies techniques : qessaria_session (authentification, HttpOnly + Secure) et qessaria_locale (préférence de langue).
Pourquoi nous traitons ces données
• Te fournir le service : créer ton compte, traiter tes commandes, communiquer avec les vendeurs, gérer les négociations et réclamations. • Sécurité : prévention de la fraude, modération du contenu, vérification d'identité des vendeurs. • Obligations légales : conservation des justificatifs comptables exigée par la loi marocaine. • Amélioration du service : statistiques agrégées et anonymisées.
Avec qui nous partageons tes données
• Les vendeurs voient uniquement les informations nécessaires à l'expédition de tes commandes (nom, adresse, téléphone, articles commandés). • AWS (hébergement et stockage des images) en région UE Nord (Stockholm). • Resend (envoi des emails transactionnels). • Le Centre Monétique Interbancaire (CMI) si tu choisis le paiement par carte (intégration à venir). • Les autorités compétentes si la loi nous y oblige. Nous ne vendons jamais tes données et ne les partageons pas avec des annonceurs publicitaires.
Conservation des données
• Comptes actifs : tant que ton compte reste actif. • Comptes supprimés : un délai de grâce de 6 mois pendant lequel la suppression peut être annulée, puis effacement définitif. • Documents comptables (commandes, factures) : conservés 10 ans conformément à la législation marocaine. • Pièces d'identité et vidéo de vivacité : supprimées dès que la vérification est validée ou rejetée et qu'il n'y a plus de contentieux ouvert.
Tes droits (Loi 09-08)
Conformément à la loi marocaine n° 09-08 sur la protection des personnes physiques à l'égard du traitement des données à caractère personnel, tu peux à tout moment : • Accéder à tes données (depuis /account/settings ou sur demande). • Les rectifier ou les compléter. • Demander leur suppression. • T'opposer à un traitement ou le limiter. Pour exercer ces droits : [email protected]. En cas de désaccord, tu peux saisir la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel) : www.cndp.ma.
Suppression de tes données (Data Deletion) — y compris les données Instagram
Tu peux demander la suppression de ton compte et de tes données personnelles à tout moment : • Par e-mail : écris à [email protected] depuis l'adresse associée à ton compte en demandant la suppression. Nous supprimons ton compte et tes données personnelles dans un délai de 30 jours, sauf données dont la conservation est exigée par la loi (voir « Conservation des données »). • Données Instagram : si tu as connecté ton compte Instagram professionnel pour importer tes publications (Vendeur → Importation), tu peux le déconnecter à tout moment sur cette même page via le bouton « Déconnecter ». La déconnexion supprime immédiatement le jeton d'accès Instagram stocké et Qessaria cesse tout accès à ton compte Instagram. Tu peux aussi retirer l'accès côté Instagram : Paramètres → Sécurité → Applications et sites web. • Les fiches produits créées à partir de tes publications Instagram t'appartiennent : tu peux les supprimer individuellement depuis ton espace vendeur, ou demander leur suppression complète via [email protected]. Data deletion (English): to delete your account and personal data, email [email protected] from your account address; deletion is completed within 30 days except where retention is legally required. If you connected an Instagram professional account (Seller → Import), use the "Disconnect" button on that page — this immediately deletes the stored Instagram access token and stops all access to your Instagram data. You can also revoke access from Instagram under Settings → Security → Apps and websites. Products created from your Instagram posts can be deleted from your seller dashboard or on request.
Cookies
Nous utilisons uniquement des cookies strictement nécessaires : • qessaria_session : maintenir ta connexion (HttpOnly, Secure, SameSite=Lax, durée 14 jours). • qessaria_locale : retenir ta langue préférée (12 mois). Nous n'utilisons pas de cookies publicitaires ni d'analytics tiers.
Sécurité
Toutes les communications sont chiffrées en HTTPS (TLS 1.3, HSTS preload). Les mots de passe sont hachés avec bcrypt. Les coordonnées bancaires sont chiffrées avec AES-256-GCM. Les images privées (pièces d'identité, preuves de réclamation) ne sont accessibles que via des URL S3 signées de courte durée.
Mineurs
Qessaria est réservée aux personnes âgées de 18 ans et plus. Si nous découvrons qu'un compte appartient à un mineur, il est supprimé.
Modifications
Toute évolution importante de cette politique te sera notifiée par email au moins 15 jours avant son entrée en vigueur.
Contact
[email protected] · Pour toute autre question : [email protected] · Adresse postale : à venir.