Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Ayoub Sedqy, entrepreneur individuel, joignable à l'adresse e-mail support@baghidar.ma. Baghi Dar est une plateforme éditée et opérée au Maroc, hébergée sur un serveur privé virtuel (VPS) Hostinger situé en Lituanie.

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'inscription : nom complet, adresse e-mail, mot de passe (crypté avec bcrypt), numéro de téléphone. • Données de profil : photo de profil, ville, type de compte (locataire, propriétaire, samsar, agence), langue préférée. • Données des annonces : titre, description, prix, photos du bien, localisation (ville, quartier, coordonnées GPS), caractéristiques du bien (type, pièces, salle de bain, superficie). • Données de navigation : adresse IP, pages visitées, durée de visite, type de navigateur, système d'exploitation, referrer. • Données de paiement : historique d'abonnement, montants payés, références de virement bancaire (les coordonnées bancaires complètes ne sont jamais stockées sur nos serveurs). • Données de communication : messages échangés via la plateforme, contenu des formulaires de contact.

3. Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

• Mise en relation : permettre la publication d'annonces immobilières et la mise en relation entre propriétaires et locataires. • Vérification d'identité : envoi de codes OTP par WhatsApp (via Meta) lors de l'inscription pour vérifier l'unicité du numéro de téléphone. • Gestion du compte : création, authentification, et gestion de votre compte utilisateur. • Notifications : envoi d'e-mails transactionnels (confirmation de compte, alertes annonces, mises à jour d'abonnement, notifications de boost). • Amélioration du service : analyse de l'utilisation de la plateforme pour améliorer l'expérience utilisateur. • Sécurité : détection et prévention des fraudes, abus, et violations des conditions d'utilisation. • Obligations légales : conservation des données requises par la loi marocaine.

4. Base légale du traitement

Conformément à la loi marocaine n° 09-08, le traitement de vos données repose sur les bases légales suivantes :

• Consentement : vous donnez votre consentement explicite lors de la création du compte et pour l'envoi de communications marketing. • Exécution du contrat : le traitement est nécessaire à l'exécution des conditions d'utilisation que vous acceptez en utilisant la plateforme. • Intérêt légitime : nous traitons certaines données pour améliorer nos services, assurer la sécurité de la plateforme, et prévenir la fraude. • Obligation légale : nous traitons et conservons certaines données pour nous conformer aux lois marocaines en vigueur.

5. Destinataires des données

Nous ne vendons jamais vos données personnelles. Nous partageons certaines données avec les sous-traitants suivants, dans la limite du nécessaire à l'exécution de leurs services :

• Cloudinary (États-Unis) : hébergement et optimisation des photos des annonces. Transfert encadré par des clauses contractuelles types. • Google LLC (États-Unis) : service d'analyse d'audience (Google Analytics) et service d'authentification OAuth. • Meta Platforms Inc. (États-Unis) : envoi de codes OTP par WhatsApp et pixel de suivi pour mesurer l'efficacité des campagnes publicitaires. • Hostinger (Lituanie) : hébergement du serveur privé virtuel et de la base de données PostgreSQL. • Sentry (États-Unis) : surveillance des erreurs applicatives et des performances.

Tous les sous-traitants sont liés par des contrats de traitement de données garantissant un niveau de protection conforme à la loi 09-08. Pour les transferts hors du Maroc, nous nous assurons que des garanties appropriées sont en place.

6. Durée de conservation

Nous conservons vos données personnelles selon les durées suivantes :

• Données de compte actif : pendant toute la durée d'activité du compte, puis archivées pendant 1 an après la dernière activité. • Après suppression du compte : vos données personnelles sont conservées pendant 30 jours (délai de rétractation), puis définitivement supprimées de nos systèmes. • Logs de connexion et de navigation : conservés pendant 6 mois à des fins de sécurité et de diagnostic. • Données de paiement : conservées pendant la durée légale requise par la législation fiscale marocaine. • Données anonymisées : les données agrégées et anonymisées peuvent être conservées sans limite de durée à des fins statistiques.

7. Droits des utilisateurs (loi n° 09-08)

Conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, vous disposez des droits suivants :

• Droit d'accès (art. 7) : obtenir la confirmation que vos données sont traitées et accéder à l'ensemble de vos données personnelles détenues par Baghi Dar. • Droit de rectification (art. 8) : faire corriger toute donnée inexacte ou incomplète vous concernant. • Droit d'opposition (art. 9) : vous opposer au traitement de vos données pour des motifs légitimes, notamment à des fins de prospection. • Droit à l'effacement : demander la suppression de vos données personnelles dans les conditions prévues par la loi. • Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé, ou demander leur transfert à un autre responsable de traitement. • Droit de retrait du consentement : retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur.

Pour exercer ces droits, contactez-nous à support@baghidar.ma. Nous répondrons dans un délai maximum de 30 jours. Aucun frais n'est exigé pour l'exercice de ces droits, sauf demande manifestement infondée ou excessive.

8. Cookies et traceurs

La plateforme Baghi Dar utilise les cookies suivants :

• Cookies de session (NextAuth.js) : cookie de session obligatoire pour maintenir votre connexion à la plateforme. Durée : session navigateur. Base légale : intérêt légitime (fonctionnement essentiel du service). • Cookie de langue : mémorise votre préférence linguistique (français ou anglais). Durée : 1 an. • Google Analytics (identifiant de mesure : G-WD8HJLNPBH) : cookies analytiques pour mesurer l'audience et l'utilisation de la plateforme. Durée : 13 mois maximum. Vous pouvez désactiver Google Analytics via le module de désactivation officiel ou en configurant votre navigateur.

Lors de votre première visite, une bannière de consentement vous permet d'accepter ou de refuser les cookies non essentiels. Les cookies strictement nécessaires au fonctionnement du site ne requièrent pas votre consentement préalable.

9. Mesures de sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Chiffrement des mots de passe : tous les mots de passe sont hachés avec l'algorithme bcrypt (sel généré aléatoirement, facteur de coût 10). Aucun mot de passe en clair n'est jamais stocké. • HTTPS : toutes les communications entre votre navigateur et nos serveurs sont chiffrées via TLS. Le protocole HSTS est activé. • Accès restreint : l'accès aux données personnelles est limité au seul responsable du traitement (Ayoub Sedqy). Aucun employé ou tiers n'a accès à la base de données de production. • Mises à jour régulières : le serveur et les dépendances logicielles sont maintenus à jour pour corriger les vulnérabilités de sécurité. • Sauvegardes : des sauvegardes quotidiennes de la base de données sont effectuées et conservées de manière sécurisée.

En cas de violation de données personnelles présentant un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, conformément à l'article 11 de la loi 09-08.

10. Contact et réclamation auprès de la CNDP

Pour toute question relative à cette politique de confidentialité ou pour exercer vos droits, contactez le responsable du traitement :

• E-mail : support@baghidar.ma • WhatsApp : +212 708 027 145 • Formulaire de contact : disponible sur la page contact du site

Si vous estimez que vos droits n'ont pas été respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel (CNDP), l'autorité de contrôle marocaine :

• Site web : www.cndp.ma • Adresse : Avenue Mohammed V, Rabat, Maroc

Nous coopérons pleinement avec la CNDP dans le cadre de toute investigation ou réclamation.

11. Modification de la politique

Baghi Dar se réserve le droit de modifier cette politique de confidentialité à tout moment pour refléter les évolutions légales, réglementaires ou techniques. Les utilisateurs seront informés de tout changement important :

• Par e-mail à l'adresse associée à leur compte, au moins 14 jours avant l'entrée en vigueur des modifications. • Par une notification visible sur la plateforme lors de la première connexion suivant la modification.

L'utilisation continue de la plateforme après l'entrée en vigueur des modifications vaut acceptation de la nouvelle politique. Nous vous invitons à consulter régulièrement cette page. Dernière mise à jour : mai 2026.