Politique de confidentialité

Avertissement — Brouillon informatif basé sur le fonctionnement technique du site. Ce n’est pas un conseil juridique. Faites valider ce document par un avocat marocain, notamment au regard de la Loi 09-08 et des formalités CNDP : [CNDP / formalités à valider par un avocat].

1. Responsable de traitement

Essaouira Quad Pro — Diabat / Essaouira, Maroc.
Contact : page Contact et adresse e-mail publiée sur le site.

2. Données collectées

Selon les parcours utilisés, nous pouvons traiter notamment :

• Réservation : identité, e-mail, téléphone, détails de l’activité (date, créneau, participants), mode de prise en charge, montants, statut de paiement / acompte (pas de numéro de carte bancaire stocké par nos soins).
• Formulaire de contact : nom, e-mail, téléphone, objet, message.
• Portail client : numéro de réservation et code PIN.
• Attribution marketing (cookie first-party mq_attr, durée 30 jours) : page d’atterrissage, referrer, paramètres UTM, identifiants publicitaires éventuels (ex. gclid, fbclid), horodatage — pouvant être associés à une réservation.
• Cookies / préférences : langue (NEXT_LOCALE, choix de langue), session d’administration (Auth.js) pour l’équipe interne.
• Avis Google affichés : noms / photos publics issus de Google Places (synchronisation).

3. Finalités

Exécution et suivi des réservations, encaissement d’acomptes, communications transactionnelles (e-mail / liens WhatsApp), réponse aux demandes de contact, sécurité du site, statistiques d’acquisition (premier contact), obligations légales et comptables éventuelles.

4. Destinataires et sous-traitants / outils tiers

Selon configuration et usage :

Service	Rôle
PayPal	Paiement de l’acompte en ligne
Resend	Envoi d’e-mails transactionnels
Base de données PostgreSQL	Stockage des réservations et données associées
MinIO (stockage objet compatible S3)	Médias du site (images, fichiers publics administrés)
Google Places API	Synchronisation d’avis publics
Google Maps (intégration carte)	Carte de localisation (chargement après action utilisateur)
OpenWeatherMap	Prévisions météo (via notre API, sans transmission de vos données de réservation)
WhatsApp (wa.me)	Ouverture d’un fil de discussion si vous choisissez ce canal (lien uniquement, pas d’API Business)
Widget de chat	Script configurable dans l’administration ; le fournisseur exact dépend du script installé (ex. Tawk.to, Crisp, etc.). Les échanges passent alors par ce prestataire.
Esri (tuiles cartographiques)	Affichage des cartes d’itinéraire d’activité
YouTube / Vimeo	Lecteurs vidéo éventuels dans les galeries

5. Durées de conservation

• Portail client : accès disponible jusqu’à la date/heure de l’activité ; ensuite l’accès expire.
• Données de réservation / comptabilité : [durée comptable / légale à compléter].
• Cookie mq_attr : 30 jours.
• Messages du formulaire de contact : [durée à compléter].

6. Vos droits

Conformément au cadre applicable (Loi 09-08 et pratiques CNDP — à confirmer avec votre conseil), vous pouvez demander l’accès, la rectification, l’opposition ou l’effacement de vos données dans les limites légales, en nous contactant via Contact ou l’e-mail publié sur le site.

7. Cookies

Outre les cookies strictement nécessaires (langue, session admin), le site utilise le cookie first-party mq_attr (attribution). Aucun Google Analytics / pixel publicitaire n’est déployé dans le code applicatif au moment de la rédaction de ce brouillon.

8. Transferts

Certains prestataires peuvent traiter des données hors Maroc / hors de votre juridiction — selon leurs conditions. À faire préciser/juridiquement cadrer : [CNDP / formalités à valider par un avocat].

9. Mises à jour

Cette page peut être mise à jour ; la date de dernière modification est affichée en tête de page.