Politique de confidentialité

Cette Politique de confidentialité décrit comment Coastart SARL (« nous », « notre »), l'opérateur de Mosafir (mosafir.ma), collecte, utilise, stocke et partage vos données personnelles lorsque vous utilisez notre site Web ou nos applications mobiles. Nous nous engageons à protéger votre vie privée conformément aux lois applicables en matière de protection des données, notamment la loi marocaine n° 09-08 et, le cas échéant, le RGPD.

1. Responsable du traitement

Coastart SARL
AV IBN ROCHD N 3 1ER ETAGE, TETOUAN, MOROCCO
E-mail :
legal@mosafir.ma

2. Informations que nous collectons

Nous pouvons collecter les catégories suivantes de données personnelles :

• Données de compte : Nom, adresse e-mail et mot de passe lors de l'inscription.
• Données d'utilisation : Pages visitées, requêtes de recherche, durée de session, adresse IP, type de navigateur, système d'exploitation et identifiants d'appareils.
• Données de localisation : Localisation approximative si vous l'autorisez, utilisée pour suggérer des villes, gares et attractions à proximité.
• Communications : Messages que vous nous envoyez par e-mail ou via des formulaires de contact.
• Données analytiques : Données comportementales collectées via Google Analytics et Microsoft Clarity.
• Données de cookies : Données stockées via des cookies et technologies similaires.

3. Comment nous utilisons vos données

Nous utilisons vos données personnelles pour :

• Fournir et maintenir le Service, y compris la gestion des comptes et les fonctionnalités personnalisées.
• Améliorer et optimiser le Service grâce aux analyses et aux retours des utilisateurs.
• Répondre à vos demandes et fournir un support client.
• Envoyer des communications transactionnelles (ex. : e-mails de réinitialisation de mot de passe).
• Assurer la sécurité et l'intégrité du Service.
• Respecter les obligations légales.

Nos bases légales de traitement incluent : l'exécution du contrat, les intérêts légitimes, le consentement et l'obligation légale.

4. Partage des données

Nous ne vendons pas vos données personnelles. Nous pouvons partager des données avec :

• Google LLC — à des fins analytiques via Google Analytics. Les données peuvent être transférées aux États-Unis sous les clauses contractuelles types de Google.
• Microsoft Corporation — pour l'enregistrement de sessions et les analyses via Microsoft Clarity. Les données peuvent être transférées aux États-Unis.
• Fournisseurs d'infrastructure — services d'hébergement nécessaires à l'exploitation de la plateforme.
• Autorités légales — lorsque la loi ou une ordonnance judiciaire l'exige.

5. Google Analytics et Microsoft Clarity

Nous utilisons les services d'analyse tiers suivants :

Google Analytics (Google LLC)
Nous utilisons Google Analytics pour collecter des statistiques agrégées sur le trafic. Vous pouvez vous désabonner en installant le module complémentaire de navigateur Google Analytics Opt-out ou en ajustant vos préférences de cookies.
Politique de confidentialité Google  ·  Module de désabonnement

Microsoft Clarity (Microsoft Corporation)
Nous utilisons Microsoft Clarity pour enregistrer des sessions utilisateur anonymisées et générer des cartes thermiques. Aucun enregistrement ne contient de mots de passe ou d'informations de paiement. Vous pouvez vous désabonner via vos préférences de cookies ou en utilisant les signaux Do Not Track.
Déclaration de confidentialité Microsoft

Nous avons activé l'anonymisation des adresses IP sur Google Analytics et configuré Clarity pour masquer les champs de saisie sensibles. Ces deux services sont utilisés uniquement pour améliorer notre Service.

6. Conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire :

• Données de compte : Conservées pendant la durée de votre compte, plus 12 mois après la demande de suppression.
• Données analytiques : Google Analytics conserve les données pendant 14 mois. Clarity conserve les données de session pendant 13 mois.
• Communications : Conservées pendant 3 ans à des fins juridiques et de conformité.

7. Protection des mineurs

Le Service est destiné aux utilisateurs âgés de 13 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans. Si vous pensez que votre enfant de moins de 13 ans nous a fourni des informations personnelles, veuillez nous contacter et nous supprimerons ces données dans les meilleurs délais.

8. Vos droits

Selon votre juridiction, vous pouvez avoir le droit de :

• Accès : Demander une copie des données personnelles que nous détenons sur vous.
• Rectification : Demander la correction de données inexactes ou incomplètes.
• Effacement : Demander la suppression de vos données (« droit à l'oubli »).
• Limitation : Demander que nous limitions le traitement de vos données dans certaines circonstances.
• Portabilité : Recevoir vos données dans un format structuré et lisible par machine.
• Opposition : S'opposer au traitement basé sur des intérêts légitimes ou à des fins de marketing direct.
• Retrait du consentement : Retirer tout consentement donné à tout moment, sans effet sur le traitement antérieur.

Pour exercer ces droits, contactez-nous à legal@mosafir.ma. Nous répondrons dans les 30 jours.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération. Aucune transmission sur Internet n'est totalement sécurisée.

10. Transferts internationaux de données

Vos données peuvent être transférées et traitées dans des pays hors du Maroc, y compris aux États-Unis (par Google et Microsoft). Nous veillons à ce que ces transferts s'effectuent sous des garanties appropriées, telles que les clauses contractuelles types de l'UE.

11. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Votre utilisation continue du Service après ces modifications constitue une acceptation.