Politique de confidentialité

Dernière mise à jour : 17 mars 2026

La présente politique de confidentialité décrit comment Sabab (« nous », « notre ») collecte, utilise, partage et protège les données personnelles des utilisateurs (« vous ») de la plateforme sabab.ma et de ses applications mobiles, conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et au Règlement Général sur la Protection des Données (RGPD) de l'Union européenne.

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel est :

2. Données collectées

Nous collectons les catégories de données suivantes :

2.1 Données d'identification

  • Numéro de téléphone (obligatoire pour la création de compte)
  • Nom complet
  • Photo de profil

2.2 Données de vérification (Professionnels uniquement)

  • Photo de la carte d'identité nationale (recto et verso)
  • Photo de type selfie avec la carte d'identité

2.3 Données de géolocalisation

  • Position géographique (avec votre consentement explicite) pour la mise en relation avec des professionnels proches

2.4 Données techniques

  • Adresse IP
  • Type de navigateur et d'appareil
  • Jeton de notification push (FCM)

2.5 Données d'utilisation

  • Demandes de services soumises
  • Historique des missions et propositions
  • Avis et évaluations laissés

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

  • Création et gestion de votre compte utilisateur
  • Mise en relation entre clients et professionnels
  • Vérification d'identité des professionnels pour assurer la sécurité des utilisateurs
  • Géolocalisation pour proposer des professionnels à proximité
  • Notifications push pour vous informer de l'avancement de vos demandes et missions
  • Amélioration du service et analyse de l'utilisation de la plateforme
  • Respect de nos obligations légales et prévention des fraudes

4. Base légale du traitement

Les traitements de données reposent sur :

  • Votre consentement (géolocalisation, notifications push)
  • L'exécution du contrat (fonctionnement de la plateforme, mise en relation)
  • L'intérêt légitime (sécurité, prévention des fraudes, amélioration du service)
  • Les obligations légales (vérification d'identité)

5. Partage des données

Vos données personnelles peuvent être partagées avec :

  • Les autres utilisateurs : votre nom, photo de profil, avis et évaluations sont visibles par les autres utilisateurs dans le cadre de la mise en relation.
  • Nos prestataires techniques :
    • Hébergement cloud et stockage de fichiers
    • Services d'envoi de SMS et WhatsApp pour la vérification OTP
    • Firebase Cloud Messaging (Google) pour les notifications push
  • Prestataires de paiement : Stripe pour le traitement sécurisé des paiements (le cas échéant). Stripe est certifié PCI DSS.
  • Autorités compétentes : en cas d'obligation légale ou de réquisition judiciaire.

Nous ne vendons jamais vos données personnelles à des tiers à des fins commerciales ou publicitaires.

6. Transfert de données hors du Maroc

Certaines de vos données peuvent être transférées et stockées sur des serveurs situés en dehors du Maroc (notamment pour les services cloud et Firebase). Ces transferts sont effectués avec des garanties appropriées, conformément à l'article 43 de la loi 09-08, et vers des pays offrant un niveau de protection adéquat ou sur la base de clauses contractuelles types.

7. Durée de conservation

  • Données de compte : conservées pendant toute la durée de votre inscription, puis supprimées dans un délai de 12 mois après la suppression de votre compte.
  • Documents d'identité : conservés pendant la durée de la vérification, puis pendant une durée maximale de 24 mois après l'approbation ou le rejet du dossier.
  • Données de géolocalisation : non conservées de manière permanente, utilisées uniquement en temps réel pour la mise en relation.
  • Données techniques (logs) : conservées pendant 12 mois maximum.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

  • Chiffrement des communications (HTTPS/TLS)
  • Authentification par jetons JWT
  • Stockage sécurisé des fichiers sur des serveurs chiffrés
  • Limitation des accès aux données au personnel autorisé
  • Limitation du taux de requêtes (rate limiting) pour prévenir les abus

9. Cookies et technologies similaires

Le site sabab.ma utilise des cookies de session pour le fonctionnement de l'espace administrateur. Aucun cookie publicitaire ou de suivi tiers n'est utilisé.

L'application mobile n'utilise pas de cookies. Un jeton d'authentification est stocké localement sur votre appareil pour maintenir votre session.

10. Vos droits

Conformément à la loi 09-08 et au RGPD, vous disposez des droits suivants :

  • Droit d'accès : obtenir la confirmation que vos données sont traitées et en demander une copie.
  • Droit de rectification : demander la correction de données inexactes ou incomplètes.
  • Droit de suppression : demander la suppression de vos données personnelles.
  • Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
  • Droit de retrait du consentement : retirer votre consentement à tout moment (sans affecter la licéité du traitement antérieur).

Pour exercer ces droits, contactez-nous à yousse.yassine@gmail.com en précisant votre demande et en fournissant une preuve d'identité.

Vous avez également le droit de déposer une plainte auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) : www.cndp.ma.

11. Protection des mineurs

La plateforme Sabab n'est pas destinée aux personnes de moins de 18 ans. Nous ne collectons pas sciemment les données de mineurs. Si vous avez connaissance qu'un mineur nous a fourni des données personnelles, contactez-nous pour que nous procédions à leur suppression.

12. Modifications de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour. En cas de modification substantielle, nous vous en informerons via une notification dans l'application.

13. Contact

Pour toute question relative à la présente politique de confidentialité ou au traitement de vos données personnelles :