Politique de confidentialité

Cette politique explique comment Yat S Yat utilise vos données personnelles lorsque vous utilisez ce site et envoyez une demande de réservation.

1. Responsable du traitement

Yat S Yat SARL (sous le nom commercial Yat S Yat), Medina, Marrakech, Morocco. E-mail : [email protected]. Téléphone : +212 637-302971.

2. Données collectées

Lorsque vous envoyez une demande de réservation, nous collectons :

• votre nom et votre numéro de téléphone ;
• l'excursion, la date et l'heure choisies, ainsi que le nombre d'adultes et d'enfants ;
• le message que vous pouvez ajouter ;
• le total estimé, un code de référence et le statut de votre demande.

Nous ne demandons ni le nom des enfants, ni pièce d'identité, ni coordonnées de paiement. Le paiement se fait sur place.

Nous traitons aussi des données techniques : votre adresse IP et des informations sur votre navigateur, utilisées pour bloquer le spam et les abus et pour assurer la sécurité du site.

3. Pourquoi nous utilisons vos données

• traiter votre demande : vous appeler pour confirmer, organiser l'excursion et vous contacter en cas de changement (démarches effectuées à votre demande avant une réservation) ;
• protéger le site contre le spam et les abus (notre intérêt légitime) ;
• respecter nos obligations légales, comptables ou fiscales, le cas échéant.

Lorsque la loi exige votre consentement, nous nous appuyons sur celui que vous donnez en envoyant la demande. Nous n'utilisons pas vos données à des fins publicitaires, nous ne les vendons pas et nous ne vous envoyons pas de messages commerciaux, sauf si vous nous le demandez.

4. Qui reçoit vos données

Notre équipe : seules les personnes autorisées y ont accès, avec des comptes protégés par une authentification à deux facteurs.

Nos prestataires techniques, qui agissent selon nos instructions :

• Supabase : base de données et stockage de fichiers, serveurs situés dans l'Union européenne ;
• Vercel : hébergement du site ;
• Cloudflare : Turnstile, la vérification anti-robot du formulaire de réservation ;
• Upstash : limite le nombre de demandes et conserve brièvement votre adresse IP et une empreinte irréversible de votre numéro de téléphone, de quelques minutes à quelques heures ;
• Telegram et Resend : ils acheminent la notification envoyée à notre équipe lorsqu'une demande arrive, qui contient votre nom, votre numéro, votre message et les détails de l'excursion.

Les autorités publiques, lorsque la loi nous oblige à leur communiquer des données.

5. Transferts hors du Maroc

Certains prestataires traitent des données hors du Maroc (la base de données est hébergée dans l'Union européenne ; d'autres services peuvent traiter des données dans d'autres pays, dont les États-Unis). Nous choisissons des prestataires qui appliquent des mesures de sécurité appropriées, et les transferts sont notifiés à la CNDP ou autorisés par elle lorsque la loi 09-08 l'exige.

6. Durée de conservation

• demandes de réservation : le nom, le numéro de téléphone et le message sont conservés 12 mois après la date de l'excursion, puis anonymisés de façon irréversible ; nous ne gardons que l'excursion, la date et les nombres à des fins statistiques ;
• journaux d'envoi des notifications : 90 jours ;
• journaux de sécurité et d'activité de l'espace d'administration (qui comprennent les adresses IP) : 180 jours ;
• données de limitation des demandes : de quelques minutes à quelques heures.

Les copies des notifications conservées dans la messagerie et les applications de notre équipe sont supprimées lorsqu'elles ne sont plus nécessaires.

7. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification ou leur suppression, et vous opposer à leur traitement pour des motifs légitimes (loi 09-08). Si vous résidez dans l'Union européenne ou l'EEE, vous disposez aussi des droits de limitation et de portabilité prévus par le RGPD.

Pour exercer vos droits, écrivez-nous à [email protected]. Nous pouvons vous demander de justifier de votre identité, et nous répondons dans les délais légaux.

Vous pouvez aussi saisir la CNDP (www.cndp.ma) ou, si vous résidez dans l'UE, l'autorité de protection des données de votre pays.

8. Cookies

Nous utilisons un seul cookie fonctionnel, qui mémorise votre langue. Nous n'utilisons ni cookies publicitaires ni cookies de suivi, et nous n'avons pas d'outil d'analyse d'audience à la date de cette mise à jour. La vérification anti-robot (Cloudflare Turnstile) peut enregistrer des informations techniques dans votre navigateur pour fonctionner. Notre espace d'administration utilise des cookies de session que les visiteurs ne reçoivent jamais. Si nous ajoutons un outil d'analyse, nous mettrons cette page à jour.

9. Sécurité

Le site utilise HTTPS, l'accès aux demandes est réservé à notre équipe avec une authentification à deux facteurs, et les accès sont journalisés. Aucun système n'est parfaitement sûr : si un incident touche vos données, nous prendrons les mesures et ferons les notifications prévues par la loi.

10. Enfants

Ce site s'adresse aux adultes. Nous enregistrons uniquement le nombre d'enfants qui participent, jamais leurs noms ni leurs données.

11. Modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page.

12. Contact

Pour toute question : [email protected] ou +212 637-302971.