Politique de confidentialité

1. Introduction

Done s’engage à protéger la vie privée et la sécurité de ses utilisateurs, partenaires et livreurs. Cette politique explique comment vos données personnelles sont collectées, utilisées, partagées et protégées lors de l’utilisation de nos services via l’application et le site web.

2. Champ d’application

Cette politique s’applique à tous les utilisateurs de Done, y compris les clients, les partenaires (prestataires de services) et les livreurs. Elle régit les pratiques de collecte, de traitement et de partage des données sur la plateforme Done. Elle ne s’applique pas aux sites ou services tiers pouvant être liés dans l’application.

Elle est élaborée conformément à la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, telle que promulguée par le Dahir n° 1-09-15.
Cette politique s’applique à tous les utilisateurs de Done, y compris les clients, les partenaires (prestataires de services) et les livreurs. Elle régit les pratiques de collecte, de traitement et de partage des données sur la plateforme Done. Elle ne s’applique pas aux sites ou services tiers pouvant être liés dans l’application.

3. Données collectées

3.1 Données d’identité

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone
• Adresse postale
• Informations de connexion

3.2 Données de commandes et de transactions

• Historique des commandes
• Détails de paiement (traités de manière sécurisée via des prestataires tiers)
• Détails de facturation

3.3 Données de localisation

• Localisation géographique (à des fins de suivi des services et de livraison)
• Adresse de service ou de livraison

3.4 Données d’appareil et de connexion

• Adresse IP
• Informations sur l’appareil (modèle, système d’exploitation)
• Cookies et activité de navigation sur notre plateforme

3.5 Données de service client et de communication

• Demandes d’assistance et requêtes
• Interactions par chat
• Avis et retours des utilisateurs

4. Base légale du traitement

• Done s’appuie sur les bases juridiques suivantes pour le traitement des données :
• Exécution du contrat : lors de la fourniture de services et la finalisation des transactions.
• Obligations légales : conformité aux lois fiscales, commerciales et réglementaires.
• Intérêt légitime : protection contre la fraude et amélioration des services.
• Consentement : pour les communications marketing ou l’utilisation optionnelle de la localisation.

5. Finalité du traitement des données

Vos données sont traitées dans les buts suivants :

• Fourniture du service : gestion des commandes, livraisons et interaction client.
• Gestion des comptes : gestion des profils utilisateurs et accès aux services.
• Traitement des paiements : exécution sécurisée via des prestataires externes.
• Sécurité et prévention de la fraude : détection, enquête et prévention des activités frauduleuses.
• Support client : réponse aux questions et résolution des problèmes liés aux services.
• Marketing et promotions : envoi d’offres spéciales et d’informations (avec consentement préalable).
• Conformité légale et réglementaire : respect de la législation et réponse aux obligations légales.

6. Partage et divulgation des données

Vos données peuvent être partagées avec :

• Prestataires de services : entreprises tierces aidant à l’exécution des commandes, paiements, support client et analyses.
• Autorités légales : en cas d’obligation ou pour la protection des intérêts juridiques de Done.
• Partenaires commerciaux : partenaires fournissant des services via Done (restaurants, livreurs, prestataires).
• Partenaires marketing : uniquement avec le consentement de l’utilisateur, à des fins promotionnelles.
• Toutes les entités auxquelles les données sont transférées sont contractuellement tenues de respecter la confidentialité des données et de se conformer à la législation marocaine en matière de protection des données.
• Nous ne vendons ni ne louons vos données personnelles à des tiers.
  Vos données peuvent être partagées avec :
• Prestataires de services : entreprises tierces aidant à l’exécution des commandes, paiements, support client et analyses.
• Autorités légales : en cas d’obligation ou pour la protection des intérêts juridiques de Done.
• Partenaires commerciaux : partenaires fournissant des services via Done (restaurants, livreurs, prestataires).
• Partenaires marketing : uniquement avec le consentement de l’utilisateur, à des fins promotionnelles.

Nous ne vendons ni ne louons vos données personnelles à des tiers.

7. Durée de conservation des données

Les données personnelles sont conservées aussi longtemps que nécessaire pour des raisons opérationnelles, juridiques et réglementaires :

• Comptes utilisateurs : conservés jusqu’à demande de suppression.
• Historique des transactions : jusqu’à 10 ans pour se conformer aux règlements financiers.
• Requêtes de support : jusqu’à 3 ans pour la gestion des plaintes et demandes.
• Données de localisation : conservées jusqu’à un an, sauf nécessité de lutte contre la fraude.

8. Mesures de sécurité des données

Done met en œuvre des mesures techniques et organisationnelles pour sécuriser les données, notamment :

• Chiffrement des données sensibles lors des transactions.
• Stockage sécurisé des informations personnelles.
• Contrôles d’accès pour éviter tout accès non autorisé.
• Audits de sécurité réguliers et évaluations des risques.

9. Gestion des violations de données

En cas de violation de la sécurité des données :

• Les utilisateurs concernés et les autorités compétentes seront notifiés sous 72 heures.
• Des mesures immédiates seront prises pour corriger la faille et éviter toute récidive.
• Un soutien sera apporté aux utilisateurs concernés pour leur permettre de prendre les mesures nécessaires.
• Conformément à la réglementation en vigueur, Done s’engage à notifier toute violation de données à la CNDP dans les meilleurs délais.
  En cas de violation de la sécurité des données :
• Les utilisateurs concernés et les autorités compétentes seront notifiés sous 72 heures.
• Des mesures immédiates seront prises pour corriger la faille et éviter toute récidive.
• Un soutien sera apporté aux utilisateurs concernés pour leur permettre de prendre les mesures nécessaires.

10. Droits des utilisateurs

Les utilisateurs disposent des droits suivants concernant leurs données personnelles :

• Droit d’accès : demander des informations sur les données personnelles stockées et traitées.
• Droit de rectification : corriger les données inexactes ou incomplètes.
• Droit à l’effacement : suppression des données dans certaines circonstances.
• Droit à la limitation du traitement : restreindre certains usages de vos données.
• Droit d’opposition : refuser le marketing direct ou certains traitements de données.

Pour exercer ces droits, contactez-nous par e-mail : [email protected]

Les utilisateurs ont également le droit d’introduire une réclamation auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) s’ils estiment que leurs droits ne sont pas respectés.

11. Politique de cookies

Nous utilisons des cookies et technologies similaires aux fins suivantes :

• Cookies nécessaires : assurer le bon fonctionnement de l’application.
• Cookies analytiques : améliorer l’expérience utilisateur.
• Cookies marketing : diffusion de publicités ciblées.

Les utilisateurs peuvent gérer leurs préférences via les paramètres de leur navigateur.

12. Mises à jour de la politique de confidentialité

Nous pouvons mettre à jour cette politique périodiquement. Toute modification importante fera l’objet d’une notification via l’application ou par e-mail.

13. Contact

Pour toute question ou demande relative à cette politique de confidentialité, veuillez nous contacter à : [email protected]

Pour toute plainte relative à la protection de vos données, vous pouvez également contacter la CNDP via son site officiel : www.cndp.ma

En utilisant les services de Done, vous reconnaissez avoir lu et accepté cette politique de confidentialité.