Politique de confidentialité

Hostoria est une conciergerie spécialisée dans la gestion de location courte durée (Airbnb, Booking) à Marrakech, au Maroc. La présente politique de confidentialité explique quelles données personnelles nous collectons lorsque vous nous contactez via notre site hostoria-ma.com ou via nos formulaires publicitaires sur Instagram et Facebook, pourquoi nous les collectons, comment nous les utilisons et quels sont vos droits.

Nous attachons une grande importance à la protection de votre vie privée. Nous ne collectons que les informations strictement nécessaires pour répondre à votre demande. Hostoria ne revend pas vos données et ne les utilise pas pour vous démarcher en dehors de la demande que vous nous adressez. Les services tiers que nous utilisons (Meta, Web3Forms, Google, Vercel) traitent vos données selon leurs propres politiques, que nous vous invitons à consulter.

Cette politique s'applique à toute personne qui remplit un de nos formulaires, qu'elle réside au Maroc ou dans l'Union européenne.

Le responsable du traitement de vos données personnelles est Hostoria, conciergerie de gestion locative courte durée exploitée par Badr El Haloui (entrepreneur individuel), opérant à Marrakech, Maroc, sous la marque et le site hostoria-ma.com.

Une adresse de contact complète peut être obtenue sur simple demande à contact@hostoria-ma.com.

Le traitement de vos données fait l'objet des formalités requises auprès de la CNDP conformément à la loi n° 09-08.

Pour toute question relative à la présente politique, au traitement de vos données ou pour exercer vos droits, vous pouvez nous contacter par email, ou par courrier sur demande :

—Email : contact@hostoria-ma.com

Nous collectons vos données personnelles uniquement lorsque vous nous les communiquez volontairement. La collecte se fait principalement par les canaux suivants :

—Le formulaire de contact de notre site hostoria-ma.com : votre soumission est reçue, traitée et transmise vers notre boîte email Gmail par notre prestataire Web3Forms (service tiers).

—Les formulaires publicitaires natifs d'Instagram et de Facebook (« Instant Forms » / Lead Ads de Meta) : lorsque vous répondez à l'une de nos publicités, vous soumettez vos informations directement via le formulaire intégré de Meta, qui nous les transmet.

Si vous nous contactez directement par WhatsApp ou par email, nous traitons les informations que vous nous communiquez à ces occasions aux mêmes fins.

Les données que nous pouvons collecter sont les suivantes : votre nom, votre numéro de téléphone, votre adresse email, des informations sur votre bien (zone ou quartier, type de logement, nombre de chambres) et, le cas échéant, un message libre que vous nous adressez.

Nous ne sollicitons aucune donnée sensible et vous invitons à ne pas en communiquer dans le champ de message libre.

Nous utilisons vos données personnelles exclusivement pour les finalités suivantes :

—Répondre à votre demande, notamment vous fournir un audit gratuit ou une estimation de vos revenus locatifs ;

—Vous recontacter dans le cadre d'un échange commercial lié à la gestion de votre bien ;

—Établir, le cas échéant, une proposition de gestion adaptée à votre logement.

Nous ne pratiquons aucune prospection non sollicitée en dehors de la demande que vous nous avez adressée, et nous ne procédons à aucune revente de vos données.

Le traitement de vos données personnelles repose sur votre consentement, matérialisé par la soumission volontaire de l'un de nos formulaires, et, le cas échéant, sur l'exécution de mesures précontractuelles prises à votre demande (préparation de l'estimation, de l'audit ou de la proposition de gestion que vous avez sollicités).

Vous êtes libre de ne pas remplir nos formulaires. Toutefois, sans les informations demandées, nous ne serons pas en mesure de traiter votre demande ni de vous recontacter.

Vous pouvez retirer votre consentement à tout moment, comme indiqué dans la section relative à vos droits. Le retrait de votre consentement ne remet pas en cause la licéité du traitement effectué avant ce retrait, ni le traitement des mesures précontractuelles que vous nous avez vous-même demandées.

Vos données sont traitées par Hostoria. Pour fonctionner, nous faisons appel à des prestataires techniques qui interviennent dans le traitement de votre demande :

—Meta Platforms : opère les formulaires publicitaires Instagram et Facebook. Meta collecte vos données sur sa propre plateforme, selon sa propre politique de confidentialité, avant de nous les transmettre ; Hostoria devient responsable de traitement à réception de ces données (voir la section dédiée ci-dessous) ;

—Web3Forms (service tiers) : reçoit la soumission du formulaire de notre site, la traite et nous la transmet par email. Ses serveurs peuvent être situés hors du Maroc ;

—Google / Gmail (sous-traitant) : héberge la boîte email par laquelle nous recevons et stockons vos demandes ;

—Vercel (sous-traitant) : héberge notre site internet.

Vos données ne sont ni vendues, ni cédées, ni louées à des tiers à des fins commerciales. Elles ne sont communiquées qu'aux prestataires ci-dessus dans la stricte mesure nécessaire au traitement de votre demande, et, le cas échéant, aux autorités compétentes lorsque la loi l'exige.

Notre site est hébergé par Vercel, et certains de nos prestataires (notamment Meta, Web3Forms, Google et Vercel) exploitent des serveurs susceptibles d'être situés en dehors du Maroc, y compris dans l'Union européenne ou aux États-Unis.

De ce fait, vos données peuvent faire l'objet d'un transfert hors du Maroc. Côté marocain, Hostoria veille à respecter les obligations de la loi n° 09-08 en matière de transfert de données vers l'étranger, y compris l'accomplissement des formalités requises auprès de la CNDP lorsqu'elles s'appliquent.

Pour les personnes concernées résidant dans l'Union européenne, ces transferts s'appuient en pratique, du côté de nos prestataires (Meta, Web3Forms, Google, Vercel), sur des mécanismes prévus par le RGPD, tels que les clauses contractuelles types de la Commission européenne et/ou l'adhésion au cadre de protection des données UE–États-Unis (Data Privacy Framework). Une copie ou une description de ces garanties peut vous être fournie sur demande à contact@hostoria-ma.com.

Nous sélectionnons des prestataires reconnus qui présentent des garanties suffisantes quant à la sécurité et à la confidentialité de vos données.

Nous conservons vos données pendant la durée nécessaire au traitement de votre demande, puis nous les archivons.

En l'absence de relation contractuelle entre vous et Hostoria, vos données de prospect sont conservées pour une durée maximale de trois (3) ans à compter de notre dernier contact, après quoi elles sont supprimées ou anonymisées.

Si une relation contractuelle est établie, vos données sont conservées pendant la durée de cette relation et, ensuite, pendant les délais légaux applicables.

Conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, vous disposez des droits suivants sur vos données :

—Droit d'accès : savoir quelles données nous détenons sur vous ;

—Droit de rectification : faire corriger des données inexactes ou incomplètes ;

—Droit d'opposition : vous opposer, pour des motifs légitimes, au traitement de vos données ;

—Droit de suppression ou de blocage : lorsque les conditions de la loi sont réunies (données inexactes, incomplètes, périmées, ou traitement non conforme), demander la suppression ou le blocage de vos données.

Le traitement reposant sur votre consentement, vous pouvez le retirer à tout moment ; ce droit est ouvert à toute personne, quelle que soit sa résidence.

Si vous résidez dans l'Union européenne, le Règlement général sur la protection des données (RGPD) vous reconnaît, en complément, les droits suivants :

—Droit à l'effacement (« droit à l'oubli ») dans les conditions prévues par le RGPD ;

—Droit à la limitation du traitement ;

—Droit à la portabilité de vos données.

Pour exercer l'un de ces droits, écrivez-nous à contact@hostoria-ma.com. L'exercice de ces droits est gratuit, sauf demande manifestement infondée ou excessive. Nous pourrons vous demander de justifier votre identité afin de protéger vos données.

Nous nous engageons à répondre dans les meilleurs délais. Pour les personnes relevant du RGPD, nous répondons dans un délai d'un (1) mois à compter de la réception de la demande, pouvant être prorogé de deux mois en cas de demande complexe, conformément à l'article 12 du RGPD.

Au Maroc, vous pouvez également adresser une réclamation à la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP). Si vous résidez dans l'Union européenne, vous pouvez saisir l'autorité de protection des données de votre pays.

Lorsque vous nous transmettez votre demande via un formulaire publicitaire diffusé sur Facebook ou Instagram (« Instant Form » / Lead Ad), vos données sont d'abord collectées au sein de la plateforme de Meta Platforms, puis nous sont transmises.

Pour cette phase de collecte sur sa plateforme, Meta agit selon sa propre politique de confidentialité, que nous vous invitons à consulter (par exemple à l'adresse facebook.com/privacy/policy).

Les données que vous soumettez via ce formulaire publicitaire (nom, téléphone, email, informations sur le bien, message) sont collectées par l'intermédiaire de Meta, puis utilisées par Hostoria uniquement pour répondre à votre demande (audit / estimation, contact commercial) et ne sont partagées avec aucun tiers à des fins commerciales.

Une fois vos données reçues par Hostoria, elles sont traitées par nos soins exclusivement selon les termes de la présente politique de confidentialité. Hostoria agit en tant que responsable de traitement pour les données ainsi recueillies et utilisées dans le cadre de votre demande.

À ce jour, notre site n'installe aucun cookie de suivi publicitaire ni aucun pixel de traçage à des fins publicitaires. En particulier, aucun pixel Meta n'est installé sur le site.

Seuls peuvent être présents des cookies ou identifiants strictement techniques, nécessaires au bon fonctionnement et à la sécurité du site (par exemple des cookies de sécurité, anti-abus ou de fonctionnement, fournis notamment par notre hébergeur). Ces cookies ne servent pas à vous profiler ni à suivre votre navigation à des fins publicitaires.

Si, à l'avenir, nous décidions d'ajouter un outil de mesure d'audience ou un traceur (par exemple un pixel publicitaire), nous mettrions à jour la présente politique avant son activation et, le cas échéant, recueillerions votre consentement préalable lorsque la loi l'exige.

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données personnelles contre la perte, l'accès non autorisé, la divulgation ou l'altération.

Cela inclut notamment le recours à des prestataires reconnus pour l'hébergement et la transmission de vos données, l'accès restreint aux informations reçues et la suppression des données lorsqu'elles ne sont plus nécessaires.

Aucune transmission de données sur Internet ne pouvant toutefois être garantie comme totalement sûre, nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à agir avec diligence en cas d'incident. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous prendrons les mesures requises, y compris, lorsque la loi l'exige, la notification à l'autorité de contrôle compétente et, le cas échéant, l'information des personnes concernées.

Nous pouvons être amenés à modifier la présente politique de confidentialité afin de refléter des évolutions légales, techniques ou organisationnelles, par exemple en cas d'ajout d'un nouvel outil ou d'une nouvelle finalité de traitement.

La version applicable est celle publiée sur hostoria-ma.com. Nous vous invitons à la consulter régulièrement. En cas de modification substantielle, nous nous efforcerons de vous en informer par des moyens appropriés.

Pour toute question concernant cette politique, vous pouvez nous écrire à contact@hostoria-ma.com.