Politique de confidentialité

1. Responsable du traitement

La plateforme Bnilik (ci-après « la Plateforme ») est responsable du traitement de vos données personnelles, conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, sous le contrôle de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

• Responsable : Bnilik — [À COMPLÉTER : forme sociale]
• Siège : [À COMPLÉTER : adresse]
• Contact (exercice des droits, questions vie privée) : [À COMPLÉTER : e-mail ou formulaire dédié]
• Déclaration CNDP : [À COMPLÉTER : numéro de récépissé de déclaration / d'autorisation]

2. Données que nous collectons

• Compte : nom, adresse e-mail, numéro de téléphone, rôle (client, artisan, employé, administrateur), ville.
• Profil artisan : métiers, zone d'intervention, présentation, et documents de vérification (carte nationale d'identité électronique, registre du commerce, attestations) — conservés en privé.
• Projets : descriptions des travaux, photos, budget, localisation indicative, contact sur place lorsque le client le renseigne.
• Devis et messages : contenu des devis et des échanges via la messagerie intégrée ; la position géographique seulement si vous choisissez de l'envoyer dans un message.
• Avis : notes et commentaires publiés après un chantier réalisé.
• BNILIK Pro (gestion d'entreprise) : données saisies par l'entreprise artisanale dans son espace — ses clients et fournisseurs, documents commerciaux, chantiers, photos de chantier, et, pour ses employés : nom, numéro d'employé, rôle, interventions attribuées et pointages (heures et activités).
• Données techniques : journaux de connexion, adresse IP, données de fonctionnement, à des fins de sécurité, de prévention des abus et d'amélioration du service.

3. Finalités du traitement

Vos données sont traitées pour : créer et gérer votre compte ; assurer la mise en relation entre clients et artisans ; vérifier l'identité et les qualifications des artisans ; permettre la messagerie, les devis et les avis ; fournir les outils de gestion de BNILIK Pro ; assurer la sécurité, limiter les envois abusifs et prévenir la fraude ; vous adresser des notifications de service ; et — avec votre consentement — des communications marketing et la mesure d'audience détaillée.

4. Base légale et consentement

Selon le traitement, la base est : l'exécution du contrat (fourniture du service), une obligation légale, l'intérêt légitime (sécurité, prévention de la fraude) ou votre consentement. Lorsqu'il est requis, votre consentement est recueilli de manière libre, éclairée, spécifique et univoque, et reste révocable à tout moment.

5. BNILIK Pro : données gérées par l'entreprise artisanale

Pour les données qu'une entreprise saisit dans BNILIK Pro (ses clients, ses fournisseurs, ses employés), l'entreprise artisanale est responsable du traitement et Bnilik agit comme sous-traitant : Bnilik héberge et traite ces données uniquement pour fournir le service, sur instruction de l'entreprise, et ne les utilise pas à d'autres fins. Chaque employé n'accède qu'au travail qui lui est attribué ; les données financières restent réservées au gérant et au bureau. L'entreprise informe ses employés et ses clients de ce traitement.

6. Destinataires et sous-traitants

Vos données sont accessibles aux administrateurs habilités de Bnilik, dans la limite de leurs missions, et à des prestataires techniques (sous-traitants) agissant pour notre compte et sous engagement de confidentialité :

• Supabase : base de données, stockage des fichiers, authentification — données hébergées à Stockholm (Suède, Union européenne).
• Vercel Inc. (États-Unis) : hébergement et diffusion de l'application ; traitements serveur exécutés à Stockholm (Suède), pages diffusées par un réseau mondial.
• Vercel Analytics : mesure d'audience agrégée, sans cookie publicitaire.
• Resend (États-Unis) : envoi des e-mails de service (notifications, confirmations).
• Sentry : signalement des erreurs techniques, lorsqu'il est activé.
• OpenFreeMap : affichage des fonds de carte (votre navigateur leur transmet votre adresse IP).
• OpenAI (États-Unis) : assistant de rédaction, uniquement lorsque vous l'utilisez ; seul le texte que vous lui soumettez est transmis, jamais vos pièces d'identité.
• Avec votre consentement seulement (bandeau cookies) : Microsoft Clarity et Google Analytics 4 pour la mesure d'audience détaillée.

Bnilik ne vend pas vos données personnelles.

7. Durées de conservation

Les données sont conservées le temps nécessaire aux finalités, puis supprimées ou anonymisées, sous réserve des obligations légales :

• Compte : pendant la durée de vie du compte, puis suppression dans un délai raisonnable après sa clôture.
• Documents de vérification (CIN, RC, attestations) : pendant la durée du compte vérifié, puis conservés jusqu'à [À COMPLÉTER : durée — proposition : 5 ans] à des fins de preuve et d'obligations légales, avant suppression.
• Projets et photos : jusqu'à la suppression du projet ou du compte.
• Messages, devis et avis : pendant la durée de la relation, puis selon les obligations légales applicables.
• Documents commerciaux BNILIK Pro (devis, factures) : selon les obligations comptables de l'entreprise artisanale.
• Données techniques (journaux, IP) : durée limitée, à des fins de sécurité.

8. Transfert de données en dehors du Maroc

Les données de la Plateforme sont principalement hébergées à Stockholm (Suède, Union européenne). Certains prestataires (Vercel, Resend, OpenAI, et, avec votre consentement, Microsoft et Google) sont des sociétés situées aux États-Unis. L'utilisation de la Plateforme implique donc un transfert international de données. Conformément aux articles 43 et 44 de la loi n° 09-08, un tel transfert suppose un niveau de protection adéquat dans le pays destinataire ou, à défaut, une autorisation préalable de la CNDP, sauf exceptions légales (notamment votre consentement explicite ou la nécessité du transfert pour l'exécution du contrat). Les démarches correspondantes auprès de la CNDP sont en cours de finalisation.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : cloisonnement des données par compte et par entreprise (contrôle d'accès appliqué dans la base de données elle-même), documents sensibles conservés en privé, chiffrement des échanges en transit, limitation de la fréquence des envois contre les abus, accès des employés restreint au travail attribué, journal de sécurité des accès, et authentification renforcée des administrateurs.

10. Vos droits

Vous disposez des droits d'accès, de rectification, d'opposition et de suppression de vos données. Vous pouvez les exercer en contactant : [À COMPLÉTER : e-mail ou formulaire dédié]. Vous pouvez aussi supprimer votre compte depuis vos paramètres. Nous pouvons être amenés à vérifier votre identité avant de répondre. Si vous êtes employé ou client d'une entreprise utilisant BNILIK Pro, adressez-vous d'abord à cette entreprise.

11. Traitement du numéro de CIN et du registre du commerce

Le numéro de la carte nationale d'identité et les documents du registre du commerce sont collectés à la seule fin de vérifier l'identité et la qualité des artisans. Ils font l'objet d'un accès strictement restreint, ne sont jamais rendus publics, et leur traitement est soumis aux formalités requises auprès de la CNDP.

12. Cookies

La Plateforme utilise des cookies et traceurs décrits dans notre politique relative aux cookies (page /legal/cookies). Les outils de mesure d'audience détaillée ne sont activés qu'après votre accord, que vous pouvez retirer à tout moment via « Gérer les cookies ».

13. Réclamation

Indépendamment de votre droit de nous contacter, vous pouvez introduire une réclamation auprès de la CNDP si vous estimez que le traitement de vos données n'est pas conforme à la loi n° 09-08.

14. Mise à jour

Dernière mise à jour : 17 octobre 2026. La présente politique peut évoluer ; la version applicable est celle publiée sur cette page.