Politique de confidentialité

1. Responsable du traitement

La plateforme Bnilik (ci-après « la Plateforme ») est responsable du traitement de vos données personnelles, conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, sous le contrôle de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

• Responsable : Bnilik — [À COMPLÉTER : forme sociale]
• Siège : [À COMPLÉTER : adresse]
• Contact (exercice des droits, questions vie privée) : [À COMPLÉTER : e-mail ou formulaire dédié]

2. Données que nous collectons

• Compte : nom, adresse e-mail, rôle (client, artisan, administrateur), ville.
• Profil artisan : métiers, zone d'intervention, présentation, et documents de vérification (carte nationale d'identité électronique, registre du commerce, attestations) — conservés en privé.
• Projets : descriptions des travaux, photos, budget, localisation indicative.
• Devis et messages : contenu des devis et des échanges via la messagerie intégrée.
• Avis : notes et commentaires publiés après un chantier réalisé.
• Données techniques : journaux de connexion, adresse IP, données de fonctionnement, à des fins de sécurité et d'amélioration du service.

3. Finalités du traitement

Vos données sont traitées pour : créer et gérer votre compte ; assurer la mise en relation entre clients et artisans ; vérifier l'identité et les qualifications des artisans ; permettre la messagerie, les devis et les avis ; assurer la sécurité et prévenir la fraude ; vous adresser des notifications de service ; et — avec votre consentement — des communications marketing.

4. Base légale et consentement

Selon le traitement, la base est : l'exécution du contrat (fourniture du service), une obligation légale, l'intérêt légitime (sécurité, prévention de la fraude) ou votre consentement. Lorsqu'il est requis, votre consentement est recueilli de manière libre, éclairée, spécifique et univoque, et reste révocable à tout moment.

5. Destinataires et sous-traitants

Vos données sont accessibles aux administrateurs habilités de Bnilik, dans la limite de leurs missions, et à des prestataires techniques (sous-traitants) agissant pour notre compte et sous engagement de confidentialité :

• Supabase : base de données, stockage des fichiers, authentification.
• Vercel Inc. : hébergement et diffusion de l'application.
• Vercel Analytics : mesure d'audience respectueuse de la vie privée.

Bnilik ne vend pas vos données personnelles.

6. Durées de conservation

Les données sont conservées le temps nécessaire aux finalités, puis supprimées ou anonymisées, sous réserve des obligations légales :

• Compte : pendant la durée de vie du compte, puis suppression dans un délai raisonnable après sa clôture.
• Documents de vérification (CIN, RC, attestations) : pendant la durée du compte vérifié, puis conservés jusqu'à [À COMPLÉTER : durée — proposition : 5 ans] à des fins de preuve et d'obligations légales, avant suppression.
• Projets et photos : jusqu'à la suppression du projet ou du compte.
• Messages, devis et avis : pendant la durée de la relation, puis selon les obligations légales applicables.
• Données techniques (journaux, IP) : durée limitée, à des fins de sécurité.

7. Transfert de données en dehors du Maroc

Nos prestataires (Vercel, Supabase) étant situés hors du Maroc (notamment aux États-Unis), l'utilisation de la Plateforme implique un transfert international de données. Conformément aux articles 43 et 44 de la loi n° 09-08, un tel transfert est encadré : il suppose un niveau de protection adéquat dans le pays destinataire ou, à défaut, une autorisation préalable de la CNDP, sauf exceptions légales (notamment votre consentement explicite ou la nécessité du transfert pour l'exécution du contrat). Les démarches correspondantes sont en cours de finalisation.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : cloisonnement des données, documents sensibles conservés en privé, chiffrement des échanges en transit, contrôle des accès et authentification renforcée des administrateurs.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'opposition et de suppression de vos données. Vous pouvez les exercer en contactant : [À COMPLÉTER : e-mail ou formulaire dédié]. Nous pouvons être amenés à vérifier votre identité avant de répondre.

10. Traitement du numéro de CIN et du registre du commerce

Le numéro de la carte nationale d'identité et les documents du registre du commerce sont collectés à la seule fin de vérifier l'identité et la qualité des artisans. Ils font l'objet d'un accès strictement restreint, ne sont jamais rendus publics, et leur traitement est soumis aux formalités requises auprès de la CNDP.

11. Cookies

La Plateforme utilise des cookies et traceurs décrits dans notre politique relative aux cookies (page /legal/cookies).

12. Réclamation

Indépendamment de votre droit de nous contacter, vous pouvez introduire une réclamation auprès de la CNDP si vous estimez que le traitement de vos données n'est pas conforme à la loi n° 09-08.

13. Mise à jour

Dernière mise à jour : 16 juin 2026. La présente politique peut évoluer ; la version applicable est celle publiée sur cette page.