Application partenaire
1. Qui traite vos données
VIIXDIGITAL SARL, société de droit marocain dont le siège est situé Immeuble Yasmine, Avenue Moukawama, Bloc B, 2e étage, n° 15, 80000 Agadir (Maroc), édite et exploite le service de consigne à bagages Stash & Go et son application partenaire. Elle est responsable du traitement des données décrites ici (informations légales : mentions légales). Pour toute question : contact@stashandgo.ma.
Les données des voyageurs qui réservent sur le site sont décrites dans la politique de confidentialité du site.
2. Données collectées
À l'inscription d'un point
- votre nom et prénom, votre adresse e-mail (qui devient votre identifiant) et votre numéro de téléphone ;
- un mot de passe, que nous ne conservons que sous forme d'empreinte chiffrée : personne, pas même notre équipe, ne peut le relire ;
- les informations de l'établissement : nom, type, adresse, ville, téléphone, capacité d'accueil, horaires d'ouverture, et des photos du point ;
- la position du point (latitude et longitude), si vous touchez « Utiliser ma position » : elle est lue une seule fois, pour placer l'établissement sur la carte. L'application ne suit pas vos déplacements et ne lit pas votre position en arrière-plan.
Pendant l'utilisation
- une photo de profil, si vous en choisissez une ;
- les photos des bagages prises au dépôt, qui servent de preuve de l'état du bagage ;
- les gestes enregistrés : dépôts, remises, corrections, encaissements en espèces, avec leur date, leur auteur et l'adresse IP de la connexion ;
- vos sessions : le nom de l'appareil que l'application nous transmet, l'adresse IP de connexion et les dates d'utilisation ;
- le jeton de notification de votre téléphone et son système (Android ou iOS), si vous acceptez les notifications ;
- pour le responsable d'un point : les comptes de ses employés (nom, identifiant, e-mail et téléphone s'il les renseigne, droits accordés).
L'application ne contient aucun outil publicitaire ni de mesure d'audience, ne lit ni vos contacts ni vos autres photos, et ne revend aucune donnée.
3. Autorisations du téléphone
| Autorisation | À quoi elle sert |
|---|---|
| Appareil photo | Scanner le QR code du voyageur, photographier ses bagages au dépôt, les photos du point et votre photo de profil. Le QR scanné n'est pas conservé en image. |
| Photos | Choisir une photo déjà prise pour votre profil ou votre point, lorsque l'application vous le propose. |
| Localisation | Placer votre établissement sur la carte à l'inscription, une seule fois, à votre demande. |
| Notifications | Vous prévenir d'une nouvelle réservation, d'un voyageur en retard, d'un versement ou d'un message de l'équipe. |
Chaque autorisation peut être refusée ou retirée dans les réglages du téléphone ; seule la fonction correspondante cesse alors de marcher.
4. Pourquoi nous les utilisons
| Donnée | Finalité | Fondement |
|---|---|---|
| Nom, e-mail, téléphone, mot de passe | Ouvrir et sécuriser votre compte, vous joindre, vous envoyer les liens de mot de passe et la validation de votre point | Exécution du contrat de partenariat |
| Informations, photos et position du point | Vérifier l'établissement avant de le valider, l'afficher aux voyageurs, organiser les dépôts | Exécution du contrat de partenariat |
| Photos des bagages, gestes enregistrés | Prouver qui a reçu et rendu quel bagage, et dans quel état, en cas de litige ; calculer vos revenus | Exécution du contrat, intérêt légitime (preuve), obligation comptable |
| Sessions, adresses IP | Vous garder connecté, déconnecter un téléphone perdu, bloquer les tentatives d'intrusion | Intérêt légitime (sécurité) |
| Jeton de notification | Vous envoyer les notifications de l'application | Votre accord, donné dans le téléphone |
5. Qui y a accès
- L'équipe Stash & Go, pour valider les points, assister les partenaires et régler les revenus.
- Le responsable de votre point, si vous êtes employé : il voit votre nom, votre identifiant, vos droits et votre dernière activité, et les gestes que vous avez enregistrés.
- Notre hébergeur, qui stocke les données sur ses serveurs.
- Le service de notifications Expo (650 Industries, États-Unis), qui relaie les notifications vers Google (Firebase Cloud Messaging) ou Apple (Apple Push Notification service). Ces services reçoivent le jeton de votre téléphone et le texte de la notification, qui ne contient jamais le nom d'un voyageur.
Vos données peuvent être communiquées aux autorités compétentes lorsque la loi l'exige.
6. Combien de temps nous les gardons
- Compte : tant qu'il est ouvert. À sa suppression, e-mail, téléphone et photo de profil sont effacés ; le nom reste avec les gestes enregistrés, pendant la durée légale de conservation des pièces comptables (section 7).
- Sessions : une session tombe après 90 jours sans utilisation, et dure au plus un an.
- Liens envoyés par e-mail : 2 heures pour un nouveau mot de passe, 72 heures pour l'invitation d'un employé, 24 heures pour confirmer une suppression. Seule leur empreinte est stockée.
- Demande d'inscription : jusqu'à sa validation ou son refus, puis avec le compte.
- Photos des bagages et gestes enregistrés : avec la réservation concernée, pendant la durée légale de conservation des pièces comptables, avant suppression ou anonymisation.
- Jeton de notification : jusqu'à la déconnexion du téléphone, le refus des notifications ou la suppression du compte.
7. Supprimer votre compte
Vous pouvez supprimer votre compte à tout moment :
- dans l'application, depuis l'écran de votre profil, avec votre mot de passe ;
- sans l'application (téléphone perdu, application désinstallée), sur la page stashandgo.ma/compte/suppression/ : vous recevez un lien de confirmation à l'adresse de votre compte.
La suppression est immédiate : la connexion au compte devient impossible, toutes vos sessions sont fermées (tous vos téléphones sont déconnectés), vos jetons de notification sont effacés, votre demande d'inscription de point est retirée si elle n'a pas été validée, et votre adresse e-mail, votre téléphone et votre photo de profil sont effacés. Votre nom et les réservations, dépôts, remises, photos de bagages et encaissements enregistrés sont conservés dans les registres du point, pour la preuve en cas de litige sur un bagage et pour la comptabilité. Pour toute autre demande d'effacement : contact@stashandgo.ma.
Cas particulier : si vous êtes le dernier responsable d'un point encore en service, la suppression de votre compte ferme aussi le point : il ne reçoit plus de réservations. Les réservations et bagages déjà enregistrés restent suivis par notre équipe.
8. Sécurité
- tous les échanges passent en HTTPS ;
- les mots de passe et les jetons de session ne sont stockés que sous forme d'empreinte : une fuite de la base ne donnerait accès à aucun compte ;
- les photos des bagages, des points et de profil sont stockées hors du répertoire web et ne sont servies qu'à un compte connecté, du bon point ;
- chaque compte ne voit que les réservations de son point ;
- les tentatives de connexion sont plafonnées pour empêcher de deviner un mot de passe.
9. Les données des voyageurs
L'application affiche aux partenaires les informations nécessaires à la garde des bagages : nom du voyageur, pays, référence, nombre et taille des bagages, horaires, montant restant dû. Le partenaire s'engage à ne les utiliser que pour remettre les bagages à la bonne personne, à ne pas les copier ni les réutiliser, et à ne jamais contacter un voyageur à d'autres fins (voir les conditions de partenariat).
10. Vos droits
Conformément à la loi marocaine n° 09-08 et, si vous résidez dans l'Union européenne, au Règlement général sur la protection des données (RGPD), vous pouvez accéder à vos données, les faire rectifier, les faire effacer, vous opposer à un traitement fondé sur notre intérêt légitime, en demander la limitation ou les recevoir dans un format lisible par machine. Nom, téléphone, e-mail et photo se corrigent directement dans l'application.
Pour toute autre demande : contact@stashandgo.ma. Nous répondons dans un délai maximum d'un mois. Vous pouvez aussi saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) au Maroc, ou l'autorité de protection des données de votre pays de résidence dans l'Union européenne.
Cette politique peut évoluer avec l'application ; la date de mise à jour figure en haut de page. Un changement substantiel vous est annoncé par e-mail ou dans l'application.