Politique de confidentialité de KHARJA

1. Responsable du traitement

Le responsable du traitement est KHARJA MOBILITY SARL AU, au capital de 20 000 MAD, dont le siège social est situé OASIS OFFICES LATITUDES, ROUTE DE L’OASIS, BUREAU 304, MAARIF, CASABLANCA, MAROC, ICE 004010188000010. Pour toute question, contactez support@kharja.ma.

KHARJA traite les données personnelles conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel. KHARJA ne revendique aucun numéro d’autorisation ou de déclaration CNDP non vérifié.

2. Champ d’application

Cette politique s’applique à l’application mobile KHARJA, à la Web App KHARJA, au site kharja.ma et aux services KHARJA associés. Les fonctionnalités peuvent varier selon la plateforme et la version.

• Compte, profil, navigation, cartographie, localisation, itinéraires, planification et enregistrement de trajets.
• Explorer, véhicules, garage, entretien, checklists, rappels, prestataires et services.
• Événements, communauté, contenus publiés par les utilisateurs, favoris, notifications, statistiques de trajets, XP, coins, niveaux, badges, missions, récompenses, SOS et support.

3. Données de compte et d’authentification

Lorsque vous créez ou utilisez un compte, KHARJA peut traiter votre adresse e-mail, identifiant utilisateur, informations d’authentification, fournisseur d’authentification lorsque celui-ci est utilisé, ainsi que les métadonnées de compte, de session et de sécurité nécessaires. Les mots de passe sont gérés par l’infrastructure d’authentification et ne sont pas conservés par KHARJA sous une forme lisible. La disponibilité des fournisseurs OAuth dépend de la plateforme et de la version.

4. Profil et préférences

Selon les fonctions activées, KHARJA peut traiter votre nom d’affichage, avatar, image de couverture, informations de profil renseignées volontairement, langue, thème, préférences de notifications, favoris et autres préférences de service.

5. Localisation, navigation et trajets

KHARJA peut traiter votre position actuelle, des coordonnées GPS, origine, destination, recherches de lieux, arrêts, itinéraires, traces de trajets enregistrés, distance, durée, cap et métriques de déplacement. Ces données sont utilisées lorsque vous sollicitez notamment une carte, une navigation, des services à proximité, l’enregistrement d’un trajet ou une action SOS.

KHARJA ne prétend pas collecter en permanence votre position en arrière-plan. Une localisation en arrière-plan n’est utilisée que si une fonctionnalité correspondante est activée et si l’autorisation du système d’exploitation a été accordée.

6. Véhicules et garage

Vous pouvez fournir volontairement des données de véhicule telles que type, marque, modèle, année ou version, photo, kilométrage, carburant, numéro d’immatriculation s’il est renseigné, date d’achat si elle est renseignée, notes, historique d’entretien et rappels de maintenance.

7. Trajets, checklists et rappels

KHARJA peut traiter les trajets planifiés ou réalisés, leurs dates, destinations, arrêts, véhicule associé, budgets lorsqu’ils sont proposés, ainsi que les checklists, éléments personnalisés, progression et rappels associés.

8. Contenus créés par les utilisateurs

Selon les fonctions activées, vous pouvez fournir des photos, descriptions, itinéraires, événements, commentaires, avis, notes, propositions, contenus de profil, signalements ou contenus liés à des prestataires. Les contenus que vous choisissez de rendre publics peuvent être visibles par d’autres utilisateurs.

9. Événements, communauté et modération

KHARJA peut traiter les événements créés ou rejoints, participations, commentaires, l’identité de l’organisateur lorsque cette information est affichée, signalements, blocages et informations de modération. Les outils disponibles permettent de signaler ou bloquer un contenu ou un utilisateur ; les signalements sont examinés selon les besoins de sécurité et de modération.

10. Récompenses

KHARJA peut traiter les XP, coins, niveaux, badges, missions, progression et historique de récompenses nécessaires aux programmes de gamification et avantages proposés.

11. Notifications

KHARJA peut traiter vos préférences de notifications, leur statut de lecture, les rappels et, lorsque les notifications sont utilisées, les identifiants techniques de notification nécessaires à leur acheminement.

12. SOS

Lorsqu’une action SOS est déclenchée volontairement, KHARJA peut utiliser votre position actuelle et les informations nécessaires à l’action demandée. KHARJA n’est pas un service d’urgence et ne remplace ni les autorités ni les services d’urgence compétents.

13. Données techniques et de sécurité

Pour exploiter et sécuriser le service, KHARJA peut traiter l’adresse IP, le type d’appareil ou de navigateur, le système d’exploitation, la version de l’application, les horodatages d’accès, erreurs techniques, journaux de sécurité et métadonnées de requête nécessaires. KHARJA ne revendique pas de suivi publicitaire.

14. Finalités et absence de vente

Les données sont traitées pour fournir et sécuriser le compte et les fonctions demandées, la navigation et les itinéraires, l’enregistrement et les statistiques de trajets, le garage et l’entretien, les prestataires, événements et la communauté, les favoris, récompenses, notifications, SOS et support ; ainsi que pour prévenir la fraude et les abus, modérer, déboguer, améliorer le service et respecter les obligations légales.

KHARJA ne vend pas les données personnelles de ses utilisateurs.

15. Autorisations de l’appareil

KHARJA sollicite uniquement les autorisations nécessaires aux fonctions utilisées : localisation au premier plan, accès aux photos ou médias lorsque vous sélectionnez ou téléversez un contenu, et notifications. Le refus ou le retrait d’une autorisation ne bloque pas les fonctions sans rapport avec cette autorisation.

16. Prestataires techniques

Selon les fonctionnalités activées, KHARJA s’appuie notamment sur Supabase pour certaines fonctions de données et d’authentification, Mapbox pour la cartographie et les itinéraires, Open-Meteo pour des données météorologiques, Vercel pour l’hébergement de la Web App, et des services Apple, Google ou Expo pour des fonctions de plateforme, d’authentification ou de notification. Ces prestataires interviennent à un niveau technique adapté à leur fonction.

17. Transferts internationaux

Certains prestataires peuvent héberger ou traiter des données hors du Maroc. KHARJA applique les exigences de la loi 09-08 et accomplit les formalités CNDP requises selon le traitement et le pays concernés. Cette politique ne prétend pas qu’une autorisation de transfert particulière a été obtenue lorsqu’elle n’est pas vérifiée.

18. Visibilité publique

Lorsque la plateforme propose un choix de visibilité, vous pouvez choisir la portée de vos contenus. Évitez de publier inutilement des informations sensibles, privées ou appartenant à des tiers sans autorisation.

19. Conservation

Les données de compte sont conservées pendant la durée nécessaire à la fourniture du service tant que le compte est actif, sous réserve des obligations applicables. Après suppression, elles sont supprimées ou anonymisées lorsque cela est juridiquement et techniquement approprié. Une conservation limitée peut être justifiée par la sécurité, la prévention de la fraude, une obligation légale, un litige ou le cycle de rotation des sauvegardes.

20. Demande de suppression de compte

La suppression de compte relève d’un modèle de demande et traitement, et non d’une destruction automatique instantanée. Vous pouvez faire une demande depuis les réglages lorsque cette option est disponible, sur https://app.kharja.ma/suppression-de-compte, ou par e-mail à support@kharja.ma. Une vérification raisonnable de l’identité ou du contrôle du compte peut être demandée. Après traitement, les données sont supprimées ou anonymisées, sauf conservation justifiée par la loi ou la sécurité.

21. Vos droits

Sous réserve des conditions de la loi applicable, vous pouvez demander l’accès, la rectification, l’opposition lorsque celle-ci est applicable, l’effacement ou la suppression de votre compte en écrivant à support@kharja.ma. La Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) est l’autorité marocaine compétente en la matière.

22. Sécurité

KHARJA met en œuvre des mesures raisonnables telles que des communications chiffrées lorsque cela est applicable, contrôles d’accès, séparation des privilèges, autorisations backend et règles RLS, protection des secrets, journaux de sécurité et procédures de sauvegarde et de récupération. Aucun système d’information ne peut garantir un risque nul.

23. Mineurs

KHARJA est principalement conçu pour les utilisateurs de mobilité et les conducteurs ; il n’est pas destiné à être un service pour enfants.

24. Cookies et stockage local

KHARJA utilise uniquement les cookies, données de session ou stockages locaux techniques nécessaires au fonctionnement, à la sécurité et aux préférences du service. KHARJA ne revendique pas de cookies publicitaires ou de traçage. Tout outil futur d’analyse ou de publicité nécessitant un consentement fera l’objet de l’information et du consentement applicables avant son activation.

25. Mises à jour et contact

Cette politique peut évoluer pour des raisons légales, techniques ou liées au produit. La date de mise à jour est alors modifiée et les changements significatifs peuvent être communiqués par des moyens appropriés. KHARJA MOBILITY SARL AU — OASIS OFFICES LATITUDES, ROUTE DE L’OASIS, BUREAU 304, MAARIF, CASABLANCA, MAROC — support@kharja.ma.