Politique de confidentialité

Introduction

JLD PRESTIGE SARLAU, exploitant la marque HAVEN (« nous »), édite l'application mobile HAVEN (com.havenmaroc.app) et le site haven-maroc.com. La présente politique explique quelles données nous collectons, pourquoi, comment nous les utilisons et quels droits vous avez sur ces données.

Données collectées

Nous ne collectons que ce qui est strictement nécessaire au fonctionnement du service :

• Numéro de téléphone — utilisé pour l'authentification par SMS (OTP). Lié à votre compte pour la durée de votre relation avec HAVEN.
• Nom — fourni optionnellement lors de la réservation, pour personnaliser l'accueil.
• Données de séjour — logement, dates, services réservés. Nécessaires à l'exécution de votre commande.
• Position géographique — demandée uniquement lors du suivi du prestataire en route. Non collectée en arrière-plan, jamais stockée.
• Token de notification push — pour vous envoyer le suivi de commande. Aucune autre donnée d'appareil n'est collectée.

Nous ne collectons pas : données biométriques, contacts, historique de navigation, données financières ou publicitaires.

Finalités du traitement

• Authentifier votre compte (SMS OTP)
• Exécuter et gérer vos réservations de services
• Vous informer de l'avancement de votre commande (notifications push, WhatsApp optionnel)
• Améliorer le service (statistiques d'usage anonymisées côté serveur)

Base légale : exécution d'un contrat (RGPD, art. 6 1.b) pour les données de commande ; intérêt légitime (art. 6 1.f) pour les statistiques anonymisées.

Sous-traitants et transferts

Vos données transitent uniquement par les sous-traitants suivants, liés par des accords de protection des données :

• Supabase Inc. (EU) — base de données et authentification, hébergé sur AWS Europe (Frankfurt).
• Infobip Ltd. (Royaume-Uni) — envoi des SMS d'authentification et notifications WhatsApp.
• Netlify Inc. (États-Unis) — hébergement du front-end web.

Aucun transfert hors de l'UE sans garanties adéquates (clauses contractuelles types).

Conservation des données

• Codes OTP : supprimés immédiatement après validation (ou au bout de 10 minutes)
• Données de compte : conservées tant que le compte est actif, puis supprimées sur demande
• Données de réservation : 3 ans à compter de la date du séjour (obligations comptables)
• Logs serveur : 90 jours glissants

Permissions de l'application

• Caméra — pour scanner le QR code de votre logement. Demandée à l'usage, jamais en arrière-plan.
• Localisation — pour partager votre position avec le prestataire en route. Demandée au moment du suivi uniquement.
• Notifications push — pour vous informer du statut de votre commande. Désactivables à tout moment dans les réglages de l'appareil.

Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, suppression (« droit à l'oubli »), portabilité et opposition au traitement. Pour les exercer, contactez-nous à l'adresse ci-dessous. Nous répondons dans un délai de 30 jours.

Cookies et stockage local

L'application mobile n'utilise pas de cookies. Elle utilise le stockage local de l'appareil (Capacitor Preferences) uniquement pour mémoriser votre session et vos préférences d'affichage. Ces données restent sur votre appareil.

Le site web utilise un cookie de session strictement fonctionnel (aucun cookie publicitaire ou analytique tiers).

Sécurité

Toutes les communications sont chiffrées en transit (TLS 1.3). Les données sont stockées dans une base de données avec Row-Level Security. Les codes OTP sont à usage unique et expirent après 10 minutes. Aucun mot de passe n'est stocké — l'accès se fait exclusivement par OTP SMS.

Modifications

Nous pouvons mettre à jour cette politique. En cas de modification substantielle, nous vous en informons par notification push ou SMS. La date de mise à jour figure en haut de cette page.

Contact