Politique de confidentialité

Moramara (« nous ») exploite la plateforme de réservation disponible sur moramara.com. Nous mettons en relation des voyageurs avec des expériences de surf, de yoga, de randonnée et d'hébergement partout au Maroc. Notre adresse enregistrée se trouve au Maroc.

Pour toute question relative à la vie privée, contactez-nous à support@moramara.com.

Nous collectons les catégories de données personnelles suivantes :

• Données de compte : nom, adresse e-mail, mot de passe (chiffré), photo de profil. Si vous choisissez de vous connecter avec Google, nous recevons de Google, via le service OAuth 2.0, les données suivantes : votre nom Google (pour l'afficher sur votre profil), votre adresse e-mail Google (pour identifier votre compte et envoyer les confirmations de réservation) et votre photo de profil Google (pour personnaliser l'avatar de votre compte). Nous ne demandons que les autorisations minimales nécessaires : openid, email et profile. Nous n'accédons ni à votre Gmail, ni à Google Drive, ni à Google Agenda, ni à aucun autre service Google.
• Données de réservation : activités ou hébergements choisis, dates, nombre de voyageurs. L'acompte de réservation est payé via PayPal (voir la section 5) et le solde est réglé directement au partenaire ; nous ne collectons ni ne conservons vos données de carte ou de compte PayPal.
• Données de communication : messages échangés avec les hôtes ou notre équipe d'assistance.
• Données d'utilisation : pages visitées, clics, défilement, durée de session et enregistrements de session (avec cookies uniquement si vous acceptez les statistiques, voir la section 4).
• Données d'interaction avec nos e-mails : ouverture de nos e-mails marketing et liens cliqués (uniquement si vous y êtes inscrit).
• Données techniques et d'appareil : adresse IP, type de navigateur, système d'exploitation, URL de provenance.
• Données de parrainage : si vous arrivez via le lien de parrainage d'un affilié, le code de l'affilié, la page d'arrivée et l'heure. Nous ne conservons pas votre adresse IP avec ces données. Si vous réservez avec le code d'un affilié, ce code est conservé sur la réservation.
• Données du programme d'affiliation : si vous postulez au Programme d'affiliation Moramara, votre nom, votre e-mail de contact, votre pays, votre statut (particulier ou entreprise), vos canaux, le code que vous proposez et la version des conditions d'affiliation acceptée. Pour les paiements : votre e-mail PayPal (conservé chiffré), votre nom légal, votre pays et les factures que nous émettons en votre nom pour vos paiements.

L'utilisation par Moramara, et le transfert à toute autre application, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de « Limited Use ».

Plus précisément, les données reçues de Google servent uniquement à :

• Créer et authentifier votre compte Moramara.
• Afficher votre nom et votre photo de profil sur la plateforme.
• Envoyer les e-mails transactionnels liés à vos réservations à votre adresse e-mail Google.

Nous n'utilisons pas les données des utilisateurs Google à des fins publicitaires, ne les partageons pas avec des tiers pour leur propre usage et ne les transférons pas à des fins sans rapport avec la fourniture et l'amélioration des fonctionnalités essentielles de notre plateforme.

Nous traitons les données personnelles aux fins suivantes :

• Créer et gérer votre compte.
• Traiter les demandes de réservation et envoyer les e-mails de confirmation.
• Permettre les échanges entre voyageurs et hôtes.
• Assurer l'assistance client.
• Améliorer la plateforme (statistiques, avec votre consentement).
• Envoyer des e-mails promotionnels sur les nouvelles expériences (uniquement si vous avez coché la case lors de la réservation ou activé l'option dans votre profil ; désinscription possible à tout moment).
• Respecter nos obligations légales (prévention de la fraude, registres fiscaux).
• Mémoriser le lien de parrainage d'un affilié pendant 90 jours afin de créditer le bon affilié lorsque vous réservez (uniquement avec votre consentement, voir la section 4).
• Gérer le programme d'affiliation : examiner les candidatures, créditer les réservations, payer les commissions et prévenir l'auto-parrainage et la fraude. Ce traitement repose sur notre accord avec l'affilié, sur nos obligations comptables et sur notre intérêt légitime à prévenir la fraude.

Nous utilisons un petit nombre de cookies. Les cookies essentiels vous maintiennent connecté et sont toujours actifs. Les cookies de statistiques et de suivi de parrainage ne sont déposés que si vous les autorisez dans le bandeau cookies. Nous n'utilisons aucun cookie publicitaire.

Les enregistrements de session Clarity masquent le texte que vous saisissez dans les formulaires avant tout envoi à Microsoft.

Si vous cliquez sur Refuser, aucun cookie de statistiques n'est déposé. Google Analytics et Clarity peuvent tout de même recevoir des signaux de base, sans cookie (par exemple qu'une page a été vue), qui ne peuvent pas être reliés à vous d'une visite à l'autre.

Si vous refusez le suivi de parrainage, aucun cookie de parrainage n'est déposé. Le lien d'un affilié fonctionne quand même pendant la visite où vous l'avez suivi, et le code d'un affilié saisi lors de la réservation fonctionne toujours. L'affilié ne reçoit jamais vos données personnelles.

Changer d'avis : ouvrez les Paramètres des cookies (aussi en bas de chaque page) pour accepter ou refuser à nouveau. Si vous retirez votre consentement, nous supprimons les cookies de statistiques déjà déposés. Nous vous redemandons votre choix tous les 12 mois, ou plus tôt si nous ajoutons un nouvel outil.

Nos e-mails : les e-mails marketing envoyés via Brevo contiennent une petite image et des liens suivis qui nous indiquent si un e-mail a été ouvert et quels liens ont été cliqués. Cela relève de votre inscription à ces e-mails, pas du bandeau cookies. Les e-mails de réservation (confirmations, messages des partenaires) ne suivent ni les ouvertures ni les clics.

Nous ne partageons vos données que lorsque c'est nécessaire :

• Partenaires : votre nom et les détails de votre réservation sont transmis au prestataire de l'expérience pour qu'il puisse confirmer et assurer la réservation.
• Prestataires de services qui traitent des données pour notre compte et uniquement sur nos instructions : Clerk (connexion), Google (Google Analytics), Microsoft (Clarity), Brevo (e-mails marketing) et Resend (e-mails de réservation et de compte).
• PayPal traite l'acompte de réservation. Vous saisissez vos données de paiement chez PayPal, pas sur Moramara : nous ne recevons que le statut du paiement, le montant et les références de transaction PayPal, jamais les données de votre carte ou de votre compte.
• Affiliés : si vous réservez avec le code ou le lien d'un affilié, l'affilié voit seulement une référence de réservation, le nom du séjour, le mois d'arrivée et sa commission. Jamais votre nom, vos coordonnées ni vos dates exactes.
• PayPal (paiement des affiliés) : si vous êtes affilié, nous versons vos commissions sur l'e-mail PayPal que vous nous indiquez.
• Autorités : lorsque la loi l'exige ou pour protéger des droits et la sécurité.

Nous ne vendons pas vos données personnelles à des tiers.

Nous conservons les données de compte tant que votre compte est actif. Les enregistrements de réservation sont conservés 10 ans pour respecter le droit fiscal marocain. Vous pouvez demander leur suppression à tout moment (voir la section 8).

• Clics de parrainage : 120 jours (la période de parrainage de 90 jours, plus 30 jours en cas de contestation). Ensuite, seuls des totaux mensuels sans donnée personnelle sont conservés.
• Candidatures d'affiliés refusées : 1 an après la décision.
• Compte affilié et coordonnées de paiement : pendant votre participation au programme, puis 5 ans après votre départ.
• Commissions, paiements, factures et acceptations des conditions d'affiliation : 10 ans, pour nos obligations comptables.
• Google Analytics : jusqu'à 14 mois après la collecte.
• Microsoft Clarity : enregistrements de session 30 jours, cartes de chaleur et rapports agrégés jusqu'à 13 mois.
• E-mails marketing (Brevo) : tant que vous êtes inscrit. Si vous vous désinscrivez, nous ne conservons que votre adresse e-mail sur une liste d'exclusion, pour ne plus jamais vous écrire.

Nos serveurs sont situés dans l'UE, et Brevo est une société européenne (française). Certains prestataires, comme Google, Microsoft, Clerk, Resend et PayPal, peuvent traiter des données aux États-Unis. Dans ce cas, nous nous appuyons sur le Data Privacy Framework UE-États-Unis lorsque le prestataire est certifié (c'est le cas de Google et Microsoft), et sinon sur les clauses contractuelles types (CCT) approuvées par la Commission européenne.

Selon votre lieu de résidence, vous pouvez disposer des droits suivants en vertu de la réglementation applicable en matière de protection des données (dont le RGPD) :

• Accès : obtenir une copie des données que nous détenons sur vous.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement (« droit à l'oubli ») : nous demander de supprimer vos données.
• Limitation : nous demander de suspendre un traitement le temps qu'un litige soit résolu.
• Portabilité : recevoir vos données dans un format lisible par machine.
• Opposition : vous opposer à un traitement fondé sur l'intérêt légitime ou à la prospection.
• Retrait du consentement : à tout moment pour les traitements fondés sur le consentement (cookies, e-mails marketing).

Pour exercer l'un de ces droits, écrivez à support@moramara.com. Nous vous répondrons sous 30 jours.

Données du compte Google : si vous vous êtes connecté avec Google, vous pouvez demander la suppression de toutes les données reçues de Google (nom Google, adresse e-mail Google et photo de profil Google) en écrivant à support@moramara.com avec l'objet « Delete my Google data ». Nous les supprimerons définitivement sous 30 jours. La suppression de votre compte efface toutes les données associées provenant de Google.

Nous appliquons des mesures conformes aux standards du secteur, dont le chiffrement HTTPS, des mots de passe chiffrés et des contrôles d'accès, pour protéger vos données. Aucune transmission sur Internet n'est sûre à 100 % ; si vous soupçonnez une faille, contactez-nous immédiatement.

Notre plateforme ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons rapidement.

Nous pouvons mettre à jour cette politique de temps à autre. La date de « Dernière mise à jour » en haut de cette page indique la révision la plus récente. Les modifications importantes seront communiquées par e-mail ou par un avis sur la plateforme.

Pour toute question sur cette politique : support@moramara.com

Si vous estimez que nous n'avons pas traité vos données correctement, vous avez le droit d'introduire une réclamation auprès de votre autorité de protection des données (par exemple la CNIL en France, l'ICO au Royaume-Uni, ou l'autorité compétente au Maroc).