Politique de confidentialité — MyLavage

1. Introduction

La présente politique de confidentialité (la « Politique ») vous informe sur la manière dont vos données personnelles sont collectées, utilisées, partagées et protégées lorsque vous utilisez MyLavage, plateforme de mise en relation entre des clients et des laveurs indépendants pour des prestations de lavage automobile à domicile, principalement au Maroc.

Cette Politique s'applique de manière unique et identique à l'ensemble de l'écosystème MyLavage : le site web (https://www.mylavage.ma), l'application Android et l'application iOS (« l'Application », ensemble avec le site, les « Services »). Elle est éditée par Otman El-A., développeur indépendant (l'« Éditeur »).

2. Cadre juridique

Le traitement des données personnelles par MyLavage est encadré, à titre principal, par la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, sous le contrôle de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP).

Le Règlement général sur la protection des données (RGPD — UE 2016/679) peut trouver à s'appliquer à certains traitements, notamment lorsqu'un utilisateur se trouve dans l'Union européenne ou lorsqu'un prestataire technique y traite des données. Dans ces cas, les dispositions pertinentes du RGPD sont respectées dans la mesure où elles sont applicables.

Cette Politique tient également compte des exigences des plateformes de distribution par lesquelles l'Application est proposée, notamment les Google Play Developer Program Policies, Google Play Data Safety, les Apple App Store Review Guidelines et la section App Privacy d'App Store Connect. Elle ne constitue toutefois pas, à elle seule, une déclaration de certification officielle par ces plateformes ni par une autorité de régulation (voir section 22).

3. Fonctionnement de l'application

MyLavage propose deux espaces utilisateurs — Client et Laveur — accessibles via le site web, l'application Android et l'application iOS, ainsi qu'un espace d'administration interne non public.

3.1 Espace Client

Créer un compte, commander une prestation de lavage, suivre le laveur sur une carte pendant la prestation, noter le laveur, consulter l'historique de ses commandes, accéder à ses factures, supprimer son compte.

3.2 Espace Laveur

Créer un compte, transmettre les documents nécessaires à sa vérification, accepter ou refuser une commande, partager sa position pendant l'exécution d'une prestation, consulter ses revenus.

3.3 Espace Administrateur

Réservé à l'exploitant de la plateforme : gestion des comptes, des commandes, validation des laveurs, consultation de statistiques d'activité. L'accès administrateur est protégé par une authentification à deux facteurs (voir section 12).

4. Données collectées

Les catégories de données ci-dessous correspondent aux catégories généralement utilisées dans les formulaires Google Play Data Safety et App Store Connect App Privacy, afin d'assurer la cohérence entre cette Politique et les déclarations faites sur ces plateformes.

4.1 Informations de contact et de profil

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone
• Photo de profil
• Mot de passe (stocké sous forme hachée, jamais en clair)

4.2 Localisation

• Position approximative ou précise, selon l'autorisation accordée sur l'appareil, utilisée au moment de la commande et pendant le suivi d'une prestation
• Adresse de prestation (client)
• Position en temps réel pendant l'exécution d'une prestation (laveur)

4.3 Contenu utilisateur

• Selfie de vérification d'identité (laveur)
• Photo du laveur avec son véhicule ou son matériel de lavage (laveur)
• Informations relatives au véhicule utilisé pour les prestations, lorsque nécessaires
• Notes et avis laissés sur les prestations

4.4 Historique d'achats et financier

• Historique des commandes
• Factures
• Historique des revenus (laveur)

Précision : les paiements des prestations s'effectuent en espèces directement entre client et laveur ; MyLavage ne collecte ni ne traite de numéro de carte bancaire.

4.5 Identifiants et données d'application

• Identifiant technique nécessaire à l'envoi des notifications mobiles
• Identifiants de session et jetons d'authentification sécurisés

4.6 Informations sur l'appareil et de diagnostic

• Adresse IP
• Informations de connexion (date, heure, type d'appareil, système d'exploitation)
• Journaux de sécurité (logs), limités aux événements nécessaires à la détection d'incidents et d'accès non autorisés

MyLavage ne collecte pas, dans sa version actuelle, de pièce d'identité officielle scannée ni de permis de conduire ; seules une photographie de vérification (selfie) et une photographie avec le véhicule ou le matériel de lavage sont demandées aux laveurs. MyLavage ne collecte pas de données de santé, financières sensibles (autres que les factures liées au service), ni de contenu de messagerie privée en dehors des échanges strictement nécessaires au support client.

5. Utilisation des données

Les données sont utilisées pour :

• créer et gérer votre compte ;
• vérifier l'identité des laveurs avant leur activation sur la plateforme ;
• mettre en relation un client et un laveur ;
• afficher le suivi d'une commande sur une carte ;
• sécuriser les comptes et détecter les accès non autorisés ;
• envoyer des notifications relatives aux commandes ;
• établir et mettre à disposition les factures ;
• prévenir la fraude ;
• respecter les obligations légales applicables ;
• améliorer le fonctionnement des Services.

Vos données ne sont pas utilisées à des fins de profilage publicitaire, et ne sont pas combinées avec des données provenant de sources tierces à des fins de ciblage publicitaire.

6. Bases juridiques du traitement

• Exécution du service : création de compte, mise en relation client/laveur, suivi de commande, facturation ;
• Consentement : requis notamment pour certaines permissions de l'appareil, en particulier la géolocalisation et les notifications push, retirable à tout moment depuis les paramètres de l'appareil ou de l'Application ;
• Obligation légale : lorsque la conservation ou la communication d'une donnée est imposée par la réglementation applicable ;
• Sécurité et prévention de la fraude : dans les limites strictement nécessaires à la protection des Services et de leurs utilisateurs.

7. Catégories de services techniques utilisés

MyLavage fait appel à des prestataires techniques spécialisés uniquement dans la mesure nécessaire au fonctionnement, à la sécurité et à la maintenance des Services. Ils agissent en qualité de sous-traitants, sont soumis à des obligations de confidentialité et de sécurité, et ne sont pas autorisés à utiliser les données pour leurs propres finalités.

Des informations complémentaires sur les catégories de prestataires peuvent être demandées à support@mylavage.com.

8. Partage des données

Vos données ne sont ni vendues ni louées à des tiers, et ne sont partagées avec aucun courtier de données (« data broker »).

Elles sont partagées uniquement lorsque cela est nécessaire au fonctionnement du service, notamment :

• entre un client et un laveur, dans la stricte mesure utile à la réalisation de la prestation (adresse de prestation, position pendant le suivi) ;
• avec les prestataires techniques listés à la section 7, pour les seuls besoins du service ;
• avec les autorités compétentes, lorsque la loi l'exige ou pour la défense de nos droits.

9. Transferts internationaux de données

Certains prestataires techniques, notamment ceux intervenant dans l'hébergement, le stockage, les notifications ou l'envoi d'e-mails, peuvent traiter des données en dehors du Maroc, notamment au sein de l'Union européenne ou aux États-Unis.

Ces transferts, lorsqu'ils ont lieu, sont soumis aux règles applicables de la loi 09-08 et, le cas échéant, aux formalités prévues par la CNDP. MyLavage sélectionne des prestataires présentant des garanties de sécurité raisonnables ; ce point reste néanmoins soumis à validation juridique complémentaire préalablement à un déploiement à grande échelle.

10. Durées de conservation

Vos données sont conservées pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées, et notamment :

• les données de compte, pendant la durée d'utilisation de votre compte ;
• les données liées aux commandes et aux factures, pendant la durée imposée par les obligations légales et comptables applicables ;
• les journaux de sécurité, pendant la durée strictement nécessaire à la détection et au traitement des incidents ;
• les documents de vérification des laveurs (selfie, photo véhicule/matériel), pendant la durée d'activité du compte laveur, puis pendant la durée strictement nécessaire à la lutte contre la fraude après désactivation du compte.

Les durées précises applicables à chaque catégorie de données sont définies dans la politique interne de conservation de MyLavage. À l'issue de ces durées, les données sont supprimées ou anonymisées dans un délai raisonnable.

11. Suppression du compte

Vous pouvez demander la suppression de votre compte, que vous utilisiez le site web, l'application Android ou l'application iOS :

1. Directement depuis l'Application, dans les paramètres de votre compte ;
2. En ligne, via la page dédiée, accessible sans connexion préalable requise : https://www.mylavage.ma/delete-account/

Supprimé immédiatement

• L'accès au compte ;
• Les sessions actives et les jetons de rafraîchissement (refresh tokens) ;
• Les jetons de notification push (FCM) ;
• La photo de profil (avatar) ;
• Les selfies de vérification, dès lors que leur conservation n'est plus nécessaire ;
• Les positions actives du laveur.

Pouvant être conservé

• Les commandes ;
• Les factures ;
• Les tickets et échanges avec le support ;
• Les journaux de sécurité ;
• Toute donnée dont la conservation est nécessaire au respect d'une obligation légale ou à la défense de droits.

Les données conservées après suppression du compte sont limitées au strict nécessaire et anonymisées lorsque cela est possible.

12. Sécurité des données

• HTTPS : chiffrement des communications entre les Services et les serveurs ;
• Hachage des mots de passe : aucun mot de passe n'est stocké en clair ;
• Gestion sécurisée des sessions : utilisation de mécanismes d'authentification à durée limitée ;
• Authentification renforcée : vérification supplémentaire pour les accès administrateur ;
• Gestion des permissions : chaque espace (client, laveur, administrateur) n'a accès qu'aux données nécessaires à son usage ;
• Journalisation de sécurité : traçabilité des accès et opérations sensibles, dans les limites indiquées à la section 10.

Aucun système n'étant totalement infaillible, MyLavage s'engage à informer les utilisateurs concernés en cas de violation de données susceptible d'engendrer un risque pour leurs droits, conformément aux obligations applicables.

13. Géolocalisation

La géolocalisation est utilisée :

• pour le laveur, afin de partager sa position pendant l'exécution d'une prestation et permettre au client d'en suivre le déroulement ;
• pour le client, afin de renseigner ou confirmer l'adresse de prestation.

Selon l'autorisation accordée sur l'appareil, la position transmise peut être précise ou approximative. Dans sa version actuelle, l'Application ne demande pas d'autorisation de localisation en arrière-plan (« Always Allow » sur iOS, ACCESS_BACKGROUND_LOCATION sur Android) ; la géolocalisation n'est utilisée que lorsque l'Application est active au premier plan.

Vous pouvez retirer l'autorisation de localisation à tout moment depuis les paramètres de votre appareil (Android ou iOS), ce qui peut toutefois limiter certaines fonctionnalités de suivi de commande.

14. Notifications push

MyLavage utilise un service technique de notifications mobiles pour envoyer les informations relatives aux commandes, notamment leur acceptation, l'arrivée du laveur et la fin de la prestation. Ces notifications sont limitées aux informations nécessaires au suivi de la commande et ne contiennent pas de données excessivement sensibles.

L'autorisation d'envoi de notifications est demandée conformément aux mécanismes natifs de chaque plateforme et peut être retirée à tout moment depuis les paramètres de votre appareil.

15. Cookies et stockage local

• Site web (https://www.mylavage.ma) : peut utiliser des cookies ou technologies similaires afin d'assurer le bon fonctionnement du site et de mesurer, de manière agrégée, sa fréquentation.
• Applications Android et iOS : n'utilisent pas de cookies au sens classique du terme, mais des mécanismes de stockage local et de session sur l'appareil, notamment pour maintenir votre connexion et mémoriser certaines préférences.

Aucun cookie ni mécanisme de stockage n'est utilisé à des fins de publicité ciblée par des tiers.

16. Suivi publicitaire et traçage

MyLavage n'affiche pas de publicité tierce et n'effectue pas de traçage (« tracking ») de ses utilisateurs à travers d'autres applications ou sites appartenant à des tiers, au sens des définitions retenues par Google Play Data Safety et par le cadre App Tracking Transparency d'Apple. En conséquence, l'application iOS ne présente pas de demande d'autorisation App Tracking Transparency, aucun traçage publicitaire inter-applications n'étant réalisé.

17. Vos droits

Conformément à la loi 09-08 et, lorsqu'il est applicable, au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie ;
• Droit de rectification : demander la correction de données inexactes ou incomplètes ;
• Droit à la suppression : demander la suppression de vos données, dans les limites indiquées à la section 11 ;
• Droit d'opposition, lorsqu'il est applicable au traitement concerné ;
• Droit à la limitation du traitement, lorsqu'il est applicable ;
• Droit de retirer votre consentement, à tout moment, pour tout traitement qui en dépend, sans affecter la licéité des traitements déjà effectués.

Pour exercer ces droits, vous pouvez nous contacter à l'adresse indiquée à la section 21.

L'autorité compétente pour le Maroc est la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP). La CNIL (France) n'est compétente que dans les cas où le RGPD s'applique réellement au traitement concerné.

18. Mineurs et capacité juridique

MyLavage n'est pas destiné aux personnes n'ayant pas la capacité juridique requise pour contracter le service. Toute limite d'âge chiffrée devant figurer dans cette Politique nécessite une validation juridique préalable et n'est, à ce stade, pas affirmée de manière arbitraire.

19. Spécificités Android et iOS

• Permissions demandées : localisation (précise ou approximative selon la fonctionnalité), appareil photo et stockage/photos (pour les photos de profil, selfies de vérification et photos véhicule), notifications. Aucune permission n'est demandée au-delà de ce qui est strictement nécessaire aux fonctionnalités décrites dans cette Politique.
• Suppression de compte in-app : conformément aux exigences de Google Play, la suppression de compte est disponible directement dans l'Application, en plus de la page web dédiée.
• Cohérence avec les fiches des stores : les catégories de données listées à la section 4 correspondent aux catégories devant être déclarées dans le formulaire Google Play Data Safety et dans la section App Privacy d'App Store Connect ; toute évolution des données collectées doit être répercutée à la fois dans cette Politique et dans ces déclarations.
• Absence de traçage publicitaire : voir section 16.

20. Modification de la présente politique

Cette Politique peut être modifiée, notamment pour refléter une évolution des Services, de nos pratiques ou de la réglementation applicable. Toute modification substantielle sera signalée par une notification dans l'Application ou par e-mail, et la date de « dernière mise à jour » en tête de ce document sera actualisée en conséquence.

21. Contact

E-mail : support@mylavage.com

Éditeur : Otman El-A., développeur indépendant

22. Vérification de conformité

• Compatible Google Play
• Compatible Apple App Store
• Compatible Google Data Safety
• Compatible App Store Connect Privacy
• Compatible avec une publication Android et iOS

Ces mentions signifient que la présente Politique couvre les informations généralement attendues par ces plateformes (catégories de données collectées, finalités, partage, sécurité, droits des utilisateurs, suppression de compte). Elles ne constituent pas une certification officielle délivrée par Google, Apple, la CNDP ou toute autre autorité, et ne dispensent pas l'Éditeur de compléter, séparément, les formulaires Google Play Data Safety et App Store Connect App Privacy avec des déclarations exactes et à jour reflétant l'implémentation réelle de l'Application au moment de sa publication.