Politique de confidentialité

La présente Politique de confidentialité explique de manière générale comment Chez Fettah traite les données personnelles lorsque vous consultez le site, nous contactez, demandez une réservation ou utilisez un compte utilisateur.

Elle décrit le fonctionnement technique constaté à sa date de mise à jour. Elle ne limite pas les droits accordés par la législation applicable et ne constitue pas, à elle seule, une attestation de conformité réglementaire complète.

Responsable du traitement : Chez Fettah, Douar Fdalate, Région de Benslimane, Maroc.

Propriétaire et responsable déclaré : Abdelfettah Bendarkaoui. E-mail : info@chezfettah.com.

Lorsque vous consultez le site, les services d'hébergement et de sécurité peuvent traiter des données techniques nécessaires à la fourniture, à la stabilité et à la protection du service.

• l'adresse IP et l'heure de la requête, lorsqu'elles sont enregistrées par l'infrastructure ;
• la ressource demandée ;
• des informations relatives au navigateur, à l'appareil ou au fonctionnement de la requête, dans la mesure où elles sont effectivement produites par les services techniques.

Pour traiter votre demande et vous répondre, nous traitons le nom complet, l'adresse e-mail, le sujet, la langue du message et le contenu que vous saisissez. Une clé technique d'idempotence et des statuts de traitement sont également utilisés afin d'éviter les doublons et de suivre la demande.

Les champs signalés comme obligatoires sont nécessaires à l'envoi et au traitement de la demande.

Nous vous invitons à ne pas communiquer, dans les champs de texte libre, de données sensibles qui ne sont pas strictement nécessaires au traitement de votre demande, notamment des informations médicales ou relatives à votre santé.

Selon le service demandé, nous pouvons traiter vos prénom et nom, adresse e-mail, numéro de téléphone si vous le fournissez, pays et ville s'ils sont demandés, ainsi que les dates du séjour, l'hébergement choisi, le restaurant, le créneau horaire, le nombre de personnes et le statut de la demande.

Les commentaires et demandes particulières sont facultatifs lorsqu'ils sont proposés. Merci de ne pas y inscrire de données sensibles qui ne sont pas strictement nécessaires.

La demande de réservation suppose l'acceptation distincte des Conditions Générales applicables et la confirmation que vous avez pris connaissance de la présente Politique. Cette prise de connaissance n'est pas présentée comme un consentement général à tous les traitements.

Lors de la création d'un compte, nous traitons notamment le nom affiché, l'adresse e-mail, les informations nécessaires à l'authentification, le rôle du compte et les données associées à son utilisation. Le compte permet notamment d'accéder aux fonctions réservées aux utilisateurs authentifiés.

Chez Fettah n'utilise actuellement ni Firebase Authentication ni OAuth pour ce parcours.

L'authentification est assurée par le backend FastAPI de Chez Fettah au moyen de jetons JWT. Le mot de passe est transmis au backend par une connexion HTTPS et son empreinte est calculée avec bcrypt ; le mot de passe en clair n'est pas destiné à être conservé dans la base de données.

Après connexion, le jeton d'authentification est conservé dans le localStorage du navigateur afin de maintenir la session. La préférence de langue est également enregistrée dans le localStorage. Ces données restent accessibles aux scripts exécutés dans l'origine du site et peuvent persister jusqu'à leur suppression ou leur expiration.

Chez Fettah utilise Brevo pour envoyer des courriels transactionnels liés notamment aux contacts, aux demandes et aux réservations. Selon le message, Brevo peut recevoir l'adresse e-mail, le nom, le contenu nécessaire du courriel et des métadonnées techniques de traitement ou de remise.

L'acceptation d'un message par Brevo indique sa prise en charge par le fournisseur ; elle ne garantit pas que le message a été remis ou lu.

Le frontend est publié sur Firebase Hosting classique. Le backend FastAPI fonctionne sur Google Cloud Run. Les données applicatives sont stockées dans Google Cloud Firestore, les images dans Firebase Storage et certaines tâches asynchrones sont exécutées au moyen de Google Cloud Tasks.

Ces services peuvent traiter les données soumises, les identifiants techniques et les journaux nécessaires au fonctionnement, à la sécurité et au diagnostic du service. Chez Fettah n'utilise actuellement ni Firebase Authentication, ni Google Cloud Translation API pour les fonctions décrites dans cette politique.

Les images publiées par Chez Fettah peuvent être stockées dans Firebase Storage et rendues publiquement accessibles. Certaines images d'illustration peuvent aussi être chargées automatiquement depuis Unsplash ; cette requête peut communiquer à ce service des données techniques telles que l'adresse IP et des informations de navigateur.

Google Maps n'est ouvert qu'au moyen d'un lien externe. Lorsque vous choisissez ce lien, vous quittez le site et Google peut traiter les données techniques associées à votre accès selon ses propres conditions.

Selon la fonction utilisée, les données sont traitées afin de :

• fournir, sécuriser et maintenir le site et son backend ;
• recevoir, dédupliquer et traiter les demandes de contact ;
• gérer les disponibilités et les demandes de réservation ;
• créer, authentifier et administrer les comptes ;
• envoyer les communications transactionnelles nécessaires ;
• prévenir les abus, diagnostiquer les erreurs et assurer la continuité du service ;
• respecter les obligations légales, fiscales ou contractuelles applicables.

Les données sont accessibles aux personnes habilitées chez Chez Fettah et, dans la mesure nécessaire à leur mission, aux prestataires techniques concernés, notamment Google Cloud/Firebase et Brevo. Unsplash ou Google Maps peuvent recevoir des données techniques dans les situations décrites ci-dessus.

Les services Google Cloud/Firebase et Brevo peuvent traiter des données hors du Maroc. La prestation peut notamment faire intervenir des régions cloud européennes et une infrastructure distribuée à l'échelle mondiale. Ces traitements restent soumis aux exigences applicables de la loi marocaine n° 09-08, notamment celles relatives aux traitements et transferts de données personnelles.

La présente information ne prétend pas qu'une autorisation particulière, une garantie contractuelle déterminée ou un niveau de protection donné a été vérifié pour chaque transfert.

Les données ont vocation à être conservées uniquement pendant la durée nécessaire au traitement de la demande, à la gestion de la réservation ou du compte, à la sécurité du service et au respect des obligations légales, fiscales ou contractuelles applicables.

Les besoins peuvent différer selon qu'il s'agit d'un contact, d'une réservation, d'un compte, d'un événement d'envoi, d'une image ou d'un journal technique. Aucune durée uniforme ni suppression automatique générale n'est annoncée dans la présente politique.

Chez Fettah met en œuvre des mesures techniques destinées à limiter les accès non autorisés et les erreurs de traitement, notamment HTTPS, le hachage bcrypt des mots de passe, des contrôles d'accès par rôle, l'authentification des tâches internes, des validations de données et des mécanismes d'idempotence.

Aucun système ne peut toutefois garantir une sécurité absolue. Les mesures sont adaptées et réévaluées en fonction de l'architecture et des risques constatés.

Dans les conditions prévues par la loi marocaine n° 09-08, vous pouvez demander des informations sur le traitement de vos données, accéder aux données qui vous concernent, demander la rectification des données inexactes et vous opposer à un traitement pour des motifs légitimes lorsque ce droit est applicable.

Vous pouvez exercer ces droits en écrivant à info@chezfettah.com. Afin de protéger les données, des informations raisonnablement nécessaires à la vérification de votre identité peuvent être demandées. Aucun délai de réponse particulier non vérifié n'est promis par la présente politique.

Si vous estimez que le traitement de vos données personnelles ne respecte pas la législation applicable, vous pouvez contacter ou saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

Cette politique peut être mise à jour lorsque les services, prestataires ou exigences applicables évoluent. La date affichée en haut de la page correspond à la version éditoriale publiée et ne change pas automatiquement.

Le traitement décrit relève en premier lieu du droit marocain applicable, notamment de la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel. La présente clause ne prive aucune personne d'un droit impératif ni de la possibilité de saisir la CNDP ou toute autorité compétente.