Politique de Confidentialité

1. Responsable du traitement et limitation des finalités

maphoto.ma est responsable du traitement des données personnelles collectées via le Service. Les données sont traitées exclusivement pour les besoins du Service :

• Pour les Partenaires : gestion du compte, publication des galeries, facturation et support technique.
• Pour les Invités : recherche par reconnaissance faciale de leurs propres photos dans les galeries publiées par les Partenaires.

Aucune donnée n'est utilisée à d'autres fins (notamment publicitaires, commerciales ou de profilage) ni vendue, louée ou transmise à des tiers en dehors des sous-traitants techniques strictement nécessaires à la fourniture du Service, listés à l'article 4 ci-dessous.

Pour toute question relative à vos données, vous pouvez nous contacter à contact@maphoto.ma.

2. Données collectées

2.1. Données des Partenaires

• Identité : raison sociale, nom et prénom du contact.
• Coordonnées : email professionnel, numéro de téléphone.
• Compte : mot de passe (stocké sous forme hachée), historique de connexion.
• Facturation : informations relatives au Plan souscrit, historique de paiement, factures émises.
• Préférences d'activité : volume estimé d'événements par mois, photos par événement, options de branding.

2.2. Données des Invités

• Selfie soumis pour la recherche par reconnaissance faciale — traité de manière transitoire, voir §6 ci-dessous.
• Photos téléversées si la fonctionnalité de contribution Invité est activée par le Partenaire de l'événement.
• Données techniques de connexion (adresse IP, type de navigateur) à des fins de sécurité, de prévention de la fraude et de mesure d'audience anonymisée.

2.3. Données biométriques (catégorie particulière)

Le Service traite des données biométriques, à savoir des vecteurs faciaux générés à partir des photographies téléversées par les Partenaires et des selfies soumis par les Invités. Ces données constituent une catégorie particulière au sens de la Loi marocaine n° 09-08.

Le traitement repose sur :

• le consentement explicite du Partenaire pour l'indexation faciale des photos qu'il téléverse ;
• le consentement explicite de l'Invité, matérialisé par l'envoi volontaire de son selfie pour effectuer une recherche.

3. Finalités et bases légales

4. Sous-traitants et destinataires

Vos données sont accessibles uniquement à l'équipe de maphoto.ma habilitée et à nos sous-traitants techniques :

• Amazon Web Services EMEA SARL (Luxembourg) — hébergement des photographies (Amazon S3) et traitement biométrique (Amazon Rekognition), dans la région eu-west-1 (Irlande, UE).

Aucune donnée n'est vendue, louée ni transmise à des tiers à des fins commerciales ou publicitaires.

5. Transferts internationaux de données

Les données sont hébergées sur les serveurs AWS dans la région eu-west-1 (Irlande, Union européenne), juridiction reconnue comme assurant un niveau de protection adéquat. AWS dispose des clauses contractuelles standard (Standard Contractual Clauses) pour tout transfert ultérieur éventuel.

6. Durées de conservation

7. Sécurité

maphoto.ma met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données au repos (SSE-S3 sur les buckets de stockage) et en transit (TLS 1.2+) ;
• Cloisonnement strict des données par Partenaire (collections de reconnaissance faciale isolées par identifiant Partenaire) ;
• Mots de passe stockés sous forme hachée (algorithme bcrypt) ;
• Journalisation des opérations sensibles (cost ledger, accès administrateur) ;
• Sauvegardes régulières et plan de continuité chez notre hébergeur.

8. Vos droits

Conformément à la Loi marocaine n° 09-08, vous disposez sur vos données personnelles des droits suivants :

• Droit d'accès — obtenir confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification — corriger des données inexactes ou incomplètes vous concernant.
• Droit de suppression — demander la suppression de vos données dans les conditions prévues par la loi.
• Droit d'opposition — vous opposer au traitement de vos données pour motifs légitimes.
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Droit au retrait du consentement — retirer à tout moment votre consentement pour les traitements qui en dépendent (notamment le traitement biométrique).

Pour exercer ces droits, contactez-nous à contact@maphoto.ma. Nous nous engageons à répondre dans un délai maximum de trente (30) jours.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de Contrôle de la Protection des Données à caractère personnel (CNDP) — www.cndp.ma.

9. Cookies et technologies similaires

Le site utilise uniquement des cookies techniques nécessaires à son bon fonctionnement :

• Cookie de session (authentification du Partenaire, panier de sélection) ;
• Cookie de préférences (langue choisie : français ou anglais).

Le selfie soumis pour la recherche par reconnaissance faciale peut être stocké temporairement dans le navigateur (sessionStorage) pour permettre une nouvelle recherche sans avoir à reprendre la photo. Ce stockage est local à l'appareil et disparaît à la fermeture de l'onglet.

Aucun cookie de tracking publicitaire ni d'analyse comportementale n'est utilisé sans votre consentement préalable.

10. Modifications de la politique

maphoto.ma se réserve le droit de modifier la présente Politique de Confidentialité, notamment pour refléter des évolutions du Service ou de la réglementation. Toute modification substantielle sera notifiée aux Partenaires par email. La date de dernière mise à jour figure en haut de cette page.

11. Contact

Pour toute question relative à la présente politique ou à vos données personnelles :

• Email : contact@maphoto.ma
• Adresse postale : Casablanca, Maroc