Politique de Confidentialité

1. Responsable du traitement et limitation des finalités

Le Service traite trois catégories de données, qui ne relèvent pas des mêmes responsabilités :

• Données de compte des Partenaires (identité, coordonnées, facturation, connexion) — ces données, c'est nous qui les collectons et les utilisons, uniquement pour gérer le compte, établir la facturation et assurer le support technique. maphoto.ma en est donc le responsable du traitement.
• Photographies d'événement et données biométriques associées — le photographe en détermine la finalité et le contenu : il choisit l'événement, réalise les photographies, décide de celles qu'il publie et des personnes auxquelles il en donne l'accès, dans le cadre de la mission que lui confie son client. Il souscrit au Service en connaissance de son fonctionnement. maphoto.ma fournit et opère les moyens techniques (hébergement, indexation faciale, diffusion) selon ses instructions, et intervient directement pour retirer une photographie lorsqu'une personne le demande (voir l'article 8).
• Selfies de recherche des Invités — maphoto.ma en est le responsable du traitement, sur le fondement du consentement explicite de l'Invité, matérialisé par l'envoi volontaire de son selfie. Ce selfie n'est pas conservé après la recherche.

Aucune donnée n'est utilisée à d'autres fins (notamment publicitaires, commerciales ou de profilage) ni vendue, louée ou transmise à des tiers en dehors des sous-traitants techniques strictement nécessaires à la fourniture du Service, listés à l'article 4 ci-dessous.

Pour toute question relative à vos données, vous pouvez nous contacter à contact@maphoto.ma.

2. Données collectées

2.1. Données des Partenaires

• Identité : raison sociale, nom et prénom du contact.
• Coordonnées : email professionnel, numéro de téléphone.
• Compte : mot de passe (stocké sous forme hachée), historique de connexion.
• Facturation : informations relatives au Plan souscrit, historique de paiement, factures émises.
• Préférences d'activité : volume estimé d'événements par mois, photos par événement, options de branding.

2.2. Données des Invités

• Selfie soumis pour la recherche par reconnaissance faciale — traité de manière transitoire, voir §6 ci-dessous.
• Photos téléversées si la fonctionnalité de contribution Invité est activée par le Partenaire de l'événement.
• Données techniques de connexion (adresse IP, type de navigateur) à des fins de sécurité, de prévention de la fraude et de mesure d'audience anonymisée.

2.3. Données biométriques (catégorie particulière)

Le Service traite des données biométriques, à savoir des vecteurs faciaux générés à partir des photographies téléversées par les Partenaires et des selfies soumis par les Invités. Ces données constituent une catégorie particulière au sens de la Loi marocaine n° 09-08.

Deux traitements distincts doivent être distingués, car ils ne reposent pas sur la même base :

• Indexation des photographies — elle est réalisée à la demande du photographe, qui décide des prises de vue, choisit les photographies qu'il publie et entretient la relation avec les personnes présentes à l'événement. C'est dans le cadre de cette relation que ces personnes donnent, le cas échéant, leur autorisation. maphoto.ma intervient comme prestataire technique exécutant ses instructions, et procède au retrait d'une photographie sur simple demande (voir l'article 8).
• Recherche par selfie (Invité) — le traitement repose sur le consentement explicite de l'Invité, matérialisé par l'envoi volontaire de son selfie pour effectuer une recherche. Ce selfie n'est pas conservé après la recherche (voir l'article 6).

3. Finalités et bases légales

4. Sous-traitants et destinataires

Vos données sont accessibles uniquement à l'équipe de maphoto.ma habilitée et à nos sous-traitants techniques :

• Un prestataire d'infrastructure cloud établi dans l'Union européenne — hébergement des photographies et exécution des traitements sur des serveurs situés dans l'Union européenne. L'identité de ce prestataire est communiquée sur simple demande à contact@maphoto.ma.

Aucune donnée n'est vendue, louée ni transmise à des tiers à des fins commerciales ou publicitaires.

5. Transferts internationaux de données

Les données sont hébergées sur des serveurs situés en Europe, dans une juridiction reconnue comme assurant un niveau de protection adéquat. Notre prestataire d'hébergement est lié par les clauses contractuelles types (Standard Contractual Clauses) pour tout transfert ultérieur éventuel.

6. Durées de conservation

Les selfies soumis pour la recherche ne sont pas conservés sur nos serveurs : ils sont utilisés le temps de la recherche, puis écartés. Les données biométriques issues des photographies suivent la photographie elle-même et sont supprimées en même temps qu'elle.

Les photographies sont conservées pendant la durée définie par le photographe pour chaque événement, dans la limite de son abonnement. Il peut les supprimer à tout moment depuis son espace.

Les données de compte d'un Partenaire sont conservées pendant la durée de son abonnement, puis trois (3) ans au titre des obligations comptables et fiscales. Les journaux techniques et de sécurité sont conservés douze (12) mois.

7. Sécurité

maphoto.ma met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données, notamment le chiffrement des données au repos et en transit, l'isolement des données de chaque Partenaire, le stockage des mots de passe sous forme non réversible, la journalisation des accès sensibles et des sauvegardes régulières.

8. Vos droits

Conformément à la Loi marocaine n° 09-08, vous disposez sur vos données personnelles des droits suivants :

• Droit d'accès — obtenir confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification — corriger des données inexactes ou incomplètes vous concernant.
• Droit de suppression — demander la suppression de vos données dans les conditions prévues par la loi.
• Droit d'opposition — vous opposer au traitement de vos données pour motifs légitimes.
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Droit au retrait du consentement — retirer à tout moment votre consentement pour les traitements qui en dépendent (notamment le traitement biométrique).

Pour exercer ces droits, contactez-nous à contact@maphoto.ma. Nous nous engageons à répondre dans un délai maximum de trente (30) jours.

Ces droits s'appliquent également si vous apparaissez sur une photographie sans être client du photographe ni utilisateur du Service, sans avoir à créer de compte. Adressez-vous d'abord au photographe à l'origine de la publication : il peut supprimer la photographie, ce qui efface en même temps les données biométriques vous concernant. S'il ne donne pas suite ou ne peut être joint, écrivez-nous à contact@maphoto.ma : nous procédons au retrait dans un délai maximum de sept (7) jours ouvrés, sans frais.

Si notre réponse ne vous satisfait pas, vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de Contrôle de la Protection des Données à caractère personnel (CNDP) — www.cndp.ma.

9. Cookies et technologies similaires

Le site utilise :

• Cookies techniques, nécessaires au fonctionnement : cookie de session (authentification du Partenaire, panier de sélection) et cookie de préférences (langue choisie : français ou anglais).
• Cookie de mesure d'audience, déposé par notre outil d'analyse hébergé dans l'Union européenne. Il nous permet de comprendre comment le site et l'espace partenaire sont utilisés (pages consultées, parcours de navigation, erreurs rencontrées) afin d'améliorer le Service. Les données sont pseudonymisées et ne sont ni revendues, ni utilisées à des fins publicitaires ou de profilage commercial.

Sur les pages de galerie et de recherche par selfie, cette mesure d'audience est volontairement réduite au strict minimum : ni l'enregistrement des sessions, ni la capture automatique des interactions n'y sont activés.

Le selfie soumis pour la recherche par reconnaissance faciale peut être stocké temporairement dans le navigateur (sessionStorage) pour permettre une nouvelle recherche sans avoir à reprendre la photo. Ce stockage est local à l'appareil et disparaît à la fermeture de l'onglet.

Aucun cookie publicitaire n'est déposé et aucune donnée n'est transmise à des régies publicitaires. Vous pouvez vous opposer à la mesure d'audience en nous écrivant à contact@maphoto.ma ou en activant le signal « Do Not Track » de votre navigateur.

10. Modifications de la politique

maphoto.ma se réserve le droit de modifier la présente Politique de Confidentialité, notamment pour refléter des évolutions du Service ou de la réglementation. Toute modification substantielle sera notifiée aux Partenaires par email. La date de dernière mise à jour figure en haut de cette page.

11. Contact

Pour toute question relative à la présente politique ou à vos données personnelles :

• Email : contact@maphoto.ma