Politique de confidentialité
Dernière mise à jour : 9 août 2026 — version 1.0
Résumé de notre approche de protection des données, élaborée dans le cadre de la Loi marocaine 09-08, des principes de la CNDP et du RGPD. Version 1.0 — en vigueur le 9 août 2026. La version détaillée et à jour est présentée dans l'application de check-in DarID.
Cadre CNDP & RGPD
DarID est conçu dans le cadre de la Loi 09-08, des principes de la CNDP et du RGPD. Cette page en résume l'application et ne constitue pas un avis juridique.
DarID facilite la conformité administrative mais ne remplace pas les obligations légales de l'hôte.
Données collectées
Identité (nom, prénom, date de naissance, nationalité) · Contact (email, ville) · Pièce d'identité (type, numéro, date d'expiration, images recto/verso) · Données techniques (adresse IP, appareil, navigateur, horodatage des actions) · Signature (image, vérification OTP, empreinte SHA256 du document).
Documents d'identité téléversés
Le voyageur téléverse une copie de sa pièce d'identité et saisit lui-même ses informations dans le formulaire. Aucune lecture ni extraction automatique n'est effectuée dans cette version. Les documents sont stockés de manière sécurisée pour la seule durée légale requise.
Cadre CNDP, loi 09-08 et RGPD
Les traitements sont conçus dans le cadre de la Loi 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, des principes de la CNDP et du RGPD lorsqu'il s'applique (voyageurs de l'Union européenne). Concrètement : finalité limitée à l'enregistrement légal du séjour, minimisation des données, information claire du voyageur, consentement pour le téléversement de la pièce d'identité et la signature, durées de conservation définies, sécurité et traçabilité. Les données ne sont ni revendues ni réutilisées à des fins publicitaires.
Fondements des traitements et rôles
Fondements : obligation légale (fiches de voyageurs et registre, loi 80-14), exécution du séjour et du contrat de service, consentement (téléversement de la pièce d'identité, signature électronique) et intérêt légitime limité à la sécurité de la plateforme. Rôles : l'hôte est responsable de traitement, DarID agit comme sous-traitant technique sur instruction, dans le cadre d'un accord de traitement. Sous-traitants ultérieurs : hébergement (Nindohost — Maroc, Hostinger — Paris), emails transactionnels et envoi des codes OTP.
Durées de conservation
Données d'identité, images de pièces d'identité et fiches individuelles de voyageurs : 1 an (loi 80-14, mise à disposition des autorités) · Contrats signés et journaux d'audit : 5 ans · Données techniques (IP, appareil) : 90 jours · Données de contact : 5 ans. Une suppression anticipée est possible lorsque la loi ne l'interdit pas.
Vos droits
Au titre de la Loi 09-08 et du RGPD : accès, rectification, effacement (sous réserve des durées légales), limitation, portabilité et opposition. Demandes à privacy@darid.ma, réponse sous 30 jours (prorogeable de 30 jours pour les demandes complexes).
Sécurité et hébergement
Chiffrement TLS 1.3 en transit et AES-256 au repos, accès restreint aux personnes autorisées, journaux d'audit et supervision. Hébergement principal au Maroc (Nindohost) et hébergement applicatif / base de données chez Hostinger (serveur à Paris, France). Tout transfert hors du Maroc repose sur des garanties contractuelles appropriées.
Contact et autorité de contrôle
Questions relatives aux données personnelles : privacy@darid.ma. Aucun délégué à la protection des données n'a été formellement désigné à ce jour. Autorité de contrôle : CNDP — www.cndp.ma. Dans un séjour, l'hôte (établissement) est responsable de traitement et DarID intervient comme sous-traitant technique.
Note importante : DarID facilite la conformité administrative mais ne remplace pas les obligations légales de l'hôte concernant la sécurité du logement, la vérification des voyageurs ou les incidents.