La présente politique de confidentialité explique quelles données personnelles NR Links collecte, pourquoi, comment nous les utilisons et les protégeons, et quels droits vous avez en vertu de la loi marocaine 09-08 relative à la protection des données personnelles et — le cas échéant — du Règlement Général européen sur la Protection des Données (RGPD).
- Nous ne collectons que les données réellement nécessaires au fonctionnement du service.
- Nous ne vendons jamais vos données personnelles à qui que ce soit.
- Nous hachons les mots de passe, supprimons les métadonnées EXIF des images et isolons les données de chaque établissement au niveau de la base de données.
- Vous pouvez accéder à vos données, les corriger ou les supprimer à tout moment.
1. Qui nous sommes (Responsable du traitement)
Le responsable du traitement est NR Links SARL, immatriculée au Maroc à Fès 30000. Vous pouvez contacter notre délégué à la protection des données à privacy@nrlinks.ma. Pour toute question technique sur un compte existant, utilisez le numéro WhatsApp affiché dans votre tableau de bord.
2. Quelles données personnelles nous collectons
a) Propriétaires d'établissement et équipes
Lors de la création de votre compte NR Links, nous collectons :
- Identité : nom affiché, adresse email, numéro WhatsApp optionnel, avatar optionnel.
- Authentification : mot de passe haché avec Argon2id (nous ne stockons jamais le texte en clair), jetons de session.
- Préférences : langue du tableau de bord, choix de notifications.
- Données métier que vous téléversez : menu, articles, prix, photos, profil, QR codes.
b) Clients passant commande
Lorsqu'un client scanne un QR code et passe commande, nous collectons — uniquement le strict nécessaire :
- Sur place : numéro de table (du QR ou choisi par le client). Pas de nom ni de téléphone sauf si l'établissement le demande.
- À emporter : nom et téléphone pour que le restaurant puisse appeler quand la commande est prête.
- Livraison : nom, téléphone et adresse de livraison.
c) Visiteurs de la page publique (anonymes)
Lorsqu'une personne visite une page publique ou scanne un QR code, nous enregistrons, sous forme respectueuse de la vie privée :
- Un hachage unidirectionnel de l'IP + user-agent du visiteur — utilisé uniquement pour dédupliquer les scans dans un court laps de temps.
- La classe d'appareil (mobile / tablette / ordinateur) et la langue préférée.
- Quel QR code ou page a été scanné et quand.
3. Base légale du traitement
Nous traitons les données personnelles sur les bases suivantes :
- Exécution d'un contrat : pour exploiter votre compte et vous permettre d'utiliser la formule choisie.
- Obligation légale : pour nous conformer au droit comptable et fiscal marocain (factures, reçus).
- Intérêt légitime : pour sécuriser le service contre la fraude, améliorer les fonctionnalités, et envoyer les emails essentiels.
- Consentement : pour les emails marketing optionnels (le cas échéant) et l'analyse non essentielle. Vous pouvez retirer votre consentement à tout moment.
4. Comment nous utilisons les données
Nous utilisons les données personnelles pour : gérer votre compte ; afficher votre menu public et traiter les commandes ; envoyer les emails transactionnels (vérification, réinitialisation de mot de passe, changements d'abonnement, approbation) ; sécuriser le service ; respecter nos obligations légales ; et améliorer le produit de manière agrégée. Nous n'utilisons jamais les données d'un établissement pour en aider un autre.
5. Avec qui nous partageons les données
Nous partageons les données uniquement avec des sous-traitants sélectionnés qui nous aident à exploiter le service, sous accord écrit de traitement :
- Fournisseurs d'hébergement et de base de données qui stockent les données pour notre compte.
- Fournisseurs d'envoi d'emails pour nos messages transactionnels.
- Fournisseurs de paiement et de WhatsApp utilisés pour les paiements et notifications d'abonnement.
- Autorités légales ou réglementaires lorsque la loi ou une procédure judiciaire valide l'exige.
6. Conservation des données
Nous conservons les données du compte tant que celui-ci est ouvert. À la fermeture, les données personnelles sont conservées 30 jours (pour permettre l'export et la récupération du compte), puis supprimées définitivement — sauf lorsque la loi marocaine impose une durée plus longue (par exemple, les documents de facturation sont conservés 10 ans). Les données de commande sont conservées 5 ans pour respecter les obligations comptables, puis anonymisées.
7. Vos droits
En vertu de la loi 09-08 — et du RGPD lorsqu'il s'applique — vous disposez des droits suivants :
- Accès: savoir quelles données personnelles nous détenons sur vous et en recevoir une copie.
- Rectification: corriger les données inexactes ou incomplètes.
- Effacement: demander la suppression de vos données personnelles, sous réserve des obligations de conservation.
- Opposition: vous opposer au traitement fondé sur l'intérêt légitime, en l'absence de motifs impérieux.
- Portabilité: recevoir vos données dans un format structuré et lisible par machine.
- Retrait du consentement: retirer à tout moment votre consentement pour les traitements fondés sur le consentement.
Pour exercer un droit, écrivez à privacy@nrlinks.ma. Nous répondons dans un délai de 30 jours. Si vous estimez que nous avons mal géré vos données, vous pouvez déposer une plainte auprès de la CNDP (www.cndp.ma) ou de votre autorité de contrôle locale.
8. Comment nous protégeons vos données
Nous appliquons une sécurité en couches : les mots de passe sont hachés avec Argon2id, les sessions utilisent des jetons opaques avec double-submit CSRF, les données sont isolées par établissement avec la sécurité au niveau des lignes de PostgreSQL sur un rôle restreint, les images sont débarrassées des métadonnées EXIF à l'upload, et tout le trafic est servi en HTTPS. Nous limitons le débit sur les endpoints sensibles et conservons des journaux d'audit des actions administratives.
9. Cookies
Nous utilisons des cookies strictement nécessaires pour vous garder connecté (cookie de session), protéger contre CSRF (cookie double-submit) et mémoriser votre choix de langue. Nous n'utilisons pas de cookies publicitaires ni de suivi inter-sites. Les cookies essentiels ne nécessitent pas de consentement au titre de la loi marocaine et européenne.
10. Transferts internationaux de données
Notre infrastructure principale est située au Maroc ou dans une juridiction offrant un niveau de protection équivalent. Lorsque des données personnelles sont transférées hors du Maroc (par exemple, vers un fournisseur d'email européen), nous nous appuyons sur des clauses contractuelles types ou des mécanismes juridiques équivalents pour protéger vos données.
11. Données des enfants
NR Links n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants. Si vous estimez qu'un enfant nous a fourni des données personnelles, écrivez-nous et nous les supprimerons.
12. Modifications de cette politique
Nous pouvons modifier cette politique de temps à autre. Les modifications substantielles sont annoncées par email au moins 15 jours avant leur entrée en vigueur. La version actuelle est toujours disponible sur /privacy avec sa date d'entrée en vigueur.
13. Contact pour demandes relatives aux données
Pour toute demande liée à la protection des données, écrivez à privacy@nrlinks.ma ou par courrier à NR Links SARL, Fès 30000, Maroc. Pour les problèmes de sécurité urgents, ajoutez security@nrlinks.ma dans votre message.