Politique de confidentialité
Protection des données personnelles conformément à la loi 09-08 (CNDP).
Dernière mise à jour: 15/08/2026 · Version: 2026-08-15
1. Responsable du traitement
Le responsable du traitement est l'éditeur de la plateforme Ndifa (voir Mentions légales).
2. Données collectées
Données d'identification (nom, prénom, e-mail, téléphone), données de compte (rôle, langue, ville, quartier), données de réservation (adresse de prestation, date, durée, instructions), avis publiés, messages échangés via la messagerie, données techniques (journaux de connexion, statistiques d'usage) et, pour les prestataires, documents d'identité ou justificatifs transmis dans le cadre de la vérification.
3. Finalités et base légale
Les données sont traitées pour créer et gérer les comptes, permettre la mise en relation et les réservations, assurer la sécurité et la prévention de la fraude, gérer les signalements d'incidents, fournir l'assistance client, gérer l'abonnement Ndifa PASS et respecter les obligations légales. La base légale est l'exécution du contrat d'utilisation, le consentement de l'utilisateur, l'intérêt légitime de la plateforme et les obligations légales applicables.
4. Documents d'identité
Les documents d'identité et justificatifs transmis par les prestataires sont conservés de manière confidentielle, avec un accès strictement limité aux personnes habilitées de l'équipe Ndifa. Ils ne sont jamais affichés aux autres utilisateurs, ni publiés, ni cédés.
5. Destinataires
Les données ne sont accessibles qu'aux personnes habilitées de Ndifa et à ses sous-traitants techniques (hébergement, base de données, notifications), tenus à la confidentialité. Certaines informations strictement nécessaires (prénom, ville, informations de réservation) sont visibles par l'autre partie à une réservation. Aucune vente de données n'est effectuée.
6. Durées de conservation
Données de compte : pendant la durée du compte, puis jusqu'à 12 mois après sa suppression. Données de réservation et de facturation d'abonnement : jusqu'à 5 ans pour la gestion des litiges et le respect des obligations légales. Documents de vérification : pendant la durée du statut de prestataire, puis 12 mois. Journaux techniques : 12 mois.
7. Vos droits
Conformément à la loi n° 09-08, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données. Vous pouvez exercer ces droits en écrivant à contact@ndifa.ma en justifiant de votre identité. Vous pouvez également saisir la CNDP.
8. Sécurité
L'accès aux données est protégé par authentification, contrôle d'accès par rôle et règles de sécurité au niveau de la base de données. Malgré ces mesures, aucun système n'est infaillible ; toute anomalie peut être signalée à l'adresse ci-dessus.
9. Transferts
Les données peuvent être hébergées chez des prestataires techniques situés hors du Maroc. Ces transferts sont encadrés contractuellement et limités à ce qui est nécessaire au fonctionnement du service.