Politique de confidentialité

Dernière mise à jour : 24 avril 2025

1. Introduction

La protection des données personnelles est une priorité absolue pour Qui Cherche Quoi, marque enregistrée exploitant la plateforme quicherchequoi.com. Cette Politique de Confidentialité expose de manière détaillée nos pratiques de collecte, de traitement, de conservation, de partage et de sécurisation des données à caractère personnel dans le cadre de notre activité de mise en relation entre utilisateurs via la publication d’annonces en ligne.

La présente politique est rédigée conformément à la loi marocaine n°09-08, et s’applique à tous les utilisateurs, qu’ils soient particuliers ou professionnels, quelle que soit leur catégorie de compte (Particulier, Boutique / Commerçant, Agence Immobilière / Hôtel, Recruteur / Intérimaire, Agence de Location de Voitures).

2. Portée et champ d’application

Cette politique couvre l’intégralité des services fournis par Qui Cherche Quoi, y compris :

La navigation sur le site web et ses sous-domaines ;
La création et gestion des comptes utilisateurs ;
La publication, la consultation, la modération et la promotion des annonces ;
L’utilisation de la messagerie interne ;
Les transactions financières liées aux services payants ;
Les interactions avec les supports client, via formulaire ou e-mail ;
L’usage de nos API ou intégrations tierces.

Elle s’applique quel que soit l’appareil utilisé (ordinateur, tablette, mobile) et même en cas d’accès via des liens externes (moteurs de recherche, réseaux sociaux, widgets partenaires).

3. Responsable du traitement

Le traitement des données est réalisé sous la responsabilité de Qui Cherche Quoi, qui détermine les finalités et les moyens du traitement. À ce titre, nous agissons en tant que responsable du traitement pour l’ensemble des opérations visées par la présente politique.

Pour toute question relative à vos données, vous pouvez contacter notre Délégué à la Protection des Données via l’adresse suivante : support(arobase)quicherchequoi(point)com

4. Nature des données collectées

Selon votre profil et votre usage de la Plateforme, nous pouvons collecter les catégories de données suivantes :

Données d’identification

Nom, prénom, sexe, date de naissance, photo de profil (facultative) ;

Données de contact

Adresse e-mail, téléphone portable, ville, pays de résidence ;

Données de compte

Identifiants, mot de passe chiffré, préférences utilisateur ;

Données de navigation

Adresse IP, navigateur, système d’exploitation, pages consultées, durée des sessions, sources de trafic, interactions avec les éléments du site ;

Données de publication

Contenu des annonces (titres, descriptions, photos, vidéos, prix, catégories, types de contrat, géolocalisation approximative), date et heure de mise en ligne, modifications, renouvellements ;

Données professionnelles

Raison sociale, ICE, RC, activité, justificatifs de statut, site web, adresse commerciale ;

Données techniques

Logs serveur, événements de sécurité, erreurs, signalements d’usage suspect ou frauduleux ;

Données de messagerie

Historique des messages envoyés et reçus via la messagerie interne ;

Données de paiement (traitées par des tiers sécurisés)

Montant, nature du service, identifiant de transaction, date et statut du paiement (aucune conservation des numéros de carte bancaire) ;

Données de support

Historique des demandes d’assistance, communications avec notre service client.

Nous ne collectons aucune donnée sensible au sens de la loi 09-08, sauf si vous la fournissez volontairement dans vos annonces (ex : certificat médical dans une annonce de service santé – ce que nous déconseillons formellement).

5. Finalités de traitement

Les données collectées sont traitées pour les finalités suivantes :

Création et gestion du compte utilisateur : identification, authentification, gestion des préférences ;
Publication et gestion des annonces : dépôt, modification, retrait, classement, historique ;
Affichage des contenus adaptés : tri, géolocalisation, filtres personnalisés ;
Messagerie et échanges : permettre la mise en relation entre utilisateurs de manière sécurisée ;
Sécurité : prévention des abus, détection de comportements frauduleux, alertes techniques ;
Gestion de la facturation et des services payants ;
Modération manuelle ou automatisée des contenus signalés ;
Mesure de la fréquentation, A/B testing, statistiques d’usage pour amélioration continue ;
Communication commerciale et marketing sous réserve de votre consentement explicite ;
Respect des obligations légales, réglementaires, comptables et fiscales.

6. Base légale du traitement

Conformément à la réglementation marocaine, les traitements reposent sur les bases juridiques suivantes :

L’exécution du contrat liant Qui Cherche Quoi à l’Utilisateur (création de compte, publication d’annonce, service payant) ;
L’intérêt légitime de Qui Cherche Quoi (lutte contre la fraude, amélioration de l’expérience utilisateur, protection du réseau) ;
Le consentement explicite, notamment pour l’envoi de newsletters ou la publicité ciblée ;
Le respect d’une obligation légale, notamment pour la facturation, l’archivage ou la communication à des autorités publiques.

7. Cookies et technologies similaires

Lors de la navigation, des cookies peuvent être installés sur votre appareil. Ces fichiers permettent :

D’assurer le bon fonctionnement du site (authentification, sessions, sécurité) ;
D’optimiser la navigation (langue, tri par défaut, préférences) ;
De mesurer l’audience et la performance des contenus (statistiques, heatmaps) ;
De proposer des annonces plus pertinentes.

Vous pouvez configurer vos choix via le bandeau cookies ou les paramètres de votre navigateur. Certains cookies sont indispensables et ne peuvent être désactivés.

8. Conservation des données

Les durées de conservation sont fixées en fonction des finalités poursuivies :

Données du Compte : tant que le Compte est actif + 2 ans ;
Données de facturation : 3 ans à des fins comptables ;
Données d’annonces supprimées : 2 ans à des fins probatoires ;
Données de support : 2 ans après la clôture d’une demande ;
Données liées aux infractions (fraude, spam, tentative de piratage) : 2 ans.

Au-delà de ces délais, les données sont anonymisées ou définitivement supprimées de nos bases actives.

9. Sécurité des traitements

Nous mettons en place une politique de sécurité des données conforme aux standards en vigueur :

Chiffrement SSL/TLS pour toutes les communications ;
Authentification forte pour les accès internes ;
Sauvegardes chiffrées sur serveurs redondants ;
Journalisation des accès et alertes automatiques ;
Surveillance permanente des incidents.

En cas de violation de sécurité impliquant un risque élevé pour vos droits et libertés, nous vous informerons par e-mail dans les meilleurs délais, conformément à nos obligations légales.

10. Confidentialité interne

L’accès aux données personnelles est strictement limité :

Aux collaborateurs habilités à des fins techniques ou de support ;
Aux équipes dédiées à la modération ou à la gestion de contenus ;
À nos sous-traitants contractuels soumis à clause de confidentialité stricte.

Tous nos employés sont sensibilisés aux obligations de confidentialité et font l’objet d’un engagement écrit dans ce sens.

Voici la deuxième grande partie de la Politique de Confidentialité de Qui Cherche Quoi, articles 11 à 20, dans la même longueur, densité et rigueur juridique que la première partie. Ce texte suit les standards des plus grandes plateformes et reste conforme à la loi marocaine n°09-08.

11. Partage des données personnelles

Les données personnelles des Utilisateurs peuvent être communiquées, dans des conditions encadrées, aux destinataires suivants :

Prestataires techniques (hébergement, sécurité, envoi d’e-mails, support utilisateur) pour assurer le bon fonctionnement des services. Ces prestataires sont soumis à une obligation contractuelle de confidentialité et de traitement limité.
Prestataires de paiement certifiés PCI-DSS dans le cadre de la réalisation de transactions. Les coordonnées bancaires ne sont jamais stockées ni accessibles par Qui Cherche Quoi.
Partenaires publicitaires ou d’analytique uniquement après consentement explicite de l’Utilisateur via les paramètres de cookies ou préférences de compte.
Autorités judiciaires ou administratives marocaines en cas de demande légale, réquisition ou obligation réglementaire, notamment dans le cadre de procédures de lutte contre la fraude, la contrefaçon, ou les infractions pénales.

En aucun cas, les données personnelles ne sont cédées, échangées ou vendues à des tiers non autorisés à des fins commerciales.

12. Transferts internationaux de données

Bien que la majorité de nos traitements soient hébergés au Maroc ou dans l’Union Européenne, certains sous-traitants techniques peuvent être situés hors de ces zones, notamment pour des services d’emailing, de gestion de logs ou d’analyse de performance.

Dans ce cas, les transferts de données sont strictement encadrés :

Vers des pays reconnus par la CNDP comme offrant un niveau de protection adéquat ;
Ou dans le cadre de clauses contractuelles types validées par la législation marocaine ;
Ou via un accord spécifique de sous-traitance intégrant des garanties de sécurité renforcées.

L’Utilisateur peut demander la liste des transferts internationaux via une requête à notre Délégué à la Protection des Données.

13. Données des professionnels et obligations spécifiques

Les utilisateurs agissant en qualité de professionnels (Commerçant, Agence, Recruteur, Loueur, etc.) doivent fournir certaines informations obligatoires pour accéder à des fonctionnalités dédiées :

Justificatif d’identité commerciale (ICE, RC, patente) ;
Nom du responsable légal ;
Coordonnées professionnelles vérifiables ;
Adresse physique d’exploitation.

Ces informations sont conservées aussi longtemps que le Compte professionnel est actif. En cas de fausse déclaration, Qui Cherche Quoi se réserve le droit de suspendre le Compte sans préavis.

Les données des professionnels peuvent être rendues visibles publiquement (nom d’enseigne, site web, numéro de contact) uniquement à des fins d’identification commerciale sur les Annonces.

14. Données de mineurs

La Plateforme est réservée aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données personnelles concernant des mineurs.

Toute inscription suspecte ou signalement fondé pourra entraîner la suppression immédiate du Compte concerné. En cas de doute, une vérification de l’âge peut être demandée à tout moment.

Les parents ou représentants légaux peuvent nous signaler toute activité illégitime ou abusive via support(arobase)quicherchequoi(point)com pour suppression immédiate.

15. Traitements automatisés et profilage

Certaines actions peuvent donner lieu à des traitements partiellement automatisés :

Classement des annonces selon leur performance, leur ancienneté, ou la correspondance avec les recherches des Utilisateurs ;
Suggestions personnalisées d’annonces basées sur vos interactions précédentes (catégories consultées, lieux, prix moyens) ;
Détection de comportements frauduleux via analyse de patterns anormaux (IP multiples, taux d’annulation, copier-coller massif, etc.).

Aucun traitement automatisé n’entraîne de décision juridique sans intervention humaine. L’Utilisateur peut s’opposer à tout profilage publicitaire en modifiant ses préférences de compte.

16. Accès aux données et exercice des droits

Conformément à la loi 09-08, vous disposez des droits suivants :

Droit d’accès : obtenir confirmation que des données vous concernant sont traitées et y accéder ;
Droit de rectification : corriger ou compléter les données inexactes ou incomplètes ;
Droit de suppression : demander la suppression définitive de vos données, sous réserve d’obligations légales ;
Droit d’opposition : refuser un traitement, en particulier à des fins marketing ;
Droit de limitation : geler temporairement le traitement dans certains cas ;
Droit à la portabilité : recevoir vos données dans un format structuré pour transmission à un tiers.

Ces droits peuvent être exercés :

Depuis l’espace personnel de votre Compte ;
Ou par e-mail à support(arobase)quicherchequoi(point)com, avec copie de pièce d’identité.

Nous répondrons dans un délai maximum de 30 jours. En cas de doute ou de demande complexe, un délai supplémentaire pourra être requis, dans la limite prévue par la loi.

17. Gestion des demandes et support

Toute question relative à la vie privée ou toute demande d’exercice de droits est traitée par un responsable dédié, garant de la conformité des traitements.

Le processus de traitement des demandes est documenté et tracé :

Enregistrement sécurisé de la demande ;
Vérification d’identité si nécessaire ;
Notification écrite de la réponse fournie.

Les échanges sont conservés pendant 3 ans à des fins de suivi et de preuve.

18. Archivage légal et obligations réglementaires

Certaines données doivent être conservées conformément à des obligations spécifiques :

Données de facturation : 10 ans (obligations fiscales et comptables) ;
Données relatives à la modération ou à un litige : jusqu’à extinction de l’action en justice ;
Données relatives à la lutte contre le blanchiment, le spam ou le phishing : jusqu’à 5 ans.

Les durées de conservation légale prévalent sur toute demande de suppression anticipée si la finalité le justifie.

19. Communication en cas de violation

Conformément à l’article 18 de la loi 09-08, en cas de violation de données personnelles susceptible d’engendrer un risque élevé pour les droits et libertés des Utilisateurs, nous nous engageons à :

Notifier la CNDP dans les meilleurs délais ;
Informer les personnes concernées, par e-mail ou publication sur le site, en précisant la nature de la faille, les données concernées et les mesures correctrices mises en œuvre ;
Fournir un contact de suivi et un accompagnement spécifique.

Des journaux de surveillance sont conservés pour permettre l’analyse a posteriori de toute anomalie de sécurité.

20. Données post-suppression et résiliation

Lorsqu’un Utilisateur supprime volontairement son Compte :

Les données visibles publiquement (annonces, commentaires, avis) sont déréférencées ou anonymisées ;
Les données liées à l’identité et aux paramètres sont supprimées sous 30 jours ;
Les données liées aux paiements, factures et interactions peuvent être conservées pour une durée légale maximale de 10 ans.

En cas de suppression d’un Compte pour manquement aux CGU (fraude, fausse annonce, spam), Qui Cherche Quoi se réserve le droit de conserver certains éléments à titre de preuve, pendant une durée proportionnée aux risques encourus.

21. Notifications et consentement explicite

L’Utilisateur est informé que certaines actions nécessitent son consentement explicite avant traitement :

Réception de newsletters ou d’offres commerciales par e-mail ;
Partage d’une Annonce sur des plateformes partenaires ;
Utilisation de données pour des campagnes de reciblage publicitaire.

Ce consentement est recueilli par case à cocher ou paramètre actif, non précoché par défaut. L’Utilisateur peut à tout moment revenir sur ses choix depuis son espace personnel ou via un lien de désabonnement.

En revanche, certaines communications sont considérées comme essentielles (notifications techniques, alertes de sécurité, rappels d’échéance) et ne sont pas soumises à consentement.

22. Liens externes et plateformes tierces

Notre Plateforme peut contenir des liens vers des sites ou applications externes (réseaux sociaux, prestataires de paiement, partenaires commerciaux). Ces services disposent de leurs propres politiques de confidentialité, indépendantes de Qui Cherche Quoi.

Nous n’exerçons aucun contrôle sur leur contenu, pratiques ou traitement de vos données personnelles. L’Utilisateur est invité à consulter ces politiques avant toute interaction.

Par exemple, lorsqu’un Utilisateur partage une annonce via Facebook, WhatsApp ou LinkedIn, les conditions d’utilisation de ces plateformes s’appliquent à ce moment précis.

23. Politique de cookies

Un cookie est un fichier texte stocké sur l’appareil de l’Utilisateur qui permet à la Plateforme de reconnaître un terminal et de mémoriser certaines informations.

Nous utilisons :

Cookies strictement nécessaires : pour se connecter, publier, sécuriser les sessions ;
Cookies fonctionnels : pour garder vos préférences de tri, géolocalisation, filtre ;
Cookies analytiques (Google Analytics, etc.) : pour mesurer la fréquentation du site ;
Cookies publicitaires : pour vous proposer des annonces adaptées à vos centres d’intérêt.

Un bandeau de gestion des cookies vous permet d’accepter ou refuser, selon catégorie. Vous pouvez également les gérer via les paramètres de votre navigateur.

La durée de vie maximale des cookies utilisés est de 13 mois à compter du dépôt initial.

Une Politique de cookies complète est disponible sur une page dédiée.

24. Services tiers intégrés

Certaines fonctionnalités de la Plateforme s’appuient sur des services tiers intégrés, tels que :

Cartes interactives (ex. Google Maps) ;
Authentification sociale (Google / Facebook) ;
Plateformes d’avis ou de notation ;
Systèmes de paiement ou de facturation (ex. CMI, Payzone, Stripe).

Ces services peuvent collecter certaines données directement, comme votre adresse IP, vos interactions, ou les contenus consultés. Ils le font sous leur propre responsabilité, et dans le cadre de leurs conditions d’utilisation.

Qui Cherche Quoi s’engage à ne travailler qu’avec des prestataires reconnus pour leur respect de la vie privée.

25. Données traitées dans le cadre d’une modération

En cas de signalement, une Annonce, un message ou un Compte peut faire l’objet d’un traitement de modération, manuel ou automatique. Les données concernées sont alors archivées temporairement dans un espace sécurisé, accessibles uniquement à nos modérateurs.

Les traitements incluent :

Analyse du contenu incriminé ;
Mise en relation avec l’Utilisateur concerné ;
Échange avec le plaignant, s’il y a lieu.

Les données issues de la modération sont conservées pendant une durée maximale de 24 mois sauf obligation légale contraire.

26. Registre des traitements

Qui Cherche Quoi tient à jour un registre des traitements conformément à la législation en vigueur. Ce document interne liste :

Toutes les catégories de données traitées ;
Leurs finalités ;
Leurs durées de conservation ;
Les personnes y ayant accès ;
Les sous-traitants éventuels.

Ce registre est accessible à la CNDP sur demande officielle.

27. Mise à jour de la présente politique

Cette Politique de Confidentialité est susceptible d’évoluer afin de refléter :

Des changements législatifs ou réglementaires ;
L’ajout de nouveaux services ou partenaires ;
Des modifications dans notre organisation interne.

En cas de modification substantielle, les Utilisateurs seront informés via une notification affichée sur le site ou un e-mail. La nouvelle version sera réputée acceptée si l’Utilisateur poursuit l’usage du service après 30 jours.

28. Engagement de transparence

Qui Cherche Quoi s’engage à ne pratiquer aucun traitement clandestin, dissimulé ou contraire à l’intérêt de ses Utilisateurs. Nous garantissons :

L’absence de profilage illégal ;
La non-exploitation à des fins électorales ou militantes ;
La non-extraction abusive de données par des partenaires tiers ;
La limitation stricte des traitements à ceux annoncés dans la présente Politique.

29. Réclamations auprès de la CNDP

Si vous considérez que vos droits ne sont pas respectés ou que vos données sont mal traitées, vous pouvez :

Nous contacter directement à l’adresse : support(arobase)quicherchequoi(point)com
Ou adresser une plainte à l’autorité compétente :

Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel (CNDP)

Angle Avenue Annakhil et Mehdi Ben Barka – Hay Riad – Rabat
www.cndp.ma

30. Version en vigueur

La présente Politique est rédigée en langue française. En cas de traduction, seule la version française fait foi juridiquement.
Elle est applicable à compter du 24 avril 2025 et annule toutes les versions antérieures.