Le responsable du traitement des données personnelles est la société :

La présente politique de confidentialité est établie conformément aux dispositions de :

• La loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (Dahir du 18 février 2009) ;
• La loi n° 31-08 édictant des mesures de protection du consommateur ;
• Le Dahir des Obligations et Contrats (DOC) ;
• La Constitution du Royaume du Maroc, notamment son article 24 relatif à la protection de la vie privée.

Les données personnelles collectées font l'objet d'une déclaration auprès de la Commission Nationale de contrôle de la protection des Données à Caractère Personnel (CNDP), conformément à la loi 09-08.

La société NAYANOUR est susceptible de collecter les catégories de données suivantes :

Les données personnelles sont collectées et traitées pour les finalités suivantes :

• Gestion et confirmation des réservations de logements ;
• Envoi de confirmations de réservation, rappels et informations pratiques liées au séjour ;
• Gestion de la relation client et traitement des demandes de renseignements ;
• Traitement des annulations et remboursements ;
• Envoi de communications commerciales et promotionnelles (avec consentement préalable) ;
• Amélioration de nos services et de l'expérience utilisateur ;
• Mesure d'audience et analyse statistique du site ;
• Respect des obligations légales et réglementaires ;
• Prévention de la fraude et gestion des litiges.

Les traitements de données personnelles sont fondés sur :

• Le consentement : pour les communications commerciales, les cookies non essentiels et le partage avec des partenaires ;
• L'exécution du contrat : pour la gestion des réservations et la prestation des services ;
• L'obligation légale : pour les obligations comptables, fiscales et réglementaires ;
• L'intérêt légitime : pour l'amélioration des services, la sécurité du site et la prévention de la fraude.

Les données personnelles sont conservées pour une durée proportionnée à la finalité pour laquelle elles ont été collectées :

• Données de réservation : 5 ans à compter de la fin du séjour, conformément aux obligations comptables (Article 15 du Code Général des Impôts marocain) ;
• Données de navigation / cookies : 13 mois maximum ;
• Données de compte utilisateur : jusqu'à la suppression du compte ou 3 ans d'inactivité ;
• Données de contact (formulaire) : 1 an à compter du dernier contact ;
• Données de paiement : traitées par Stripe, conservées conformément à la réglementation financière en vigueur.

Les données personnelles peuvent être communiquées aux destinataires suivants :

• Le personnel autorisé de la société NAYANOUR (gestion des réservations, accueil, comptabilité) ;
• Notre prestataire de paiement sécurisé (Stripe Inc.) ;
• Notre prestataire d'envoi d'emails transactionnels (Resend) ;
• Notre prestataire d'hébergement (Vercel Inc.) ;
• Google (services Analytics, Maps, reCAPTCHA) ;
• Les autorités publiques compétentes, sur requête légale.

La société NAYANOUR s'assure que ses sous-traitants traitent les données personnelles de manière conforme à la loi 09-08 et dans le respect de la présente politique.

Certaines données peuvent être transférées vers des pays hors du Royaume du Maroc (États-Unis, Union Européenne) dans le cadre de l'utilisation de nos prestataires techniques (Vercel, Stripe, Google). Ces transferts sont encadrés par des garanties appropriées conformément à la loi 09-08 et aux engagements contractuels avec nos sous-traitants.

La société NAYANOUR met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, toute modification, divulgation ou destruction. Ces mesures incluent notamment :

• Chiffrement SSL/TLS (HTTPS) pour toutes les communications ;
• Stockage des mots de passe sous forme hachée et salée ;
• Accès restreint aux données personnelles aux seules personnes habilitées ;
• Sauvegardes régulières et sécurisées ;
• Monitoring et audits de sécurité réguliers.

Conformément à la loi n° 09-08, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et une copie de celles-ci ;
• Droit de rectification : demander la correction de données inexactes ou incomplètes ;
• Droit de suppression : demander la suppression de vos données dans les limites prévues par la loi ;
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes ;
• Droit à la limitation : demander la limitation du traitement dans certains cas ;
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé ;
• Droit de retrait du consentement : retirer votre consentement à tout moment sans compromettre la licéité du traitement effectué avant le retrait.

Pour exercer vos droits, vous pouvez nous contacter :

• Par email : contact@nayanour.com
• Par courrier : Bab Doukkala, Derb El Halfaoui, N° 40 — 40000 Marrakech, Maroc

Vous serez invité à justifier de votre identité pour toute demande. Un accusé de réception vous sera adressé dans un délai maximum de 5 jours ouvrés, et la réponse à votre demande sera fournie dans un délai de 30 jours conformément à la loi 09-08.

En cas de non-respect de vos droits, vous pouvez introduire une réclamation auprès de la Commission Nationale de contrôle de la protection des Données à Caractère Personnel (CNDP) :

• Adresse : 14, Rue Jbel Moussa — Rabat, Maroc
• Site web : www.cndp.ma

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite sur un site web. Il permet au site de mémoriser certaines informations relatives à votre visite (préférences de langue, identifiants de session, panier, etc.).

Vous pouvez à tout moment modifier vos préférences en matière de cookies de plusieurs manières :

Attention :la désactivation de certains cookies peut affecter le bon fonctionnement du site et limiter l'accès à certaines fonctionnalités (réservation, paiement, authentification).

Le site peut contenir des cookies tiers déposés par les services suivants :

• Google Analytics : service d'analyse statistique du trafic. Politique de confidentialité : policies.google.com/privacy
• Stripe : service de paiement en ligne sécurisé. Politique de confidentialité : stripe.com/privacy
• Google reCAPTCHA : service de protection contre les spams et bots. Politique de confidentialité : policies.google.com/privacy
• Google Maps : service de cartographie et localisation. Politique de confidentialité : policies.google.com/privacy

La société NAYANOUR n'exerce aucun contrôle sur les cookies tiers. L'utilisateur est invité à consulter les politiques de confidentialité de ces services pour plus d'informations.

Pour toute question relative à la présente Politique de Confidentialité et Cookies, vous pouvez nous contacter :

• Par email : contact@nayanour.com
• Par téléphone : +212 524 428 737
• Par courrier : NAYANOUR — Bab Doukkala, Derb El Halfaoui, N° 40 — 40000 Marrakech, Maroc

La société NAYANOUR se réserve le droit de modifier la présente Politique de Confidentialité et Cookies à tout moment. Toute modification substantielle sera notifiée aux utilisateurs par un avis visible sur le site. La date de dernière mise à jour est indiquée ci-dessous.