Politique de confidentialité

Qui est responsable de vos données

Aït Benali Lahcen, guide touristique, 40100 Marrakech. Pour toute question sur vos données, écrivez-nous à aitbenalihamza87@gmail.com.

La boîte e-mail qui reçoit les demandes est gérée par Hamza, partenaire du guide, au nom et pour le compte du guide, qui reste seul responsable de vos données. Hamza n’utilise vos informations que pour transmettre et suivre votre demande auprès du guide, et est tenu à la confidentialité.

Ce que nous collectons

Le site n’envoie aucun e-mail et ne conserve pas vos demandes. Quand vous validez le formulaire, il met votre demande en forme ; un clic sur « Ouvrir dans Gmail » l’ouvre dans Gmail (l’application Gmail sur téléphone), déjà rédigée et adressée au guide. C’est seulement à ce clic que votre demande est transmise à Gmail (Google), ou à votre messagerie si vous choisissez « Autre messagerie ». Vous pouvez la relire et la modifier : rien ne nous parvient tant que vous ne cliquez pas sur « Envoyer ».

Si vous l’envoyez, nous recevons :

• votre nom et votre adresse e-mail, pour vous répondre ;
• votre téléphone, pour pouvoir vous appeler si besoin ;
• votre pays d’origine, les dates du voyage, le nombre de voyageurs, le moyen de transport (4x4 ou bus) et les étapes choisies, pour préparer la proposition ;
• la langue dans laquelle vous avez consulté le site, pour vous répondre dans cette langue ;
• votre message décrivant votre projet ;
• votre accord pour que ces informations servent à vous répondre, écrit dans l’e-mail.

Merci de ne pas indiquer dans le message d’informations sensibles (santé, religion, opinions…) : nous n’en avons pas besoin. Si un besoin particulier compte pour votre voyage, par exemple une mobilité réduite, nous en parlerons ensemble par écrit.

Si vous utilisez le bouton WhatsApp, vous quittez le site : la conversation passe par WhatsApp (Meta), selon ses propres règles de confidentialité. Le site ne charge aucun élément de WhatsApp tant que vous ne cliquez pas, et ne lui transmet aucune donnée.

Ce que nous ne faisons pas : pas de compte client, pas de paiement en ligne, pas de mesure d’audience, pas de publicité, pas de bouton de réseau social, aucun contenu externe intégré (sauf la vérification anti-robots décrite ci-dessous). Le site interdit aussi à votre navigateur d’utiliser ses outils de ciblage publicitaire (Topics API et apparentés) sur ses pages.

La langue du site est celle de l’adresse que vous consultez (/en/ pour l’anglais, /es/ pour l’espagnol, le français sinon) : elle n’est ni enregistrée, ni retenue par un cookie.

Quand vous suivez un lien vers un autre site (WhatsApp, Gmail), votre navigateur ne lui indique pas de quelle page, ni de quel site, vous venez.

Avant l’envoi de votre demande, une page de vérification charge le service Turnstile de Cloudflare, qui vérifie que vous n’êtes pas un robot. Il s’appuie pour cela sur des signaux techniques de votre navigateur et sur votre adresse IP, à des fins de sécurité uniquement et jamais pour la publicité (voir la politique de confidentialité de Turnstile). Pendant cette étape, vos coordonnées restent chiffrées dans la page : le script de Cloudflare ne peut pas les lire.

Pour limiter les envois abusifs, notre serveur garde 15 minutes en mémoire une empreinte de votre adresse IP, calculée avec une clé secrète propre au site : l’adresse elle-même n’est pas conservée. Rien n’est écrit sur disque par notre application. Nous n’enregistrons pas non plus les visites : le journal des requêtes de notre hébergement est désactivé, seuls les messages d’erreur du site, sans aucune donnée personnelle, sont gardés. L’hébergeur peut tenir ses propres journaux techniques de sécurité.

Pourquoi et sur quelle base

Vos données servent uniquement à répondre à votre demande, à préparer une proposition et, si vous voyagez avec nous, à organiser l’accompagnement.

Elles sont traitées avec votre consentement, donné en cochant la case du formulaire, conformément à la loi n° 09-08.

La protection du site par Cloudflare repose sur notre intérêt légitime à le protéger des abus et des attaques.

Nous ne vous inscrivons à aucune lettre d’information et ne vendons, ne louons ni ne cédons vos données.

Le site respecte le signal Global Privacy Control (GPC) que certains navigateurs envoient pour refuser la vente ou le partage des données. Il n’a d’ailleurs rien à désactiver : ni vente, ni partage n’ont lieu.

Qui y a accès

• Le guide, qui lit et traite votre demande.
• Hamza, partenaire du guide, qui gère la boîte e-mail de réception au nom du guide.
• Votre messagerie et la nôtre (Google, pour Gmail), qui acheminent votre e-mail et le conservent dans nos boîtes de réception respectives.
• L’hébergeur du site : Cloudflare, Inc.
• Cloudflare, Inc., qui héberge le site ou achemine les connexions vers lui, et le protège des attaques ; il voit donc passer les échanges entre votre navigateur et le site, dont le formulaire, pour ce seul service, et qui vérifie, au moment de l’envoi du formulaire, que la demande vient d’une personne et non d’un robot (service Turnstile).
• Si le guide se fait remplacer : le guide remplaçant, pour ce qui lui est nécessaire (nom, dates, programme, contact).
• Si vous nous le demandez, et seulement avec votre accord : les personnes que nous contactons pour vous (un hébergement, un chauffeur), pour ce qui leur est nécessaire.

Certains de ces prestataires peuvent conserver des données hors du Maroc.

Combien de temps

• Demande restée sans suite : 3 ans après notre dernier échange, puis suppression.
• Voyage effectué : les traces du paiement sont gardées le temps exigé par la loi ; le reste est supprimé à la même échéance que ci-dessus.
• Empreinte de l’adresse IP : 15 minutes.

Vos droits

Vous pouvez à tout moment accéder à vos données, les faire corriger, vous opposer à leur traitement ou demander leur suppression (loi n° 09-08). Vous pouvez retirer votre accord à tout moment, sans que cela remette en cause ce qui a été fait avant.

Pour cela, écrivez-nous à aitbenalihamza87@gmail.com. Nous répondons dans un délai d’un mois au plus.

Sécurité

Le site est servi uniquement en HTTPS. Il ne stocke pas les demandes et n’envoie aucun e-mail : c’est vous qui envoyez votre demande, depuis votre propre messagerie, et le brouillon n’est jamais adressé qu’au guide. Le formulaire est protégé contre les envois frauduleux, vérifié contre les robots par Cloudflare et limité en nombre d’envois. Le site refuse d’être intégré dans une autre page et refuse les requêtes qu’un autre site tenterait de faire à votre place.

Cookies

Le site dépose un seul cookie, strictement technique ; Cloudflare peut en ajouter deux, qui servent uniquement à sa protection contre les robots. Le détail est sur la page Cookies.