Politique de confidentialité

1. Qui sommes-nous

Le service LokaFleet est édité par Youssef Bennani , auto-entrepreneur (ICE : ‭003843474000003‬), Centre Ville, 30000 , Fes-Meknes, Morocco. Pour toute question sur vos données : [email protected].

Pour les comptes des agences (propriétaire et personnel), LokaFleet est responsable du traitement. Pour les données des clients que chaque agence saisit (locataires, conducteurs), l'agence est responsable du traitement et LokaFleet agit pour son compte, comme sous-traitant.

2. Données traitées

LokaFleet n'affiche aucune publicité, ne suit pas les utilisateurs d'une application ou d'un site à l'autre et ne vend aucune donnée.

• Compte utilisateur : nom, prénom, e-mail, téléphone, rôle dans l'agence, mot de passe (stocké uniquement sous forme chiffrée irréversible), date de dernière connexion.
• Agence : raison sociale, ICE, IF, RC, adresse, logo, cachet, paramètres, abonnement.
• Clients de l'agence : identité, coordonnées, pièce d'identité (CIN, passeport, carte de séjour) et permis de conduire, y compris leurs photos, signature, historique de location et paiements.
• Activité : réservations, contrats, états des lieux (photos du véhicule, kilométrage, carburant), factures, encaissements, dépenses, sinistres.
• Application mobile : identifiant de notification de l'appareil, nom et système de l'appareil, pour la session et les notifications. Le déverrouillage par Face ID ou empreinte se fait sur le téléphone : aucune donnée biométrique ne nous est transmise.
• Sécurité : journal des actions importantes (connexions, suppressions, modifications sensibles) avec adresse IP.

3. Pourquoi ces données sont traitées

• Fournir le service : gestion des réservations, contrats, signature électronique, facturation, caisse et parc automobile (exécution du contrat avec l'agence).
• Lire automatiquement une pièce d'identité quand l'agence utilise le scan, pour pré-remplir la fiche client.
• Envoyer les notifications : confirmations et rappels aux clients (WhatsApp, e-mail), alertes au personnel (notifications sur le téléphone).
• Sécuriser le service : prévenir les accès frauduleux, limiter les tentatives de connexion, tracer les actions sensibles (intérêt légitime).
• Respecter nos obligations légales, notamment comptables et fiscales.

4. Destinataires et sous-traitants

Les données ne sont accessibles qu'aux utilisateurs autorisés de l'agence concernée et, pour l'assistance, à l'équipe LokaFleet. Nous faisons appel aux prestataires suivants, uniquement pour les besoins du service :

• Hébergement : serveur privé dédié à LokaFleet ; protection du trafic par Cloudflare.
• Notifications sur le téléphone : Google Firebase Cloud Messaging et Apple Push Notification service.
• Messages WhatsApp aux clients : Meta (WhatsApp Business), seulement si l'agence l'active avec son propre compte.
• E-mails : Resend.
• Lecture des pièces d'identité : Anthropic (Claude), seulement quand l'agence utilise le scan ; l'image sert uniquement à extraire les champs du document.

5. Transferts hors du Maroc

Certains prestataires ci-dessus traitent des données hors du Maroc. Ces transferts sont limités à ce qui est nécessaire au service et encadrés conformément à la loi n° 09-08.

6. Durée de conservation

• Compte utilisateur : tant que le compte est actif. À la suppression, le nom, l'e-mail et le téléphone sont effacés immédiatement.
• Données d'une agence fermée : supprimées après la durée légale de conservation des documents comptables (10 ans pour les factures et pièces justificatives, Code de commerce, article 22) ; seules ces pièces sont conservées pendant cette durée.
• Données des clients de l'agence : selon les instructions de l'agence, qui peut les modifier ou les supprimer à tout moment, dans le respect de ses propres obligations légales.
• Sauvegardes : copies chiffrées sur le serveur, effacées automatiquement après 14 jours.
• Journal de sécurité : conservé le temps nécessaire à la sécurité du service et aux obligations légales.

7. Sécurité

• Connexion chiffrée (HTTPS) sur le site et dans l'application ; l'application refuse toute connexion non chiffrée.
• Mots de passe chiffrés de façon irréversible (bcrypt) ; jetons de l'application stockés dans le coffre sécurisé du téléphone (Keychain / Keystore).
• Chaque agence ne voit que ses propres données ; accès par rôle (propriétaire, gérant, agent, comptable).
• Fichiers (pièces d'identité, signatures, photos) stockés hors de l'espace public et servis uniquement aux utilisateurs autorisés.
• Limitation des tentatives de connexion, journal des actions sensibles, sauvegardes quotidiennes.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification et d'opposition, ainsi que du droit de demander la suppression de vos données (loi n° 09-08, articles 7 à 9). Vous pouvez supprimer votre compte vous-même depuis l'application ou le site (voir « Suppression du compte »), ou nous écrire à [email protected].

Si vous êtes client d'une agence de location, adressez d'abord votre demande à l'agence, responsable de vos données ; nous l'aiderons à y répondre.

Vous pouvez également saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP), www.cndp.ma.

9. Cookies

Le site utilise uniquement des cookies nécessaires à son fonctionnement : session de connexion, langue et apparence choisies. Aucun cookie publicitaire ni de mesure d'audience tierce.

10. Mineurs

LokaFleet est un outil professionnel réservé aux personnes majeures ; il n'est pas destiné aux enfants.

11. Modifications

Nous pouvons mettre à jour cette politique ; la date de dernière mise à jour figure en haut de la page. En cas de changement important, les agences en sont informées.