Shreeli (« nous ») exploite l’application mobile Shreeli, une place de marché qui met en relation des acheteurs au Maroc et des voyageurs qui transportent les articles demandés sur leurs vols à destination du Maroc. La présente politique explique quelles données personnelles nous traitons, pourquoi, avec qui nous les partageons et quel contrôle vous conservez.
En utilisant Shreeli, vous acceptez cette politique. Si vous ne l’acceptez pas, n’utilisez pas l’application.
1. Responsable du traitement
Shreeli est le responsable du traitement des données décrites ici.
- Contact confidentialité : [email protected]
- Assistance générale : [email protected]
2. Données que nous collectons
Données que vous nous fournissez
| Catégorie | Exemples | Finalité |
|---|---|---|
| Compte | Nom, adresse e-mail, numéro de téléphone, mot de passe, photo de profil | Créer et sécuriser votre compte |
| Vérification d’identité | Photo de votre passeport ou CNIE, selfie, confirmation du téléphone | Confirmer que vous êtes une personne réelle avant tout échange d’argent et de marchandise |
| Commandes | Articles demandés, liens des boutiques, photos, prix, récompense proposée, adresse de livraison au Maroc, délais, notes | Publier votre commande et permettre aux voyageurs d’y répondre |
| Voyages | Origine et destination, dates de départ et d’arrivée, poids disponible, informations de vol facultatives | Associer votre voyage aux acheteurs sur cet itinéraire |
| Messages | Messages de la messagerie et fichiers, photos ou messages vocaux que vous y envoyez | Vous permettre de coordonner une livraison |
| Avis et litiges | Notes, avis rédigés, description et preuves d’un litige | Faire fonctionner les systèmes de réputation et de litige |
| Paiement | Informations de facturation saisies au moment du paiement | Encaisser le paiement — voir section 4 |
| Coordonnées de versement | Pour les voyageurs : le compte bancaire ou le moyen de versement enregistré pour vos gains, et votre pays de versement | Vous verser ce que vous avez gagné |
| Abonnements | Le plan acheté, le reçu ou le jeton d’achat du store, et son état de renouvellement | Faire fonctionner Shreeli Pro et Shreeli+ |
Données collectées automatiquement
- Appareil et diagnostics — modèle, version du système, version de l’application, langue et devise choisies, rapports de plantage.
- Jeton de notification — un jeton Firebase Cloud Messaging pour vous notifier de vos commandes, offres et messages.
- Localisation — avec votre autorisation, l’application lit la position de votre appareil (GPS ou réseau) pour renseigner une adresse de livraison ou de remise et afficher ce qui se trouve près de vous. Vous pouvez refuser cette autorisation et saisir les adresses à la main. À défaut, ou si aucune position n’est disponible, nous retombons sur une localisation approximative déduite de votre adresse IP pour présélectionner votre pays et votre devise. Nous ne suivons pas votre position en arrière-plan ni lorsque l’application est fermée.
- Données d’usage — écrans consultés et actions effectuées dans l’application, pour corriger les problèmes et améliorer le produit. Ces mesures sont réalisées avec Firebase Analytics sous un identifiant généré aléatoirement pour votre installation.
- Identifiant publicitaire — sur Android uniquement, et seulement dans la version gratuite financée par la publicité, l’identifiant publicitaire de votre appareil peut être lu pour diffuser des annonces. Voir section 5.
Données sensibles
Votre pièce d’identité et votre selfie constituent des données sensibles. Nous les collectons uniquement à des fins de vérification, ne les utilisons ni pour la publicité ni pour du profilage, et ne les vendons jamais. Certains traitements — détecter un visage ou lire le texte d’un document — s’exécutent sur votre appareil, et les résultats intermédiaires ne nous sont pas transmis.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création du compte et fourniture du service | Exécution du contrat |
| Vérification d’identité, prévention de la fraude, sécurité de la place de marché | Intérêt légitime et obligation légale |
| Encaissement et blocage des fonds jusqu’à la livraison | Exécution du contrat |
| Notifications relatives à vos propres commandes, voyages et messages | Exécution du contrat |
| Communications marketing | Votre consentement, révocable à tout moment |
| Affichage de publicités dans la version gratuite | Votre consentement lorsque la loi l’exige ; à défaut, notre intérêt légitime à financer un service gratuit |
| Vente et renouvellement des abonnements | Exécution du contrat |
| Diagnostics, rapports de plantage, amélioration du produit | Intérêt légitime |
| Réponse aux réquisitions des autorités | Obligation légale |
4. Paiements et abonnements
Les paiements sont traités par Stripe. Votre numéro de carte complet est saisi directement dans la feuille de paiement Stripe et n’est jamais stocké sur nos serveurs ni dans l’application. Nous ne recevons qu’une référence de paiement, le montant, le statut et les quatre derniers chiffres de la carte. Stripe traite ces données en tant que responsable indépendant, selon sa propre politique de confidentialité.
Abonnements. Shreeli Pro et Shreeli+ sont facturés différemment selon la plateforme. Sur Android, l’achat passe par Google Play Billing : Google encaisse le paiement et nous transmet un jeton d’achat, le plan et son état de renouvellement — nous ne voyons jamais le moyen de paiement enregistré dans votre compte Google. Sur les autres plateformes, l’abonnement est facturé par Stripe. Un abonnement Android se gère et se résilie dans Google Play.
5. Publicité
La version gratuite de l’application Android affiche des publicités fournies par Google AdMob. L’application iOS n’affiche aucune publicité.
- Ce qui n’est jamais utilisé à des fins publicitaires. Vos nom, adresse e-mail, numéro de téléphone, adresse de livraison, pièces d’identité, données de paiement et le contenu de vos conversations ne sont jamais transmis à une régie publicitaire.
- Ce que Google reçoit. L’identifiant publicitaire de votre appareil, votre adresse IP et vos interactions avec une publicité. Google agit en tant que responsable indépendant, selon sa propre politique de confidentialité.
- Votre choix. Lorsque le consentement est requis, l’application affiche le formulaire de consentement de Google avant de charger la moindre publicité, et votre réponse reste modifiable par la suite. Vous pouvez aussi réinitialiser ou supprimer l’identifiant publicitaire dans les réglages Android.
- Aucune publicité. Un abonnement Shreeli Pro ou Shreeli+ actif supprime entièrement la publicité de l’application.
6. Avec qui nous partageons vos données
Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec :
- Les autres utilisateurs, et uniquement le nécessaire. Un voyageur qui fait une offre voit votre prénom, votre photo, votre note, votre statut de vérification et le détail de la commande. Votre adresse complète et votre numéro de téléphone ne sont révélés qu’après acceptation de l’offre. L’acheteur voit le prénom, la photo, la note, le statut de vérification et le voyage du voyageur.
- Des prestataires agissant pour notre compte, liés par contrat :
- Supabase — base de données, authentification, stockage de fichiers, messagerie temps réel.
- Stripe — traitement des paiements.
- Google Firebase — notifications push, rapports de plantage et mesure d’audience.
- Google Maps Platform — conversion d’une adresse en coordonnées.
- Google AdMob — publicité dans la version Android gratuite ; voir section 5.
- Google Play — abonnements achetés sur Android ; Google nous confirme l’achat et son état de renouvellement.
- Fournisseurs d’IA — lorsque vous partagez un lien produit avec l’application, le contenu de la page peut être transmis à un fournisseur d’IA pour en extraire le nom, le prix et l’image. N’insérez pas d’informations personnelles dans ces champs.
- Fournisseurs de géolocalisation IP — pour déduire votre pays.
- Les autorités, lorsque la loi nous oblige à communiquer, ou pour constater ou défendre un droit en justice.
7. Transferts internationaux
Nos prestataires peuvent traiter des données hors du Maroc, notamment dans l’Union européenne et aux États-Unis. Lorsque des données quittent le Maroc, nous nous appuyons sur les garanties offertes par ces prestataires, dont les clauses contractuelles types de la Commission européenne, ainsi que sur les autorisations exigées par le droit marocain.
8. Durées de conservation
| Données | Conservation |
|---|---|
| Données de compte | Tant que votre compte est ouvert |
| Commandes, voyages et paiements | 10 ans après la transaction, pour les obligations comptables et fiscales |
| Documents de vérification d’identité | 5 ans après la clôture du compte, à des fins de lutte contre la fraude et le blanchiment |
| Messages | Tant que votre compte est ouvert, puis supprimés avec lui |
| Diagnostics et plantages | Jusqu’à 24 mois |
| Identifiants publicitaires et de mesure d’audience | Conservés par Google selon ses propres règles ; vous pouvez réinitialiser ou supprimer l’identifiant publicitaire dans les réglages de votre appareil à tout moment |
Après une demande de suppression, nous effaçons ou anonymisons irréversiblement vos données, sauf lorsque la loi nous impose de les conserver pendant les durées ci-dessus.
9. Vos droits
Vous disposez d’un droit d’accès, de rectification, de suppression, d’opposition, de limitation, de retrait du consentement et de portabilité.
Pour les exercer, écrivez à [email protected] depuis l’adresse e-mail de votre compte. Nous répondons sous 30 jours.
Pour supprimer votre compte, voir Supprimer mon compte. La suppression ouvre un délai de grâce de 40 jours pendant lequel une nouvelle connexion l’annule ; passé ce délai, vos données personnelles sont effacées ou anonymisées de manière irréversible, sauf obligation légale de conservation.
Maroc — vous pouvez saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), autorité compétente au titre de la loi 09-08.
Espace économique européen et Royaume-Uni — si vous y résidez, vous pouvez également saisir votre autorité de contrôle nationale.
10. Sécurité
Les données sont chiffrées en transit via TLS et au repos par nos hébergeurs. L’accès aux pièces d’identité est réservé au personnel chargé de la vérification. Les mots de passe ne sont conservés que sous forme d’empreintes salées. La livraison repose sur un code à usage unique qui confirme la remise entre les deux parties.
Aucun système n’est parfaitement sûr. En cas de violation affectant vos droits, nous vous en informerons ainsi que la CNDP, conformément à la loi.
11. Mineurs
Shreeli n’est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données de mineurs. Si vous pensez qu’un mineur possède un compte, écrivez à [email protected] et nous le supprimerons.
12. Modifications
Nous pouvons modifier cette politique. Toute modification substantielle sera annoncée dans l’application ou par e-mail avant son entrée en vigueur. La date en haut de page indique la version en cours.
13. Contact
Questions relatives à cette politique : [email protected]