Politique de confidentialité

1. Qui sommes-nous ?

Merhba est édité par [Raison sociale de la société], [Forme juridique, capital], [Adresse du siège], [N° RC / ICE]. Nous sommes responsables du traitement des données des hôtes. Pour les informations que l’hôte publie pour ses voyageurs, l’hôte décide de ce qu’il partage et nous agissons pour son compte. Contact : [contact@merhba.ma]. Déclaration CNDP : [N° de déclaration / autorisation CNDP].

2. Les données que nous traitons

• Hôtes : nom, adresse e-mail, mot de passe (chiffré par notre prestataire d’authentification, jamais lisible), numéro WhatsApp et photo de profil (facultatifs), langue.
• Logements : adresse, photos, instructions d’arrivée, guide, règles et bonnes adresses saisis par l’hôte. Le code d’accès et le mot de passe Wi-Fi sont chiffrés avant d’être enregistrés.
• Séjours : dates d’arrivée et de départ, code PIN, et le nom du voyageur seulement si l’hôte choisit de l’indiquer (visible par l’hôte uniquement).
• Voyageurs : nous ne demandons aucune donnée personnelle. Pour bloquer les tentatives de deviner un PIN, nous gardons une empreinte non réversible de l’adresse IP (et non l’adresse elle-même) pendant 30 jours.

3. Pourquoi

Fournir le service (compte hôte, page voyageur, PIN), le sécuriser (limitation des tentatives, chiffrement) et, plus tard, gérer l’abonnement. Nous ne vendons aucune donnée et n’utilisons ni publicité ni outil de mesure d’audience.

4. Cookies

Uniquement des cookies nécessaires : la session de l’hôte connecté, le laissez-passer du voyageur après un PIN correct (il expire à la fin du séjour) et le choix de la langue. Aucun cookie publicitaire ou de mesure.

5. Prestataires et lieux d’hébergement

• Supabase : base de données, authentification et photos, hébergées dans l’Union européenne (Irlande).
• Vercel : hébergement de l’application.
• Resend : envoi des e-mails de confirmation et de mot de passe.

6. Durées de conservation

• Compte hôte et logements : tant que le compte est actif ; supprimés à votre demande lors de la fermeture du compte.
• Séjours (dates, PIN, nom facultatif) : supprimés automatiquement 12 mois après le départ.
• Empreintes d’adresse IP des tentatives de PIN : supprimées automatiquement après 30 jours.

7. Vos droits

Conformément à la loi 09-08, vous disposez d’un droit d’accès, de rectification et d’opposition, et pouvez demander la suppression de vos données. Écrivez-nous à [contact@merhba.ma]. Vous pouvez aussi saisir la CNDP (www.cndp.ma).