Politique de confidentialité d'Azul Agadir

1. Introduction

Bienvenue sur Azul Agadir ("nous", "notre" ou "nos"). Nous nous engageons à protéger votre vie privée et à garantir une expérience positive lors de l'utilisation de notre application mobile (l'"Application"). Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre Application.

En utilisant l'application Azul Agadir, vous acceptez la collecte et l'utilisation d'informations conformément à cette politique.

2. Informations que nous collectons

2.1 Informations que vous fournissez

Nous pouvons collecter des informations que vous fournissez volontairement lors de l'utilisation de l'Application, notamment :

• Photos et vidéos que vous prenez ou téléchargez
• Enregistrements audio que vous créez
• Données de localisation lorsque vous utilisez des fonctionnalités basées sur la localisation
• Tout autre contenu que vous choisissez de partager via l'Application

2.2 Informations collectées automatiquement

Lorsque vous utilisez l'Application, nous pouvons automatiquement collecter certaines informations, notamment :

• Informations sur l'appareil : Type d'appareil, système d'exploitation, identifiants uniques d'appareil
• Données d'utilisation : Comment vous interagissez avec l'Application, fonctionnalités que vous utilisez, temps passé dans l'Application
• Données de localisation : Localisation approximative lorsque vous utilisez des fonctionnalités basées sur la localisation (avec votre permission)

2.3 Permissions que nous demandons

L'Application peut demander les permissions suivantes :

• Caméra : Pour prendre des photos et vidéos
• Microphone : Pour enregistrer des messages audio
• Localisation : Pour trouver des lieux et attractions à proximité
• Stockage/Médias : Pour accéder aux photos et vidéos que vous souhaitez partager

Vous pouvez refuser l'une de ces permissions, et l'Application fonctionnera sans les fonctionnalités correspondantes.

2.4 Notifications push et identifiants d'appareil

Lorsque vous acceptez de recevoir des notifications, l'application enregistre un jeton d'appareil (FCM token sur Android, APNs token sur iOS) ainsi qu'un identifiant invité anonyme. Ces informations sont transmises à notre serveur via HTTPS et stockées uniquement pour vous envoyer des notifications relatives à l'actualité et aux services d'Agadir.

• Données collectées : jeton d'appareil, identifiant invité, plateforme (iOS/Android), version de l'application, langue préférée.
• Finalité : envoi de notifications push liées aux actualités de la ville.
• Durée de conservation : jusqu'à ce que vous désinstalliez l'application, révoquiez la permission, ou demandiez la suppression.
• Partage avec des tiers : nous utilisons Firebase Cloud Messaging (Google) et Apple Push Notification Service pour acheminer les notifications. Aucune donnée n'est vendue ou utilisée à des fins publicitaires.
• Vos droits : vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil. Pour demander la suppression de vos identifiants, contactez-nous à support-azul-agadir@datastory.ma.

2.5 Intelligence artificielle et protection des données

Azul répond à l'aide de modèles d'intelligence artificielle. Le cadre applicable repose sur une distinction entre deux natures d'information, et cette distinction détermine l'ensemble des traitements décrits ci-dessous.

Informations publiques

La très grande majorité des informations manipulées par Azul est déjà publique : contenus touristiques et institutionnels, registres administratifs, informations de mobilité, lieux et établissements, contenus éditoriaux de la ville. Leur traitement par des modèles d'intelligence artificielle n'expose aucune donnée à caractère personnel.

Données à caractère personnel

Vos données personnelles sont stockées au Maroc, sur l'infrastructure souveraine de la plateforme. Les traitements par intelligence artificielle sont opérés par des sous-traitants encadrés par un accord de traitement des données, qui interdit notamment leur réutilisation pour l'entraînement des modèles.

Azul ne vous demande jamais de communiquer une donnée personnelle dans la conversation. Les démarches qui nécessitent une identification sont orientées vers les canaux prévus à cet effet, plutôt que traitées dans l'échange.

Les garanties applicables

• Non-utilisation pour l'entraînement : les données transmises ne sont pas utilisées pour entraîner les modèles des fournisseurs.
• Minimisation : seules les informations nécessaires à la réponse sont transmises à un service externe.
• Chiffrement : les données sont chiffrées au repos et en transit sur l'ensemble de la chaîne.
• Cadre contractuel : un accord de traitement des données accompagne les obligations de protection de chaque sous-traitant.

La liste des sous-traitants techniques mobilisés est communiquée sur demande, à l'adresse indiquée en fin de document.

Conformité

Ces traitements s'inscrivent dans le cadre de la loi 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, et du cadre de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP). Le stockage des données citoyennes est réalisé au Maroc.

Vos droits sur la conversation

Vous pouvez interrompre une conversation à tout moment ou la réinitialiser. Pour toute demande d'accès, de rectification ou de suppression, écrivez à support-azul-agadir@datastory.ma. La même adresse reçoit aussi les signalements d'erreur : si une réponse de l'assistant est inexacte, écrivez-nous pour nous la signaler.

2.6 Canaux de conversation et traitements associés

Azul est accessible depuis le portail web, depuis l'application mobile et depuis WhatsApp. Le traitement décrit ci-dessus est identique sur les trois ; s'y ajoutent les éléments suivants.

• WhatsApp : lorsque vous écrivez à Azul sur WhatsApp, votre numéro de téléphone et le contenu de vos messages transitent par le service de messagerie tiers qui achemine la conversation, selon les conditions propres à ce service. Le cadre décrit dans le présent document s'applique ensuite du côté de la plateforme.
• Notes vocales : une note vocale est transcrite en texte par un service tiers, puis traitée comme un message écrit. L'enregistrement audio n'est pas conservé : il est supprimé dès la transcription obtenue.
• Position partagée : l'assistant demande votre position seulement quand il en a besoin : un itinéraire sans point de départ, une recherche « près de moi ». Si vous l'avez autorisée dans votre navigateur ou votre téléphone, elle est jointe à vos messages pendant la conversation pour servir de point de départ. Vous pouvez la refuser, la désactiver à tout moment dans les réglages du navigateur ou du téléphone, et toujours indiquer une adresse à la place.
• Photos : une photo transmise à l'appui d'un signalement est conservée avec la demande correspondante, le temps de son traitement par le service compétent.
• Historique : une conversation est conservée pour vous permettre de la reprendre là où vous l'aviez laissée. Seuls le texte de vos messages et celui des réponses sont enregistrés.

3. Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons pour :

• Fournir et maintenir les fonctionnalités de l'Application
• Activer les services basés sur la localisation pour vous aider à trouver des lieux à proximité
• Vous permettre de prendre, stocker et partager des photos et vidéos
• Activer les fonctionnalités d'enregistrement audio
• Améliorer et optimiser les performances de l'Application
• Analyser les modèles d'utilisation pour améliorer l'expérience utilisateur
• Répondre à vos demandes et fournir un support client

4. Partage et divulgation des données

4.1 Stockage dans un cloud souverain marocain

Nous ne partageons PAS vos données personnelles avec des services tiers d'analyses ou de stockage cloud externes. Vos données sont stockées dans un cloud souverain hébergé au Maroc, conformément à la législation marocaine sur la protection des données :

• Historique de conversation : Stocké dans un cloud souverain marocain et localement sur votre appareil
• Photos et vidéos : Stockées dans un cloud souverain marocain et localement sur votre appareil
• Préférences de l'application : Stockées localement sur votre appareil

Nous n'utilisons aucun service d'analyses tiers qui collecterait vos données personnelles. Toutes vos données personnelles sont hébergées dans un cloud souverain au Maroc, garantissant la conformité avec la loi 09-08 et la supervision de la CNDP. Les communications avec nos serveurs concernent les fonctionnalités de l'application (recherche de restaurants, hôtels, etc.) via notre propre API backend.

4.2 Exigences légales

Nous pouvons divulguer vos informations si la loi l'exige ou en réponse à des demandes valides des autorités publiques.

5. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations :

• Chiffrement : Toutes les données transmises entre votre appareil et nos serveurs sont chiffrées à l'aide de HTTPS/TLS
• Stockage sécurisé : Les données sont stockées dans un cloud souverain hébergé au Maroc avec chiffrement au repos
• Pas de trafic en clair : Nous n'autorisons pas la transmission de données non chiffrées
• Contrôles d'accès : Nous limitons l'accès à vos informations au personnel autorisé uniquement
• Cloud souverain marocain : Vos données sont hébergées au Maroc, conformément à la législation marocaine sur la protection des données

Cependant, aucune méthode de transmission sur Internet ou de stockage électronique n'est sécurisée à 100%. Bien que nous nous efforcions d'utiliser des moyens commercialement acceptables pour protéger vos informations, nous ne pouvons garantir une sécurité absolue.

6. Conservation des données

Nous conservons vos informations uniquement aussi longtemps que nécessaire pour fournir les services de l'Application et remplir les objectifs décrits dans cette Politique de Confidentialité :

• Contenu utilisateur : Stocké dans un cloud souverain marocain et localement sur votre appareil jusqu'à ce que vous le supprimiez
• Données d'analyse : Conservées sous forme agrégée et anonymisée dans le cloud souverain
• Données de localisation : Non stockées de manière persistante ; utilisées uniquement pendant les sessions actives

Vous pouvez demander la suppression de vos données à tout moment en nous contactant à l'adresse e-mail fournie ci-dessous. Vous pouvez également supprimer les données locales en désinstallant l'Application ou en effaçant les données de l'Application via les paramètres de votre appareil.

7. Vos droits et choix

7.1 Accès et correction

Vous avez le droit d'accéder et de corriger vos informations personnelles. Vos données sont stockées dans un cloud souverain hébergé au Maroc et localement sur votre appareil. Vous pouvez demander l'accès à vos données en nous contactant à l'adresse e-mail fournie ci-dessous.

7.2 Suppression

Vous pouvez demander la suppression de vos données en :

• Désinstallant l'Application
• Effaçant les données de l'Application via les paramètres de votre appareil
• Nous contactant à l'adresse e-mail fournie ci-dessous

7.3 Gestion des permissions

Vous pouvez gérer les permissions de l'Application via les paramètres de votre appareil à tout moment. La révocation des permissions peut limiter certaines fonctionnalités de l'Application.

7.4 Droits RGPD (Utilisateurs UE)

Si vous êtes situé dans l'Union européenne, vous avez les droits suivants sous le RGPD :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement ("droit à l'oubli")
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition au traitement
• Droit de retirer votre consentement

Pour exercer ces droits, veuillez nous contacter en utilisant les informations fournies ci-dessous.

7.5 Droits selon la Loi Marocaine 09-08

Conformément à la Loi 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit d'opposition au traitement de vos données
• Droit de suppression de vos données

Pour exercer ces droits ou déposer une réclamation, vous pouvez également contacter la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel) :

8. Confidentialité des enfants

L'Application n'est pas destinée aux enfants de moins de 13 ans (ou 16 ans dans l'UE). Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si vous pensez que nous avons collecté des informations auprès d'un enfant, veuillez nous contacter immédiatement, et nous prendrons des mesures pour supprimer ces informations.

9. SDK et bibliothèques tierces

L'Application utilise les bibliothèques et plugins suivants :

• Capacitor : Framework d'application mobile (open source)
• Capacitor Camera Plugin : Accès natif à la caméra de l'appareil
• Capacitor Geolocation Plugin : Accès natif à la localisation de l'appareil
• Capacitor Filesystem Plugin : Accès natif au système de fichiers de l'appareil
• Bibliothèques AndroidX : Bibliothèques de support Android standard (open source)

Ces plugins sont des interfaces natives vers les fonctionnalités de votre appareil. Ils ne transmettent par eux-mêmes aucune donnée à un service tiers : ce qui est envoyé à la plateforme est ce que vous choisissez de partager, dans les conditions décrites aux sections 2.5 et 2.6.

10. Modifications de cette Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Nous vous informerons de tout changement en :

• Publiant la nouvelle Politique de Confidentialité dans l'Application
• Mettant à jour la date "Dernière mise à jour"
• Fournissant des notifications dans l'application pour les changements importants

Il vous est conseillé de consulter cette Politique de Confidentialité périodiquement pour tout changement. Les changements sont effectifs lorsqu'ils sont publiés.

11. Consentement

En utilisant l'Application, vous consentez à notre Politique de Confidentialité et acceptez ses termes. Si vous n'acceptez pas cette politique, veuillez ne pas utiliser l'Application.

13. Loi applicable et conformité

Cette Politique de Confidentialité est régie et interprétée conformément aux lois applicables en matière de protection des données :

• Loi 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (Maroc)
• RGPD (Règlement Général sur la Protection des Données) pour les utilisateurs de l'Union Européenne
• CCPA (California Consumer Privacy Act) pour les utilisateurs de Californie

En tant qu'application marocaine, nous nous conformons principalement à la législation marocaine sur la protection des données personnelles et à la supervision de la CNDP.