Vos données, votre contrôle.
raj3ni.ma est une plateforme marocaine. Nous traitons vos données conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la Commission Nationale de contrôle de la Protection des Données à caractère Personnel (CNDP).
1. Responsable du traitement
raj3ni.ma — Casablanca, Maroc. Contact : privacy@raj3ni.ma
2. Données collectées
- Propriétaire : adresse email (authentification et alertes). Aucun numéro de téléphone lié aux Wissams, aucune adresse postale associée au compte.
- Finder : adresse email optionnelle (fournie volontairement pour recevoir une réponse). Non transmise au propriétaire.
- Commandes (paiement à la livraison) : nom complet, adresse email, numéro de téléphone (uniquement pour la coordination de livraison COD), adresse et ville de livraison. Ces données sont stockées dans un silo séparé, indépendant des Wissams et inaccessible aux Finders.
- Données techniques : UUID des objets, horodatages des alertes. Aucune donnée de localisation, aucun fingerprint d'appareil, aucun cookie de tracking.
3. Finalités du traitement
- Authentification par email et mot de passe
- Routage anonyme des alertes entre Finder et propriétaire
- Traitement des commandes et coordination de livraison (COD)
- Statistiques d'usage agrégées (Plausible, sans cookies, sans PII)
- Surveillance des erreurs techniques (Sentry EU, sans données personnelles)
4. Privacy by Design — le double aveugle
raj3ni.ma est conçu pour que ni le Finder ni le propriétaire ne connaissent l'identité de l'autre. Les messages transitent via nos serveurs sans jamais exposer l'email du propriétaire côté Finder, ni l'email du Finder côté propriétaire. C'est un choix architectural irréversible, pas une option.
5. Durée de conservation
- Emails : conservés tant que le compte est actif.
- Alertes et messages : supprimés 12 mois après l'alerte ou à la suppression du compte.
- Données de commande : conservées 36 mois (obligation légale fiscale marocaine).
- Droit à l'effacement : suppression immédiate depuis Paramètres → Supprimer mon compte. Toutes les données sont effacées en cascade (loi 09-08 compatible).
6. Sous-traitants et transferts
Aucun transfert hors Union Européenne. Tous nos prestataires sont hébergés en Union Européenne, pays reconnu adéquat par la CNDP. Chaque prestataire a signé un Data Processing Agreement (DPA) conforme au RGPD.
- Supabase (base de données + authentification) — région EU eu-west-1 (Irlande). Données : emails, messages, identifiants objets. DPA signé.
- Resend (envoi d'emails transactionnels) — région eu-west-1 (Europe). Données : email expéditeur/destinataire + contenu email. DPA signé.
- Vercel (hébergement application Next.js) — Edge Network région EU. Données : requêtes HTTP sans PII dans les logs. DPA signé.
- Upstash (rate limiting Redis) — région EU. Données : adresse IP pour limite de débit (non persistée au-delà de la fenêtre de 15 minutes). DPA signé.
- Plausible (analytics) — région EU (Allemagne). Aucun cookie, aucune donnée personnelle collectée (mode cookieless).
- Sentry (surveillance des erreurs) — région EU (Francfort). Données : traces d'erreurs techniques anonymisées (aucune PII, aucune IP persistée, aucun email). DPA disponible sur demande.
7. Vos droits (loi 09-08)
Vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données. Pour exercer ces droits : privacy@raj3ni.ma ou directement depuis votre compte (Paramètres → Supprimer mon compte).
8. Cookies
raj3ni.ma utilise un seul cookie de session (langue préférée). Aucun cookie publicitaire, aucun cookie tiers de tracking. L'analytics est assuré par Plausible en mode cookieless.