Politique de confidentialité de GiftOui

GiftOui est un projet personnel qui fournit une application de fidélité numérique mettant en relation des utilisateurs avec des commerces locaux partenaires.

Le responsable du traitement des données est Hind Errafei, exploitant GiftOui, situé à Res chorfate bouregregue imm D2 appt 14 tabriquet, SALE 11000, Maroc.

Selon les fonctionnalités que vous utilisez, GiftOui peut traiter les catégories de données suivantes :

Données de compte et de contact

• nom et prénom ou nom affiché ;
• adresse e-mail ;
• numéro de téléphone ;
• mot de passe sous une forme protégée ;
• rôle du compte, par exemple client ou gestionnaire de commerce ;
• identifiant de compte et données de session nécessaires à la connexion.

Données de profil

• photo de profil, uniquement si vous choisissez d’en ajouter une ;
• préférences de langue et paramètres de l’application.

Données de fidélité et d’utilisation du service

• commerces auxquels votre compte est associé ;
• solde et historique de points ;
• récompenses disponibles, demandées ou utilisées ;
• historique des opérations de fidélité et des transactions enregistrées par les commerces partenaires ;
• données contenues dans les codes QR nécessaires pour rejoindre un commerce, attribuer des points ou valider une récompense.

GiftOui ne traite aucun paiement et ne vend aucun produit ou service dans l’application. Les produits, prix ou offres éventuellement affichés sont fournis à titre informatif par les commerces partenaires et servent au fonctionnement de leurs programmes de fidélité.

Données de localisation

Avec votre autorisation, l’application peut accéder à votre position précise ou approximative pendant son utilisation afin d’afficher les commerces situés à proximité et de vous aider à les localiser. Vous pouvez refuser ou retirer cette autorisation à tout moment dans les réglages de votre appareil. Les fonctions qui dépendent de la localisation pourront alors être limitées.

Caméra et photothèque

L’accès à la caméra sert à scanner les codes QR liés au programme de fidélité. GiftOui n’enregistre pas de vidéo lors d’un scan. L’accès à la photothèque sert uniquement à sélectionner une image lorsque vous décidez d’ajouter une photo de profil ou, pour les comptes gestionnaires, une image liée à un commerce ou à une offre.

Données techniques

Nos serveurs et prestataires techniques peuvent traiter des informations nécessaires à la sécurité et au fonctionnement du service, telles que l’adresse IP, la date et l’heure d’une requête, le type d’appareil, la version de l’application, les erreurs techniques et les journaux de sécurité.

Nous obtenons les données :

• directement auprès de vous lors de la création ou de la modification de votre compte ;
• lorsque vous utilisez une fonctionnalité de GiftOui ;
• auprès d’un commerce partenaire lorsqu’il attribue des points, enregistre une opération ou valide une récompense ;
• depuis votre appareil, uniquement après les autorisations requises pour la localisation, la caméra ou la photothèque ;
• automatiquement pour assurer la connexion, la sécurité et le diagnostic technique du service.

Nous utilisons les données afin de :

• créer, authentifier et administrer les comptes ;
• fournir les cartes et services de fidélité ;
• calculer, afficher et gérer les points et les récompenses ;
• permettre aux commerces partenaires de traiter les opérations de fidélité ;
• afficher les commerces à proximité lorsque la localisation est autorisée ;
• répondre aux demandes d’assistance ;
• sécuriser les comptes, prévenir les abus et détecter les opérations frauduleuses ;
• maintenir, diagnostiquer et améliorer le fonctionnement de l’application ;
• respecter nos obligations légales.

Selon la situation et la législation applicable, ces traitements reposent sur l’exécution du service demandé, votre consentement, notre intérêt légitime à sécuriser et améliorer GiftOui, ou le respect d’une obligation légale.

GiftOui peut afficher des offres, actualités ou messages promotionnels provenant de commerces locaux partenaires. Ces contenus font partie du service de fidélité.

Vos données peuvent être accessibles, dans la limite de ce qui est nécessaire, aux catégories de destinataires suivantes :

• l’équipe chargée de l’exploitation et de l’assistance de GiftOui ;
• les commerces partenaires auxquels vous adhérez, pour gérer vos points, opérations et récompenses ;
• les prestataires d’hébergement, de stockage, de sécurité et de maintenance technique ;
• les services de cartographie et de localisation utilisés pour afficher ou ouvrir un itinéraire ;
• les services techniques utilisés pour générer ou lire les codes QR ;
• les autorités compétentes lorsque la loi l’impose.

Nos prestataires ne sont autorisés à traiter les données que pour fournir leurs services et doivent mettre en place une protection appropriée.

Certains prestataires techniques peuvent traiter ou héberger des données en dehors du Maroc ou de votre pays de résidence. Lorsque la législation applicable l’exige, nous mettons en place les garanties nécessaires pour encadrer ces transferts et protéger les données concernées.

Les données de compte et de fidélité sont conservées pendant la durée nécessaire à la fourniture du service et tant que votre compte reste actif. Lorsque vous demandez la suppression de votre compte, les données sont supprimées ou anonymisées dans un délai raisonnable, sauf lorsqu’une durée de conservation supplémentaire est nécessaire pour respecter une obligation légale, régler un litige, prévenir la fraude ou protéger nos droits.

Les copies de sauvegarde et journaux techniques sont supprimés progressivement selon notre cycle technique de conservation, qui ne doit pas dépasser 12 mois, sauf obligation légale ou impératif de sécurité justifié.

Les commerces partenaires peuvent devoir conserver certains justificatifs d’opérations selon leurs propres obligations légales. Ils sont responsables de ces conservations lorsqu’ils agissent pour leur propre compte.

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation. Les communications de production avec nos serveurs utilisent une connexion sécurisée HTTPS. Aucun système ne pouvant offrir une sécurité absolue, nous vous recommandons d’utiliser un mot de passe unique et de ne pas partager vos identifiants.

Selon la législation applicable, notamment la loi marocaine n° 09-08 et, lorsque celui-ci s’applique, le Règlement général sur la protection des données de l’Union européenne, vous pouvez disposer des droits suivants :

• être informé sur l’utilisation de vos données ;
• accéder à vos données ;
• demander leur rectification ;
• demander leur effacement ;
• vous opposer à certains traitements ou en demander la limitation ;
• retirer un consentement à tout moment, sans affecter la licéité du traitement antérieur ;
• demander la portabilité de certaines données ;
• introduire une réclamation auprès de l’autorité de protection des données compétente.

Vous pouvez modifier certaines informations directement dans votre profil et gérer les autorisations de localisation, caméra et photothèque dans les réglages de votre appareil.

GiftOui n’est pas spécialement destiné aux enfants. Une personne mineure ne doit créer ou utiliser un compte qu’avec l’autorisation de son parent ou représentant légal lorsque cette autorisation est exigée. Si vous pensez qu’un mineur nous a transmis des données sans l’autorisation nécessaire, contactez-nous à support@giftoui.com.

L’application peut ouvrir un service externe, par exemple Apple Plans, Google Maps, Instagram ou WhatsApp. L’utilisation de ces services est régie par leurs propres conditions et politiques de confidentialité. Nous vous invitons à les consulter avant de les utiliser.

Nous pouvons modifier cette politique afin de refléter l’évolution de GiftOui, de nos prestataires ou de la réglementation. La date de mise à jour figurera en haut de la page. En cas de modification importante, nous fournirons une information appropriée dans l’application ou par un autre moyen disponible.

Pour toute question, demande ou réclamation concernant vos données personnelles :