Politique de confidentialité

1. Définition des données personnelles

Les données personnelles désignent toute information permettant de vous identifier directement ou indirectement : nom, adresse email, numéro de téléphone, etc. mawaid s'engage à ne collecter que les données strictement nécessaires au fonctionnement de la plateforme.

2. Catégories de données collectées

Nous collectons les données suivantes selon votre type de compte :

Clients :

• Informations de profil : nom, email, mot de passe (haché)
• Données de rendez-vous : date, heure, service, professionnel choisi
• Profils des personnes à charge (si ajoutés)

Professionnels :

• Informations du business : nom, catégorie, adresse, horaires, services
• Coordonnées : email, téléphone, wilaya
• Données financières liées aux paiements (traitées par Stripe)

3. Finalités de la collecte

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Traiter et confirmer vos rendez-vous
• Envoyer des confirmations, rappels et notifications par email
• Permettre la communication entre clients et professionnels
• Améliorer la qualité et la sécurité de nos services
• Respecter nos obligations légales

4. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat : gestion de votre compte et de vos rendez-vous
• Le consentement : pour l'envoi de communications marketing
• L'intérêt légitime : amélioration des services et prévention de la fraude
• Les obligations légales : conservation des données requise par la loi

5. Partage des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :

• Les professionnels : nom et coordonnées nécessaires à la prise de rendez-vous
• Nos sous-traitants techniques : hébergement (Vercel, Supabase), email (Resend), paiement (Stripe) — tous soumis à des obligations de confidentialité
• Les autorités compétentes : sur demande légale uniquement

6. Durée de conservation

Les données sont conservées aussi longtemps que votre compte est actif, puis supprimées dans un délai raisonnable après sa fermeture, sauf obligation légale de conservation plus longue. Les données de rendez-vous sont conservées pour une durée maximale de 3 ans.

7. Sécurité des données

Nous mettons en place des mesures techniques et organisationnelles pour protéger vos données :

• Mots de passe hachés avec bcrypt
• Communications chiffrées via HTTPS
• Authentification à deux facteurs (2FA) disponible pour les comptes professionnels
• Protection contre les attaques par force brute (limitation du nombre de tentatives)
• Validation et assainissement de toutes les entrées utilisateur

8. Cookies

Nous utilisons uniquement des cookies de session nécessaires au bon fonctionnement de la plateforme (maintien de votre connexion). Aucun cookie de traçage publicitaire ou analytique n'est utilisé. La durée maximale d'un cookie de session est de 30 jours.

9. Vos droits

Conformément à la législation en vigueur, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit de suppression : demander l'effacement de vos données
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré

Pour exercer ces droits, contactez-nous via la page Contact.

10. Modifications

mawaid se réserve le droit de modifier cette politique de confidentialité à tout moment. Les modifications prennent effet dès leur publication sur cette page. L'utilisation continue de la plateforme après modification vaut acceptation.

11. Contact

Pour toute question relative à vos données personnelles ou à cette politique, contactez-nous via la page Contact ou par email à ammarilinoa7@gmail.com.