Politique de confidentialité
Les données que nous collectons
Nous ne collectons que ce dont chaque service a besoin, et seulement pour cet usage. Demandes de réservation : la voiture, les dates, le lieu de prise en charge, votre nom, votre téléphone, votre e-mail si vous le donnez, votre note, l’identifiant de votre navigateur (user-agent) et les messages échangés avec l’agence, pour transmettre et suivre votre demande et prévenir les abus. Compte : l’e-mail ou le numéro WhatsApp vérifié et votre nom, pour vous connecter ; votre photo de profil si vous en ajoutez une, montrée sur votre compte et à l’agence une fois une réservation confirmée ; vos voitures favorites, pour les retrouver sur tous vos appareils ; vos adresses de livraison, si vous les enregistrez (nom, adresse, point sur la carte, précisions), pour ne pas les refaire à chaque réservation, visibles par vous seul. Pièce d’identité et permis, si vous faites vérifier votre profil (voir « Vérification du profil »). Formulaire de contact : votre nom, votre téléphone ou votre e-mail, votre message, la langue et l’identifiant de votre navigateur, pour vous répondre et repérer les abus. Avis : vos notes, votre texte et votre nom publié sous la forme prénom et initiale (« Omar G. »), pour informer les autres clients. Signalements d’un problème : le motif, votre récit et la réponse de l’agence, pour trancher. Remise des clés : les photos de la voiture et les notes prises par l’agence au départ et au retour, et votre réponse, comme preuve de l’état de la voiture. Comptes suspendus : si Darivo suspend un compte, son e-mail et son téléphone peuvent être gardés sur une liste de blocage, pour qu’il ne rouvre pas un compte avec eux. Photos des voitures publiées par les agences : les plaques d’immatriculation y sont floutées automatiquement, par notre propre logiciel sur nos serveurs (aucun service extérieur ne voit la photo) ; la photo d’origine est gardée privée, visible seulement par l’agence et Darivo, pour corriger le flou.
Durée de conservation
Vos demandes de réservation sont conservées 5 ans (obligations comptables), puis anonymisées : votre nom, votre téléphone, votre e-mail, l’adresse de livraison et votre note en sont effacés. Le contrat de location avec l’agence (le PDF établi après la confirmation) est supprimé au même moment, 5 ans après l’envoi de la demande. Les messages échangés avec l’agence sont supprimés 2 ans après la fin de la location, et les messages envoyés depuis la page Contact 2 ans après leur envoi. Les photos de votre pièce d’identité et de votre permis, avec leurs numéros, sont supprimées 24 mois après votre dernière location ou vérification, et celles d’une pièce d’identité expirée 3 mois après sa date d’expiration ; la liste des agences qui les ont consultées est gardée 2 ans. Les photos et notes de la remise des clés sont gardées avec la réservation : aucune suppression automatique n’est encore en place. Un avis reste publié, avec le nom figé à son écriture, même après la suppression du compte, sauf si vous le supprimez (jusqu’à 60 jours après le retour) ou si Darivo le retire. Une adresse de livraison enregistrée est supprimée après 24 mois sans utilisation. Vos favoris, vos adresses enregistrées et votre photo de profil sont effacés avec votre compte ; vos demandes restent alors chez les agences et dans nos relevés, sans lien avec un compte. Un contact bloqué reste sur la liste jusqu’à ce que Darivo lève le blocage, même si le compte est supprimé. La photo d’origine (non floutée) d’une voiture est supprimée avec la photo publiée.
Mesure d’audience et enregistrements
Seulement si vous l’acceptez (la question posée à votre première visite, « Gérer les cookies » en bas de chaque page, ou « Mesure d’audience » dans Mon compte ; dans l’application, Compte → Confidentialité), nous mesurons l’utilisation du site et de l’application, pour repérer ce qui vous gêne et tester des améliorations : les pages et écrans vus, les boutons touchés, les étapes d’une demande (par exemple « recherche », « voiture vue », « demande envoyée ») avec la voiture, sa catégorie et une tranche de prix, jamais votre nom, votre téléphone, votre e-mail ou votre adresse ; le type de navigateur ou de téléphone, la langue et une localisation approximative (pays, ville) déduite de votre adresse IP, qui n’est pas conservée ; et l’enregistrement de certaines visites (rediffusion de session), qui montre ce qui était à l’écran et où vous avez touché, avec tout ce que vous tapez masqué, ainsi que les numéros de téléphone, les adresses e-mail, les photos de profil et les documents. Votre compte, vos réservations, vos messages, la vérification du profil et les espaces des agences et de Darivo ne sont jamais enregistrés. Si vous êtes connecté, ces mesures sont reliées au seul identifiant interne de votre compte. L’outil est PostHog (PostHog Inc., données hébergées dans l’Union européenne), qui agit uniquement pour notre compte ; rien ne sert à la publicité ni n’est vendu. Sur le site, rien n’est chargé avant votre accord, et tout passe par darivo.ma. Si vous acceptez, PostHog garde un identifiant aléatoire dans un cookie (ph_…_posthog, un an) et dans le stockage de votre navigateur ou de l’application. Les mesures sont conservées 12 mois et les enregistrements 30 jours, puis supprimés. Vous pouvez retirer votre accord à tout moment aux mêmes endroits : la mesure s’arrête aussitôt et l’identifiant est effacé de votre appareil ; les mesures déjà envoyées sont supprimées sur demande depuis la page Contact. Refuser ne change rien au fonctionnement du site ni de l’application.
Compte
Pour envoyer une demande, vous confirmez votre e-mail ou votre numéro WhatsApp avec un code à usage unique, ou vous vous connectez avec Google (ou Apple dans l’application iPhone). Seul ce compte ouvre vos demandes et leur messagerie. Nous gardons l’e-mail ou le numéro vérifié, votre nom et vos demandes ; jamais de mot de passe. Avec Google, nous recevons seulement votre nom, votre e-mail et un identifiant Google ; avec Apple, un identifiant Apple et, si vous l’acceptez, votre nom et votre e-mail. Vous pouvez supprimer votre compte à tout moment depuis Mon compte.
Ordre des résultats
L’ordre « Recommandé » tient compte des dates, du prix, de la distance, de la voiture et du suivi des agences (taux de confirmation, délai de réponse, avis des clients, problèmes confirmés, calendrier tenu à jour), calculés sur l’ensemble des demandes. Si vous êtes connecté, vos propres demandes passées l’ajustent aussi, pour vous seul ; elles ne sont jamais montrées à d’autres. « Me localiser » utilise votre position uniquement sur votre appareil, pour choisir le quartier le plus proche : elle ne nous est pas envoyée. Aucune agence ne paie pour être mieux placée. Quand vous envoyez une demande, nous gardons avec elle la place de la voiture dans la liste où vous l’avez trouvée (par exemple « 3e »), pour vérifier que le classement aide vraiment. Quand vous ne faites que regarder, nous comptons seulement, par jour, combien de fois chaque place des listes classées et chaque voiture ont été affichées et ouvertes : des totaux, sans rien qui vous concerne (ni cookie ni identifiant, et votre adresse IP ne sert qu’un instant à freiner les abus, sans être enregistrée). Sur le site, ce comptage est coupé si votre navigateur demande à ne pas être suivi ; l’application compte de la même façon, sans rien qui vous identifie. Si vous avez indiqué la date de votre permis, les voitures des agences qui demandent un permis plus ancien sont masquées et comptées.
Cartes et livraison
Si vous demandez une livraison, nous enregistrons le point choisi sur la carte, l’adresse et vos précisions. Avant la confirmation, l’agence ne voit que le quartier et la distance ; le point exact et les précisions lui sont montrés une fois la réservation confirmée. Pour choisir un point (livraison, ou emplacement d’une agence), la carte et la recherche d’adresse sont fournies par Google Maps : ce que vous tapez dans la recherche et le point choisi sont envoyés à Google, avec votre adresse IP, selon les règles de confidentialité de Google. Les autres cartes du site sont chargées par votre navigateur depuis OpenFreeMap (tiles.openfreemap.org, données OpenStreetMap) : comme pour toute image chargée sur internet, OpenFreeMap reçoit votre adresse IP et la zone de carte affichée. Les liens « Itinéraire » ouvrent Google Maps ou Waze seulement si vous cliquez dessus.
Vérification du profil (facultative)
Si vous l’activez, nous enregistrons le type, le numéro et la date d’expiration de votre pièce d’identité, votre date de naissance, votre adresse, le numéro et la date de votre permis, et des photos de ces documents. Elles sont conservées dans un espace de stockage privé (Supabase, Union européenne), jamais publié. Seule l’équipe Darivo les consulte pour la vérification, et l’agence les voit uniquement à partir du moment où elle confirme votre réservation et jusqu’à 30 jours après le retour du véhicule, pour établir le contrat et traiter une éventuelle amende. Le contrat de location établi avec l’agence reprend alors votre nom, votre téléphone, les numéros de votre pièce et de votre permis, la date du permis et votre adresse ; il est gardé 5 ans pour la comptabilité, puis supprimé. Vous pouvez supprimer vos documents à tout moment depuis Mon compte (un contrat déjà établi reste) ; ils sont effacés avec votre compte. Pour les agences : les papiers de chaque voiture (carte grise, déclaration WW, facture, assurance, visite technique, contrat de leasing) sont gardés dans le même espace privé. Seuls Darivo (chaque consultation est enregistrée) et le propriétaire et les responsables de l’agence les voient, jamais les clients ; une version remplacée, ou les papiers d’une voiture retirée, sont effacés 3 ans après.
Responsable du traitement et vos droits
Le responsable du traitement est Darivo SARL AU, siège social : 82, rue Soumaya, Résidence Shehrazade 1, 3ème étage, N° 13, Palmiers, Casablanca. Conformément à la loi 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, vous disposez d’un droit d’accès, de rectification et d’opposition. Écrivez-nous depuis la page Contact ou à contact@darivo.ma. Vous pouvez aussi adresser une réclamation à la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP). Certains prestataires nommés plus haut sont établis hors du Maroc (Union européenne, États-Unis) : ces transferts sont nécessaires au service que vous demandez (article 44 de la loi 09-08), et ces prestataires s’engagent par contrat à protéger les données. La déclaration de ces traitements auprès de la CNDP est en cours de dépôt ; récépissé : [numéro de récépissé].