Politique de confidentialité

1. Informations que nous collectons

Nous collectons uniquement les informations personnelles nécessaires au fonctionnement de notre service : (a) données de compte — prénom, nom, adresse e-mail, numéro de téléphone et pays de résidence ; (b) données de connexion Google — nom, adresse e-mail et photo de profil, reçues directement de Google lorsque vous choisissez ce mode de connexion ; (c) données de réservation — nom, e-mail et téléphone du conducteur, lieux et dates de prise en charge et de retour, véhicule, options, informations de permis de conduire lorsque vous les fournissez, et messages que vous nous envoyez ; (d) données techniques — type d'appareil, navigateur, localisation approximative (pays/ville) et journaux serveur standard (adresse IP, pages visitées) utilisés pour la sécurité et le débogage. Nous ne collectons pas les numéros de passeport, de carte d'identité ou de carte bancaire via la réservation en ligne ; le paiement est effectué au retrait du véhicule.

2. Utilisation de vos informations

Nous utilisons vos informations exclusivement pour : créer et administrer votre compte ; traiter, confirmer et gérer les réservations de véhicules ; communiquer les mises à jour de réservation et fournir l'assistance client ; gérer le programme de fidélité ; établir les factures et respecter les obligations légales et comptables marocaines (loi n° 09-08). Les données du compte Google servent uniquement à vous identifier, à relier vos réservations à votre compte et à préremplir les champs de contact de réservation. Nous n'utilisons jamais vos données de compte ou de réservation à des fins de publicité, de profilage, de notation de crédit ou pour tout autre objectif non accepté. Le stockage analytique et publicitaire du site dépend de votre consentement aux cookies, comme expliqué dans notre Politique relative aux cookies.

3. Stockage, prestataires et partage

Vos données sont stockées dans notre base PostgreSQL hébergée par Supabase (sur l'infrastructure Amazon Web Services en Europe) et consultées par notre personnel depuis le Maroc. Nous partageons les données uniquement avec les prestataires nécessaires au service : Supabase (base de données, authentification et stockage de fichiers), Google (connexion, cartes, Google Analytics et, sur le blog, AdSense), et Cloudflare (hébergement, sécurité et diffusion de contenu). Nous ne vendons ni ne louons vos données personnelles, et nous ne partageons jamais les données de réservation ou de compte avec des annonceurs ou des courtiers en données. Sur les pages du blog, Google AdSense peut traiter des données de cookies et d'appareil pour diffuser des annonces uniquement si vous y consentez, comme décrit dans notre Politique relative aux cookies. Les données de connexion Google ne sont jamais utilisées pour la publicité, le reciblage ou les décisions de prêt, et notre personnel n'y accède que pour gérer vos réservations ou enquêter sur un abus, conformément aux exigences d'utilisation limitée de Google.

Connexion avec Google

Si vous choisissez de vous connecter avec Google, nous recevons votre nom, votre adresse e-mail et votre photo de profil de la part de Google LLC. Ces informations servent uniquement à créer et gérer votre compte L&M CAR, à relier vos réservations et à faire fonctionner le programme de fidélité. Les données d'authentification sont stockées en sécurité dans notre base de données hébergée par Supabase en Europe. Nous n'accédons jamais à votre mot de passe Google, à vos contacts ni à aucune autre donnée Google. Vous pouvez vous déconnecter à tout moment depuis votre page de compte, révoquer l'accès Google dans les paramètres de sécurité de votre compte Google, et demander la suppression de votre compte et de toutes les données associées en écrivant à contact@lmcar.ma. Le traitement de vos informations par Google est régi par les Règles de confidentialité de Google (https://policies.google.com/privacy).

4. Sécurité des données

Nous protégeons vos informations par des connexions chiffrées TLS, un accès authentifié à la base de données avec des contrôles d'accès au niveau des lignes, un accès du personnel selon le principe du moindre privilège et des mises à jour logicielles régulières, conformément à la loi marocaine n° 09-08. Aucune méthode de transmission sur Internet n'est totalement sûre ; nous ne pouvons donc pas garantir une sécurité absolue, mais nous agissons rapidement en cas de violation suspectée et informons les utilisateurs concernés conformément à la loi.

5. Conservation des données

Nous conservons vos données uniquement le temps nécessaire : les données de profil sont conservées tant que votre compte est actif et supprimées lorsque vous fermez votre compte ou demandez leur suppression ; les dossiers de réservation et de facturation sont conservés aussi longtemps que la loi fiscale et commerciale marocaine l'exige ; la correspondance avec l'assistance est conservée jusqu'à 3 ans ; les journaux de sécurité technique sont conservés jusqu'à 12 mois. Les données expirées sont supprimées ou anonymisées régulièrement.

6. Vos droits et conformité à la loi 09-08

En vertu de la loi marocaine n° 09-08 relative à la protection des personnes à l'égard du traitement des données à caractère personnel (sous la supervision de la CNDP), vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données personnelles. Pour exercer ces droits, écrivez à contact@lmcar.ma depuis l'adresse e-mail de votre compte ; nous répondons aux demandes vérifiées dans un délai de 30 jours. Vous pouvez également déposer une réclamation auprès de la CNDP (www.cndp.ma).

7. Cookies

Nous utilisons des cookies strictement essentiels et le stockage local pour les sessions de connexion, les préférences de langue et de devise, et la sécurité. Nous utilisons également Google Analytics 4 et, uniquement sur les pages du blog, Google AdSense avec le Consent Mode v2. Le stockage analytique et publicitaire est refusé par défaut et n'est utilisé qu'avec votre consentement. Consultez notre Politique relative aux cookies pour la liste complète et la durée de conservation de chaque cookie.

8. Confidentialité des enfants

Les services L&M CAR sont destinés aux adultes âgés de 21 ans et plus, conformément à nos exigences de location. Nous ne collectons pas sciemment de données personnelles auprès des enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons dans les plus brefs délais.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter des changements de service, juridiques ou de politique Google. Les modifications importantes seront annoncées sur cette page avec une date de révision mise à jour et, le cas échéant, par e-mail avant leur entrée en vigueur.

10. Contactez-nous

Pour toute question concernant vos données personnelles ou l'exercice de vos droits au titre de la loi 09-08, contactez L&M CAR SARL à contact@lmcar.ma or call +212 665 412 909.