1. Objet et cadre applicable
La présente politique décrit les traitements de données personnelles réalisés dans le cadre du site rentimo.ma, de l’application web Rentimo, de l’application mobile et des échanges d’assistance. Elle est établie notamment au regard de la loi marocaine n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et de ses textes d’application.
BI-CENTER SARL accomplit les formalités applicables auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP). Les références des récépissés ou autorisations sont publiées lorsqu’elles sont disponibles et exigées.
2. Qui est responsable du traitement ?
BI-CENTER SARL est responsable des traitements nécessaires à la gestion du site, des comptes Rentimo, de la relation commerciale, de la sécurité, de la facturation de ses propres services et de l’assistance.
Pour les données relatives aux voyageurs, propriétaires, employés, prestataires, réservations et opérations saisies par une organisation cliente, cette organisation détermine généralement les finalités et agit comme responsable du traitement. BI-CENTER SARL traite alors ces données pour son compte, selon ses instructions et le contrat applicable.
3. Données collectées
- Données de compte: nom, prénom, email professionnel, téléphone, langue, rôle et état de vérification.
- Données d’entreprise: dénomination, coordonnées, paramètres, identité de facturation et logo.
- Données d’exploitation: propriétés, unités, réservations, calendriers, tâches, tickets, commentaires, dépenses, paiements et factures.
- Données relatives aux voyageurs: identité, coordonnées, séjour et, lorsque le client le décide légalement, documents nécessaires à l’exploitation ou aux obligations réglementaires.
- Données techniques: adresse IP, identifiants de session, journaux d’accès, appareil, navigateur, erreurs et événements de sécurité.
- Communications: demandes d’assistance, emails transactionnels et historique utile au traitement de la demande.
- Données issues d’intégrations activées par le client, notamment calendriers iCal et services de communication configurés.
4. Finalités
- Créer, vérifier et sécuriser les comptes.
- Fournir les modules souscrits et synchroniser les données demandées.
- Gérer les rôles, permissions, notifications et opérations mobiles.
- Prévenir les accès non autorisés, abus, fraudes, conflits et incidents.
- Assurer l’assistance, la maintenance, les sauvegardes et la continuité du service.
- Établir les documents commerciaux, suivre l’abonnement et respecter les obligations légales.
- Améliorer les performances et corriger les erreurs à partir de mesures techniques proportionnées.
- Envoyer des communications commerciales uniquement lorsque la réglementation et les préférences de la personne le permettent.
5. Fondements du traitement
Les traitements reposent, selon leur nature, sur l’exécution d’un contrat ou de mesures précontractuelles, le respect d’obligations légales, le consentement lorsque celui-ci est requis, et les intérêts légitimes liés à la sécurité, à la prévention des abus et à l’amélioration du service, sous réserve des droits des personnes concernées.
Le client demeure responsable de disposer d’un fondement valable et d’informer les personnes pour les données qu’il importe ou saisit dans Rentimo.
6. Destinataires et sous-traitants
Les données sont accessibles aux utilisateurs autorisés de l’entreprise cliente selon leurs rôles, ainsi qu’aux membres habilités de BI-CENTER SARL lorsque cela est nécessaire à l’assistance, à la sécurité ou à l’exploitation.
Des prestataires techniques peuvent intervenir pour l’hébergement, l’envoi d’emails, les notifications mobiles, la supervision, les sauvegardes ou les intégrations activées. Ils reçoivent uniquement les données nécessaires à leur mission et sont encadrés contractuellement lorsque requis. Les prestataires actuellement structurants incluent notamment Webdock pour l’infrastructure d’hébergement et Brevo pour les emails transactionnels.
7. Hébergement et transferts internationaux
L’infrastructure Rentimo peut recourir à des prestataires situés hors du Maroc. Tout transfert de données personnelles à l’étranger est soumis aux formalités et garanties prévues par la loi 09-08, notamment à l’autorisation ou à la demande de transfert applicable auprès de la CNDP.
Le client doit informer BI-CENTER SARL avant d’utiliser Rentimo pour des catégories de données ou des finalités nécessitant une autorisation particulière.
8. Conservation
Les données de compte et d’exploitation sont conservées pendant la relation contractuelle, puis pendant une période limitée permettant la réversibilité, la résolution des litiges, la sécurité et le respect des obligations légales. Les documents comptables et contractuels sont conservés pendant la durée imposée par la réglementation applicable.
Les journaux techniques sont conservés pour une durée proportionnée aux besoins de sécurité et de diagnostic. Les sauvegardes suivent un cycle de rétention distinct et sont supprimées ou écrasées progressivement. Lorsqu’un client supprime une donnée, sa disparition des sauvegardes peut intervenir à l’expiration de ce cycle.
9. Sécurité
- Chiffrement des échanges par HTTPS.
- Mots de passe stockés sous forme dérivée et non en clair.
- Contrôles d’accès par entreprise, utilisateur, rôle et permission.
- Séparation logique des données des clients.
- Journalisation des événements sensibles et limitation des tentatives abusives.
- Sauvegardes et exercices de restauration.
- Contrôles des types, tailles et droits d’accès aux fichiers.
- Mises à jour et surveillance opérationnelle de l’infrastructure.
10. Vos droits
Sous réserve des conditions de la loi 09-08, vous pouvez demander l’accès à vos données, leur rectification et vous opposer à certains traitements pour des motifs légitimes. Lorsque le traitement repose sur un consentement, vous pouvez le retirer pour l’avenir.
Adressez votre demande à contact@bi-center.com en précisant son objet. Une vérification d’identité proportionnée peut être demandée. Pour des données gérées par un client Rentimo, la demande doit être adressée en priorité à ce client. Vous pouvez également saisir la CNDP selon les voies qu’elle prévoit.
11. Documents d’identité et données sensibles
Rentimo permet de sécuriser des documents que le client choisit de gérer. Le client doit limiter la collecte au strict nécessaire, définir les personnes autorisées, respecter les formalités CNDP applicables et supprimer les documents lorsqu’ils ne sont plus nécessaires. L’utilisation du numéro de la carte nationale d’identité peut nécessiter une autorisation spécifique.
13. Mineurs
Rentimo est destiné à des professionnels et n’est pas conçu pour créer des comptes au nom de mineurs. Si des données concernant un mineur sont nécessaires à une réservation, le client doit s’assurer de la licéité, de la proportionnalité et des autorisations requises.
14. Modification et contact
Cette politique peut évoluer avec les fonctions, prestataires ou exigences légales. Une modification substantielle est signalée par un moyen approprié. La version et sa date restent disponibles sur cette page.
Responsable: BI-CENTER SARL, Avenue Moulay Ismail, Tanger 90000, Maroc. Contact données personnelles: contact@bi-center.com.
Sources juridiques officielles
Textes de référence consultés pour structurer ces pages. Les autorités restent seules compétentes pour leur interprétation officielle.
Une question sur ce document ?
Écrivez à BI-CENTER SARL en précisant la page et votre demande.