Version du 9 octobre 2026

Politique de confidentialité

Cette page explique quelles données Joutia collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées et comment exercer tes droits. Elle est rédigée conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

1. Responsable du traitement

Maison Haya, SARL AU au capital de 10 000 DH, Boulevard Moulay Hassan 1^er, immeuble Sibam, bloc A, 3^e étage, appartement n° 10, Guéliz, Marrakech, RC Marrakech 147829, représentée par Aslam Srhiri, gérante. Contact pour toute question sur tes données : contact@jouttia.ma.

Traitement déclaré à la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) sous le numéro [numéro de récépissé CNDP].

2. Les données que nous collectons

• Ton compte : nom, email, ville, mot de passe (enregistré sous forme chiffrée, jamais en clair), photo de profil si tu en ajoutes une.
• Ton téléphone : numéro marocain, vérifié par un code envoyé sur WhatsApp ou par SMS, ou, pendant la bêta, validé à la main par notre équipe. Le code est chiffré, expire au bout de 10 minutes et est supprimé une fois utilisé.
• Tes annonces : photos, titre, description, catégorie, taille, état, prix, ville.
• Tes échanges : messages, offres, réservations, avis donnés et reçus, favoris, signalements.
• Données techniques : adresse IP et informations de connexion, utilisées pour la sécurité (limiter les tentatives répétées) et enregistrées dans les journaux du serveur.

Nous ne collectons pas ta carte d'identité, tes coordonnées bancaires ni ta position GPS. Joutia ne gère aucun paiement.

3. Pourquoi nous les utilisons

• Faire fonctionner le service que tu demandes : ton compte, tes annonces, la messagerie, les offres, les réservations et les avis.
• Protéger la communauté : vérifier qu'un numéro de téléphone n'est associé qu'à un seul compte, limiter les faux comptes et les abus, traiter les signalements.
• Te prévenir par email quand tu reçois un message ou une offre. Tu peux couper ces emails depuis ton profil ou depuis le lien présent dans chaque email.

Nous ne vendons pas tes données. Nous ne faisons ni publicité ciblée ni profilage.

4. Ce que les autres membres voient

• Public : ton prénom, ta photo de profil, ta ville, tes annonces en ligne, les avis que tu as reçus, ta note et ton nombre de ventes.
• Seulement la personne avec qui tu échanges : tes messages, tes offres et tes réservations.
• Jamais : ton email, ton numéro de téléphone et ton nom de famille.

5. Nos prestataires

Nous faisons appel à des prestataires qui traitent certaines données pour notre compte, uniquement pour les besoins du service :

• Hostinger International Ltd. (Chypre, serveurs en France) : hébergement du site et des données.
• Resend Inc. (États-Unis, envoi depuis l'Irlande) : envoi des emails de notification. Reçoit ton email et le contenu de la notification.
• Nindohost (Maroc) : hébergement de notre messagerie (contact@jouttia.ma). Reçoit les emails que tu nous envoies.
• Meta Platforms Ireland Ltd. (Irlande, WhatsApp) et Twilio Inc. (États-Unis), lorsque l'envoi automatique des codes est activé : envoi du code de vérification sur WhatsApp ou par SMS. Reçoivent ton numéro de téléphone et le code.

Hostinger, Resend, Meta et Twilio sont situés hors du Maroc. Ces transferts font l'objet d'une demande d'autorisation auprès de la CNDP [référence de l'autorisation de transfert].

6. Combien de temps nous les gardons

• Compte, annonces, messages, avis et favoris : tant que ton compte existe. Ils sont supprimés quand tu supprimes ton compte.
• Code de vérification : 10 minutes au plus, puis supprimé dès la vérification.
• Adresses IP pour la limitation des tentatives : 10 minutes, en mémoire uniquement.
• Journaux techniques du serveur : quelques semaines au plus, puis effacés automatiquement.
• Sauvegardes : 14 jours. Une donnée supprimée disparaît donc définitivement de nos sauvegardes au bout de 14 jours.
• Signalements : gardés pour la sécurité de la plateforme, et supprimés avec le compte de leur auteur.

7. Cookies

Joutia n'utilise qu'un seul cookie, indispensable pour rester connecté (sid, valable 30 jours). Aucun cookie de publicité ni de mesure d'audience. C'est pourquoi aucun bandeau ne te demande ton consentement.

8. Sécurité

Le site fonctionne uniquement en HTTPS. Les mots de passe et les codes de vérification sont chiffrés. Le serveur est protégé par un pare-feu et mis à jour automatiquement. L'accès aux données est limité aux personnes chargées de la modération et de la maintenance.

9. Tes droits

Conformément à la loi n° 09-08, tu disposes d'un droit d'accès, de rectification et d'opposition, pour des motifs légitimes, au traitement de tes données.

• Modifier ton nom, ta ville et ta photo : depuis ton profil, « Modifier ».
• Supprimer ton compte et toutes tes données : depuis ton profil, « Supprimer mon compte ».
• Obtenir une copie de tes données ou exercer tes autres droits : écris à contact@jouttia.ma. Nous répondons sous 30 jours au plus.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNDP (cndp.ma).

10. Mineurs

Joutia est réservé aux personnes de 18 ans et plus. Si tu apprends qu'un mineur a créé un compte, signale-le-nous.

11. Modifications

Si cette politique change de façon importante, tu seras prévenu par email ou dans l'application avant l'entrée en vigueur de la nouvelle version.