Politique de confidentialité
Dernière mise à jour:
En bref
- 3achra ne touche jamais à votre argent. L’app calcule qui doit quoi et prépare les rappels. Le paiement se fait entre vous, en dehors de l’app.
- Nous gardons le minimum pour faire marcher votre compte et vos groupes partagés : prénom, e-mail, groupes, dépenses et paiements. Jamais vos contacts, votre position, ni le texte de vos rappels.
- Nous ne vendons rien et nous ne partageons pas vos données pour de la publicité.
- Vous pouvez supprimer votre compte à tout moment, dans l’app ou depuis la page Supprimer mon compte.
1. Qui sommes-nous
3achra est un projet porté par Hamza El Mekkoudi (personne physique, Salé, Maroc), en attendant la création d’une société. Il est le responsable du traitement des données décrites ici.
Contact : contact@3achra.ma
2. L’application 3achra
Les données
- Votre compte : prénom, adresse e-mail, mot de passe (enregistré sous une forme chiffrée que nous ne pouvons pas lire), langue choisie, et si votre e-mail est vérifié. Nous vous envoyons par e-mail un code à 6 chiffres, valable 10 minutes, pour vérifier votre adresse ou changer votre mot de passe.
- Vos groupes : le nom et le type du groupe, les prénoms ou surnoms des membres (y compris les personnes qui n’ont pas l’app et que l’organisateur ajoute), les dépenses, les montants, la part de chacun, et qui a payé et quand. Si vous l’ajoutez, le numéro de téléphone d’un membre, pour ouvrir directement sa conversation WhatsApp.
- Les rappels : quand vous touchez « Envoyer le rappel », l’app ouvre WhatsApp avec le message déjà écrit, et c’est vous qui l’envoyez. Nous enregistrons seulement qu’un rappel a été préparé (date, ton choisi), jamais le texte du message.
- La mesure d’usage : aucun outil de mesure tiers et aucun identifiant publicitaire. Nos statistiques sont calculées à partir des données de l’app : par exemple le nombre de groupes actifs, la part des dépenses réglées, ou le temps passé sur l’écran d’ajout d’un match.
- Les données techniques : les journaux de nos serveurs (adresse IP, date, appel effectué, erreurs), pour la sécurité et pour corriger les bugs.
- Vos messages : si vous nous écrivez (par exemple depuis « Donner mon avis » dans l’app), nous recevons votre adresse e-mail et votre message, pour vous répondre.
Ce que l’app ne fait pas : elle ne demande pas l’accès à vos contacts, à votre position, à votre appareil photo ni à votre micro, et elle n’affiche pas de publicité.
Qui voit quoi
- Les membres qui ont rejoint un groupe voient ses noms, ses dépenses et ses soldes.
- Avec le lien d’invitation d’un groupe, une personne voit le nom du groupe, le prénom de l’organisateur et les noms pas encore réclamés, et peut demander à rejoindre le groupe. L’organisateur voit qui a rejoint, peut retirer une personne et changer le lien à tout moment.
- Sur votre téléphone, la clé de votre session est rangée dans le stockage sécurisé du système.
Pourquoi, et sur quelle base
- Faire marcher le service que vous demandez (compte, groupes partagés, partage des dépenses, rappels) : exécution du service auquel vous vous inscrivez (loi 09-08, article 4).
- La sécurité et la lutte contre les abus : notre intérêt légitime à protéger le service et ses utilisateurs.
- Améliorer l’app avec des statistiques globales, et vous répondre quand vous nous écrivez.
Combien de temps
- Votre compte et vos groupes : tant que votre compte existe.
- Quand vous supprimez votre compte, nous supprimons votre compte et vos participations aux groupes. Les groupes que vous avez créés sont supprimés pour tous leurs membres, après un avertissement dans l’app. Les copies de sauvegarde techniques sont effacées dans les 30 jours.
- Les journaux techniques : 30 jours au plus.
3. Le site 3achra.ma et la liste d’attente
Ce que nous collectons : votre prénom, votre numéro WhatsApp, votre ville (facultatif), ce que vous partagez le plus (facultatif), la langue de la page, la date d’inscription, votre consentement et la version de cette politique, un code d’invitation aléatoire, le code de la personne qui vous a envoyé le lien (si vous venez par son lien), et la source de la visite indiquée dans le lien (par exemple la vidéo ou le réseau).
Pourquoi :
- vous prévenir sur WhatsApp à la sortie de l’app ;
- éventuellement vous proposer de la tester avant tout le monde ;
- comprendre ce que les gens partagent le plus (statistiques globales) ;
- savoir quelles vidéos amènent du monde.
Base légale : votre consentement (loi 09-08). Vous pouvez le retirer à tout moment.
Les messages : uniquement à propos de 3achra (lancement, accès en avant-première), jamais de publicité pour d’autres. Pour ne plus en recevoir, répondez « STOP » ou écrivez-nous.
Durée de conservation : jusqu’à 12 mois après le lancement public de l’app, puis suppression. Plus tôt si vous le demandez.
Cookies : le site n’utilise aucun cookie et aucun pistage publicitaire. Nous mesurons l’audience avec Cloudflare Web Analytics, sans cookie et sans identifiant : des chiffres globaux comme le nombre de visites, le pays et le type d’appareil.
4. Nos prestataires, et les transferts hors du Maroc
Seule l’équipe 3achra (aujourd’hui, le fondateur) a accès à vos données. Nous utilisons ces prestataires techniques, qui les traitent pour notre compte :
- Render : les serveurs et la base de données de l’app, dans l’Union européenne (Francfort, Allemagne) ;
- Resend : l’envoi des e-mails de code ;
- Supabase : la base de données de la liste d’attente, dans l’Union européenne ;
- Cloudflare : l’hébergement et la sécurité du site, et la mesure d’audience sans cookies ;
- WhatsApp (Meta) : les messages que vous envoyez, et ceux que nous envoyons à la liste d’attente ;
- Google Play et l’App Store : le téléchargement de l’app, selon leurs propres politiques.
Ces prestataires sont situés hors du Maroc. Ces transferts se font conformément aux articles 43 et 44 de la loi 09-08.
Sécurité : les connexions sont chiffrées (HTTPS), les mots de passe ne sont jamais enregistrés en clair, et l’accès aux bases de données est réservé au fondateur. Le formulaire public de la liste d’attente peut seulement ajouter une inscription : il ne peut pas lire la liste.
5. Vos droits
Selon la loi 09-08, vous avez droit à l’information, à l’accès à vos données, à leur rectification et à l’opposition à leur traitement pour un motif légitime. Vous pouvez aussi retirer votre consentement et demander la suppression de vos données.
- Corriger votre prénom : dans le profil de l’app.
- Supprimer votre compte : dans l’app (Profil → « Supprimer le compte »), ou depuis la page Supprimer mon compte.
- Toute autre demande : contact@3achra.ma. Nous répondons dans un délai de 30 jours au plus.
Vous pouvez aussi saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) : www.cndp.ma.
Déclaration CNDP : en cours.
6. Âge
3achra s’adresse aux personnes de 18 ans et plus.
7. Modifications
Si cette politique change, nous mettons à jour la date en haut de la page. Pour un changement important, nous le signalons dans l’app et, pour la liste d’attente, sur WhatsApp.