Confidentialité
Version provisoire du 3 octobre 2026, en cours de validation juridique.
Responsable du traitement
Synap6 Maroc, ANFA. Contact pour vos données : —. Traitement déclaré à la CNDP sous le numéro —.
Ce que nous enregistrons
- Vous utilisez le WiFi d'un café
- Une empreinte chiffrée de votre appareil (son adresse technique n'est jamais conservée), le lieu, la date et l'heure, la version des conditions acceptées, et les publicités affichées.
- Vous ouvrez la page du WiFi
- Sans aucun identifiant : le type d'appareil, son système, sa marque, le navigateur et la langue que votre téléphone transmet lui-même, avec le lieu et l'heure. Ces informations ne peuvent pas être reliées à vous : elles servent seulement à des statistiques globales (par exemple, la part de téléphones Android).
- Vous avez un compte membre
- Votre e-mail, votre mot de passe (chiffré, jamais lisible), le lien entre votre compte et l'empreinte de votre téléphone, vos visites par café et vos échanges de cadeaux.
- Vous êtes annonceur
- Votre e-mail, votre nom, votre entreprise et sa ville, vos campagnes, visuels, paiements et créations IA.
- Vous êtes un café partenaire
- Votre e-mail, le nom et la ville du café, votre téléphone, votre contrat.
Nous n'enregistrons pas les sites que vous visitez sur le WiFi. Les points ne sont jamais stockés : ils sont recalculés à partir de vos visites.
Pourquoi
- Vous ouvrir Internet et éviter les abus.
- Compter les visites, et vous offrir des points si vous avez un compte.
- Diffuser les publicités et prouver aux annonceurs qu'elles ont été vues en entier.
- Fournir aux cafés et aux annonceurs des statistiques en totaux seulement (exemple : 120 visites cette semaine), jamais le détail d'une personne.
- Facturer et tenir la comptabilité.
Qui y a accès
- L'équipe GeoSpot, chaque accès d'administration étant protégé par une double authentification et journalisé.
- Un café ne voit que les totaux de fréquentation de son propre lieu.
- Un annonceur ne voit que les totaux de ses propres campagnes.
Aucune donnée personnelle n'est vendue ni louée.
Nos prestataires et transferts hors du Maroc
- Supabase
- Base de données et comptes. Données stockées à Londres (Royaume-Uni).
- Vercel
- Hébergement du site, serveurs à Londres (société aux États-Unis).
- Anthropic
- Créations IA des annonceurs : l'offre décrite, le logo et la photo envoyés sont transmis à Anthropic (États-Unis) pour écrire les propositions. Ils ne servent pas à entraîner ses modèles.
- Portail WiFi
- —
Ces transferts hors du Maroc sont soumis à l'autorisation de la CNDP (loi 09-08, articles 43 et 44).
Combien de temps
- Connexions WiFi et vues (sans compte)
- 1 an. Ensuite, seuls des totaux anonymes sont gardés.
- Compte membre et ses visites
- Tant que le compte existe (les visites servent à calculer vos points). Supprimé à votre demande.
- Données d'annonceur et factures
- —
Vos droits
Conformément à la loi 09-08, vous pouvez accéder à vos données, les faire corriger ou supprimer, et vous opposer à leur traitement. Écrivez-nous à — : nous répondons dans les délais prévus par la loi.
Vous pouvez aussi saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP), sur www.cndp.ma.
Sécurité
- Adresse technique des téléphones remplacée par une empreinte chiffrée (HMAC), jamais gardée en clair.
- Accès réservé par compte et par rôle, vérifié par la base de données elle-même.
- Vues, paiements et consentements : on ne peut qu'en ajouter, jamais les modifier ni les effacer en douce.
Cookies
Voir la page Cookies.