1. Introduction

Ederest (anciennement UP2CAREER), SARL de droit marocain immatriculée sous le RC 638733, ICE 003546325000059, s'engage à protéger la vie privée et les données personnelles des utilisateurs de l'application Marravel et du site web marravel.com (ci-après « le Service »).

La présente Politique de Confidentialité explique quelles données nous collectons, comment nous les utilisons et vos droits concernant vos données personnelles, conformément à la loi marocaine 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

2. Responsable du traitement

Le responsable du traitement est :
Ederest
Rue Ahmed El Majjati, Residence Les Alpes, 1er étage N°8
Quartier Maarif, Casablanca, Maroc
Email : contact@ederest.com
Téléphone : +212 (0) 612 498 432

3. Données collectées

3.1 Données que vous fournissez

Informations de compte : nom, adresse email, numéro de téléphone, langue préférée
Informations de paiement : traitées de manière sécurisée via Payzone — nous ne stockons pas les détails de carte
Données de communication : messages envoyés à notre équipe de support

3.2 Données collectées automatiquement

Données de localisation : coordonnées GPS pendant les circuits actifs (uniquement avec votre autorisation)
Données d'utilisation : circuits complétés, défis résolus, points gagnés, interactions avec l'app
Données d'appareil : type d'appareil, système d'exploitation, version de l'app, identifiant unique
Données de connexion : adresse IP, heures d'accès, pages consultées

3.3 Cookies et technologies similaires

Notre site web utilise des cookies. Pour plus de détails, veuillez consulter notre Politique de Cookies.

4. Utilisation de vos données

Nous utilisons vos données personnelles pour :

Fournir et améliorer le Service (navigation, défis, réservations)
Traiter les paiements et gérer votre compte
Vous envoyer des confirmations de réservation et des rappels de circuits
Personnaliser votre expérience et recommander des circuits
Assurer la sécurité et prévenir la fraude
Respecter nos obligations légales
Envoyer des communications promotionnelles (uniquement avec votre consentement)

5. Base juridique du traitement

Nous traitons vos données sur la base de :

Exécution du contrat : pour fournir le Service que vous avez demandé
Consentement : pour les données de localisation, les communications marketing et les cookies
Intérêt légitime : pour améliorer notre Service et assurer la sécurité
Obligation légale : pour respecter les lois applicables

6. Partage des données

Nous pouvons partager vos données avec :

Prestataire de paiement : Payzone, pour le traitement des paiements
Hébergeur : Microsoft Azure, pour le stockage et l'infrastructure
Fournisseurs d'analyse : pour comprendre les usages et améliorer le Service
Autorités légales : lorsque la loi l'exige ou pour protéger nos droits

Nous ne vendons pas vos données personnelles à des tiers.

7. Conservation des données

Nous conservons vos données personnelles tant que votre compte est actif ou que nécessaire pour fournir le Service. Après la suppression du compte, nous conservons certaines données pendant 3 ans maximum pour respecter nos obligations légales. Les données de paiement sont conservées pendant 10 ans conformément au droit commercial marocain.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment le chiffrement en transit (TLS/SSL), le stockage chiffré, les contrôles d'accès et des audits de sécurité réguliers.

9. Vos droits

Conformément à la loi marocaine 09-08, vous disposez des droits suivants :

Accès : demander une copie de vos données personnelles
Rectification : corriger des données inexactes ou incomplètes
Suppression : demander la suppression de vos données
Opposition : vous opposer au traitement de vos données
Retrait du consentement : retirer un consentement précédemment donné à tout moment

Pour exercer vos droits, contactez-nous à contact@ederest.com. Nous répondrons dans un délai de 30 jours.

10. Transferts internationaux

Vos données peuvent être traitées sur des serveurs situés dans l'Union européenne (Microsoft Azure, région France Central). Ces transferts sont encadrés par des garanties appropriées assurant un niveau adéquat de protection des données.

11. Données des mineurs

Le Service ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans. Si vous pensez que nous avons collecté des données d'un mineur de moins de 16 ans, veuillez nous contacter immédiatement.

12. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Les modifications seront publiées sur cette page avec une date actualisée. Nous vous encourageons à consulter régulièrement cette politique.

13. Contact et réclamations

Pour toute question ou réclamation concernant cette Politique de Confidentialité :
Email : contact@ederest.com
Téléphone : +212 (0) 612 498 432
Vous pouvez également déposer une plainte auprès de la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel) sur www.cndp.ma.