Politique de confidentialité

1. Responsable du traitement

Les données personnelles sont traitées par Darlice, plateforme marocaine de nutrition sportive basée à Casablanca, conformément à la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et aux recommandations de la CNDP.

Pour toute question : support@darlice.com. Les informations légales sur la société sont disponibles dans les mentions légales (darlice.com/mentions-legales).

2. Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données de compte et coordonnées : prénom, nom, numéro de téléphone, adresse e-mail, langue, mot de passe (stocké sous forme chiffrée, jamais en clair).
• Adresses de livraison : rue, immeuble, étage, quartier, ville, instructions pour le livreur et coordonnées GPS du point de livraison.
• Localisation : ta position précise, uniquement lorsque tu l’autorises, pour trouver ton adresse, afficher les boutiques proches et suivre ta livraison. Pour les livreurs « en ligne », la position est collectée en continu (y compris en arrière-plan dans l’application) afin de proposer des courses à proximité et permettre le suivi par le client.
• Données de nutrition et de forme (facultatives) : sexe, date de naissance, taille, poids, objectif, niveau d’activité, régimes et allergies, journal alimentaire, consommation d’eau et suivi du poids.
• Commandes et transactions : articles commandés, montants, mode de paiement, historique, points de fidélité, portefeuille et codes promo.
• Contenu que tu publies : avis et notes, photos, messages échangés avec les vendeurs, livreurs ou le support, et, pour les partenaires, documents justificatifs (pièce d’identité, registre de commerce, permis…).
• Identifiants techniques : identifiant de compte, jeton de notification push, informations sur l’appareil et la session (modèle, système, adresse IP) nécessaires à la sécurité.

Paiement par carte : les données de carte bancaire sont saisies directement sur la page sécurisée de notre partenaire de paiement (CMI, 3-D Secure). Darlice ne reçoit ni ne stocke jamais ton numéro de carte.

3. Données de localisation

L’application Darlice et le site darlice.com accèdent aux données de localisation de ton appareil (position précise GPS et position approximative) uniquement avec ton autorisation.

• Clients : la position est utilisée lorsque l’application est ouverte, pour détecter ton adresse de livraison, afficher les boutiques et plats disponibles autour de toi et suivre l’arrivée de ton livreur.
• Livreurs : lorsque tu passes « en ligne », l’application collecte ta position en continu, y compris en arrière-plan lorsque l’application est fermée ou non utilisée, afin de te proposer les courses les plus proches, de calculer les itinéraires et de permettre au client et au vendeur de suivre la livraison en temps réel. Une notification permanente l’indique et la collecte s’arrête dès que tu passes « hors ligne ».
• Vendeurs : la position de la boutique est enregistrée pour calculer les zones et les frais de livraison.

Partage : la position du livreur n’est visible du client et du vendeur que pendant une course en cours. Les données de localisation ne sont jamais vendues, ni utilisées à des fins publicitaires, ni partagées avec des tiers en dehors de nos prestataires d’hébergement et de cartographie.

Conservation : les positions des livreurs sont conservées le temps de la course puis supprimées ou agrégées ; les coordonnées d’une adresse de livraison sont conservées tant que l’adresse est enregistrée dans ton compte.

Tu peux refuser ou retirer l’autorisation de localisation à tout moment dans les réglages de ton téléphone ou de ton navigateur. Tu peux alors saisir ton adresse manuellement ; un livreur ne peut cependant pas recevoir de courses sans localisation.

4. Pourquoi nous les utilisons

• Créer et sécuriser ton compte (connexion, vérification par SMS, prévention de la fraude).
• Traiter tes commandes : transmission au vendeur, préparation, livraison, paiement, facturation et service client.
• Suivre ta livraison en temps réel et te notifier de chaque étape.
• Calculer tes objectifs nutritionnels, remplir automatiquement ton journal à partir de tes commandes livrées et te proposer des plats adaptés.
• Gérer le programme de fidélité, le portefeuille, le parrainage et les codes promo.
• Améliorer le service (statistiques agrégées et anonymisées) et respecter nos obligations légales.
• T’envoyer des communications commerciales uniquement si tu l’as accepté ; tu peux t’y opposer à tout moment dans tes préférences de notification.

Nous ne pratiquons aucun pistage publicitaire et ne vendons jamais tes données.

5. Avec qui nous partageons tes données

Tes données ne sont partagées que lorsque c’est nécessaire au service :

• Le vendeur de ta commande reçoit les articles, ton prénom, ta note éventuelle et, pour une livraison, les informations utiles à la préparation.
• Le livreur assigné reçoit ton prénom, l’adresse de livraison, les instructions et un numéro de contact masqué le temps de la course.
• Nos prestataires techniques, liés par contrat et tenus à la confidentialité : hébergement et stockage (serveurs sécurisés), envoi de SMS et d’e-mails, notifications push, paiement par carte, cartographie (OpenStreetMap / Nominatim pour la recherche d’adresse).
• Les autorités, uniquement lorsque la loi l’exige.

Transferts internationaux : certains de nos prestataires d’hébergement sont situés hors du Maroc (le site est hébergé par Vercel Inc. et l’API par Railway Corp., aux États-Unis ; les fichiers sont stockés chez un fournisseur de stockage en nuage). Ces transferts sont limités aux données nécessaires au service et encadrés conformément à la loi n° 09-08 et aux exigences de la CNDP : engagements contractuels de confidentialité et de sécurité, chiffrement des données en transit et accès restreint. Le détail des hébergeurs figure dans les mentions légales (darlice.com/mentions-legales).

Aucune donnée n’est partagée avec des tiers à des fins publicitaires.

6. Données de santé et de forme

Les informations de ton profil nutritionnel sont facultatives et utilisées uniquement pour calculer tes besoins et personnaliser tes suggestions. Elles ne sont jamais partagées avec les vendeurs, les livreurs ou des tiers, et tu peux les modifier ou les effacer à tout moment depuis l’application.

Darlice n’est pas un dispositif médical : les objectifs calculés sont indicatifs et ne remplacent pas l’avis d’un professionnel de santé.

7. Durée de conservation

• Données de compte : tant que ton compte est actif.
• Commandes et factures : durée légale de conservation des pièces comptables.
• Positions GPS des livreurs : conservées pour la durée de la course puis agrégées ou supprimées.
• Données de nutrition : jusqu’à leur suppression par toi ou la suppression du compte.

À la suppression du compte, tes données personnelles sont effacées ou anonymisées, sauf celles que nous devons conserver pour respecter une obligation légale.

8. Sécurité

Toutes les communications sont chiffrées (HTTPS). Les mots de passe sont hachés (Argon2), les sessions utilisent des jetons à durée limitée renouvelés à chaque usage, et l’accès aux données est restreint selon les rôles. Sur le site web, ta session est conservée dans un cookie sécurisé inaccessible aux scripts.

9. Tes droits

Conformément à la loi 09-08, tu disposes d’un droit d’accès, de rectification, d’opposition et de suppression de tes données.

• Modifier tes informations : depuis ton profil dans l’application.
• Supprimer ton compte : dans l’application, Profil → Réglages → Supprimer mon compte, sur le site (Mon compte → Sécurité), ou sur simple demande à support@darlice.com. Le détail des données supprimées et conservées est sur darlice.com/delete-account.
• Retirer ton consentement à la localisation ou aux notifications : à tout moment dans les réglages de ton téléphone ou de ton navigateur.

Tu peux également introduire une réclamation auprès de la CNDP (www.cndp.ma).

10. Cookies et stockage local

Le site darlice.com utilise uniquement des cookies et un stockage local strictement nécessaires : maintien de la session (cookie sécurisé), panier, adresse de livraison choisie, langue et thème d’affichage. Nous n’utilisons aucun cookie publicitaire ni traceur tiers.

11. Mineurs

Darlice s’adresse aux personnes âgées de 16 ans et plus, notamment en raison de la vente de compléments alimentaires. Nous ne collectons pas sciemment de données concernant des enfants.

12. Modifications

Nous pouvons mettre à jour cette politique pour refléter l’évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page ; en cas de changement important, nous t’en informerons dans l’application.