Politique de confidentialité
Version provisoire : elle sera relue par un juriste et complétée (raison sociale, numéro de déclaration CNDP) avant le lancement commercial. Elle décrit fidèlement ce que fait l'application aujourd'hui.
1. Qui est responsable
Pour les comptes des établissements (inscription, connexion, facturation) : Mezyan, responsable du traitement. Pour les avis des clients d'un établissement : l'établissement est responsable, Mezyan est son sous-traitant. Contact : contact@mezyan.ma.
Cadre : loi marocaine 09-08 (déclaration auprès de la CNDP en cours) et, pour les personnes situées dans l'Union européenne, le RGPD.
2. Données des établissements
Inscription : prénom, nom, e-mail, téléphone mobile, nom, type et ville de l'établissement. Facturation (seulement au paiement) : raison sociale, ICE, adresse, e-mail de facturation, justificatifs de paiement. Usage : réglages, QR codes, langue des e-mails, choix des alertes. WhatsApp (si vous l'activez) : votre numéro WhatsApp, la date d'activation, vos réponses aux boutons (« Je m'en occupe », « C'est réglé ») et l'historique des messages envoyés (pour le quota et le suivi).
Finalités : créer et sécuriser le compte, fournir le service, facturer, aider (WhatsApp, e-mail), limiter un mois offert par établissement.
3. Données des clients (page avis)
Note, commentaire, thèmes cochés, langue, date et lieu (chambre, table…). Le client reste anonyme ; il peut laisser un téléphone ou un e-mail uniquement s'il demande à être rappelé, et seul l'établissement concerné le voit. La page client ne dépose aucun cookie et nous n'enregistrons pas son adresse IP.
4. Cookies
Uniquement des cookies strictement nécessaires, sans publicité ni mesure d'audience : session de connexion (30 jours), étape du code de connexion (10 minutes), langue de l'application. Aucun cookie sur la page client.
5. Hébergement et prestataires
Amazon Web Services, région Paris (UE) : hébergement, base de données, connexion (Amazon Cognito) et envoi des e-mails (Amazon SES). Meta Platforms Ireland (WhatsApp Business Platform) : envoi des alertes WhatsApp, seulement pour les établissements qui l'ont activé — le message contient la note, le lieu, le commentaire et, si le client l'a laissé, son contact. Zoho Mail : notre boîte contact@mezyan.ma. Plus tard, un prestataire de paiement par carte (indiqué ici avant son utilisation). Aucune donnée n'est vendue ni utilisée pour de la publicité.
6. Durées de conservation
Compte et avis : tant que le compte est actif ; suppression après 90 jours de pause ou à la fermeture. Factures et pièces comptables : durée légale (10 ans). Journaux techniques : quelques semaines, sans commentaire, contact ni adresse e-mail.
7. Vos droits
Accès, rectification, opposition et suppression (et, dans l'UE, portabilité et limitation) : écrivez à contact@mezyan.ma. Un client qui veut faire supprimer son avis s'adresse à l'établissement ou à nous ; nous transmettons. Vous pouvez aussi saisir la CNDP (cndp.ma).
8. Sécurité
Connexions chiffrées (HTTPS), connexion sans mot de passe par code, séparation stricte entre établissements, journal des actions d'administration, protection anti-abus de la page client sans pistage.
سياسة الخصوصية
نسخة مؤقتة: ستتم مراجعتها من طرف قانوني واستكمالها (التسمية القانونية، رقم التصريح لدى اللجنة الوطنية لمراقبة حماية المعطيات CNDP) قبل الإطلاق التجاري. وهي تصف بأمانة ما يقوم به التطبيق حاليًا.
1. من المسؤول
بالنسبة لحسابات المؤسسات (التسجيل، الدخول، الفوترة): Mezyan بصفتها المسؤولة عن المعالجة. بالنسبة لآراء زبائن مؤسسة ما: المؤسسة هي المسؤولة، وMezyan معالج لحسابها. التواصل: contact@mezyan.ma.
الإطار: القانون المغربي 09-08 (التصريح لدى CNDP جارٍ)، وبالنسبة للأشخاص المقيمين في الاتحاد الأوروبي، اللائحة العامة لحماية البيانات (RGPD).
2. بيانات المؤسسات
التسجيل: الاسم الشخصي والعائلي، البريد الإلكتروني، الهاتف المحمول، اسم المؤسسة ونوعها ومدينتها. الفوترة (عند الأداء فقط): التسمية القانونية، ICE، العنوان، بريد الفوترة، وصولات الأداء. الاستعمال: الإعدادات، رموز QR، لغة الرسائل، اختيارات التنبيهات. واتساب (إذا فعّلتموه): رقم واتساب الخاص بكم، تاريخ التفعيل، ردودكم عبر الأزرار («سأتكفل بها»، «تمت المعالجة») وسجل الرسائل المرسلة (للحصة والمتابعة).
الأغراض: إنشاء الحساب وتأمينه، تقديم الخدمة، الفوترة، المساعدة (واتساب، البريد)، حصر شهر مجاني واحد لكل مؤسسة.
3. بيانات الزبائن (صفحة الرأي)
النقطة، التعليق، المواضيع المختارة، اللغة، التاريخ والمكان (غرفة، طاولة…). يبقى الزبون مجهول الهوية؛ ولا يترك رقم هاتف أو بريدًا إلا إذا طلب أن يُتصل به، ولا تراه إلا المؤسسة المعنية. لا تضع صفحة الزبون أي ملف تعريف ارتباط ولا نسجّل عنوان IP الخاص به.
4. ملفات تعريف الارتباط
فقط الملفات الضرورية تمامًا، بدون إشهار ولا قياس للجمهور: جلسة الدخول (30 يومًا)، خطوة رمز الدخول (10 دقائق)، لغة التطبيق. لا يوجد أي ملف على صفحة الزبون.
5. الاستضافة ومقدمو الخدمات
Amazon Web Services، منطقة باريس (الاتحاد الأوروبي): الاستضافة، قاعدة البيانات، الدخول (Amazon Cognito) وإرسال الرسائل (Amazon SES). Meta Platforms Ireland (منصة واتساب للأعمال): إرسال تنبيهات واتساب، فقط للمؤسسات التي فعّلته — تتضمن الرسالة التقييم والمكان والتعليق، ووسيلة تواصل الزبون إن تركها. Zoho Mail: بريدنا contact@mezyan.ma. لاحقًا، مقدم خدمة للأداء بالبطاقة (يُذكر هنا قبل استعماله). لا تُباع أي بيانات ولا تُستعمل للإشهار.
6. مدة الحفظ
الحساب والآراء: ما دام الحساب نشطًا؛ وتُحذف بعد 90 يومًا من التوقف أو عند الإغلاق. الفواتير والوثائق المحاسبية: المدة القانونية (10 سنوات). السجلات التقنية: بضعة أسابيع، بدون تعليقات أو معلومات اتصال أو عناوين بريد.
7. حقوقكم
الولوج والتصحيح والتعرض والحذف (وفي الاتحاد الأوروبي، قابلية النقل والتقييد): راسلونا على contact@mezyan.ma. يمكن للزبون الذي يريد حذف رأيه التوجه إلى المؤسسة أو إلينا؛ ونحن ننقل الطلب. يمكنكم أيضًا اللجوء إلى CNDP (cndp.ma).
8. الأمان
اتصالات مشفرة (HTTPS)، دخول بدون كلمة مرور برمز، فصل صارم بين المؤسسات، سجل لعمليات الإدارة، حماية صفحة الزبون من التعسف دون تتبع.
Privacy policy
Provisional version: it will be reviewed by a lawyer and completed (legal name, CNDP declaration number) before the commercial launch. It faithfully describes what the app does today.
1. Who is responsible
For business accounts (sign-up, sign-in, billing): Mezyan, as controller. For the feedback of a business's guests: the business is the controller, Mezyan its processor. Contact: contact@mezyan.ma.
Framework: Moroccan law 09-08 (CNDP declaration in progress) and, for people in the European Union, the GDPR.
2. Business data
Sign-up: first and last name, e-mail, mobile number, business name, type and city. Billing (only when paying): legal name, ICE, address, billing e-mail, payment receipts. Use: settings, QR codes, e-mail language, alert choices. WhatsApp (if you switch it on): your WhatsApp number, the activation date, your button replies (“I'm on it”, “It's fixed”) and the log of messages sent (for the quota and follow-up).
Purposes: create and secure the account, provide the service, invoice, help (WhatsApp, e-mail), limit one free month per business.
3. Guests' data (feedback page)
Score, comment, ticked topics, language, date and place (room, table…). The guest stays anonymous; they may leave a phone number or e-mail only if they ask to be called back, and only the business concerned sees it. The guest page sets no cookie and we do not store the guest's IP address.
4. Cookies
Only strictly necessary cookies, no advertising or analytics: sign-in session (30 days), sign-in code step (10 minutes), app language. No cookie on the guest page.
5. Hosting and providers
Amazon Web Services, Paris region (EU): hosting, database, sign-in (Amazon Cognito) and e-mail sending (Amazon SES). Meta Platforms Ireland (WhatsApp Business Platform): sending WhatsApp alerts, only for businesses that switched it on — the message holds the score, the place, the comment and, if the guest left it, their contact. Zoho Mail: our contact@mezyan.ma mailbox. Later a card-payment provider (named here before it is used). No data is sold or used for advertising.
6. Retention
Account and feedback: while the account is active; deleted after 90 days of pause or on closure. Invoices and accounting records: legal period (10 years). Technical logs: a few weeks, without comments, contacts or e-mail addresses.
7. Your rights
Access, rectification, objection and erasure (and, in the EU, portability and restriction): write to contact@mezyan.ma. A guest who wants their feedback deleted can contact the business or us; we pass it on. You can also contact the CNDP (cndp.ma).
8. Security
Encrypted connections (HTTPS), password-free sign-in by code, strict separation between businesses, log of admin actions, anti-abuse protection on the guest page without tracking.