Politique de confidentialité
Dernière mise à jour : 25 octobre 2026
Cette politique explique quelles données personnelles Riadway collecte, pourquoi, et comment exercer vos droits. Elle applique la loi marocaine n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et, pour les personnes situées dans l’Union européenne, le Règlement général sur la protection des données (RGPD).
1. Responsable du traitement
Riads Kech LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, États-Unis. Contact pour toute question sur vos données : contact@riadway.com.
2. Données collectées et utilisation
Nous ne collectons que les données nécessaires au service. Nous ne vendons aucune donnée et ne faisons pas de publicité ciblée.
| Finalité | Données | Base |
|---|---|---|
| Réserver un séjour | Nom, e-mail, téléphone, adresse et pays, dates, chambres, nombre de voyageurs, message au riad | Exécution du contrat |
| Payer l’acompte et rembourser | Montants, référence de paiement Stripe (jamais le numéro de carte) | Exécution du contrat, obligations comptables |
| Gérer votre compte et la connexion | E-mail, mot de passe (chiffré), historique des réservations | Exécution du contrat |
| Échanger avec le riad | Messages de la conversation liée à la réservation | Exécution du contrat |
| Publier un avis | Notes, commentaire, prénom et initiale du nom | Votre consentement (vous choisissez de publier) |
| Vous envoyer les e-mails de service | E-mail, informations de réservation | Exécution du contrat |
| Inscrire et vérifier un riad (propriétaires) | Identité, coordonnées, documents (autorisation d’exploitation…) | Exécution du contrat, obligation de vérification |
| Prévenir la fraude et sécuriser le site | Journaux techniques (adresse IP, date, actions) | Intérêt légitime |
3. Destinataires et prestataires
- Le riad réservé reçoit votre nom, votre adresse et votre pays, les détails du séjour, votre message et vos échanges, afin de vous accueillir. Votre téléphone et votre e-mail ne lui sont communiqués qu’une fois la période d’annulation gratuite terminée ; avant, la messagerie masque les coordonnées.
- Nos prestataires techniques, qui traitent les données uniquement pour notre compte : Supabase (base de données, comptes, fichiers ; serveurs dans l’Union européenne), Vercel (hébergement du site), Stripe (paiement et remboursements), Resend (envoi des e-mails).
- Les autorités, uniquement lorsque la loi l’exige.
Les avis publiés sont visibles de tous, avec votre prénom et l’initiale de votre nom.
4. Transferts hors du Maroc et de l’Union européenne
Riads Kech LLC est établie aux États-Unis, et certains prestataires (Vercel, Stripe, Resend) y traitent des données. Ces transferts sont encadrés par les garanties prévues par ces prestataires (clauses contractuelles types de la Commission européenne ou mécanismes équivalents) et, pour les données collectées au Maroc, soumis aux formalités prévues auprès de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP).
5. Durées de conservation
- Compte : tant qu’il est actif, puis 3 ans après la dernière activité, avant suppression.
- Réservations et paiements : 10 ans, pour les obligations comptables et fiscales.
- Messages : 3 ans après la fin du séjour.
- Avis : tant que le riad est présent sur Riadway, sauf suppression à votre demande.
- Documents des propriétaires : pendant la relation, puis 5 ans.
- Journaux techniques : 12 mois au plus.
6. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur suppression, leur portabilité, ou vous opposer à un traitement ou en demander la limitation, en écrivant à contact@riadway.com depuis l’adresse de votre compte. Nous répondons sous 30 jours. Certaines données doivent être conservées malgré une demande de suppression (par exemple les données comptables).
Vous pouvez aussi saisir la CNDP (www.cndp.ma) au Maroc, ou l’autorité de protection des données de votre pays de résidence dans l’Union européenne.
7. Cookies
Riadway utilise uniquement des cookies nécessaires au service : ils maintiennent votre connexion, sécurisent la session et retiennent la langue que vous avez choisie. Aucun cookie publicitaire ni de mesure d’audience n’est déposé, c’est pourquoi aucun bandeau de consentement n’est affiché. Le paiement, réalisé sur la page Stripe, est soumis à la politique de confidentialité de Stripe.
8. Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme chiffrée, l’accès aux données est limité par des règles strictes (chacun ne voit que ce qui le concerne) et les documents des propriétaires sont stockés dans un espace privé. En cas de violation de données présentant un risque, nous vous en informerons ainsi que les autorités compétentes.