Politique de confidentialité de FINA MAALEM

Dernière mise à jour : 19 septembre 2026.

1. Qui traite vos données

FINA MAALEM exploite la plateforme accessible à l'adresse www.finamaalem.com. Pour toute question relative à vos données personnelles, écrivez à contact@finamaalem.com.

2. Les données que nous collectons

• Compte : prénom et nom (ou raison sociale pour une entreprise), adresse e-mail, numéro de téléphone, type de compte et mot de passe, qui n'est jamais conservé en clair.
• Profil prestataire (MAALEM, MAALEM PRO, Entreprise) : ville, métiers, description des services, titre professionnel, horaires, photos de réalisations, numéro de téléphone public et, pour une entreprise, le numéro ICE.
• Documents de vérification : les fichiers que vous envoyez pour être vérifié (CV, diplôme, pièce d'identité, documents de l'entreprise).
• Activité sur le site : favoris, avis que vous publiez et réponses à ces avis, signalements d'avis.
• Messages : ce que vous écrivez dans le formulaire de contact, avec le nom et l'adresse e-mail que vous y indiquez.
• Données techniques : les journaux du serveur et votre adresse IP, nécessaires au fonctionnement et à la sécurité — elle sert notamment à limiter le nombre de tentatives de connexion, d'inscription, d'envoi de code, de message de contact ou de suppression de compte — ainsi qu'une mesure d'audience anonyme décrite au point 6.

Nous ne demandons jamais de données bancaires : la plateforme ne traite aucun paiement.

3. Pourquoi nous les utilisons

• Créer votre compte, confirmer votre adresse e-mail et vous permettre de vous connecter.
• Publier le profil des prestataires et permettre aux clients de les trouver et de les contacter.
• Vérifier les documents des MAALEM PRO et des Entreprises avant d'afficher le badge de vérification.
• Vous envoyer les e-mails liés à votre compte : confirmation, réinitialisation du mot de passe, message de bienvenue.
• Répondre à vos messages envoyés par le formulaire de contact.
• Protéger le site contre les robots, les fichiers malveillants et les abus, en limitant le nombre de tentatives par adresse IP et par compte.
• Comprendre l'usage global du site pour l'améliorer, sans suivre les personnes.

Nous n'envoyons aucun e-mail commercial et nous ne vendons ni ne louons vos données à personne.

4. Ce qui est public et ce qui ne l'est pas

Sont publics sur la fiche d'un prestataire : le nom d'affichage (pour un particulier inscrit depuis le 17 septembre 2026, le prénom et l'initiale du nom, par exemple « Said H. »), la ville, les métiers, la description des services, les photos ajoutées à la galerie, les horaires, la note et les avis reçus, ainsi que les boutons d'appel et de WhatsApp qui utilisent le numéro de téléphone public du prestataire. Un avis affiche le nom public de son auteur.

Ne sont jamais publics : votre adresse e-mail, votre mot de passe, vos documents de vérification, les messages envoyés par le formulaire de contact et, pour les clients, la liste de vos favoris.

Un profil n'apparaît dans l'annuaire que lorsqu'il a été approuvé et qu'il indique une ville, au moins un métier et une description. Tant que ce n'est pas le cas, il n'est visible que par vous et par notre équipe.

5. Vos documents de vérification

Ces fichiers sont privés. Ils sont conservés en dehors du dossier public du site, ne sont jamais référencés par les moteurs de recherche et ne sont accessibles qu'à vous et aux membres de l'équipe chargés de la vérification. Chaque fichier envoyé — document ou photo — est analysé par un antivirus avant d'être visible ; un fichier détecté comme infecté est mis en quarantaine et supprimé de votre profil. Les accès aux documents sont enregistrés pour des raisons de sécurité.

6. Mesure d'audience et protection contre les robots

Nous utilisons PostHog, hébergé dans l'Union européenne, dans une configuration volontairement limitée : aucun cookie de mesure, aucun profil de visiteur, aucun enregistrement de session, aucune capture automatique de l'ensemble de vos clics, aucune identification de votre compte, et le projet écarte les adresses IP. En revanche, un petit nombre d'événements choisis est bien envoyé : la consultation d'une page (adresse sans la recherche ni le fragment) et sa page d'origine, la sortie de page, les mesures de performance d'affichage, une recherche dans l'annuaire avec les filtres choisis (métier, ville, type), l'ouverture d'une fiche prestataire avec son adresse publique, le clic sur le bouton d'appel ou de WhatsApp avec le canal utilisé, le début et l'envoi d'une inscription, l'envoi d'une connexion et le début de rédaction d'un avis. Ces événements ne contiennent ni votre nom, ni votre adresse e-mail, ni votre téléphone, ni le texte de vos recherches ou de vos avis, et ne sont rattachés à aucune personne identifiable.

Les formulaires d'inscription et de contact sont protégés par Cloudflare Turnstile, qui vérifie que la demande ne vient pas d'un robot ; votre adresse IP est transmise à Cloudflare pour cette vérification. Aucun traceur publicitaire n'est utilisé sur le site.

7. Cookies

Le site n'utilise que des cookies strictement nécessaires : un cookie de session lorsque vous êtes connecté, et les cookies techniques posés par Cloudflare Turnstile sur les pages qui en ont besoin. Aucun cookie publicitaire, aucun cookie de mesure d'audience.

8. Avec qui vos données sont partagées

Uniquement avec les prestataires techniques qui font fonctionner le site : notre hébergeur web, qui héberge le site, sa base de données et les fichiers envoyés ; le service d'envoi d'e-mails du domaine finamaalem.com ; Cloudflare pour la protection anti-robots ; PostHog pour la mesure d'audience anonyme décrite ci-dessus. Vos données peuvent également être communiquées à une autorité si la loi l'exige. Elles ne sont transmises à aucun annonceur ni à aucun courtier en données.

Les e-mails liés à votre compte — confirmation, réinitialisation du mot de passe, bienvenue — partent par le service de messagerie du domaine finamaalem.com, et une copie peut rester dans la boîte d'envoi de ce service.

Lorsque vous appelez un prestataire ou lui écrivez sur WhatsApp, l'échange a lieu directement entre vous et lui : il sort de la plateforme et nous n'en conservons pas le contenu.

9. Combien de temps nous les conservons

• Les données de votre compte et de votre profil sont conservées tant que votre compte existe.
• Lorsque vous supprimez votre compte, le compte, le profil, les photos, les documents de vérification et les favoris sont supprimés. Les avis que vous avez écrits restent en ligne mais deviennent anonymes — ils sont signés « Utilisateur supprimé » et ne sont plus reliés à vous — afin de ne pas fausser la note des prestataires concernés. Les avis reçus par un prestataire qui supprime son compte disparaissent avec sa fiche.
• Les messages reçus par le formulaire de contact sont conservés dans notre messagerie le temps de traiter la demande.
• Des sauvegardes de sécurité de la base de données et des fichiers sont effectuées chaque jour et conservées quelques semaines, puis effacées ; une donnée supprimée peut donc subsister dans une sauvegarde pendant cette période.

10. Sécurité

Le site est servi exclusivement en HTTPS. Les mots de passe sont conservés sous forme de condensés (scrypt) et ne peuvent pas être relus. Les documents privés sont servis avec des en-têtes qui interdisent leur exécution et leur mise en cache, les fichiers envoyés sont analysés par un antivirus, et les tentatives de connexion et d'envoi de code sont limitées en nombre. Aucun système n'est parfaitement sûr ; nous vous demandons de choisir un mot de passe que vous n'utilisez nulle part ailleurs.

11. Vos droits

Vous pouvez à tout moment consulter et corriger la plupart de vos informations depuis votre compte, et supprimer votre compte depuis la même page. La loi marocaine 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel prévoit en outre un droit d'accès, de rectification, d'opposition et de suppression sur les données qui vous concernent ; nous donnons suite à ces demandes.

Pour exercer ces droits, écrivez à contact@finamaalem.com depuis l'adresse e-mail de votre compte. Nous répondons dans les meilleurs délais. Si une demande concerne des documents d'identité, nous pouvons demander une vérification complémentaire avant d'y donner suite.

12. Modifications

Cette politique peut évoluer avec le site. La date en haut de page indique la dernière mise à jour ; en cas de changement important pour les utilisateurs, nous l'annoncerons sur le site.