Personal data

Cette page explique quelles informations Air Keys recueille, pourquoi, et comment vous pouvez exercer vos droits. Elle est rédigée selon la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

1. Responsable du traitement

Air Keys, société à responsabilité limitée à associé unique (SARL AU), au capital de 100 000 DH.

• Siège : immeuble 43, rue Abou Faris Al Marini, Hassan, Rabat, Maroc
• RC : Rabat 203163
• ICE : 004038952000061
• IF : 73382712
• E-mail : contact@airkeys.ma

2. Données collectées

Air Keys ne collecte aucune donnée sensible (santé, opinions, religion, origine). Le site n'a pas de compte voyageur ni de paiement en ligne à ce jour : le paiement d'une réservation directe se fait par virement, hors du site.

2.1 Si vous êtes propriétaire ou si vous envisagez de confier un bien

Vous nous écrivez par l'un des formulaires du site. Voici ce que chacun recueille. Pour chacun, vous cochez aussi une case pour que l'équipe Air Keys vous réponde.

Simulateur de revenus

• Prénom (obligatoire)
• WhatsApp ou e-mail (au moins un des deux est obligatoire)
• Paramètres de la simulation : ville et quartier, type de bien, nombre de chambres, loyer actuel en longue durée s'il est saisi (facultatif)
• Fourchette d'estimation affichée

Demande de devis et de rendez-vous

• Nom (obligatoire)
• Téléphone ou WhatsApp, e-mail (au moins un des deux est obligatoire)
• Ville, quartier, type de bien, surface approximative
• Situation du bien (vide, loué en longue durée, déjà sur Airbnb, en cours d'achat)
• Équipements (piscine, terrasse, parking, climatisation, ascenseur, vue)
• Mode de contact préféré (appel, WhatsApp, visite)
• Message libre (facultatif)

Contact

• Votre profil (propriétaire, voyageur, partenaire ou presse, autre)
• Nom (obligatoire)
• Téléphone ou WhatsApp, e-mail (au moins un des deux est obligatoire)
• Message (obligatoire)

Pour chaque formulaire, le site enregistre aussi : la date et l'heure de la demande, la langue du site, et la page d'où vous écrivez.

Un champ caché sert à bloquer les robots. Il ne recueille rien sur vous.

Photos de votre bien. Le site ne reçoit pas de photos. Si vous les envoyez sur WhatsApp, elles transitent par WhatsApp (voir le point 4).

Si vous nous confiez votre bien (mandat de gestion). Nous recueillons en plus, hors du site : [À COMPLÉTER : pièce d'identité du propriétaire : nom, numéro CNI ou passeport — à confirmer, figure-t-il sur le mandat ?], adresse du bien, coordonnées bancaires (RIB) pour les virements, revenus locatifs du bien (issus d'Airbnb et de notre outil de gestion), échanges par WhatsApp et par e-mail.

2.2 Si vous êtes voyageur

Vous réservez un logement Air Keys sur Airbnb, ou directement auprès d'Air Keys, par WhatsApp ou par le formulaire de contact du site. Le site Air Keys n'a pas de compte voyageur et ne prend pas de paiement en ligne. Les données viennent d'Airbnb, du formulaire de contact (voir ci-dessus) et de vos échanges avec nous :

• nom, prénom, nombre de voyageurs, dates de séjour (via Airbnb et notre outil de gestion Hostaway) ;
• téléphone et messages échangés avec l'équipe (Airbnb, WhatsApp) ;
• montant de la réservation ;
• pour une réservation directe : les informations liées à votre virement instantané ;
• [À COMPLÉTER : Pièce d'identité, nationalité, date et lieu de naissance, pour la fiche de police : à confirmer. Air Keys relève-t-elle ces informations ? Sous quelle forme ? Par qui ?]

Pour une réservation sur Airbnb, nous n'avons pas vos données bancaires : le paiement passe par Airbnb. Pour une réservation directe, le paiement se fait par virement instantané : [À COMPLÉTER : quelles informations bancaires Air Keys reçoit et conserve, et pendant combien de temps]. Aucune caméra dans les logements ni à l'entrée.

2.3 Si vous visitez seulement le site

Le site n'utilise ni outil de mesure d'audience, ni publicité, ni réseau social intégré. L'hébergeur du site (OVH, en France) enregistre, comme tout hébergeur, des données techniques de connexion (adresse IP, navigateur, pages demandées) [À COMPLÉTER : durée de conservation des journaux de l'hébergeur : à vérifier]. Voir aussi le point 7 sur les cookies.

3. Pourquoi nous utilisons vos données

Nous n'utilisons pas vos données pour vous envoyer de la publicité. Nous ne les vendons pas. Nous ne vous démarchons pas : vos coordonnées servent à répondre à votre demande. [À COMPLÉTER : À confirmer : Air Keys n'envoie aucune prospection (lettre d'information, relance commerciale) autre que la réponse à la demande.]

4. Qui reçoit vos données

En interne : la direction et l'équipe Air Keys. L'équipe de ménage ne reçoit que le prénom du voyageur et les dates, et l'adresse du bien.

Prestataires techniques (sous-traitants) :

[À COMPLÉTER : Liste à compléter si d'autres outils reçoivent des données : comptabilité, signature électronique, banque (virements des réservations directes).]

Autorités : nous pouvons transmettre des données aux autorités habilitées lorsque la loi l'exige [À COMPLÉTER : dont la fiche de police des voyageurs : à confirmer].

Nous ne vendons ni ne louons vos données à des tiers.

5. Transferts hors du Maroc

Plusieurs des prestataires ci-dessus hébergent les données hors du Maroc, aux États-Unis et en Irlande [À COMPLÉTER : liste définitive à confirmer]. Ces transferts sont encadrés par les engagements de protection des données de chaque prestataire [À COMPLÉTER : clauses contractuelles / DPA : à joindre] et font l'objet d'une demande d'autorisation auprès de la CNDP [À COMPLÉTER : n° de l'autorisation de transfert, une fois obtenue].

6. Combien de temps nous conservons vos données

À la fin de ces durées, les données sont supprimées ou rendues anonymes [À COMPLÉTER : procédure à confirmer].

7. Cookies

Le site n'utilise aucun cookie publicitaire, de mesure d'audience ou de réseau social.

Il dépose un seul cookie technique, nommé NEXT_LOCALE. Il mémorise la langue choisie (français, anglais ou espagnol) pour vous réafficher le site dans cette langue. Il ne contient aucune donnée personnelle. [À COMPLÉTER : Durée : cookie de session, à vérifier sur le site en ligne.]

Ce cookie est nécessaire au fonctionnement du site dans votre langue. Vous pouvez le supprimer dans les réglages de votre navigateur.

[À COMPLÉTER : Si un outil de mesure d'audience, une carte, une vidéo ou un bouton de réseau social est ajouté un jour, cette section et un bandeau de consentement devront être mis à jour avant la mise en ligne.]

8. Sécurité

• Les échanges avec le site sont chiffrés (HTTPS).
• Les clés d'accès aux outils sont conservées sur les serveurs, jamais dans le code du site.
• L'accès aux données est réservé à des comptes nominatifs, protégés par mot de passe [À COMPLÉTER : authentification à deux facteurs : à confirmer].
• Le personnel de ménage n'a accès qu'aux prénoms et aux dates.
• Nos prestataires techniques sont tenus à la confidentialité [À COMPLÉTER : clause de confidentialité à ajouter au contrat des agents de ménage : à confirmer].

Aucun système n'est infaillible. Si une violation de données vous concernait, nous vous en informerions [À COMPLÉTER : procédure à confirmer avec le juriste].

9. Vos droits et comment les exercer

Selon la loi 09-08, vous avez :

• un droit d'accès : savoir si nous détenons des données vous concernant, et en obtenir une copie ;
• un droit de rectification : faire corriger ou compléter des données inexactes ou incomplètes ;
• un droit d'opposition : refuser, pour des motifs légitimes, que vos données soient traitées. Vous pouvez toujours refuser, sans motif, d'être contacté à des fins de prospection commerciale.

Pour les exercer, écrivez à contact@airkeys.ma, ou par courrier à : Air Keys, immeuble 43, rue Abou Faris Al Marini, Hassan, Rabat, Maroc. Indiquez votre nom et le formulaire utilisé. Nous pouvons vous demander un justificatif d'identité pour éviter qu'une autre personne n'accède à vos données. Nous vous répondons [À COMPLÉTER : sous 30 jours : délai à valider].

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP), www.cndp.ma.

10. Déclaration à la CNDP

Les traitements décrits sur cette page font l'objet d'une déclaration auprès de la CNDP, sous le n° [À COMPLÉTER : n° de récépissé CNDP — à ajouter à la réception ; les récépissés sont attendus pour les traitements A, B et pour le transfert]. [À COMPLÉTER : Tant que le récépissé n'est pas reçu, cette phrase ne doit pas être publiée.]

11. Mise à jour de cette page

Nous pouvons modifier cette page, par exemple si nous ajoutons un service. La date de la dernière mise à jour figure en haut. Les changements importants sont signalés sur le site.