Politique de confidentialité

DropInn (« nous ») est une plateforme de sorties sociales au Maroc, accessible sur dropinn.fun. Le responsable du traitement des données décrit ci-dessous peut être contacté à l'adresse hamed.amine.tdi@gmail.com.

Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons, et quels sont vos droits. Elle s'applique à tous les visiteurs et membres de DropInn.

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Compte et profil: prénom, nom, adresse e-mail, photo de profil, ville, langues, centres d'intérêt, intentions de sortie et disponibilités que vous renseignez.
• Contact: numéro WhatsApp lorsque vous le fournissez. Il n'est jamais affiché publiquement et n'est partagé qu'avec un hôte après acceptation d'une demande.
• Activité: sorties créées ou rejointes, demandes envoyées, messages échangés dans le cadre d'une sortie ou d'un groupe, avis et signalements.
• Connexion : si vous utilisez Google pour vous connecter, nous recevons votre adresse e-mail et votre nom via OAuth. Nous ne recevons pas votre mot de passe Google.
• Mesure d'audience: pages visitées, date et type d'appareil, de façon agrégée, pour comprendre l'usage du site. Ces données ne servent pas à du profilage publicitaire.

• Créer et gérer votre profil et vos sorties.
• Mettre en relation des membres compatibles et permettre les demandes de participation.
• Assurer la sécurité : vérification, modération, traitement des signalements.
• Vous envoyer des notifications liées à votre activité (demandes, messages, rappels).
• Améliorer le service grâce à une mesure d'audience agrégée.

Nous traitons vos données sur la base de l'exécution du service que vous demandez (création de profil, participation aux sorties), de votre consentement (lorsque vous renseignez des informations facultatives), et de notre intérêt légitime à assurer la sécurité et le bon fonctionnement de la communauté.

Nous ne vendons pas vos données. Elles ne sont partagées que dans les cas suivants :

• Avec d'autres membres: les informations publiques de votre profil sont visibles des membres ; vos coordonnées de contact ne sont partagées avec un hôte qu'après acceptation d'une demande.
• Prestataires techniques: hébergement et base de données (Supabase / PostgreSQL), envoi d'e-mails (SMTP), authentification Google. Ces prestataires agissent pour notre compte et selon nos instructions.
• Obligation légale: si la loi l'exige ou pour protéger la sécurité des membres.

Vos données de profil sont conservées tant que votre compte est actif. Les sessions de connexion expirent automatiquement. Si vous supprimez votre compte, vos données personnelles sont effacées sous 30 jours, sauf obligation légale de conservation ou nécessité liée à la sécurité (par exemple un signalement en cours).

Conformément au Règlement général sur la protection des données (RGPD) et à la loi marocaine n° 09-08, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Vous pouvez exercer la plupart de ces droits directement depuis votre profil, ou nous écrire à hamed.amine.tdi@gmail.com. Nous répondons dans un délai d'un mois.

Les accès sont protégés par des sessions chiffrées (seul un hachage du jeton est stocké), les connexions transitent en HTTPS, et les pages d'administration sont réservées aux comptes autorisés. Aucun système n'est infaillible : nous vous invitons à choisir des accès sécurisés et à signaler tout comportement suspect.

Nous utilisons un cookie de session strictement nécessaire pour vous garder connecté, ainsi qu'une mesure d'audience interne et agrégée. Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers à des fins de profilage.

Cette politique peut évoluer avec le service. La date de dernière mise à jour est indiquée ci-dessous. En cas de changement important, nous en informerons les membres.