Politique de confidentialité
Responsable de traitement
Le responsable du traitement des données à caractère personnel est :
Bouthaina Akid, auto-entrepreneur de droit marocain inscrit au registre national de l'auto-entrepreneur sous le numéro 003891525000001, dont l'adresse professionnelle déclarée est Casablanca, Maroc.
Contact pour toute question relative aux données personnelles : contact@blazeflowstudio.store
LoopGuest traite les données personnelles conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, et s'inspire des meilleures pratiques internationales (RGPD).
Données collectées
1. Données des établissements clients (hôteliers)
- Données de compte : nom, prénom, email professionnel, mot de passe (haché) ;
- Données de l'établissement : nom, adresse, coordonnées, contenus renseignés (services, menus, événements, photos).
2. Données des voyageurs (clients finaux des établissements)
- Données de séjour : nom de famille, numéro de chambre / d'unité, dates d'arrivée et de départ ;
- Messages échangés avec le concierge digital (texte et, le cas échéant, images transmises) ;
- Demandes de service et réservations effectuées pendant le séjour.
LoopGuest traite ces données pour le compte de l'établissement hôtelier, qui demeure responsable de la relation avec ses clients.
3. Prospects et leads
- Formulaires de contact et de démonstration du site : nom, email, téléphone, établissement ;
- Formulaires de découverte sur les pages publiques des établissements (« discovery leads ») : nom, moyen de contact laissé volontairement.
4. Données techniques et cookies
- Cookie de session voyageur (identification du séjour en cours) ;
- Cookie de préférence de langue ;
- Données de connexion et de sécurité (journaux techniques, limitation de débit) ;
- Le cas échéant, mesure d'audience agrégée.
Finalités et bases du traitement
| Finalité | Base |
|---|---|
| Fourniture du service (hub voyageur, concierge IA, demandes) | Exécution du contrat |
| Gestion des comptes clients et facturation | Exécution du contrat |
| Réponse aux demandes de contact et de démonstration | Consentement / mesures précontractuelles |
| Amélioration et sécurisation du service | Intérêt légitime |
| Emails transactionnels (notifications, confirmations) | Exécution du contrat |
Les données ne sont jamais vendues à des tiers ni utilisées à des fins de prospection non sollicitée.
Stockage et sécurité
Les données sont stockées dans Supabase (base de données PostgreSQL managée), avec :
- isolation des données par établissement (Row Level Security) ;
- chiffrement en transit (TLS) et au repos ;
- contrôle d'accès strict et journalisation.
Durées de conservation : les données de séjour des voyageurs sont conservées pendant la durée nécessaire au service puis archivées ou supprimées selon la politique de l'établissement ; les données de compte sont conservées pendant la durée du contrat puis 12 mois après sa fin ; les leads sont conservés au maximum 24 mois après le dernier contact.
Sous-traitants et services tiers
| Service | Rôle | Données concernées |
|---|---|---|
| Supabase | Base de données, authentification, stockage de fichiers | Toutes données applicatives |
| Vercel | Hébergement du site et de l'application | Données techniques |
| Resend | Envoi d'emails transactionnels | Email, contenu des notifications |
| Anthropic | Traitement IA des conversations du concierge | Messages échangés avec le concierge (transmis pour génération de réponse) |
| Google (Places / Maps) | Recommandations et recherche de lieux à proximité | Requêtes de recherche de lieux (non nominatives) |
Certains de ces prestataires sont situés hors du Maroc (notamment aux États-Unis et dans l'Union européenne). Les transferts sont encadrés par les engagements contractuels de ces prestataires et limités à ce qui est strictement nécessaire au service.
Vos droits
Conformément à la loi n° 09-08, vous disposez des droits suivants :
- droit d'accès à vos données ;
- droit de rectification ;
- droit d'opposition pour motifs légitimes ;
- droit d'opposition à la prospection.
Pour exercer ces droits, contactez-nous à contact@blazeflowstudio.store. Une réponse vous sera apportée dans un délai raisonnable. Vous pouvez également saisir la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel — cndp.ma).
Les voyageurs peuvent également exercer leurs droits directement auprès de l'établissement dans lequel ils séjournent, responsable de traitement de leurs données de séjour.
Cookies
| Cookie | Finalité | Durée |
|---|---|---|
| Session voyageur | Reconnaître le séjour en cours sur le hub voyageur | Durée du séjour |
| Préférence de langue | Mémoriser la langue choisie | 12 mois |
Vous pouvez configurer votre navigateur pour refuser les cookies ; certaines fonctionnalités du service peuvent alors être indisponibles.
Modification de la présente politique
La présente politique peut être mise à jour à tout moment. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, les utilisateurs enregistrés en seront informés.