Politique de confidentialité

• Responsable du traitement : SERENI HOSTS, SARL à associé unique au capital de 10 000 MAD, RC Tanger 178081, ICE 003969664000095.
• Adresse : Avenue Hassan I, rue Kachal, Résidence Najat, 3e étage, n° 20, Tanger, Maroc.
• Contact pour les données personnelles : contact@serenihosts.com, avec l’objet « Données personnelles », ou courrier au siège avec la même mention.
• Référent à la protection des données : Omar Bensaddik, gérant de SERENI HOSTS.
• Formalités auprès de la CNDP : déclaration en cours.

Chaque traitement repose sur l’un des cas prévus par l’article 4 de la loi n° 09-08 et, pour les personnes situées dans l’Union européenne, par l’article 6 du RGPD. Vos données ne sont jamais vendues ni louées, et ne servent à aucune prospection en dehors de la lettre d’information à laquelle vous vous êtes abonné.

Les champs marqués comme obligatoires sont nécessaires pour traiter la demande ou fournir le service. Sans nom, moyen de contact ou information minimale sur le bien, Sereni Hosts peut ne pas être en mesure de répondre. Les champs facultatifs sont identifiés par l’interface ou peuvent être laissés vides.

Le site public ne permet pas de créer librement un compte client : le portail est activé par invitation après validation de la relation contractuelle.

• Données que vous communiquez dans les formulaires du site ou dans votre espace.
• Données saisies par l’équipe Sereni Hosts dans le back-office pour exécuter le mandat.
• Données des voyageurs et des réservations transmises par les plateformes de réservation, les propriétaires ou les voyageurs eux-mêmes.
• Données techniques générées par l’utilisation sécurisée du site et de l’espace propriétaire.

Les données sont accessibles aux seuls membres de l’équipe habilités, selon leur rôle, aux prestataires ci-dessous et, si la loi l’impose, aux autorités compétentes. Chaque propriétaire n’accède qu’aux données de ses propres biens : cette isolation est appliquée par la base de données elle-même.

Chaque prestataire agit sur instruction de SERENI HOSTS, dans le cadre d’un contrat qui lui impose la confidentialité, la sécurité des données et l’interdiction de les réutiliser pour son propre compte.

La base de données, les comptes et les fichiers sont hébergés en France, à Paris. Plusieurs prestataires sont des sociétés établies aux États-Unis : une partie des traitements peut donc s’effectuer hors du Maroc, et leurs équipes techniques peuvent accéder aux données pour assurer le service.

Ces transferts sont encadrés. Vers les États membres de l’Union européenne, reconnus par la CNDP comme assurant une protection suffisante, ils reposent sur l’article 43 de la loi n° 09-08. Vers les États-Unis, ils reposent sur l’autorisation de la CNDP prévue par la même loi et, pour les personnes soumises au RGPD, sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère.

À l’échéance, les données sont supprimées ou anonymisées, sauf obligation légale, litige en cours ou nécessité de preuve dûment documentée. Une demande de suppression de compte est traitée sous 48 à 72 heures après confirmation de votre identité ; seules les pièces comptables restent conservées, pour la durée légale ci-dessus.

La loi n° 09-08 vous donne un droit d’accès à vos données, un droit de rectification, de mise à jour ou de suppression des données inexactes, incomplètes ou traitées illicitement, et un droit d’opposition pour motifs légitimes. Vous pouvez vous opposer sans frais et sans justification à toute prospection, et retirer à tout moment un consentement donné.

Depuis votre espace propriétaire, rubrique « Profil », vous pouvez exporter vos données (fichier JSON et résumé PDF) et demander la suppression de votre compte. Pour toute autre demande, écrivez à contact@serenihosts.com avec l’objet « Données personnelles », ou par courrier au siège. Nous répondons dans un délai d’un mois, et pouvons vous demander de confirmer votre identité.

Vous pouvez saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP, www.cndp.ma) et, si vous vous trouvez dans l’Union européenne, l’autorité de protection des données de votre pays de résidence (en France, la CNIL).

• Comptes créés uniquement sur invitation de l’équipe ; aucune inscription libre.
• Double authentification par application (TOTP), facultative pour les propriétaires et obligatoire pour l’équipe.
• Mots de passe d’au moins 10 caractères, refusés s’ils figurent dans une fuite connue : seuls les cinq premiers caractères de leur empreinte sont comparés, jamais le mot de passe.
• Sessions de 12 heures, ou de 30 jours avec « Se souvenir de moi ».
• Isolation des données de chaque propriétaire par des règles appliquées par la base de données.
• Fichiers privés, accessibles uniquement par des liens temporaires.
• Limitation des abus, validation de toutes les entrées et journal d’audit des actions sensibles.
• Coordonnées bancaires limitées aux quatre derniers caractères du compte.

Ces mesures réduisent les risques sans pouvoir garantir une sécurité absolue. En cas de violation de données susceptible de présenter un risque pour les personnes, SERENI HOSTS documente l’incident, prend sans délai les mesures pour en limiter les effets, en informe la CNDP et, lorsque le RGPD s’applique, l’autorité compétente dans les 72 heures, et prévient les personnes concernées lorsque le risque est élevé.

Aucune décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé n’a été identifiée dans le code. Le site ne vise pas les mineurs et les formulaires ne doivent pas être utilisés par eux sans représentant légal.

Sereni Hosts propose ses services aux propriétaires qui résident dans l’Union européenne, notamment aux Marocains résidant en Europe : le RGPD s’applique donc aux traitements qui les concernent (article 3, paragraphe 2). Ces personnes disposent en outre du droit à la limitation du traitement et du droit à la portabilité de leurs données, que l’export proposé dans l’espace propriétaire permet d’exercer.

Cette politique est mise à jour en cas de changement de traitement, de prestataire, de finalité ou de réglementation. La date affichée en tête identifie la version en vigueur ; toute modification importante vous est signalée par e-mail ou dans votre espace.

• CNDP — loi marocaine n° 09-08
• CNDP — formalités, sécurité, sous-traitance et transferts
• CNDP — guide de conformité des sites web à la loi n° 09-08
• Ministère de la Justice — Code de commerce marocain
• EUR-Lex — règlement général sur la protection des données
• Comité européen de la protection des données — lignes directrices sur l’article 3