Politique de Confidentialité

1. Responsable du traitement

ONESLEY SARL AU, société de droit marocain immatriculée au Registre du Commerce de Casablanca, est responsable du traitement des données personnelles collectées via l'application OneClick.

Contact : support@oneclick.ma

2. Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, numéro de téléphone, adresse email, ville (saisie manuellement), photo de profil.
• Données d'authentification fédérée : lorsque vous choisissez « Se connecter avec Apple » ou « Se connecter avec Google », l'identifiant fourni par Apple ou Google pour créer ou relier votre compte.
• Données transactionnelles : historique des tickets scannés (y compris photos de tickets via la caméra), montants, points accumulés et convertis, réservations effectuées.
• Données de préférences alimentaires : allergènes et restrictions déclarés, utilisés pour vos réservations (donnée sensible traitée avec votre consentement).
• Données comportementales : fréquence de visite, restaurants favoris, préférences culinaires, interactions avec les offres.
• Données de communauté : publications, commentaires et « j'aime » que vous partagez dans les espaces membres de l'application.
• Conversations avec l'assistant IA : les messages échangés avec l'assistant intelligent. Ils sont traités par un modèle d'IA hébergé sur nos propres serveurs — aucune donnée n'est transmise à un service d'IA tiers.
• Données techniques : type d'appareil, système d'exploitation, adresse IP, identifiant unique, données de session, jetons de notifications push.
• Données multimédia : photos de tickets de caisse capturées via la caméra du téléphone (avec consentement), traitées pour en extraire le montant, puis stockées de manière sécurisée.

Nous ne collectons aucune donnée de géolocalisation : la ville est saisie manuellement et l'application n'accède jamais à votre position GPS.

3. Finalités du traitement

Vos données sont traitées pour :

• Gérer votre compte et votre programme de fidélité
• Calculer et créditer vos points de fidélité
• Traiter vos réservations
• Personnaliser les offres et recommandations
• Envoyer des notifications relatives à votre compte (obligatoire)
• Envoyer des communications marketing (avec votre consentement)
• Détecter et prévenir la fraude
• Améliorer nos services via des statistiques anonymisées
• Répondre à vos demandes de support

4. Base légale

• L'exécution du contrat : gestion du compte, programme de fidélité, réservations
• Le consentement : communications marketing, préférences alimentaires (allergènes), cookies non essentiels
• L'intérêt légitime : prévention de la fraude, amélioration des services, statistiques
• Les obligations légales : conservation comptable, réponse aux réquisitions judiciaires

5. Partage des données

Vos données peuvent être partagées avec :

• Les restaurants partenaires : uniquement les données nécessaires à la gestion de vos réservations et de votre fidélité dans leur établissement.

Nos prestataires techniques :

• Nos propres serveurs (hébergés chez OVH, Union Européenne) — hébergement de l'application, base de données, authentification et traitement des tickets (reconnaissance optique du montant). L'assistant IA fonctionne également sur ces serveurs, sans recours à un service d'IA tiers.
• Firebase Cloud Messaging / Google — envoi des notifications push sur votre téléphone.
• Apple — « Se connecter avec Apple » (authentification), uniquement si vous choisissez cette option.
• Google — « Se connecter avec Google » (authentification), uniquement si vous choisissez cette option.
• Les autorités compétentes : sur réquisition judiciaire ou obligation légale.

Nous ne vendons jamais vos données personnelles à des tiers. Les prestataires listés ci-dessus n'accèdent qu'aux données strictement nécessaires à leur prestation et sont soumis à des obligations de confidentialité.

6. Durée de conservation

• Compte actif : données conservées pendant toute la durée d'utilisation
• Compte inactif : données archivées après 12 mois sans connexion, supprimées après 3 ans
• Données transactionnelles : conservées 5 ans (obligations comptables)
• Données de support : conservées 2 ans après résolution du ticket
• Logs techniques : conservés 1 an

7. Sécurité des données

• Chiffrement des données en transit (TLS) et au repos
• Authentification par email avec vérification
• Politiques de contrôle d'accès basées sur les rôles (RBAC)
• Système de détection de fraude (TrustWatch)
• Audits de sécurité réguliers
• Hébergement sur infrastructure certifiée

8. Vos droits

Conformément à la loi marocaine n° 09-08 et au RGPD (le cas échéant), vous disposez des droits suivants : accès, rectification, suppression, portabilité, opposition et retrait du consentement.

Pour supprimer votre compte et vos données : rendez-vous dans « Mon Profil » (ou « Réglages » pour les professionnels), puis « Supprimer mon compte » — la suppression est immédiate et irréversible. Vous pouvez aussi écrire à support@oneclick.ma. Délai de réponse : 30 jours maximum.

En cas de réclamation non résolue, vous pouvez saisir la Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel (CNDP) : www.cndp.ma — Angle boulevard Annakhil et avenue Mehdi Ben Barka, Hay Riad, Rabat, Maroc.

9. Cookies et traceurs

L'Application utilise des cookies techniques essentiels à son fonctionnement (session, préférences de langue, thème). Aucun cookie publicitaire ou de traceur tiers n'est utilisé, et l'application n'embarque aucun SDK de suivi publicitaire (pas d'identifiant publicitaire / IDFA).

10. Modifications

La présente politique peut être mise à jour. En cas de modification substantielle, vous serez informé par notification dans l'Application. La date de dernière mise à jour est indiquée ci-dessous.