Politique de confidentialité
Dernière mise à jour : 20 mai 2026
La présente politique décrit comment FATY collecte, traite et protège les données personnelles des visiteurs du site fatyhotellerie.com et des utilisateurs de ses services, dans le respect du Règlement (UE) 2016/679 (RGPD) et de la loi française Informatique et Libertés modifiée.
1. Responsable de traitement
Le responsable du traitement des données est :
- Sherazade Djedid — éditeur personne physique (particulier, activité non commerciale)
- Localisation : Casablanca, Maroc
- SIRET : Non applicable — éditeur personne physique (statut hors UE)
- Email : contact@fatyhotellerie.com
2. Données collectées
Nous collectons et traitons les données personnelles suivantes :
— Formulaire de pré-inscription pro (riads, boutique hotels, restaurants) —
- Nom du contact
- Adresse email
- Numéro de téléphone
- Nom de l'établissement
- Type d'établissement (hôtel ou restaurant)
- Consentement explicite à l'inscription (application gratuite jusqu'en août 2026, aucun paiement)
— Formulaire waitlist (utilisateurs finaux) —
- Prénom
- Adresse email
- Ville
— Création d'un compte cliente —
- Prénom
- Adresse email (identifiant de connexion)
- Mot de passe (stocké chiffré et salé par Firebase Auth, jamais accessible en clair)
- Ville
- Consentement explicite à la politique de confidentialité et aux CGU (obligatoire)
- Opt-in newsletter (optionnel, décoché par défaut)
- Identifiant unique (UID) généré par Firebase Auth
- Statut de vérification email (vérifié / en attente)
- Date de création du compte
— Wishlist —
- Liste des identifiants des établissements ajoutés à tes favoris
- Date d'ajout de chaque favori
— Données techniques —
- Adresse IP (logs serveur, durée de conservation 12 mois)
- User-Agent (type de navigateur, OS)
- Date et heure de connexion
3. Finalités du traitement
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Gestion de la pré-inscription à l'offre fondateur | Exécution de mesures précontractuelles (art. 6.1.b RGPD) | 3 ans après le dernier contact |
| Information sur le lancement de l'application | Consentement (art. 6.1.a RGPD) | Jusqu'au retrait du consentement |
| Envoi d'emails transactionnels (confirmation) | Exécution du contrat (art. 6.1.b RGPD) | 3 ans |
| Création et gestion du compte cliente | Exécution du contrat (art. 6.1.b RGPD) | Jusqu'à suppression du compte par l'utilisatrice ou inactivité > 3 ans |
| Wishlist personnelle | Exécution du contrat (art. 6.1.b RGPD) | Lié à la durée de vie du compte |
| Newsletter (si opt-in) | Consentement (art. 6.1.a RGPD) | Jusqu'au retrait du consentement |
| Sécurité du site, logs techniques | Intérêt légitime (art. 6.1.f RGPD) | 12 mois |
| Logs de suppression RGPD (audit légal) | Obligation légale (art. 5.2 RGPD) | 5 ans (hash de l'email uniquement, pas l'email en clair) |
4. Destinataires des données
Les données collectées sont accessibles uniquement à Sherazade Djedid et aux prestataires techniques strictement nécessaires au fonctionnement du service :
- Google Ireland Limited (Firebase Hosting / Google Cloud, hébergement du site et de la base de données) — UE (Irlande / Belgique).
- Google Ireland Limited (Firebase Firestore, base de données) — Irlande, UE.
- Resend Inc. (envoi d'emails transactionnels) — États-Unis, transferts encadrés par les Clauses Contractuelles Types (CCT).
Les données ne sont jamais revendues, louées ou transmises à des fins commerciales à des tiers.
5. Tes droits
Conformément au RGPD, tu disposes des droits suivants sur tes données :
- Droit d'accès : obtenir copie de tes données détenues par FATY.
- Droit de rectification : corriger une donnée inexacte ou incomplète.
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de tes données.
- Droit à la limitation : suspendre temporairement le traitement.
- Droit d'opposition : t'opposer au traitement pour motif légitime.
- Droit à la portabilité : recevoir tes données dans un format structuré pour les transférer à un autre service.
- Droit de retirer ton consentement à tout moment, sans conséquence sur la licéité du traitement antérieur.
Pour exercer ces droits, écris à contact@fatyhotellerie.com en justifiant ton identité. Une réponse est apportée sous 30 jours maximum.
— Supprimer mon compte (droit à l'oubli) —
Tu peux supprimer ton compte à tout moment depuis l'onglet Profil → Zone sensible → Supprimer mon compte. La suppression est immédiate, définitive et propage en cascade :
- Effacement de toutes les données de profil (prénom, ville, préférences)
- Effacement de toute la wishlist
- Suppression du compte Firebase Authentication
- Création d'un log d'audit minimal (UID + hash SHA-256 de l'email + date), conservé 5 ans à titre de preuve légale conformément à l'art. 5.2 du RGPD (principe d'accountability). Ce log ne permet pas de retrouver ton identité.
Tu peux également écrire à contact@fatyhotellerie.com pour exercer ce droit hors interface.
6. Réclamation auprès de la CNIL
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- cnil.fr/fr/plaintes
7. Cookies
Le site utilise un nombre limité de cookies. Ils peuvent être catégorisés comme suit :
— Cookies strictement nécessaires —
Indispensables au fonctionnement du site (préférence d'affichage du bandeau de consentement). Ils ne nécessitent pas de consentement préalable.
— Cookies de mesure d'audience (à venir) —
Aucun outil d'analytics n'est actuellement installé. Si un outil de mesure d'audience (Plausible, Vercel Analytics, etc.) est mis en place dans le futur, ton consentement sera requis via le bandeau dédié.
Tu peux à tout moment modifier ton choix en effaçant les cookies de ton navigateur ou via ses paramètres.
8. Sécurité
FATY met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger tes données : chiffrement HTTPS de bout en bout, accès aux données restreint via authentification serveur (Firebase Admin SDK), règles de sécurité Firestore interdisant tout accès direct depuis le client.
9. Modification de la politique
La présente politique peut être amenée à évoluer. Toute modification substantielle sera notifiée par email aux utilisateurs concernés et fera l'objet d'une mise à jour de la date figurant en haut de la présente page.