Les traitements de données à caractère personnel mis en œuvre sur la plateforme Klastay sont réalisés en stricte conformité avec la Loi n° 09-08 promulguée par le Dahir n° 1-09-15 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
Depuis votre profil (Paramètres › Mes données et préférences), vous pouvez télécharger vos données, gérer les e-mails d’offres et demander l’effacement de vos données. Politique cookies
1. Responsable du Traitement des Données
Le responsable du traitement au sens de la Loi 09-08 est la société KLASTAY SARL, sise à Tanger, Royaume du Maroc.
Pour toute question ou demande relative à vos données personnelles : support@klastay.com.
2. Nature des Données Collectées
Klastay applique le principe de minimisation des données (Article 3 de la Loi 09-08) :
Données de Profil & Compte
- Nom, prénom, adresse e-mail et numéro de téléphone mobile.
- Ville de résidence et langues parlées.
- Photo de profil (optionnelle).
- Historique des échanges sur la messagerie sécurisée Klastay.
Vérification KYC & Identité
- Vérification d'identité (pièce d'identité officielle et selfie) réalisée par notre prestataire spécialisé Didit.
- Klastay ne conserve pas la copie de votre pièce d'identité : seulement le statut et un résumé du résultat de la vérification.
- Strictement confidentiel : jamais montré aux hôtes ni au public, utilisé uniquement pour le badge de confiance et la prévention des fraudes.
Paiements & Transactions
- Références de transaction transmises par le prestataire de paiement.
- Montants libellés en Dirhams Marocains (MAD).
- RIB / Relevé d'Identité Bancaire pour les reversements aux Hôtes.
- Zéro stockage de carte : Klastay ne conserve aucun numéro de carte bancaire ni cryptogramme sur ses serveurs.
Données Techniques & Connexion
- Adresse IP, type de navigateur et identifiant de l'appareil.
- Horodatage des consentements et des transactions.
- Données de géolocalisation approximative (uniquement avec votre accord préalable pour la recherche de séjours à proximité).
3. Finalités Légitimes des Traitements
Vos données sont traitées pour les finalités suivantes :
- Gestion et exécution des réservations, séquestre et assistance voyageur.
- Contrôle de conformité des profils pour prévenir la fraude et l'usurpation.
- Traitement sécurisé des flux financiers et versements bancaires.
- Respect des obligations réglementaires et fiscales marocaines.
4. Durées de Conservation & Sécurité
Les données sont conservées pendant la durée de la relation contractuelle, puis supprimées ou anonymisées, sauf obligation légale de conservation (pièces comptables : 10 ans). Les échanges sont chiffrés en transit (HTTPS/TLS) et nos prestataires d'hébergement chiffrent les données au repos.
4 bis. Prestataires (sous-traitants) et transferts
Klastay fait appel aux prestataires suivants, qui traitent des données uniquement pour le compte de Klastay. Plusieurs sont situés hors du Maroc : ces transferts font l'objet de la demande d'autorisation en cours auprès de la CNDP.
- Supabase : base de données, comptes et connexion, stockage des fichiers (photos, pièces jointes) — serveurs dans l'Union européenne.
- Vercel : hébergement du site et des serveurs applicatifs (adresse IP, journaux techniques) — fonctions en Europe, réseau de diffusion mondial.
- Didit : vérification d'identité (pièce d'identité, selfie).
- Resend et Hostinger : envoi des e-mails (adresse e-mail, nom, contenu du message).
- Google : Google Maps (cartes et adresses), Google Cloud Translation (traduction à la demande des annonces, avis et messages) et Gemini (modération automatique des messages, aide à la rédaction des annonces).
- OpenStreetMap : fond de carte et recherche d'adresse lors de la saisie d'un logement (adresse IP, adresse recherchée).
- Services de notification des navigateurs (Google, Apple, Mozilla) : notifications push, si vous les activez.
- ChariPay (Maroc) : paiement par carte, lorsque le paiement en ligne est activé. Klastay ne voit ni ne conserve les numéros de carte.
- Sentry : suivi des erreurs techniques, uniquement lorsqu'il est activé (données techniques, sans contenu de vos messages).
Déclaration préalable des traitements auprès de la CNDP : en cours. Aucun numéro de récépissé n'a encore été délivré. Transferts de données hors du Maroc (prestataires listés à la section 4 bis) : demande d'autorisation auprès de la CNDP en cours.
5. Vos Droits en vertu de la Loi 09-08
Conformément aux articles 7, 8 et 9 de la Loi n° 09-08, vous disposez des droits suivants :
- Droit d'accès à l'ensemble de vos données personnelles.
- Droit de rectification des informations inexactes.
- Droit d'opposition pour des motifs légitimes.
- Exercice des droits auprès de support@klastay.com ou de la CNDP (www.cndp.ma).
6. Cookies & Traceurs
Klastay utilise uniquement des cookies techniques indispensables à l'authentification, à la langue et à la sécurité du service.