1.Qui sommes-nous
Zafaf.ma est un annuaire en ligne de prestataires de services de mariage au Maroc.
Responsable de traitement : voir Mentions Légales.
Contact pour vos données : privacy@zafaf.ma
2.Données que nous collectons
Données des prestataires référencés :
- ▸Nom commercial, adresse, ville, catégorie d’activité
- ▸Numéro de téléphone, WhatsApp, email professionnels
- ▸Photos, description, tarifs (si publiquement disponibles)
- ▸Liens vers les profils sociaux (Instagram, Facebook, TikTok)
- ▸Note et avis Google publics
Ces données sont collectées depuis Google Maps, où les prestataires ont eux-mêmes publié leurs informations professionnelles, sans contact direct préalable.
Données des visiteurs :
- ▸Nom, email et message — uniquement si vous nous écrivez via un formulaire de contact
Données techniques :
- ▸Identifiant technique haché (SHA-256 avec sel rotatif quotidien) à la place de votre adresse IP
- ▸Type de navigateur (User-Agent)
- ▸Page d’origine (referer)
- ▸Pages consultées et événements de clic (visite d’une fiche, clic WhatsApp/téléphone, etc.)
3.Finalité et base juridique
Les données des prestataires sont collectées depuis des sources publiques. Ces entités commerciales ont délibérément rendu ces informations accessibles au public dans le cadre de leur activité.
Base juridique : intérêt légitime de Zafaf.ma à fournir un service d’annuaire commercial des prestataires de mariage au Maroc, conformément à l’article 6 de la loi 09-08.
Tout prestataire peut demander la suppression de sa fiche à privacy@zafaf.ma ou via la procédure dédiée dans un délai de traitement de 30 jours.
Les données des visiteurs (formulaire de contact) sont collectées sur la base du consentement, exclusivement pour traiter leur demande.
4.Durée de conservation
- ▸Fiches prestataires : conservées tant que le prestataire est actif. Supprimées dans les 30 jours suivant une demande de retrait.
- ▸Données de formulaire de contact : 6 mois après réception du message.
- ▸Logs techniques et événements de mesure d’audience : 12 mois maximum, après quoi ils sont supprimés automatiquement.
- ▸Données de connexion (token JWT) : 7 jours.
5.Hébergement et transfert de données
Les données collectées sur Zafaf.ma sont stockées sur des serveurs situés en Europe. Les sous-traitants techniques sont encadrés par des clauses contractuelles types (CCT 2021), offrant des garanties suffisantes au sens de la loi 09-08.
- ▸Application : Vercel Inc. — fonctions exécutées à Paris, France (région cdg1)
- ▸Base de données : Neon Inc. — données stockées à Frankfurt, Allemagne
- ▸Images : Cloudinary Ltd. — données stockées dans la région européenne
Aucune donnée n’est vendue ou partagée avec des tiers à des fins commerciales.
6.Vos droits (Loi 09-08)
Conformément à la loi marocaine 09-08, vous disposez des droits suivants :
- ▸Droit d’accès à vos données
- ▸Droit de rectification
- ▸Droit d’opposition au traitement
- ▸Droit à l’effacement (suppression)
- ▸Droit de déposer une plainte auprès de la CNDP (www.cndp.ma — 3020)
Pour exercer ces droits : privacy@zafaf.ma. Réponse sous 30 jours maximum.
7.Section dédiée aux entreprises référencées
Si votre entreprise apparaît dans l’annuaire Zafaf.ma sans que vous nous ayez contacté(e), c’est que nous l’avons référencée à partir de Google Maps.
Vous pouvez à tout moment :
- ▸Réclamer votre fiche pour la personnaliser et accéder aux statistiques
- ▸Demander la suppression de votre fiche par email à privacy@zafaf.ma
- ▸Demander la rectification de toute information inexacte
Toute demande est traitée dans un délai maximum de 30 jours.
8.Mesure d’audience
Zafaf.ma utilise deux mesures d’audience distinctes.
Mesure interne, sans cookie et sans service tiers. À chaque visite, nous enregistrons le type de navigateur, la page d’origine et un identifiant technique pseudonymisé : votre adresse IP est immédiatement transformée en une empreinte irréversible et n’est jamais stockée en clair. Ces données servent exclusivement à mesurer la fréquentation des fiches prestataires et sont supprimées automatiquement après 12 mois.
Google Analytics 4. Nous utilisons Google Analytics 4 (identifiant de mesure G-HXN6DTEBQK) et Google Tag Manager, fournis par Google Ireland Limited, qui agit en qualité de sous-traitant. Ces outils sont chargés dès l’ouverture du site, déposent des cookies de mesure d’audience et transmettent à Google des données de navigation (pages vues, appareil, pays, source de la visite), susceptibles d’être transférées hors du Maroc et de l’Union européenne sur la base des clauses contractuelles types.
Comment vous y opposer. Vous pouvez à tout moment : installer le module de désactivation de Google Analytics, bloquer les cookies tiers dans les réglages de votre navigateur, activer le signal « Do Not Track » ou naviguer en mode privé. Vous pouvez également nous écrire à privacy@zafaf.ma pour exercer vos droits d’accès, de rectification, d’opposition et de suppression.
9.Cookies
Cookies techniques (nécessaires au fonctionnement) : session de connexion prestataire et préférences d’affichage.
Cookies de mesure d’audience : cookies Google Analytics 4 (_ga, _ga_*), d’une durée maximale de 13 mois, destinés à mesurer la fréquentation du site. Voir ci-dessus pour vous y opposer.
Aucun cookie publicitaire et aucun cookie de ciblage ne sont déposés.
10.Mesures de sécurité
- ▸Connexion HTTPS obligatoire (SSL/TLS)
- ▸Mots de passe chiffrés avec bcrypt (coût 12)
- ▸Authentification par token JWT (expiration 7 jours)
- ▸Cookies HttpOnly et Secure
- ▸Accès administrateur protégé par authentification HTTP Basic + protection CSRF
- ▸Base de données accessible uniquement via connexion SSL
11.Conformité CNDP
Le traitement des données personnelles effectué par Zafaf.ma a fait l’objet d’une déclaration auprès de la Commission Nationale de contrôle de la Protection des Données à caractère Personnel (CNDP) du Maroc, conformément à la loi 09-08.
Le statut de la déclaration CNDP et, dès réception, le numéro de récépissé sont publiés sur la page Mentions Légales.
12.Contact
Pour toute question relative à vos données personnelles :
- ▸Email : privacy@zafaf.ma
- ▸CNDP : www.cndp.ma — 3020