1.Qui sommes-nous
Zafaf.ma est un annuaire en ligne de prestataires de services de mariage au Maroc.
Responsable de traitement : voir Mentions Légales.
Contact pour vos données : privacy@zafaf.ma
2.Données que nous collectons
Données des prestataires référencés :
- ▸Nom commercial, adresse, ville, catégorie d'activité
- ▸Numéro de téléphone, WhatsApp, email professionnels
- ▸Photos, description, tarifs (si publiquement disponibles)
- ▸Liens vers les profils sociaux (Instagram, Facebook, TikTok)
- ▸Note et avis Google publics
Ces données sont collectées depuis Google Maps, où les prestataires ont eux-mêmes publié leurs informations professionnelles, sans contact direct préalable.
Données des visiteurs :
- ▸Nom, email et message — uniquement si vous nous écrivez via un formulaire de contact
Données techniques :
- ▸Identifiant technique haché (SHA-256 avec sel rotatif quotidien) à la place de votre adresse IP
- ▸Type de navigateur (User-Agent)
- ▸Page d'origine (referer)
- ▸Pages consultées et événements de clic (visite d'une fiche, clic WhatsApp/téléphone, etc.)
3.Finalité et base juridique
Les données des prestataires sont collectées depuis des sources publiques. Ces entités commerciales ont délibérément rendu ces informations accessibles au public dans le cadre de leur activité.
Base juridique : intérêt légitime de Zafaf.ma à fournir un service d'annuaire commercial des prestataires de mariage au Maroc, conformément à l'article 6 de la loi 09-08.
Tout prestataire peut demander la suppression de sa fiche à privacy@zafaf.ma ou via la procédure dédiée dans un délai de traitement de 30 jours.
Les données des visiteurs (formulaire de contact) sont collectées sur la base du consentement, exclusivement pour traiter leur demande.
4.Durée de conservation
- ▸Fiches prestataires : conservées tant que le prestataire est actif. Supprimées dans les 30 jours suivant une demande de retrait.
- ▸Données de formulaire de contact : 6 mois après réception du message.
- ▸Logs techniques et événements de mesure d'audience : 12 mois maximum, après quoi ils sont supprimés automatiquement.
- ▸Données de connexion (token JWT) : 7 jours.
5.Hébergement et transfert de données
Les données collectées sur Zafaf.ma sont stockées sur des serveurs situés en Europe. Les sous-traitants techniques sont encadrés par des clauses contractuelles types (CCT 2021), offrant des garanties suffisantes au sens de la loi 09-08.
- ▸Application : Vercel Inc. — fonctions exécutées à Paris, France (région cdg1)
- ▸Base de données : Neon Inc. — données stockées à Frankfurt, Allemagne
- ▸Images : Cloudinary Ltd. — données stockées dans la région européenne
Aucune donnée n'est vendue ou partagée avec des tiers à des fins commerciales.
6.Vos droits (Loi 09-08)
Conformément à la loi marocaine 09-08, vous disposez des droits suivants :
- ▸Droit d'accès à vos données
- ▸Droit de rectification
- ▸Droit d'opposition au traitement
- ▸Droit à l'effacement (suppression)
- ▸Droit de déposer une plainte auprès de la CNDP (www.cndp.ma — 3020)
Pour exercer ces droits : privacy@zafaf.ma. Réponse sous 30 jours maximum.
7.Section dédiée aux entreprises référencées
Si votre entreprise apparaît dans l'annuaire Zafaf.ma sans que vous nous ayez contacté(e), c'est que nous l'avons référencée à partir de Google Maps.
Vous pouvez à tout moment :
- ▸Réclamer votre fiche pour la personnaliser et accéder aux statistiques
- ▸Demander la suppression de votre fiche par email à privacy@zafaf.ma
- ▸Demander la rectification de toute information inexacte
Toute demande est traitée dans un délai maximum de 30 jours.
8.Mesure d'audience interne
Zafaf.ma utilise un système de mesure d'audience interne, sans cookies, qui ne fait appel à aucun service tiers (pas de Google Analytics, pas de Meta Pixel, pas d'Umami).
À chaque visite, nous enregistrons votre type de navigateur, la page d'origine, et un identifiant technique pseudonymisé : votre adresse IP est immédiatement transformée en empreinte cryptographique SHA-256 avec un sel rotatif quotidien. L'adresse IP brute n'est jamais stockée. L'empreinte change chaque jour, ce qui rend impossible toute identification ou tout suivi sur la durée.
Ces données servent exclusivement à mesurer la fréquentation des fiches prestataires (statistiques internes) et sont supprimées automatiquement après 12 mois.
9.Cookies
Zafaf.ma utilise uniquement des cookies techniques nécessaires au fonctionnement du site (session de connexion, préférences de ville). Aucun cookie publicitaire ni de suivi tiers n'est déposé sur votre appareil.
10.Mesures de sécurité
- ▸Connexion HTTPS obligatoire (SSL/TLS)
- ▸Mots de passe chiffrés avec bcrypt (coût 12)
- ▸Authentification par token JWT (expiration 7 jours)
- ▸Cookies HttpOnly et Secure
- ▸Accès administrateur protégé par authentification HTTP Basic + protection CSRF
- ▸Base de données accessible uniquement via connexion SSL
11.Conformité CNDP
Le traitement des données personnelles effectué par Zafaf.ma a fait l'objet d'une déclaration auprès de la Commission Nationale de contrôle de la Protection des Données à caractère Personnel (CNDP) du Maroc, conformément à la loi 09-08.
Le numéro de récépissé CNDP est publié sur la page Mentions Légales.
12.Contact
Pour toute question relative à vos données personnelles :
- ▸Email : privacy@zafaf.ma
- ▸CNDP : www.cndp.ma — 3020