Politique de Confidentialité

1. Responsable du traitement

Pour les données de compte des utilisateurs (identifiants, préférences, historique d'utilisation), Turnover est responsable du traitement.

Pour les données des voyageurs collectées au moyen du formulaire de fiche (nom, date de naissance, pièce d'identité, signature), l'hôte qui exploite le logement est responsable du traitement. Turnover intervient en qualité de sous-traitant et agit sur ses seules instructions.

Turnover est édité par Omar Mechiche Alami.
[ADRESSE]
Contact : omechichealami@gmail.com

2. Données collectées

Turnover collecte les données suivantes :

• Données d'identification de l'hôte : nom, adresse email (via inscription directe ou Google OAuth).
• Données de gestion : biens, réservations, tâches, collaborateurs, finances saisies dans l'application.
• Données techniques : adresse IP, logs de connexion, type de navigateur, système d'exploitation.

3. Données des voyageurs (fiche de police)

Lorsqu'un voyageur remplit la fiche de police via le lien /f/[token] , les données suivantes sont collectées pour chaque personne qui séjourne : nom, prénom, date de naissance, sexe, nationalité, profession, adresse permanente, type et numéro de la pièce d'identité (carte nationale ou passeport) et, pour un passeport, la date d'entrée au Maroc. Pour le séjour : dates d'arrivée et de départ, nombre de personnes et de mineurs, provenance et destination.

La photographie de la pièce d'identité est obligatoire pour chaque adulte, et la signature manuscrite est demandée à la personne qui remplit la fiche.

Pour un mineur qui accompagne, ses nom, prénom, date de naissance, sexe, nationalité et adresse sont renseignés dans la même fiche ; la photographie de la pièce d'identité n'est pas demandée et le numéro de pièce est facultatif. Un mineur ne peut pas remplir la fiche seul : la personne qui la remplit est adulte.

Base légale : obligation légale incombant à l'hôte au titre de la réglementation applicable à l'hébergement touristique. Le voyageur ne peut refuser cette collecte sans priver l'hôte de la possibilité de l'héberger — il ne s'agit donc pas d'un consentement au sens du RGPD.

Textes applicables : ces données sont notamment soumises à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et, lorsqu'il s'applique, au RGPD. Un voyageur peut saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP, cndp.ma).

Qui y accède : l'hôte gestionnaire du logement concerné, et lui seul. Turnover ne consulte pas ces données à des fins commerciales et ne les transmet à aucune autorité — l'hôte reste seul responsable de leur remise aux autorités compétentes selon la réglementation locale.

Où : les fiches sont stockées dans la base Supabase, sur AWS eu-west-1 (Irlande). Les photos de pièces d'identité et les signatures sont déposées dans des espaces de stockage privés et servies via des URL signées à durée limitée.

Combien de temps : les fiches et les documents qui y sont joints sont conservés un an à compter de la fin du séjour, puis supprimés automatiquement.

Droits du voyageur : les droits d'accès, de rectification, de portabilité et d'opposition prévus par la loi 09-08 et, lorsqu'il s'applique, par le RGPD s'exercent auprès de l'hôte. Le droit à l'effacement ne peut être exercé pendant cette durée : l'hôte est tenu de conserver ces informations. Il redevient exerçable au-delà.

4. Finalités du traitement

• Fourniture et amélioration du service Turnover.
• Authentification et sécurité du compte utilisateur.
• Envoi d'emails transactionnels (invitations collaborateurs, notifications système).
• Analyse des usages de façon anonymisée pour améliorer le produit.
• Mise à disposition de la fiche de police entre le voyageur et son hôte.

5. Base légale

Les bases légales du traitement dépendent de la nature de la donnée :

• Exécution du contrat pour les données de compte (identifiants, préférences).
• Obligation légale incombant à l'hôte pour les fiches de police.
• Intérêt légitime pour les logs techniques et adresses IP (sécurité, prévention de la fraude, conservation 12 mois).

6. Hébergement et sous-traitants

• Supabase Inc., base de données, authentification et stockage de documents, AWS eu-west-1 (Irlande).
• Vercel Inc., hébergement du site, États-Unis.
• Resend Inc., emails transactionnels, États-Unis.

Les prestataires établis dans l'Union européenne opèrent sous le RGPD. Pour les prestataires établis aux États-Unis, les transferts sont encadrés par des clauses contractuelles types.

Aucun message n'est envoyé via un service tiers de messagerie. Les messages WhatsApp destinés aux prestataires sont ouverts par l'utilisateur lui-même via un lien wa.me depuis son propre compte WhatsApp — aucune donnée ne transite par un tiers.

7. Durée de conservation

Les données de compte sont conservées pendant toute la durée d'utilisation du service, puis pendant 30 jours après la suppression du compte avant effacement définitif. Les logs techniques sont conservés 12 mois maximum.

Données de réservation : les noms, dates et montants des réservations passées sont conservés pendant 3 ans pour permettre l'accès à l'historique. Au-delà, les réservations issues d'Airbnb (synchronisées via iCal) sont supprimées automatiquement. Les réservations saisies manuellement restent disponibles jusqu'à leur suppression volontaire par l'utilisateur.

Fiches de police et documents joints : conservés un an à compter de la fin du séjour, puis supprimés automatiquement.

Films et vidéos des missions : les films envoyés par les prestataires pour montrer un ménage, et les vidéos jointes à un signalement de problème, sont conservés 30 jours à compter de leur envoi, puis supprimés automatiquement.

8. Droits des utilisateurs

Conformément au RGPD (Règlement UE 2016/679), vous disposez des droits suivants :

• Droit d'accès à vos données personnelles.
• Droit de rectification des données inexactes.
• Droit à l'effacement (« droit à l'oubli »). Le droit à l'effacement ne peut pas être exercé pendant la durée légale de conservation d'un an des fiches de police (voir article 7) : l'hôte est tenu de conserver ces informations. Il redevient exerçable au-delà.
• Droit à la portabilité (export CSV disponible directement dans l'application).
• Droit d'opposition au traitement.
• Droit à la limitation du traitement.

Pour exercer ces droits, contactez omechichealami@gmail.com. Une réponse est apportée dans un délai de 30 jours.

9. Cookies

Turnover utilise uniquement des cookies de session strictement nécessaires au fonctionnement de l'authentification (Supabase Auth). Aucun cookie publicitaire, de tracking ou analytique tiers n'est utilisé. Aucun consentement aux cookies n'est donc requis.

10. Sécurité

L'éditeur met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données : chiffrement en transit (HTTPS/TLS), authentification sécurisée, accès restreint aux données de production, URL signées à durée limitée pour les documents privés (photos et signatures).

11. Contact et réclamations

Pour toute question relative aux données : omechichealami@gmail.com
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr, 3, Place de Fontenoy, 75007 Paris.
Pour les traitements soumis à la loi marocaine n° 09-08, la réclamation peut être adressée à la CNDP (cndp.ma).