BRIDJINC SARL, exploitant Babara, est le responsable du traitement des données personnelles utilisées pour le fonctionnement du service.

Siège social : 44 Avenue Mohammed Slaoui, Fès 30000, Maroc.

Société à responsabilité limitée (SARL) au capital de 100 000,00 MAD.

Registre du commerce : 86375, tribunal de commerce de Fès. ICE : 003748487000069.

Protection des données : privacy@babara.ma. Contact général : contact@babara.ma.

Cette politique s’adresse aux visiteurs et aux utilisateurs du site, notamment aux titulaires d’un compte. Elle s’inscrit dans le cadre de la loi marocaine n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel.

Nous limitons la collecte aux données nécessaires aux fonctionnalités utilisées :

• Compte : nom, prénom ou nom complet, adresse e-mail, identifiant utilisateur et informations d’authentification. Pour une inscription par e-mail, le mot de passe est conservé sous forme de hachage irréversible, jamais en clair.
• Connexion Google : nom, adresse e-mail et identifiant technique transmis par Google pour vous identifier et créer ou retrouver votre compte Babara.
• Utilisation du service : recherches de produits et historique associé, favoris, produits suivis, alertes de prix et préférences que vous configurez.
• Fonctionnement et sécurité : adresse IP, informations techniques du navigateur ou de l’appareil, événements de connexion, jetons de session et journaux nécessaires au diagnostic et à la protection du service. L’adresse IP peut fournir une localisation approximative.
• Recherche par image ou par voix : image ou contenu vocal transmis volontairement pour exécuter la recherche, selon les modalités décrites à la section 1.5.
• Support : coordonnées et contenu des messages que vous nous adressez, ainsi que les éléments nécessaires au suivi de votre demande.

La création d’un compte ne nécessite ni numéro de carte bancaire, ni pièce d’identité, ni dossier médical. Le service n’est pas conçu pour recueillir des dossiers médicaux. Ne transmettez pas d’ordonnances, de symptômes, d’informations sur votre état de santé ou de données personnelles de tiers dans vos images et messages.

Nous utilisons les données de compte pour créer et gérer votre espace, vous authentifier, sécuriser l’accès et répondre à vos demandes. Ces traitements sont nécessaires à l’exécution du service demandé et des présentes conditions.

Les recherches, favoris, produits suivis et préférences permettent de fournir les résultats de comparaison et les fonctionnalités que vous activez. Les alertes de prix sont déclenchées à votre demande ; vous pouvez interrompre le suivi d’un produit ou désactiver ces alertes.

Les informations techniques et journaux servent à prévenir les accès non autorisés, corriger les incidents et maintenir le service. Ces traitements reposent sur notre intérêt légitime à assurer son fonctionnement et sa sécurité, dans le respect de vos droits. Les données ne sont pas utilisées pour des finalités incompatibles avec celles annoncées.

Lorsque le traitement nécessite votre consentement, celui-ci est recueilli de manière spécifique, informée et par une action positive. Vous pouvez le retirer pour l’avenir en utilisant les réglages disponibles ou en écrivant à privacy@babara.ma. Le retrait n’affecte pas les traitements antérieurs licites et peut rendre indisponible la fonctionnalité concernée.

L’acceptation des conditions d’utilisation ne constitue pas, à elle seule, un consentement général à tous les traitements, aux cookies ou aux transferts à l’étranger. Les traitements imposés par une obligation légale sont fondés sur cette obligation.

Vous pouvez choisir la connexion Google lorsqu’elle est proposée. Nous exploitons uniquement les informations de profil de base nécessaires à l’identification : nom, e-mail et identifiant technique. Cette connexion ne nous donne pas accès à votre mot de passe Google, à votre boîte Gmail, à vos contacts ou à vos fichiers Google Drive.

Google traite également des données pour assurer son propre service d’authentification, selon ses règles de confidentialité, accessibles à https://policies.google.com/privacy?hl=fr. Vous pouvez gérer les autorisations accordées à Babara dans les paramètres de votre compte Google. Retirer cet accès ne supprime pas automatiquement votre compte Babara ni les données déjà reçues ; leur suppression peut être demandée séparément.

Les e-mails indispensables au service, notamment la validation d’inscription, la récupération de mot de passe et les notifications liées à votre compte, sont envoyés au moyen d’un serveur SMTP privé. Les données utilisées se limitent à celles nécessaires à l’envoi et au suivi technique. Ces messages sont distincts d’une prospection commerciale ; toute prospection éventuelle fait l’objet des choix et informations requis par la loi.

L’accès à l’appareil photo, à la galerie ou au microphone intervient uniquement lorsque vous choisissez une fonction de recherche correspondante et accordez l’autorisation demandée par votre navigateur ou votre appareil. Vous pouvez refuser ou retirer cette autorisation dans ses réglages ; les autres modes de recherche restent disponibles.

Les images et contenus vocaux sont traités à la volée pour reconnaître la demande et rechercher le produit. Ils ne sont pas conservés de manière permanente sur nos serveurs ni réutilisés à des fins publicitaires. Les termes de recherche qui en résultent peuvent être associés à votre historique, selon les fonctions utilisées.

L’utilisation du service ne nécessite pas une géolocalisation précise permanente. Si une fonctionnalité propose un accès à la position de l’appareil, cet accès est soumis à une autorisation spécifique et limité à la fonctionnalité choisie.

Les données sont accessibles aux seules personnes habilitées de BRIDJINC SARL ayant besoin d’en connaître pour leur mission, ainsi qu’aux prestataires techniques pour les opérations nécessaires au service.

Railway assure l’hébergement de l’application et du moteur de recherche. MongoDB Atlas assure le stockage et la gestion de la base de données. Leur intervention est encadrée par des engagements de confidentialité, de sécurité et de traitement pour les finalités convenues. Google intervient pour l’authentification lorsque vous choisissez ce mode de connexion.

Nous ne vendons ni ne louons vos données personnelles et ne les communiquons pas à des régies publicitaires ou à des courtiers en données pour leur exploitation commerciale. Une communication peut être effectuée à une autorité légalement habilitée lorsqu’elle est requise par la loi, ou être nécessaire à la constatation, à l’exercice ou à la défense d’un droit.

Lorsque vous ouvrez le site d’un marchand, celui-ci reçoit les données techniques liées à votre visite et traite les informations que vous lui communiquez selon sa propre politique. Babara ne transmet pas votre profil de compte au marchand du seul fait de cette redirection.

L’infrastructure applicative Railway est configurée dans la région européenne EU-West et la base MongoDB Atlas sur des serveurs situés en Europe. Les adresses juridiques des destinataires sont les suivantes :

• Railway Corp. : 548 Market St, PMB 68956, San Francisco, Californie 94104, États-Unis. Hébergement applicatif : Europe, région EU-West, Pays-Bas.
• MongoDB, Inc. / MongoDB Atlas : Building 2, N° 1 Ballsbridge, Shelbourne Rd., Ballsbridge, Dublin 4, D04 Y3X9, Irlande. Hébergement de la base de données : Europe.

Une adresse juridique ne désigne pas nécessairement l’emplacement des serveurs. Les accès techniques, opérations de support ou traitements réalisés par les prestataires peuvent également constituer des transferts hors du Maroc. La connexion Google peut impliquer des traitements sur son infrastructure internationale, selon les règles de ce prestataire ; l’hébergement européen de Babara ne signifie pas que tous les flux Google restent en Europe.

Les transferts servent exclusivement aux fonctions décrites dans cette politique et sont soumis aux conditions des articles 43 et 44 de la loi n° 09-08. Leur mise en œuvre est subordonnée à l’accomplissement des formalités et à l’obtention des autorisations requises auprès de la CNDP. Les garanties contractuelles des prestataires ne remplacent pas ces formalités.

Référence CNDP du traitement des utilisateurs et du comparateur Babara : en cours de délivrance.

Références CNDP des transferts à l’étranger : en cours de délivrance, pour chaque destinataire concerné.

Les données nécessaires au compte et aux fonctions associées sont conservées pendant la vie du compte, dans la limite de leur utilité. Les comptes restés totalement inactifs pendant trois ans sont supprimés ; leurs données personnelles sont effacées ou anonymisées de manière irréversible.

Vous pouvez demander la suppression de votre compte à privacy@babara.ma, ou utiliser la fonction prévue dans votre espace lorsqu’elle est disponible. Nous supprimons les données du compte dans un délai maximal de trente jours suivant une demande permettant de vous identifier, sous réserve des obligations légales de conservation et des éléments strictement nécessaires à la défense d’un droit. Ce délai ne remplace pas les délais plus courts applicables à l’exercice de certains droits prévus par la loi.

Les images et contenus vocaux bruts utilisés pour la recherche ne font pas l’objet d’un stockage permanent. Les messages de support et les journaux techniques ne sont conservés que pendant le temps nécessaire à la résolution des demandes, à la sécurité ou à une obligation légale. Les sauvegardes techniques sont soumises à une rotation et à des accès restreints ; les suppressions doivent également être répercutées lors de leur renouvellement ou d’une restauration.

Les données conservées à titre légal sont isolées des usages courants et supprimées à l’issue de la période applicable. La suppression du compte Babara ne supprime pas votre compte Google ni les données détenues indépendamment par les marchands.

Vous disposez des droits prévus par la loi n° 09-08, notamment du droit d’être informé, d’accéder à vos données et d’obtenir la rectification, l’actualisation, l’effacement ou le verrouillage des données inexactes, incomplètes, équivoques ou périmées. Vous pouvez vous opposer au traitement pour des motifs légitimes, sous réserve des exceptions prévues par la loi, et vous opposer à l’utilisation de vos données à des fins de prospection.

Adressez votre demande à privacy@babara.ma ou au siège de BRIDJINC SARL, en précisant le droit concerné et l’adresse e-mail de votre compte. Nous pouvons demander les seuls éléments proportionnés nécessaires pour vérifier votre identité ; l’envoi systématique d’une copie de pièce d’identité n’est pas exigé.

L’accès est gratuit, à des intervalles raisonnables et sans délai. Les demandes de rectification, d’actualisation, d’effacement ou de verrouillage relevant de la loi sont traitées gratuitement dans un délai maximal de dix jours francs. En cas de refus ou de difficulté, nous expliquons les motifs et vous pouvez saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel, via https://www.cndp.ma.

Des mécanismes de session, notamment un jeton de sécurité, permettent de vous authentifier et de maintenir votre connexion. Le navigateur ou l’appareil peut conserver des informations techniques nécessaires à cette fonction. La connexion Google peut également mettre en œuvre les mécanismes propres à ce prestataire.

Pour les cookies ou traceurs soumis à consentement, votre accord préalable est recueilli avant leur utilisation, avec une information sur leurs finalités et un moyen de refuser ou de retirer votre choix. La simple poursuite de la navigation ne vaut pas accord. Une éventuelle activation d’outils de statistiques, de publicité ou d’autres usages non nécessaires doit être accompagnée d’une information et des choix requis avant leur mise en service.

Vous pouvez gérer les cookies et autorisations dans les paramètres de votre navigateur. Leur suppression ou leur blocage peut interrompre la session ou empêcher certaines fonctions, notamment l’authentification. Les mécanismes de stockage du site doivent être appréciés séparément de ceux d’une application mobile.

Nous appliquons des mesures adaptées aux risques, notamment des connexions HTTPS/TLS, le hachage des mots de passe, la gestion des sessions et la limitation des accès aux données aux personnes habilitées. Aucun système ne permet de garantir une sécurité absolue ; nous vous invitons à protéger vos identifiants et à nous signaler tout accès suspect à contact@babara.ma.

La politique peut évoluer pour refléter les changements du service, des prestataires ou du cadre légal. La version à jour est publiée sur le site avec sa date. Les modifications importantes sont portées à votre connaissance par un moyen approprié ; lorsqu’un nouveau consentement ou une nouvelle formalité CNDP est nécessaire, ils sont requis avant le traitement concerné.