Politique de confidentialité

Brouillon de structure, pas un texte juridique final. Ce contenu doit être relu et validé par un juriste avant toute mise en production — en particulier au regard du RGPD et de la réglementation marocaine sur les données personnelles (cf. cahier des charges section 22).

Données collectées

Identité et coordonnées des clients (nom, téléphone, email, pays), informations de réservation et de paiement, comptes et rôles des utilisateurs de l'équipe.

Finalité

Gestion opérationnelle du riad : réservations, ménage, maintenance, paiements. Aucune donnée n'est utilisée à d'autres fins ni partagée avec des tiers.

Isolation et sécurité

Chaque riad n'a accès qu'à ses propres données (isolation stricte au niveau de la base de données). Accès protégé par authentification, rôles par utilisateur.

Conservation et droits

À préciser : durée de conservation, procédure de suppression sur demande, contact du responsable de traitement.