Politique de confidentialité

1. Qu'est-ce que NAWA Rent Car ?

NAWA Rent Car est une application SaaS de gestion destinée aux agences de location de voitures au Maroc. Elle permet aux agences de gérer leur flotte, leurs clients, leurs réservations, leurs paiements, leurs charges et leurs documents dans un espace privé et sécurisé.

2. Catégories de données traitées

Selon l'utilisation faite par l'agence, les catégories suivantes peuvent être traitées :

• données de compte et de profil (email de connexion, paramètres du compte) ;
• paramètres de l'agence (identité, coordonnées, identifiants fiscaux saisis par l'agence) ;
• clients de l'agence et dossiers de location (identité, pièces, historique) ;
• véhicules, réservations, paiements, charges et factures ;
• documents et images téléversés (pièces d'identité, permis, documents véhicule, reçus, chèques) ;
• journaux techniques et de sécurité (horodatages, codes d'erreur, journaux d'audit).

3. Finalités du traitement

• fonctionnement du compte SaaS de l'agence ;
• gestion opérationnelle des locations (flotte, clients, réservations, paiements) ;
• gestion documentaire (téléversement, consultation et rattachement de documents) ;
• sécurité, prévention des abus et auditabilité des actions sensibles.

4. Hébergement et infrastructure

L'application s'appuie sur des infrastructures cloud professionnelles : l'hébergement applicatif est assuré via Vercel et la base de données ainsi que le stockage de fichiers via Supabase. Les documents sont stockés dans des espaces privés, non accessibles publiquement.

5. Mesures de sécurité

• authentification obligatoire pour tout accès aux données ;
• isolation stricte des données par compte (Row Level Security) — chaque agence ne voit que ses propres données ;
• stockage privé des documents avec accès signé à durée limitée ;
• limitation de débit et contrôles anti-abus sur les actions sensibles ;
• journaux d'audit en ajout seul sur les actions sensibles (IA, comptabilité, réinitialisation de compte).

6. Responsabilités de l'agence

Chaque agence utilisatrice ne doit téléverser que des documents qu'elle est autorisée à traiter dans le cadre de son activité. L'agence demeure responsable des données de ses propres clients finaux (collecte, exactitude, information des personnes concernées et durée de conservation), conformément à la réglementation marocaine applicable en matière de protection des données personnelles.

7. Conservation et suppression

Les données sont conservées pendant la durée d'utilisation du service. L'application propose des mécanismes opérationnels de réinitialisation et d'export du compte (archive de 30 jours). La suppression de données peut être demandée et sera traitée dans la mesure de ce qui est techniquement et légalement possible, en tenant compte des obligations comptables et fiscales de l'agence.

8. Contact sécurité et confidentialité

Pour toute question de sécurité ou de confidentialité, contactez-nous par email à security@nawarentcar.com, ou via le support pilote : WhatsApp 0700290517 (international +212 700-290517).