Responsable et contact
ByWardi Curated Escapes (« ByWardi ») est une marque exploitée par Golf And Rocket SARL, au capital de 100 000 DHS, ICE 002993728000026, dont le siège est situé au 48, avenue Fal Ould Oumeir, appartement 1, Agdal–Riyad, Rabat, Maroc. Golf And Rocket SARL est responsable des traitements décrits ici. Pour toute question relative à vos données ou pour exercer un droit, écrivez à hello@bywardi.com.
Données traitées
- Identité et coordonnées : nom, email, téléphone ou WhatsApp et langue préférée.
- Informations de séjour, demandes, options, dossiers, échanges avec le support et avis transmis volontairement.
- Données professionnelles des hôtes, partenaires et prestataires, y compris établissements, rôles et informations financières nécessaires au suivi.
- Données de sécurité et de connexion : codes à usage unique, sessions, adresse IP, journaux techniques et signaux antifraude. Les codes de connexion ne sont jamais conservés dans les journaux.
- Données de paiement limitées au montant, à la devise, au statut et aux références techniques. Les données complètes de carte sont traitées par le prestataire de paiement et ne sont pas stockées par ByWardi.
Finalités et bases d’utilisation
Selon le contexte, ces traitements reposent sur l’exécution de mesures demandées ou d’un contrat, une obligation légale, l’intérêt légitime de sécuriser et administrer le service, ou votre consentement lorsqu’il est requis.
- Recevoir, vérifier, organiser et suivre une demande ou une prestation.
- Créer et sécuriser les accès, attribuer un voyageur à un lien partenaire avec son accord et calculer les montants associés.
- Envoyer les notifications transactionnelles nécessaires au dossier et répondre au support ou aux réclamations.
- Prévenir les abus, assurer la sécurité, tenir les registres requis et défendre les droits de ByWardi et de ses utilisateurs.
- Améliorer le service à partir de données agrégées ou anonymisées. Aucune décision produisant un effet juridique n’est prise uniquement par un système automatisé.
Partage et destinataires
L’accès est limité aux personnes qui en ont besoin : équipe ByWardi autorisée, prestataire affecté après confirmation, hôte affilié pour les seules informations de suivi qui lui reviennent, et sous-traitants techniques nécessaires à l’hébergement, l’email, la sécurité ou au paiement. Un rôle ne peut pas consulter les dossiers d’un autre rôle ou partenaire.
Certains prestataires peuvent traiter des données hors de votre pays. ByWardi sélectionne des prestataires encadrés contractuellement et applique les garanties requises selon les territoires concernés.
Cookies et attribution partenaire
La plateforme utilise des cookies strictement nécessaires pour la langue, la ville, le thème, la sécurité et la session. Un lien d’hôte peut également proposer une attribution partenaire de trente jours. Cette attribution n’est enregistrée qu’après votre choix explicite, peut être refusée ou retirée, ne modifie pas le prix affiché et ne donne jamais accès à votre compte.
Conservation et sécurité
Les données sont conservées uniquement pendant la durée nécessaire à la demande, au support, à la relation partenaire, à la sécurité et aux obligations comptables ou légales applicables. À l’issue de ces durées, elles sont supprimées ou anonymisées, sous réserve des sauvegardes protégées et des litiges en cours.
La plateforme est hébergée dans l’Union européenne par OVHcloud. ByWardi applique notamment des accès par rôle, des sessions protégées, le chiffrement des secrets, des journaux d’audit, des sauvegardes et une limitation des données visibles par chaque intervenant. Aucun service en ligne ne peut toutefois garantir un risque nul.
Vos droits
Selon la loi applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à certains traitements. Vous pouvez retirer un consentement sans affecter les traitements déjà licites. Une vérification d’identité proportionnée peut être demandée.
Vous pouvez également saisir l’autorité compétente, notamment la CNDP au Maroc, ou une autre autorité de protection des données lorsqu’elle est compétente pour votre situation.
Mises à jour
Cette politique peut évoluer avec les fonctionnalités ou les exigences applicables. La date ci-dessus indique la version en vigueur. Une modification importante sera signalée sur la plateforme ou par un moyen adapté.