Politique de confidentialité

KingKech — 12 Rue Khalid Ben El Oualid, 40000 Marrakesh, Maroc.

Contact : WhatsApp +212 7 28 79 24 58 — contact@kingkech.com.

Lorsque vous nous contactez via le formulaire ou WhatsApp, nous collectons : votre nom, votre numéro de téléphone, votre email (facultatif) et le contenu de votre message. Aucun document d'identité n'est demandé à ce stade.

Aucun paiement n'est traité sur le site en V1 : aucune donnée bancaire n'est donc stockée par KingKech.

Lors de votre visite, des données techniques anonymes peuvent être collectées par notre hébergeur Vercel (adresse IP partielle, type de navigateur, page consultée) à des fins de sécurité et de performance.

— Répondre à vos demandes de devis et de réservation.

— Coordonner la livraison de la prestation avec nos partenaires.

— Vous tenir informé du suivi de votre réservation.

— Améliorer le site et nos services (analytics anonymes, à venir).

Vos données ne sont jamais vendues à des tiers et ne sont jamais utilisées à des fins de prospection sans votre consentement explicite.

Le site est hébergé par Vercel Inc. (États-Unis) avec serveurs en Europe (région CDG1 - Paris) pour minimiser la latence et les transferts hors UE.

Les emails transactionnels (confirmations de demande, notifications de réservation, suivi client) sont envoyés via Resend, Inc. (États-Unis). Finalité : acheminement de l'email à votre destination. Garanties : Clauses Contractuelles Types (SCCs) de la Commission européenne.

Le stockage des photos (catalogue, visuels des biens) utilise Cloudflare R2, avec bucket configuré en « Jurisdiction: European Union » (résidence des données pinned UE) lorsque cette option est activée côté infrastructure. Encadré par les SCCs Commission européenne.

La base de données est hébergée chez Supabase (Frankfurt, Allemagne — Union européenne).

Les conversations WhatsApp transitent via les serveurs WhatsApp Business opérés par Meta Platforms Ireland Limited (Union européenne). Les transferts intra-Meta vers les États-Unis sont encadrés par le Data Privacy Framework UE-USA et les SCCs.

Les analytics (Google Analytics 4) et pixels publicitaires (Meta Pixel, Snap Pixel) ne se déclenchent qu'après votre consentement explicite via la bannière cookies. Données pseudonymisées, IP anonymisée pour GA4.

Données issues du formulaire de contact : 12 mois maximum, sauf relation commerciale en cours.

Conversations WhatsApp : 30 jours, puis archivées de manière chiffrée pendant 3 ans pour preuve commerciale, puis supprimées.

Données analytics anonymes : 14 mois (réglage GA4 standard).

Cookies marketing (Meta, Snap) : 13 mois maximum.

Le site utilise uniquement les cookies strictement nécessaires à son fonctionnement par défaut.

Les cookies de mesure d'audience et marketing (Google Analytics, Meta Pixel, Snap Pixel) ne se déclenchent qu'après votre consentement explicite via la bannière cookies. Vous pouvez modifier vos préférences à tout moment via le lien « Préférences cookies » dans le pied de page.

Pour plus d'informations, consultez notre Politique des cookies.

Conformément au RGPD et à la loi 09-08, vous disposez des droits suivants :

— Accès : connaître les données vous concernant que nous détenons.

— Rectification : faire corriger des données inexactes.

— Effacement : demander la suppression de vos données.

— Opposition : refuser leur traitement à des fins marketing.

— Portabilité : recevoir vos données dans un format structuré.

Pour exercer ces droits, contactez-nous par WhatsApp +212 7 28 79 24 58 ou par email à contact@kingkech.com. Réponse sous 30 jours.

Vous pouvez également déposer une réclamation auprès de la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel) au Maroc, ou de la CNIL en France.

Certains de nos sous-traitants sont situés hors Union européenne, principalement aux États-Unis :

— Vercel Inc. (hébergement) : Data Privacy Framework UE-USA (depuis juillet 2023) + Clauses Contractuelles Types (SCCs) Commission européenne.

— Resend, Inc. (emails transactionnels) : Clauses Contractuelles Types (SCCs) Commission européenne.

— Meta Platforms (WhatsApp Business, pixels publicitaires) : Data Privacy Framework UE-USA + SCCs pour les transferts intra-Meta depuis l'entité européenne.

— Cloudflare R2 (photos) : bucket configuré en « Jurisdiction: European Union » (data residency UE garantie) lorsque cette option est activée côté infrastructure ; sinon edge network global avec SCCs.

Aucune donnée n'est transférée vers un pays sans décision d'adéquation ni garanties appropriées au sens des articles 44 à 49 du RGPD.

KingKech se réserve le droit de modifier la présente politique. Toute modification substantielle sera signalée sur le site et, le cas échéant, par WhatsApp ou email.