a présente Politique de confidentialité explique comment Nature Quest (« nous », « notre ») collecte, utilise et protège vos données personnelles lorsque vous utilisez le site naturequest.ma (le « Site »), notamment pour consulter des offres, créer un compte, réserver un hébergement/tour/activité ou contacter notre équipe.

Cette politique est un modèle destiné à être adapté aux informations légales et aux outils réellement utilisés (hébergeur, emails, plugins, etc.). Elle ne constitue pas un conseil juridique.

1) Données que nous collectons

Selon votre usage du Site, nous pouvons collecter :

a) Données que vous fournissez

• Identité : nom, prénom
• Coordonnées : email, téléphone
• Compte : identifiants (si vous créez un compte)
• Réservation : dates, nombre de personnes, demandes spéciales, informations liées à la prestation
• Partenaires (prestataires) : informations de profil, informations légales/administratives, coordonnées, informations de paiement (ex. RIB) si nécessaires au règlement

b) Données collectées automatiquement

• Données techniques : adresse IP, type de navigateur, pages consultées, date/heure, logs
• Cookies et technologies similaires (voir section Cookies)

c) Paiement

Les paiements sont traités via une passerelle de paiement (ex. Payzone, selon configuration).
Nous ne recevons pas l’intégralité des données de carte bancaire ; celles-ci sont traitées par le prestataire de paiement selon ses propres conditions.

2) Finalités : pourquoi utilisons-nous vos données ?

Nous utilisons vos données pour :

• Fournir le service : recherche, création de compte, réservation, confirmation
• Gérer la relation client : assistance, réponses aux demandes via formulaire/contact
• Transmettre les informations nécessaires au prestataire (hébergement/tour/activité) afin d’exécuter votre réservation
• Assurer le paiement, prévenir la fraude et gérer les litiges/chargebacks si nécessaire
• Améliorer le Site : statistiques, mesure d’audience (ex. Google Analytics)
• Respecter nos obligations légales (comptabilité, obligations réglementaires)

3) Base légale du traitement

Selon le contexte, le traitement peut être fondé sur :

• L’exécution d’un contrat (ex. gérer votre réservation)
• Votre consentement (ex. certains cookies, newsletter si activée)
• L’intérêt légitime (ex. sécurité du site, amélioration, prévention de fraude)
• Une obligation légale (ex. conservation comptable)

Références : Règlement (UE) 2016/679 « RGPD » (principes généraux et bases légales). 

4) Avec qui partageons-nous vos données ?

Nous pouvons partager certaines données, uniquement si nécessaire, avec :

• Les prestataires/partenaires (hôtels, riads, organisateurs de tours/activités) pour exécuter votre réservation
• Prestataires techniques : hébergement, maintenance, email (SMTP), outils anti-spam
• Prestataire de paiement (ex. Payzone) pour traiter les transactions
• Outils de mesure d’audience (ex. Google Analytics) si activés
• Autorités si la loi l’exige

Nous ne vendons pas vos données personnelles.

5) Cookies

Le Site peut utiliser des cookies pour :

• le fonctionnement du Site (session, panier, sécurité)
• la personnalisation (langue, préférences)
• l’analyse d’audience (ex. Analytics), si activée

Vous pouvez gérer les cookies via les paramètres de votre navigateur et/ou via un bandeau de consentement si installé.

6) Durée de conservation

Nous conservons les données uniquement le temps nécessaire :

• Données de compte : tant que le compte est actif, puis suppression/anonymisation selon politique interne
• Données de réservation : durée nécessaire au service + obligations légales (comptabilité/gestion des litiges)
• Données de contact : durée nécessaire au traitement de votre demande
• Logs techniques : durée limitée pour sécurité et diagnostic

7) Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données (contrôle d’accès, mises à jour, sauvegardes selon configuration).
Aucun système n’étant infaillible, nous ne pouvons garantir une sécurité absolue.

8) Transferts internationaux

Certains prestataires techniques peuvent traiter des données hors de votre pays (ex. services cloud, analytics). Dans ce cas, nous cherchons à utiliser des garanties appropriées lorsque cela est requis (ex. clauses contractuelles).

9) Vos droits

Selon la réglementation applicable (notamment RGPD si vous êtes concerné), vous pouvez demander :

• Accès à vos données
• Rectification
• Suppression (dans les limites légales)
• Limitation / opposition
• Portabilité (dans certains cas)

Pour exercer vos droits : contactez-nous à [Email confidentialité] en précisant votre identité et votre demande.

Référence RGPD (droits des personnes). [^gdpr-rights]

10) Spécificités Maroc (si applicable)

Le Maroc dispose d’un cadre de protection des données personnelles (loi 09-08) et d’une autorité de contrôle (la CNDP).

11) Modifications de la politique

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour sera modifiée en haut de page.

12) Contact

Pour toute question : contact@naturequest.ma