Légal

Protection des données (RGPD & Loi 09-08)

OKAuto respecte le Règlement (UE) 2016/679 (RGPD) pour les visiteurs européens et la loi marocaine 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

1. Responsable du traitement

OKAuto — Agence de location de voitures
N875, Bd Bouakkaz, 40000 Marrakech, Maroc
Email : contact@okautomaroc.com · Tél : +212 6 64 77 35 85

Déclaration CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel, Maroc) : en cours de mise en conformité.

2. Données traitées

  • Identité & contact : nom, prénom, email, téléphone, langue.
  • Réservation : dates, lieux, véhicule, options, montants.
  • Pièces contractuelles (au moment du contrat uniquement) : permis, CIN/passeport, photos état des lieux.
  • Paiement : géré par notre prestataire Stripe — aucune donnée bancaire complète n'est stockée sur nos serveurs.
  • Données techniques : adresse IP, user-agent, pages consultées (mesure d'audience anonymisée).

3. Bases légales (RGPD art. 6)

  • Exécution du contrat : gestion de la réservation, du contrat de location, de l'assistance et du SAV.
  • Obligation légale : facturation, comptabilité, assurance, contrôles administratifs.
  • Intérêt légitime : sécurité du site, prévention de la fraude, amélioration du service.
  • Consentement : newsletter, cookies non-essentiels, communications marketing.

4. Durées de conservation

  • Devis / réservations non confirmées : 12 mois.
  • Contrats de location et pièces associées : 5 ans (obligation comptable & fiscale).
  • Factures : 10 ans.
  • Compte client inactif : suppression après 3 ans d'inactivité ou sur demande.
  • Logs techniques : 12 mois.
  • Cookies : voir la politique cookies (13 mois max).

5. Destinataires & sous-traitants

Vos données sont partagées uniquement avec :

  • Nos équipes internes habilitées (réservation, contrat, comptabilité).
  • Nos sous-traitants techniques (hébergement Lovable Cloud / Cloudflare & Supabase, envoi d'e-mails, paiement Stripe).
  • Notre assureur en cas de sinistre.
  • Les autorités administratives ou judiciaires marocaines lorsque la loi l'exige.

Vos données ne sont jamais vendues.

6. Transferts hors Maroc / hors UE

Certains sous-traitants (Cloudflare, Stripe, Supabase) peuvent traiter des données depuis l'Union européenne ou les États-Unis. Ces transferts sont encadrés par des clauses contractuelles types (SCC) et/ou une décision d'adéquation (RGPD art. 44 à 49).

7. Vos droits

Conformément au RGPD et à la loi 09-08, vous disposez à tout moment des droits suivants :

  • Droit d'accès à vos données.
  • Droit de rectification.
  • Droit à l'effacement (« droit à l'oubli »).
  • Droit à la limitation du traitement.
  • Droit à la portabilité.
  • Droit d'opposition, y compris pour la prospection.
  • Droit de définir des directives post-mortem.
  • Droit de retirer votre consentement à tout moment (newsletter, cookies).

Pour exercer ces droits, écrivez à contact@okautomaroc.com en précisant votre demande. Nous répondons sous 30 jours maximum (justificatif d'identité pouvant être demandé).

Voir aussi la page Suppression des données.

8. Réclamations

En cas de désaccord persistant, vous pouvez saisir :

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement TLS, contrôle des accès, sauvegardes chiffrées, journalisation, séparation des environnements, et revues de sécurité régulières.

Dernière mise à jour : 25/07/2026