Tkadya

Vie privée

Politique de confidentialité

Ce document dit ce que Tkadya collecte, pourquoi, sur quel fondement juridique, à qui ces données sont confiées, où elles voyagent et combien de temps elles vivent. Il décrit l'application telle qu'elle fonctionne — pas une intention.

Version 2.0 — 30 août 2026. Établie au regard de la loi marocaine 09-08 et du Règlement général sur la protection des données (UE 2016/679).

1. Qui est responsable de vos données

Le responsable du traitement est Softnexia SARL, société à responsabilité limitée au capital de 100 000 DH, dont le siège est au 276, Bd Ibn Tachfine, 3e étage, Casablanca, Maroc — ICE 003687144000055 — éditrice du service Tkadya.

Toute question sur le service : contact@tkadya.ma. Pour exercer vos droits sur vos données : privacy@softnex.ma. Nous n'avons pas désigné de délégué à la protection des données ; ces adresses sont les points de contact.

2. Ce que nous collectons, et pourquoi

Rien n'est collecté « au cas où ». Chaque donnée ci-dessous sert une finalité précise et disparaîtrait du produit si on la retirait.

Email, nom, téléphone— Créer et tenir votre compte, vous joindre au sujet d'une commande— Exécution du contrat
Adresses et leur repère— Livrer au bon endroit dans des rues souvent sans numéro— Exécution du contrat
Commandes, montants, historique— Exécuter, facturer et suivre vos commandes— Exécution du contrat
Position du livreur en mission— Vous montrer l'approche sur la carte— Exécution du contrat
Messages avec le livreur— Préciser un repère, résoudre un incident— Exécution du contrat
Photo jointe à une commande libre— Permettre au livreur d'identifier ce que vous voulez— Exécution du contrat
Pièces d'identité des livreurs— Vérifier qui transporte vos biens et manipule votre argent— Obligation légale et contrat
Caisse, avances, ardoises— Réconcilier les espèces, prévenir la fraude— Intérêt légitime
Journal des actions de l'équipe— Tracer qui a modifié quoi dans la console— Intérêt légitime
Pièces comptables— Tenir la comptabilité de l'entreprise— Obligation légale
Identifiant de compte Google— Vous connecter si vous choisissez ce bouton— Consentement
Jeton de notification— Vous prévenir de l'avancement d'une commande— Consentement (permission système)

3. Ce que nous ne faisons pas

  • Aucun traceur publicitaire, aucune mesure d'audience tierce, aucun identifiant publicitaire. L'application et ce site n'en contiennent pas une ligne.
  • Nous ne vendons, ne louons et n'échangeons vos données avec personne.
  • Aucune donnée bancaire n'est collectée : le paiement se fait en espèces, à la livraison, hors de l'application.
  • Nous ne suivons pas la position d'un client, jamais. Seul un livreur transmet la sienne, uniquement pendant une course, et jamais application fermée.
  • Aucune décision produisant un effet juridique n'est prise automatiquement. Le choix du livreur est automatisé, mais il ne vous concerne pas personnellement.

4. À qui vos données sont confiées

Uniquement ce qu'exige l'exécution d'une commande, et rien pour de la publicité. Nos prestataires agissent sur nos instructions et n'exploitent pas ces données pour leur compte.

Le livreur de votre commande— Prénom, adresse, repère, contenu de la commande. Pas votre email.— Maroc
Le commerçant— La commande à préparer. Pas votre adresse.— Maroc
Nos opérateurs— Commandes, comptes et pièces de leur ville, pour les litiges et la caisse— Maroc
OVH— Hébergement du serveur et de la base de données— Union européenne
Resend / Amazon SES— Adresse email et contenu des messages transactionnels— Union européenne (Irlande)
Cloudflare— Acheminement du courrier entrant du domaine— Réseau mondial
Expo— Jeton de notification et texte de la notification— États-Unis
Google— Identité, si vous utilisez le bouton de connexion Google— États-Unis
OpenStreetMap— La zone de carte affichée pendant un suivi— Union européenne
Autorités— Sur réquisition légale uniquement— Maroc

5. Transferts hors du Maroc

Nos serveurs et notre service d'envoi d'emails sont situés dans l'Union européenne, dont le niveau de protection est reconnu comme adéquat. Deux prestataires traitent en revanche des données aux États-Unis: Expo, pour l'acheminement des notifications, et Google, si vous choisissez la connexion par compte Google.

La loi 09-08 soumet ces transferts à l'autorisation de la CNDP. Nous les limitons au strict nécessaire — un jeton technique et le texte d'une notification pour Expo, une identité pour Google, dans les deux cas sans historique de commandes ni adresse. Vous pouvez éviter entièrement le transfert vers Google en vous connectant par code email, et celui vers Expo en refusant les notifications.

6. Combien de temps nous les gardons

Compte et son contenu— Jusqu'à votre demande de suppression, puis 30 jours au plus
Sessions de connexion— 30 jours dans l'application, 7 jours dans la console
Codes de connexion— 5 minutes
Position du livreur— Dernière position connue uniquement, écrasée à chaque mise à jour
Messages d'une commande— Avec la commande, puis supprimés avec le compte
Pièces d'identité des livreurs— Durée de la collaboration, puis la durée légale applicable
Pièces comptables— Dix ans, durée imposée par le Code de commerce marocain
Contact laissé sur le site— Trois ans sans réponse de votre part

Deux catégories survivent à la suppression d'un compte, parce que la loi ou la comptabilité l'imposent : les pièces comptables des commandes payées, réduites à un montant et une date, détachées de votre identité ; et les sommes non soldées— une ardoise de livreur ne s'efface pas avec le compte.

7. Vos droits

Au titre de la loi 09-08 et du RGPD, vous disposez des droits suivants sur vos données :

  • Accès — obtenir une copie de ce que nous détenons.
  • Rectification — corriger ce qui est inexact.
  • Suppression — obtenir l'effacement, dans les limites du point 6.
  • Limitation — geler un traitement le temps d'une contestation.
  • Opposition — vous opposer à un traitement fondé sur notre intérêt légitime.
  • Portabilité — recevoir vos données dans un format lisible par machine.
  • Retrait du consentement — à tout moment, sans effet sur ce qui précède.

Écrivez à contact@tkadya.ma. Nous répondons sous un mois. Pour la suppression, le plus direct reste la page dédiée : supprimer mon compte.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), et, si vous résidez dans l'Union européenne, l'autorité de contrôle de votre pays.

8. Comment nous les protégeons

  • Tous les échanges avec nos serveurs sont chiffrés (HTTPS).
  • Aucun mot de passe n'existe : la connexion se fait par code à usage unique, ce qui supprime le risque de mot de passe réutilisé ou dérobé.
  • Les pièces d'identité des livreurs ne sont accessibles qu'à une session d'opérateur authentifiée, jamais publiquement.
  • Les actions sensibles de l'équipe sont journalisées et attribuées.

9. Les mineurs

Tkadya s'adresse aux personnes majeures et nous ne collectons pas sciemment les données d'un mineur de moins de 16 ans. Si vous constatez qu'un compte a été créé par un mineur, écrivez-nous : nous le supprimerons.

10. Traceurs

Nous ne déposons aucun cookie publicitaire ni traceur de mesure d'audience. Le site et l'application n'utilisent que le strict nécessaire au fonctionnement : un jeton de session pour vous garder connecté, et la mémorisation de votre langue. Rien de tout cela ne suit votre navigation ailleurs.

11. Les évolutions de ce document

Si la collecte change, cette page change avec elle et sa version le dit. Un changement de fond — nouvelle catégorie de données, nouveau destinataire, nouvelle finalité — vous est signalé dans l'application avant de prendre effet.