Politique de confidentialité

1. Qui sommes-nous ?

Diyafah est un service de conciergerie digitale géré, exploité par Diyafah SARL (Casablanca, Maroc). Pour toute question relative à cette politique, contactez-nous à team@diyafah.ai.

2. Quelles données collectons-nous ?

Dans le cadre de notre service de conciergerie, nous pouvons collecter :

• Messages WhatsApp échangés entre les voyageurs et l'agent IA
• Nom et numéro de téléphone du voyageur (fournis via WhatsApp)
• Préférences de séjour (dates, type de chambre, demandes spéciales)
• Données de réservation (dates d'arrivée/départ, tarifs)
• Informations sur l'établissement hôtelier (nom, ville, descriptions, types de chambres)

3. Pourquoi collectons-nous ces données ?

Nous traitons ces données uniquement pour fournir le service de conciergerie : répondre aux questions des voyageurs, gérer les demandes de réservation, et permettre aux établissements de superviser les conversations. Aucune donnée n'est utilisée à des fins publicitaires ou de profilage.

4. Où sont stockées les données ?

Toutes les données sont stockées sur Supabase, une infrastructure cloud sécurisée avec chiffrement au repos et en transit. Les serveurs sont situés dans l'Union européenne. Les messages WhatsApp transitent par l'API officielle de Meta (WhatsApp Business), régie par la politique de confidentialité de Meta.

5. Qui a accès aux données ?

Seules deux catégories de personnes ont accès aux données : (a) le personnel de l'établissement hôtelier concerné, via le tableau de bord Diyafah, et (b) l'équipe technique de Diyafah, pour la maintenance et le support du service. Les données ne sont jamais vendues, louées, ni partagées avec des tiers à des fins commerciales.

6. Conservation des données

Les conversations et données de réservation sont conservées pendant toute la durée du service, plus une période raisonnable après la fin du contrat pour permettre à l'établissement de récupérer son historique. Les établissements peuvent demander la suppression de leurs données à tout moment.

7. Droits des personnes concernées

Conformément à la loi marocaine 09-08 et au RGPD pour les résidents européens, les voyageurs et établissements ont le droit de :

• Accéder à leurs données personnelles
• Demander la rectification de données inexactes
• Demander la suppression de leurs données (droit à l'oubli)
• S'opposer au traitement de leurs données
• Demander la portabilité de leurs données

8. Contact

Pour exercer vos droits ou pour toute question relative à cette politique : team@diyafah.ai. Nous répondons dans un délai maximum de 30 jours.