L’essentiel en bref
Responsable du traitement
Le responsable du traitement des données collectées via le site charji.ma et l’application mobile Charji (ci-après « le Service ») est :
- Responsable
- CHARJI.MA, SARL AU
- Adresse
- 77 rue Mohamed Smiha, étage 10, n° 57, Casablanca, Maroc
- E-mail dédié
- [email protected]
Cadre légal
Les traitements décrits dans la présente politique sont effectués conformément à la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, à son décret d’application n° 2-09-165, et aux délibérations de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).
Ces traitements sont effectués conformément à la loi n° 09-08 et aux exigences de la CNDP. Le numéro de récépissé de déclaration sera publié sur cette page dès réception de la CNDP.
Données que nous traitons
Nous appliquons le principe de minimisation : seules les données strictement nécessaires au fonctionnement du Service sont traitées.
| Catégorie | Exemples | Où / combien de temps |
|---|---|---|
| Géolocalisation | Position de l’appareil (avec votre autorisation explicite via le système Android/iOS ou le navigateur) | Utilisée pour la carte et les trajets ; transmise pour certaines recherches et calculs. Les coordonnées jointes aux contributions sont conservées avec celles-ci. |
| Données techniques | Adresse IP, type d’appareil et de navigateur (user-agent), horodatage des requêtes | Journaux techniques serveur, à des fins de sécurité et de diagnostic, conservés pour une durée limitée (voir section Durées) |
| Session technique | Identifiant de session (cookie charji_sid), clés de chiffrement éphémères |
Le temps de la session ; nécessaire à la sécurisation des échanges |
| Préférences | Véhicule sélectionné, thème clair/sombre, filtres de carte | Stockées localement sur votre appareil (localStorage) ; jamais transmises à des tiers |
| Compte utilisateur | Nom, téléphone, e-mail et mot de passe haché si vous en créez un. Identifiant Google ou Facebook si vous choisissez ce mode de connexion. | Conservées tant que le compte est actif |
Nous ne collectons aucune donnée sensible au sens de la loi 09-08 (origine, opinions, santé, etc.) et nous ne constituons aucun historique de vos déplacements.
Finalités du traitement
- Fournir le Service : afficher les bornes de recharge autour de vous, calculer des itinéraires avec arrêts recharge, estimer l’autonomie selon votre véhicule.
- Sécuriser le Service : authentifier les échanges entre l’app et nos serveurs, prévenir les abus, les fraudes et les attaques.
- Améliorer le Service : diagnostiquer les erreurs techniques et mesurer la charge des serveurs (données techniques agrégées, jamais de profilage individuel).
- Répondre à vos demandes : traiter vos messages et l’exercice de vos droits.
Aucune donnée n’est utilisée à des fins de prospection commerciale sans votre consentement préalable.
Destinataires et prestataires
Vos données ne sont ni vendues ni louées. Elles ne sont transmises qu’aux prestataires techniques strictement nécessaires au fonctionnement du Service :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Google Maps Platform (Google LLC) | Affichage de la carte, recherche de lieux, calcul d’itinéraires | La carte Google est chargée directement par votre navigateur : Google reçoit notamment votre adresse IP et les informations nécessaires à cet affichage. Certaines recherches passent par nos serveurs. |
| Connexion Google (facultative) | Connexion ou création de compte avec Google | L’affichage du bouton établit une connexion aux services Google. Si vous choisissez Google, Charji reçoit votre nom, votre e-mail et un identifiant Google pour retrouver votre compte. Charji n’accède pas à votre mot de passe Google, à vos messages ni à vos contacts. Le téléphone reste à renseigner dans Charji. |
| Connexion Facebook (facultative) | Connexion ou création de compte avec Facebook | Le module de connexion communique avec Meta. Si vous choisissez Facebook, Charji reçoit votre nom, un identifiant propre à l’application et votre e-mail si vous autorisez son partage. Charji ne demande ni vos contacts, ni vos publications, ni votre mot de passe Facebook. Les coordonnées manquantes restent à renseigner dans Charji. Vous pouvez retirer l’accès depuis les paramètres Facebook et supprimer votre compte depuis Charji. |
| Réseaux de recharge partenaires (FastVolt, Kilowatt…) | Fourniture des données de bornes (disponibilité, tarifs) | Aucune donnée personnelle : nos serveurs interrogent ces réseaux pour vous, sans leur transmettre votre identité ni votre position |
| Fournisseur météo | Météo affichée dans l’app | Zone géographique approximative de la consultation, via nos serveurs |
| Hébergeur — Hostinger International Ltd | Hébergement des serveurs | Ensemble des données techniques, dans le cadre d’un contrat conforme à la loi 09-08 |
Vos données peuvent également être communiquées aux autorités compétentes lorsque la loi l’exige.
Transferts de données hors du Maroc
Certains prestataires (notamment Google Maps Platform) traitent les données sur des serveurs situés hors du Maroc, notamment dans l’Union européenne et aux États-Unis. Conformément aux articles 43 et 44 de la loi 09-08, ces transferts sont réalisés vers des prestataires assurant un niveau de protection suffisant et, lorsque requis, après accomplissement des formalités d’autorisation auprès de la CNDP.
Durées de conservation
| Donnée | Durée |
|---|---|
| Géolocalisation | Les données de position jointes volontairement aux contributions restent liées à ces contributions jusqu’à leur suppression. |
Session technique (cookie charji_sid, clés) | Durée de la session ; purge automatique à expiration |
| Journaux techniques (IP, requêtes) | 12 mois maximum, à des fins de sécurité |
| Compteurs de protection contre les abus | Fenêtres de 15 minutes à 24 heures selon l’action. Identifiants pseudonymisés du compte et de l’adresse IP ; aucune IP brute dans ces compteurs. Les entrées expirées sont nettoyées lors des requêtes suivantes. |
| Contributions, règles acceptées et modération | Contenu, version des règles acceptées, date d’envoi et décisions associés au compte. Un retrait masque le contenu public ; la suppression du compte nettoie les données actives associées. Les limites relatives aux copies externes et sauvegardes sont détaillées dans le parcours de suppression. |
| Préférences locales (appareil) | Jusqu’à suppression par vos soins (effacement des données de l’app / du navigateur) |
| Données de compte | Tant que le compte est actif, puis suppression des données actives associées via le parcours de suppression de compte. |
| Correspondance (demandes, exercice de droits) | Durée nécessaire au traitement, puis archivage légal le cas échéant |
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles conformes à l’article 23 de la loi 09-08, notamment :
- chiffrement de toutes les communications en transit (HTTPS/TLS) ;
- une couche de chiffrement applicatif supplémentaire : chaque session négocie des clés éphémères (ECDH P-256) et les échanges avec nos serveurs sont chiffrés en AES-256-GCM et signés (HMAC), avec protection contre le rejeu ;
- les secrets de serveur sont conservés côté serveur ; la clé nécessaire à la carte Google côté navigateur doit être restreinte à ses domaines et API autorisés ;
- accès aux serveurs restreint et journalisé.
Supprimer votre compte
Le parcours Supprimer mon compte Charji est accessible depuis le web et depuis Compte dans l’application. Il décrit les données supprimées, les copies locales et les limites concernant les sauvegardes et copies externes.
Vos droits
Conformément aux articles 7 à 9 de la loi 09-08, vous disposez des droits suivants :
- Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
- Droit de rectification : faire corriger des données inexactes, incomplètes ou périmées.
- Droit d’opposition : vous opposer, pour des motifs légitimes, au traitement de vos données, et sans justification à leur utilisation à des fins de prospection.
Pour exercer ces droits, écrivez-nous à [email protected] en joignant un justificatif d’identité. Nous répondons dans les meilleurs délais et au plus tard dans les délais prévus par la réglementation.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNDP : www.cndp.ma.
Mineurs
Le Service s’adresse aux conducteurs et n’est pas destiné aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données les concernant ; si vous pensez qu’un mineur nous a transmis des données, contactez-nous pour leur suppression.
Modifications de la présente politique
Nous pouvons faire évoluer cette politique, notamment en cas d’évolution du Service ou de la réglementation. La date de dernière mise à jour figure en haut de page ; en cas de changement substantiel, une information sera affichée dans l’application.
Contact
Pour toute question relative à vos données personnelles : [email protected]. Pour les autres sujets : [email protected].
Voir aussi : politique de cookies · conditions d’utilisation · mentions légales.
Une question sur vos données ?
Accès, rectification, opposition : écrivez-nous, nous vous répondons rapidement.
Exercer mes droits