Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Umnya Hospitality SARLAU, Appartement n° 18, 2e étage, immeuble Aamara, quartier Al Manara, Marrakech, Maroc. Pour toute question sur vos données : salam@sikook.com.

Cette politique s'applique conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679), au UK GDPR pour le Royaume-Uni et à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

2. Données collectées

• Compte : nom, email, téléphone ou WhatsApp, ville, langue, mot de passe (stocké chiffré), code de parrainage.
• Commandes : plats commandés, montants, devise, date et créneau, mode de remise et de paiement, adresse de livraison, téléphone, message au ou à la chef·fe.
• Chef·fe·s : informations de la page (nom de cuisine, ville, plats, prix, zones), photos mises en ligne, statut déclaré, compte Instagram, échanges avec Sikook.
• Revendication d'une page : nom, email, WhatsApp, compte Instagram, message.
• Liste d'attente : email, rôle (acheteur ou chef·fe), ville, langue, provenance, code de parrainage éventuel.
• Avis : note, texte, nom affiché, commande concernée.
• Données techniques : journaux de connexion du serveur (adresse IP, navigateur, pages demandées), conservés par notre hébergeur pour la sécurité.

Pour vous proposer la ville la plus proche, le site peut utiliser une localisation approximative déduite de votre adresse IP, ou votre position si vous l'autorisez dans votre navigateur. Cette information n'est pas enregistrée.

3. Finalités et bases légales

• Créer et gérer votre compte, transmettre et suivre vos commandes, gérer les paiements et les reversements : exécution du contrat.
• Publier et gérer les pages des chef·fe·s, la commission et le parrainage : exécution du contrat.
• Vous informer de l'ouverture de Sikook dans votre ville (liste d'attente) : votre consentement, que vous pouvez retirer à tout moment.
• Modérer les avis, prévenir la fraude et sécuriser le site : intérêt légitime de Sikook et de ses utilisateurs.
• Préparer des fiches privées de chef·fe·s à partir d'informations publiques : intérêt légitime de Sikook à proposer la plateforme aux chef·fe·s, avec droit d'opposition et de suppression à tout moment.
• Tenir la comptabilité et répondre aux autorités : obligation légale.

Sikook ne vend pas vos données et ne les utilise pas à des fins publicitaires.

4. Fiches préparées à partir d'informations publiques

Sikook peut préparer une fiche privée de chef·fe à partir d'informations que la personne a rendues publiques (nom de cuisine, ville, plats, lien Instagram). Ces fiches ne sont pas publiées. Si une fiche a été préparée à votre nom, vous pouvez la revendiquer ou demander sa suppression à salam@sikook.com. Une fiche non revendiquée est supprimée au plus tard 12 mois après sa création.

5. Destinataires

Vos données sont accessibles aux seules personnes qui en ont besoin :

• le ou la chef·fe chez qui vous commandez reçoit votre nom, votre téléphone, votre email, votre adresse de livraison et votre message, pour préparer et remettre la commande ;
• l'équipe Sikook, pour le support, la modération et la gestion de la plateforme ;
• nos sous-traitants techniques : Vercel Inc. (hébergement du site et stockage des photos), Neon Inc. (base de données) et Resend (envoi des emails transactionnels, lorsqu'il sera activé) ;
• les autorités, sur demande légale.

Si vous choisissez de contacter un·e chef·fe par WhatsApp depuis le site, l'échange passe par WhatsApp (Meta) et relève de ses propres conditions.

6. Transferts hors de votre pays

Vercel, Neon et Resend sont des sociétés américaines ; vos données peuvent être traitées aux États-Unis et dans l'Union européenne. Ces transferts sont encadrés par le cadre de protection des données UE et États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.

Les commandes étant transmises au ou à la chef·fe de votre ville, vos données peuvent aussi être reçues dans le pays de ce ou cette chef·fe. Pour les données traitées depuis le Maroc, les transferts sont réalisés dans les conditions prévues par la loi 09-08 et, le cas échéant, avec l'autorisation de la CNDP.

7. Durées de conservation

• Compte : tant qu'il est actif, puis 3 ans après votre dernière activité, sauf suppression demandée.
• Commandes et pièces comptables : pendant la durée légale de conservation comptable, jusqu'à 10 ans.
• Liste d'attente : jusqu'à votre désinscription, et au plus 3 ans après votre inscription.
• Fiches privées non revendiquées : au plus 12 mois.
• Avis : tant que la page du ou de la chef·fe est en ligne.
• Journaux techniques : quelques semaines au plus, selon les réglages de l'hébergeur.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment et, en France, du droit de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à salam@sikook.com depuis l'adresse liée à votre compte. Nous répondons dans un délai d'un mois.

Vous pouvez aussi saisir l'autorité de protection des données de votre pays : CNDP (Maroc), CNIL (France), Autorité de protection des données (Belgique), Autoriteit Persoonsgegevens (Pays-Bas), AEPD (Espagne), autorité du Land compétent (Allemagne), ICO (Royaume-Uni).

9. Cookies et stockage local

Sikook n'utilise aucun cookie publicitaire ni outil de mesure d'audience, et aucun service tiers ne dépose de cookie sur le site. Les polices sont hébergées par Sikook. Seuls les éléments suivants sont utilisés :

• Cookie « sikook-lang » : mémorise la langue choisie, 12 mois.
• Cookie « payload-token » : maintient votre session lorsque vous vous connectez à votre compte ; il expire après quelques heures ou à la déconnexion.
• Stockage local « sikook-cart-v1 » : contenu de votre panier, sur votre appareil uniquement.
• Stockage local « sikook-signup-draft-v1 » : brouillon du formulaire d'inscription des chef·fe·s, effacé une fois l'inscription envoyée.
• Stockage local « lk-lang » : langue choisie dans le magazine Lalakook.

Ces éléments sont strictement nécessaires au service que vous demandez ou mémorisent un choix que vous avez fait. Ils sont dispensés de consentement : c'est pourquoi le site n'affiche pas de bandeau cookies. Vous pouvez les effacer à tout moment dans les réglages de votre navigateur.

10. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme chiffrée et l'accès aux données est limité aux personnes habilitées. En cas de violation de données présentant un risque, nous prévenons l'autorité compétente et, si nécessaire, les personnes concernées.

11. Mineurs

Sikook s'adresse aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 16 ans.

12. Déclaration CNDP et modifications

Cette politique peut évoluer ; la date de mise à jour figure en bas de page. En cas de changement important, nous vous en informons.