Politique de confidentialité de MiaB.social

Version du 28 septembre 2026 · Loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel

Qui est responsable de vos données

MiaB.social est exploitée par Abdelaziz Hana, personne physique domiciliée au Maroc (20 rue Ohoud Bettana, 11040 Salé). Pour toute question sur vos données : contact@miab.social.

Ce traitement a été déclaré à la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) sous le n° [numéro du récépissé], et le transfert de données à l’étranger a fait l’objet de la demande n° [numéro].

À quoi servent vos données

MiaB.social met en relation des personnes qui ont besoin d’aide et des personnes qui peuvent aider, sur une carte. Vos données servent uniquement à :

créer et gérer votre compte ;
publier vos demandes d’aide et vos commentaires, et les afficher sur la carte ;
permettre des échanges privés entre deux personnes qui l’ont accepté ;
prévenir les bénévoles qui l’ont demandé des demandes proches d’eux ;
traiter les signalements et protéger la communauté contre les abus.

Elles ne sont ni vendues, ni cédées, ni utilisées pour de la publicité.

Ce que nous recueillons

Donnée	Visible par
Pseudonyme, nom affiché, photo (facultatifs sauf le pseudonyme)	Tout le monde
Adresse e-mail	Nous seulement ; jamais affichée
Demande d’aide : texte, catégorie et point exact sur la carte	Tout le monde, même sans compte
Commentaires publics	Tout le monde
Messages privés	Les deux participants
Position d’un bénévole (si vous activez les alertes)	Vous seul ; la carte ne montre personne
Signalements	Nous seulement ; la personne signalée ne sait pas qui l’a signalée

Nous ne demandons jamais : numéro de téléphone, date de naissance, nationalité, situation administrative, pièce d’identité, coordonnées bancaires.

À savoir avant de publier

Une demande d’aide est publique et précise : son texte et son emplacement sont visibles par tous. Choisissez un pseudonyme neutre, publiez depuis un lieu public proche plutôt que depuis chez vous, et n’écrivez ni données de santé, ni opinions, ni documents personnels dans vos messages. Les messages privés ne sont pas chiffrés de bout en bout.

En créant un compte, vous cochez une case par laquelle vous acceptez cette politique, y compris le transfert de vos données vers les prestataires listés ci-dessous. La géolocalisation et les notifications ne sont activées que si vous les autorisez dans votre navigateur ; vous pouvez les retirer à tout moment.

Qui reçoit vos données, et dans quels pays

Prestataire	Pays	Rôle
Supabase Pte. Ltd.	Singapour (données hébergées en Irlande, AWS eu-west-1)	Base de données, authentification, stockage des photos de profil
Vercel Inc.	États-Unis	Hébergement de l’application web, fonctions serveur, mesure d’audience anonyme (Vercel Analytics)
Mapbox, Inc.	États-Unis	Fond de carte interactif
OpenStreetMap Foundation (Nominatim)	Royaume-Uni	Conversion d’une position en nom de lieu
Google LLC (Firebase Cloud Messaging), Apple Inc., Mozilla Corporation	États-Unis	Acheminement des notifications vers le navigateur de l’utilisateur
GitHub, Inc. (Microsoft)	États-Unis	Stockage des sauvegardes quotidiennes de la base
Google LLC (connexion)	États-Unis	Connexion avec un compte Google, au choix de l’utilisateur

Ces prestataires agissent sur nos instructions, dans le cadre d’accords de traitement des données.

Combien de temps nous les gardons

Donnée	Durée
Compte : pseudonyme, nom affiché, e-mail, photo	Jusqu’à la suppression du compte. Suppression sur demande sous 7 jours ; elle efface aussi toutes les données ci-dessous.
Demande d’aide (texte, catégorie, position)	Visible 24 h (urgence), 7 jours (aide, information), 14 jours (objet perdu / trouvé) ou 30 jours (événement), puis masquée ; conservée jusqu’à la suppression du compte de son auteur pour le traitement des signalements.
Commentaires publics	Jusqu’à la suppression du compte de leur auteur.
Messages privés	La conversation se ferme 30 jours après l’expiration de la demande ; les messages sont conservés jusqu’à la suppression du compte de l’un des participants.
Position d’un bénévole	Mise à jour à chaque ouverture de l’application ; ignorée après 90 jours sans mise à jour ; supprimée avec le compte.
Alertes d’un visiteur sans compte (position, abonnement)	Supprimées après 60 jours sans visite.
Notifications en file d’envoi	7 jours après envoi ; 30 jours en cas d’échec.
Signalements	Jusqu’à la suppression du compte du signaleur.
Sauvegardes chiffrées de la base	7 jours ; une donnée supprimée disparaît des sauvegardes au plus tard 7 jours après.
Journaux techniques des hébergeurs	Selon les durées de Supabase et Vercel (quelques jours).

Sécurité

La base est sauvegardée chaque nuit ; chaque sauvegarde est chiffrée avant d’être stockée et conservée 7 jours. Toutes les communications passent par HTTPS. Les règles d’accès sont appliquées par la base de données elle-même : un utilisateur ne peut lire ni les messages ni la position d’un autre. Le contenu des notifications est chiffré jusqu’à votre appareil. Nous vous prévenons dans les meilleurs délais en cas d’incident affectant vos données.

Vos droits

Conformément à la loi n° 09-08, vous pouvez à tout moment accéder à vos données, les faire rectifier et vous opposer, pour un motif légitime, à leur traitement. Vous pouvez modifier votre profil dans l’application et demander la suppression de votre compte par e-mail à contact@miab.social : elle est effectuée sous 7 jours et efface vos demandes, commentaires, messages et positions.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNDP (www.cndp.ma).

Âge minimum

MiaB.social est réservée aux personnes âgées de 18 ans ou plus. Chaque utilisateur le confirme à l’inscription ; un compte dont il apparaît qu’il appartient à une personne mineure est supprimé.

Modifications

Nous vous informerons de toute modification importante de cette politique dans l’application.