Données personnelles
La plateforme traite des données personnelles : celles des gérants et de leurs équipes, et surtout celles des clients finaux. Elle doit être conforme à la loi marocaine 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, sous le contrôle de la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel).
1. Données concernées
- Clients finaux : identité, coordonnées, genre, historique de réservations et d'achats (cf. Base clients).
- Praticiens : identité, genre, horaires, absences (cf. Praticiens).
- Utilisateurs : identifiants et journaux de connexion.
2. Principes
- Isolation : les données d'un tenant sont dans sa propre base (cf. Multi-tenant).
- Droits des personnes : un client final peut demander l'accès à ses données, leur rectification ou leur suppression.
3. Points à préciser
- Répartition des rôles : le tenant est-il responsable du traitement et l'éditeur sous-traitant ?
- Déclarations CNDP à la charge de l'éditeur et à la charge des tenants.
- Mentions d'information et recueil du consentement dans le tunnel de réservation.
- Données sensibles : notes sur la santé ou les contre-indications d'un client.
- Hébergement des données : localisation et transferts hors du Maroc.
- Conformité aux règles d'autres pays si la plateforme ouvre à l'international.
- Durées de conservation et purge.