Politique de confidentialité

1. Qui est responsable

Novera Solution Limited (Flat 2304, 23/F, Ho King Commercial Centre, 2-16 Fa Yuen Street, Mong Kok, Hong Kong) est responsable du traitement des données des comptes clients de la plateforme Riad Admin. Contact pour toute question relative aux données : support@riadinvest.com.

Pour les données des voyageurs (réservations, séjours, messages), notre client — l'établissement — est responsable de traitement ; Riad Admin agit comme sous-traitant et ne traite ces données que sur ses instructions, pour fournir le service.

2. Données collectées

Compte client : nom, e-mail, mot de passe (haché), établissements, préférences. Facturation : historique des abonnements et paiements — les numéros de carte ne transitent jamais par nos serveurs, ils sont traités par nos prestataires de paiement certifiés PCI-DSS.

Données d'exploitation confiées par le client : réservations, coordonnées des voyageurs, messages, encaissements, documents comptables, informations d'équipe. Données techniques : journaux de connexion et mesures d'audience agrégées. Si vous l'acceptez (bandeau cookies ou case à cocher à l'inscription) : identifiants de navigation du pixel Meta (pages vues, demande de démo, inscription, souscription) et, lors d'une souscription, l'e-mail du compte sous forme hachée ; mesure d'audience PostHog (pages vues, source de la visite, clics, enregistrements de session masqués, identifiant interne du compte).

3. Finalités et bases

Fournir et sécuriser le service (exécution du contrat) ; facturer les abonnements (exécution du contrat et obligations légales) ; assister le client (intérêt légitime) ; améliorer le produit avec des statistiques agrégées (intérêt légitime) ; mesurer l'efficacité de nos publicités sur Facebook et Instagram (consentement, retirable à tout moment) ; communiquer sur le service (intérêt légitime, avec désinscription possible à tout moment).

Nous ne vendons ni ne louons jamais les données. Les données d'exploitation de nos clients et de leurs voyageurs ne sont jamais utilisées à des fins publicitaires.

4. Sous-traitants et transferts

Nous nous appuyons sur des prestataires d'hébergement et d'infrastructure cloud, des prestataires de paiement, des services de connectivité aux canaux de réservation (Airbnb, Booking et assimilés), des outils de support, PostHog (mesure d'audience, données hébergées dans l'Union européenne) et, uniquement avec votre consentement, Meta Platforms Ireland pour la mesure publicitaire. Chacun est lié par des engagements de confidentialité et de sécurité appropriés.

Certains prestataires peuvent traiter des données hors de l'Union européenne ; le cas échéant, des garanties adéquates (clauses contractuelles types ou mécanismes équivalents) encadrent ces transferts.

5. Durées de conservation

Les données du compte sont conservées pendant la durée de l'abonnement, puis 60 jours après résiliation pour permettre l'export, avant suppression ou anonymisation. Les documents de facturation sont conservés le temps des obligations légales comptables. Les journaux techniques sont conservés au maximum 12 mois.

6. Sécurité

Chiffrement des échanges (TLS), mots de passe hachés, cloisonnement strict des données par organisation, journalisation des actions sensibles, accès internes limités au besoin d'en connaître. En cas d'incident affectant des données personnelles, les clients concernés sont informés dans les meilleurs délais.

7. Cookies

La plateforme utilise des cookies strictement nécessaires (session, sécurité) et un cookie d'attribution de 30 jours lorsque vous arrivez via un lien partenaire. Le site vitrine mesure son audience de façon agrégée.

Pixel Meta (Facebook / Instagram) : il n'est chargé que si vous cliquez sur « Accepter » dans le bandeau ou cochez la case prévue à l'inscription. Il sert à mesurer les résultats de nos publicités (visites, demandes de démo, inscriptions, souscriptions) et à les montrer aux personnes susceptibles d'être intéressées. Avec ce même accord, la confirmation de votre souscription est aussi transmise à Meta depuis nos serveurs (API Conversions) : montant, formule, e-mail haché et identifiants techniques de navigation. Pour les visiteurs situés au Maroc, la mesure d'audience et le pixel Meta sont actifs dès l'arrivée sur le site, sans bandeau ; vous pouvez les refuser à tout moment via « Gérer les cookies » en bas de page (l'envoi de la souscription à Meta depuis nos serveurs reste réservé aux personnes qui l'ont expressément accepté). Ailleurs, rien n'est chargé avant votre choix. Votre choix est conservé 13 mois ; vous pouvez le modifier à tout moment via « Gérer les cookies » en bas de page. Refuser n'a aucune incidence sur l'accès au site ou au service.

Mesure d'audience PostHog (données hébergées dans l'Union européenne, adresse IP anonymisée) : avec votre accord (d'office au Maroc), un cookie partagé entre riadadmin.com et app.riadadmin.com mesure les pages vues, la source de la visite (publicité, moteur de recherche, lien), les clics, des enregistrements de navigation sur le site vitrine (champs saisis masqués) et les étapes clés (demande de démo, inscription, première souscription, cette dernière depuis nos serveurs). Dans l'application, aucune session n'est enregistrée, les textes affichés et les champs saisis ne sont jamais transmis, et les adresses des pages sont nettoyées (ni recherche, ni nom de voyageur, ni lien d'accès). Sans accord, aucun cookie de mesure n'est déposé (seul votre choix est mémorisé sur l'appareil) : seules les pages vues sont comptées, de façon anonyme, à l'aide d'une empreinte technique renouvelée chaque jour. Hors du Maroc, tant que vous n'avez fait aucun choix, rien n'est chargé ni envoyé ; au Maroc, la mesure est active d'office (voir ci-dessus). Les données sont conservées au plus 12 mois (1 mois pour les enregistrements de session).

8. Vos droits

Selon la réglementation qui vous est applicable (notamment le RGPD pour les clients établis dans l'Union européenne), vous disposez de droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Pour les exercer : support@riadinvest.com. Nous répondons sous 30 jours.

Les voyageurs souhaitant exercer leurs droits sur les données d'un séjour sont invités à s'adresser d'abord à l'établissement concerné, responsable de traitement ; nous relayons toute demande reçue directement.

Version en vigueur au 21 octobre 2026.