Politique de confidentialité
Dernière mise à jour : 22 août 2026
1. Qui est responsable de vos données
CitiFex met en relation des prestataires de services et les personnes qui les cherchent. Pour que cela fonctionne, la plateforme enregistre des informations vous concernant. Cette politique explique lesquelles, pourquoi, pendant combien de temps, et ce que vous pouvez exiger de nous à tout moment.
CitiFex édite le site citifex.com. C'est nous qui décidons des données collectées et de l'usage qui en est fait : nous sommes donc responsables de leur traitement. Vous pouvez nous écrire à citifex@gmail.com.
Aucun délégué à la protection des données n'a été désigné. Vos demandes sont traitées directement à cette adresse.
Cette politique s'applique à l'ensemble du site et des services CitiFex. Elle est écrite pour être comprise : si un passage vous paraît obscur, écrivez-nous et nous le reformulerons.
2. Les données que nous collectons
Voici la liste complète de ce que la plateforme enregistre, classée par origine.
À la création de votre compte :
- adresse e-mail, nom d'utilisateur et nom affiché ;
- mot de passe : nous n'en conservons jamais le texte, seulement une empreinte cryptographique irréversible ;
- prénom, nom, date de naissance et genre, si vous les renseignez ;
- ville, pays et langue d'utilisation ;
- photo de profil, si vous en ajoutez une.
Si vous vous inscrivez avec Google, nous recevons de Google trois choses, et rien de plus : un identifiant technique stable, votre adresse e-mail accompagnée de la confirmation qu'elle est vérifiée, et votre nom. Nous ne récupérons ni votre photo Google, ni vos contacts, ni aucun contenu de votre compte Google. Aucun mot de passe n'existe pour ce type de compte.
Si vous êtes prestataire, votre vitrine ajoute :
- enseigne, accroche, année de début d'activité et présentation ;
- adresse professionnelle, téléphones, e-mail professionnel et liens vers vos réseaux sociaux ;
- horaires d'ouverture, disponibilité et mode d'intervention : sur place, à distance ou en déplacement ;
- statut juridique, identifiant fiscal et assurance, si vous les renseignez ;
- services proposés, tarifs, réalisations et certifications.
Ce que vous publiez et échangez :
- publications, commentaires, avis, recommandations et candidatures ;
- photos, vidéos et fichiers audio que vous téléversez ;
- messages privés et leurs pièces jointes ;
- signalements, messages envoyés depuis le formulaire de contact et rapports de bug. Ces derniers incluent des informations techniques sur votre navigateur et, si vous en joignez une, une capture d'écran.
Ce que votre activité produit automatiquement :
- vues de profils et de publications, clics sur les boutons de contact, favoris, abonnements ;
- recherches effectuées sur la plateforme : les mots saisis, le nombre de résultats obtenus et les résultats sur lesquels vous cliquez ;
- historique des modifications de votre profil : champ concerné, ancienne et nouvelle valeur, date et adresse IP ;
- date de votre dernière visite.
Données techniques :
- adresse IP, type d'appareil, navigateur et système d'exploitation ;
- journaux du serveur web : pages demandées, horodatage et code de réponse.
Enfin, si vous acceptez les cookies de mesure, nous enregistrons votre parcours de navigation sur le site. Cette collecte ne démarre qu'avec votre accord et s'arrête si vous le retirez : elle est détaillée à la section 10.
Nous ne collectons pas de données sensibles au sens de la loi 09-08 — origine, opinions politiques, convictions religieuses, santé, vie sexuelle — et nous vous demandons de ne pas en publier.
3. Votre localisation : ville ou adresse exacte
La localisation mérite une section à elle seule, car la plateforme manipule deux niveaux de précision qui n'ont pas du tout les mêmes conséquences.
Le niveau ville. Quand vous choisissez votre ville, nous enregistrons son nom et une référence issue d'OpenStreetMap. C'est ce niveau qui sert partout par défaut : sur votre profil public, dans les résultats de recherche et sur les cartes, c'est le centre de la ville qui est affiché, jamais votre domicile.
Le niveau adresse exacte. Il ne concerne que les prestataires qui renseignent une adresse professionnelle : nous conservons alors cette adresse et ses coordonnées GPS.
Ce que voit le public, précisément. Si vous êtes prestataire et que vous avez saisi une adresse professionnelle, elle est affichée sur votre profil public tant que l'option « afficher l'adresse exacte » est active — et cette option est active par défaut. Vous pouvez la désactiver à tout moment dans Réglages, section Disponibilité : votre profil retombe alors au niveau ville. Si vous travaillez sans local fixe, l'option « je me déplace » évite d'enregistrer la moindre coordonnée.
Ce que nous ne faisons pas : nous n'activons jamais la géolocalisation continue de votre appareil et nous ne suivons pas vos déplacements.
Un point technique qui vous concerne : quand vous tapez le nom d'une ville dans un champ de recherche, c'est votre navigateur qui interroge directement le service Nominatim d'OpenStreetMap. Ce service voit donc votre adresse IP et le texte que vous saisissez, sans passer par nos serveurs. Nous mettons les résultats en cache pour limiter ces appels.
4. Ce que nous faisons de ces données
Chaque donnée collectée sert à un usage précis :
- faire fonctionner votre compte : inscription, connexion, sessions, vérification de l'adresse e-mail, réinitialisation du mot de passe ;
- afficher votre profil et vos publications, et permettre aux autres membres de vous trouver ;
- alimenter la recherche et les suggestions, y compris la recherche par proximité géographique ;
- permettre les échanges : messagerie, avis, recommandations, mise en relation ;
- calculer les indicateurs affichés publiquement — note moyenne, nombre d'avis, délai de réponse — et les statistiques de votre tableau de bord prestataire ;
- protéger la plateforme : limitation du nombre de requêtes, détection des comptes frauduleux, modération des contenus signalés, journalisation des actions d'administration ;
- vous envoyer les e-mails nécessaires au service : vérification, réinitialisation de mot de passe, notifications que vous avez choisi de recevoir ;
- comprendre comment le site est utilisé afin de l'améliorer, si et seulement si vous avez accepté la mesure d'audience.
Nous n'affichons aucune publicité sur la plateforme et nous ne vendons ni ne louons vos données. En revanche, si vous acceptez les cookies de mesure, le pixel Meta transmet certaines de vos actions à Meta, ce qui nous permet de mesurer nos campagnes et peut alimenter les audiences publicitaires de cette société. C'est expliqué à la section 10.
Aucune décision produisant des effets juridiques à votre égard n'est prise de manière automatisée.
5. Sur quelle base légale
La loi marocaine 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, et le règlement européen RGPD lorsqu'il s'applique — notamment si vous résidez dans l'Union européenne — imposent que chaque traitement repose sur une base juridique identifiée. Voici les nôtres :
- l'exécution du contrat qui nous lie, c'est-à-dire les conditions générales d'utilisation : compte, profil, publications, messagerie, recherche et mise en relation ;
- votre consentement : mesure d'audience, pixel Meta, affichage de votre adresse exacte, e-mails d'information non indispensables au service. Vous pouvez le retirer quand vous voulez, sans que cela remette en cause ce qui a été fait avant le retrait ;
- notre intérêt légitime : sécurité de la plateforme, prévention de la fraude et des abus, journaux techniques, statistiques internes sur les recherches effectuées. Cet intérêt est mis en balance avec vos droits et libertés, et vous pouvez vous y opposer pour un motif tenant à votre situation ;
- le respect de nos obligations légales : conservation de certaines données et réponse aux demandes des autorités compétentes.
6. Combien de temps nous gardons vos données
Nous ne conservons rien indéfiniment « au cas où ». Les durées appliquées sont les suivantes :
- données de compte et de profil : tant que votre compte existe ;
- compte désactivé : vos données restent intactes et votre profil disparaît de la recherche ; vous pouvez le réactiver quand vous le souhaitez ;
- compte supprimé : vous disposez de 30 jours pour revenir sur votre décision. Passé ce délai, un traitement automatique quotidien anonymise votre compte définitivement ;
- sessions : le jeton de connexion vaut 15 minutes, le jeton de renouvellement 7 jours ;
- journaux du serveur web : 14 jours ;
- journaux applicatifs : quelques jours, par rotation automatique ;
- sauvegardes chiffrées de la base de données : 7 jours sur le serveur, 30 jours sur l'espace de stockage distant. Une donnée supprimée peut donc subsister jusqu'à 30 jours dans les sauvegardes avant de disparaître complètement ;
- messages du formulaire de contact et rapports de bug : le temps de leur traitement, puis archivage ;
- journal des actions d'administration : conservé sans limite de durée, car il constitue une preuve en cas de litige ou de contrôle.
Ce que la suppression de votre compte efface réellement : votre adresse e-mail, votre nom d'utilisateur, votre nom affiché, vos prénom et nom, votre photo, votre biographie, votre mot de passe, ainsi que le lien avec votre compte Google. Votre profil est retiré du moteur de recherche et vos sessions sont fermées.
Ce qu'elle n'efface pas, et il faut le savoir avant de la demander : les publications, commentaires, avis et messages que vous avez laissés restent en ligne, mais rattachés à un compte anonyme intitulé « Compte supprimé », sans lien avec votre identité. Ce choix préserve la cohérence des conversations et des avis reçus par d'autres membres. Si vous voulez que certains contenus disparaissent, supprimez-les avant de supprimer votre compte, ou demandez-nous de le faire.
7. Qui a accès à vos données
Les autres membres, d'abord. Votre profil est public : nom affiché, nom d'utilisateur, photo, biographie, ville, et pour un prestataire l'ensemble de la vitrine professionnelle. Vos publications et vos avis sont publics. Vos messages privés ne sont visibles que de vos correspondants. Votre adresse e-mail, votre date de naissance et vos informations de connexion ne sont jamais affichées.
Nos équipes, ensuite, dans la stricte limite de ce qui est nécessaire : traiter un signalement, répondre à une demande d'assistance, enquêter sur un abus ou satisfaire une obligation légale. Les messages privés ne sont pas chiffrés de bout en bout : ils sont techniquement lisibles sur nos serveurs et ne sont consultés que dans les cas qui viennent d'être cités. Chaque action d'administration est journalisée.
Les prestataires techniques qui traitent des données pour notre compte :
- OVH — hébergement du serveur et stockage de vos photos, vidéos et fichiers audio ;
- Resend — envoi des e-mails du service : vérification d'adresse, réinitialisation de mot de passe, notifications ;
- Google — authentification, uniquement si vous choisissez de vous connecter avec Google ;
- Meta — pixel de mesure, uniquement si vous avez accepté les cookies de mesure ;
- MapTiler — fonds de carte : votre navigateur contacte ce service pour afficher les tuiles cartographiques ;
- OpenStreetMap — recherche de villes : votre navigateur contacte directement ce service, qui voit votre adresse IP et votre saisie ;
- logo.dev — affichage de logos de marques dans certains formulaires, appel effectué par votre navigateur ;
- Brevo — envoi de nos campagnes d'information par e-mail ; les adresses destinataires y sont importées sous forme de listes de contacts.
Deux traitements restent chez nous, et c'est délibéré : le moteur de recherche fonctionne sur notre propre serveur, aucun de vos contenus n'étant envoyé à un moteur externe ; et la localisation approximative par adresse IP est calculée sur notre serveur à partir d'une base installée localement, votre adresse IP n'étant transmise à personne pour cela.
Enfin, nous pouvons communiquer des données à une autorité administrative ou judiciaire lorsque la loi nous y oblige, ou pour établir, exercer ou défendre un droit en justice. Nous ne vendons vos données à personne.
8. Où vos données sont stockées, et les transferts hors du Maroc
CitiFex est une plateforme marocaine, mais son infrastructure est située en France : le serveur est hébergé à Strasbourg et vos photos, vidéos et fichiers audio sont stockés à Gravelines, chez OVH. Vos données sont donc, dans leur totalité, traitées hors du Maroc, sur le territoire de l'Union européenne.
Par ailleurs, certains services sollicités directement par votre navigateur peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis : Google pour l'authentification, et Meta pour le pixel de mesure si vous l'avez accepté. Ces transferts reposent sur les garanties contractuelles publiées par ces sociétés.
9. Vos droits, et comment les exercer
La loi 09-08 et, pour les résidents de l'Union européenne, le RGPD vous reconnaissent les droits suivants :
- accès : savoir si nous traitons des données vous concernant et en obtenir une copie ;
- rectification : corriger ce qui est inexact ou incomplet ;
- suppression : effacer votre compte et vos données, dans les limites décrites à la section 6 ;
- opposition : refuser un traitement fondé sur notre intérêt légitime, pour un motif tenant à votre situation particulière ;
- limitation : demander le gel d'un traitement pendant la durée d'une vérification ;
- portabilité, pour les traitements relevant du RGPD : recevoir dans un format lisible par machine les données que vous nous avez fournies ;
- retrait du consentement : à tout moment, notamment pour la mesure d'audience ;
- directives post mortem : nous indiquer le sort à réserver à vos données après votre décès.
Beaucoup de choses ne demandent aucune démarche et prennent effet immédiatement : modifier votre profil, désactiver votre compte, demander sa suppression, retirer votre profil des résultats de recherche, masquer votre adresse exacte, ou revenir sur votre choix en matière de cookies.
Pour tout le reste, écrivez-nous depuis la page Contact en décrivant votre demande. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable sur l'auteur de la demande. Nous répondons au plus tard dans le mois qui suit sa réception ; si votre demande est complexe, nous vous en informons et vous expliquons pourquoi.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNDP, dont les coordonnées figurent sur www.cndp.ma. Si vous résidez dans l'Union européenne, vous pouvez également saisir l'autorité de protection des données de votre pays.
11. Comment nous protégeons vos données
Les mesures en place, concrètement :
- toutes les communications avec le site passent par une connexion chiffrée, imposée par redirection permanente ;
- les mots de passe ne sont jamais stockés en clair : nous n'en conservons qu'une empreinte irréversible ;
- les jetons de connexion sont déposés dans des cookies inaccessibles aux scripts de la page, ce qui limite le vol de session ;
- la base de données et le moteur de recherche ne sont pas exposés sur Internet : ils ne sont joignables que depuis le serveur applicatif ;
- l'accès au serveur est réservé à un nombre restreint de personnes, par clé cryptographique et non par mot de passe ; un pare-feu n'ouvre que les ports strictement nécessaires ;
- les sauvegardes de la base sont chiffrées avant d'être envoyées vers un espace de stockage non public ;
- les adresses IP enregistrées avec les statistiques de recherche et les formulaires de contact sont converties en empreintes irréversibles. Celles conservées dans l'historique des modifications de profil et dans le journal d'administration le sont en clair, parce qu'elles servent de preuve en cas de litige ;
- les actions des administrateurs sont journalisées, et ce journal ne peut pas être effacé.
Aucun système n'étant infaillible, nous ne pouvons pas garantir une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque pour vous, nous vous en informerons et préviendrons la CNDP, conformément à la réglementation applicable.
12. Les mineurs
CitiFex est réservé aux personnes majeures. Nos conditions générales exigent d'avoir 18 ans révolus, ou d'avoir atteint l'âge de la majorité dans votre pays de résidence. La plateforme n'est pas destinée aux mineurs et nous ne cherchons pas à collecter de données les concernant.
Si nous apprenons qu'un compte a été ouvert par une personne mineure, nous le fermons et supprimons les données associées. Si vous êtes parent ou tuteur et pensez que c'est le cas, signalez-le-nous depuis la page Contact : ces demandes sont traitées en priorité.
13. Modifications de cette politique
Cette politique évoluera avec la plateforme : nouvelle fonctionnalité, nouveau prestataire technique, évolution de la réglementation. La date de dernière mise à jour est affichée en haut de cette page ; c'est le repère à vérifier.
En cas de changement important — l'ajout d'une finalité nouvelle ou d'un nouveau destinataire, par exemple — nous vous en informerons avant son entrée en vigueur, par un message dans l'application ou par e-mail. Si le changement repose sur votre consentement, nous vous le demanderons à nouveau, et vous resterez libre de le refuser.
Les versions antérieures de cette politique peuvent vous être communiquées sur simple demande.
14. Nous contacter
Pour toute question sur cette politique, pour exercer vos droits ou pour signaler un problème concernant vos données, écrivez-nous à citifex@gmail.com. Vous pouvez aussi passer par la page Contact.
Vous pouvez également vous adresser à la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP), dont les coordonnées figurent sur www.cndp.ma.