Quelles données FORLIK collecte, pourquoi, combien de temps elles sont conservées, et quels sont vos droits.
FORLIK collecte vos données strictement nécessaires : identité, téléphone, adresse de livraison, géolocalisation GPS uniquement pendant une livraison active et statut de paiement (les numéros de carte sont traités par notre prestataire YouCan Pay, nous ne les stockons jamais).
Vous gardez le contrôle : droits d'accès, de rectification, d'effacement, de portabilité et de retrait du consentement à tout moment. Nous ne vendons jamais vos données à des tiers.
Art. 5 Loi 09-08 · Art. 13 RGPD
Le responsable du traitement des données est FORLIK, opérant sur le campus de l'Université Internationale de Rabat (UIR) et zones avoisinantes, au Maroc.
Principe de minimisation — Art. 3 Loi 09-08 · Art. 5.1.c RGPD
Étudiants-clients
| Catégorie | Données | Source |
|---|---|---|
| Identité | Nom, prénom, téléphone | Formulaire de commande |
| Compte | Email, mot de passe (chiffré), identifiant | Inscription |
| Livraison | Adresse, bâtiment, instructions, GPS temps réel | Saisie + capteur |
| Commandes | Historique, montants, pourboires | Usage |
| Paiement carte | Statut + ID de transaction (carte traitée par YouCan Pay) | PSP |
| Paiement espèces | Montant dû / encaissé | Registre interne |
| Technique | Adresse IP, type d'appareil, logs | Automatique |
Restaurants / marchands
Raison sociale, RC / ICE, coordonnées du représentant, RIB pour reversement, menus, prix, données de transactions et de reversements.
Étudiants-coursiers
Nom, prénom, téléphone, email, géolocalisation GPS pendant les livraisons actives uniquement, coordonnées de paiement, historique des livraisons, notes / évaluations.
Art. 12 Loi 09-08 · Art. 6 RGPD
| Finalité | Base légale |
|---|---|
| Création et gestion du compte | Exécution du contrat |
| Traitement et livraison des commandes | Exécution du contrat |
| Géolocalisation temps réel pendant la livraison | Exécution du contrat + consentement explicite GPS |
| Traitement des paiements | Exécution du contrat + obligation légale |
| Reversements restaurants et coursiers | Exécution du contrat + obligation comptable |
| Support client et gestion des litiges | Intérêt légitime |
| Notifications transactionnelles | Exécution du contrat |
| Marketing direct et promotions | Consentement (opt-in révocable) |
| Prévention de la fraude et sécurité | Intérêt légitime |
| Statistiques (données anonymisées) | Intérêt légitime |
FORLIK s'adresse à une population universitaire majoritairement âgée de 18 à 25 ans. L'inscription est réservée aux personnes âgées d'au moins 18 ans (majorité légale au Maroc).
Nous ne collectons pas sciemment de données concernant des enfants de moins de 16 ans. Toute donnée détectée sera supprimée sans délai.
Art. 12 Loi 09-08 · Art. 28 RGPD
Vos données sont communiquées uniquement aux destinataires nécessaires :
| Destinataire | Données partagées | Finalité |
|---|---|---|
| Restaurant | Prénom, contenu de la commande, instructions | Préparation |
| Coursier | Prénom, téléphone, adresse, GPS du point de livraison | Livraison |
| YouCan Pay | Données de transaction carte | Encaissement sécurisé |
| Supabase | Données applicatives | Hébergement |
| WhatsApp / Meta | Contenu du message de commande (web) | Transmission |
| Autorités compétentes | Sur réquisition légale uniquement | Obligation légale |
FORLIK ne vend jamais vos données personnelles à des tiers.
Art. 4 Loi 09-08 · Art. 5.1.e RGPD
| Donnée | Durée de conservation |
|---|---|
| Compte actif | Durée de la relation contractuelle |
| Compte inactif | Anonymisation après 3 ans d'inactivité |
| Commande et livraison | 3 ans (preuve et support) |
| Géolocalisation de livraison | Anonymisation sous 90 jours après la livraison |
| Pièces comptables et de paiement | 10 ans (obligation légale) |
| Données marketing | 3 ans depuis le dernier contact ou retrait du consentement |
| Logs techniques / sécurité | 6 à 12 mois |
Art. 7-11 Loi 09-08 · Art. 15-22 RGPD
Vous disposez des droits suivants :
Art. 23 Loi 09-08 · Art. 32 RGPD
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des mots de passe, connexions HTTPS / TLS, contrôle d'accès basé sur les rôles (RLS au niveau base de données), non-stockage des numéros de carte (délégué au PSP), journalisation des accès sensibles.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, FORLIK notifiera la CNDP et, le cas échéant, les personnes concernées dans les meilleurs délais (72 heures sous RGPD).
Pour les détails techniques, voir notre page Sécurité.
Le site web utilise des cookies essentiels (session, panier, sécurité) et, avec votre consentement, des cookies non essentiels (mesure d'audience, marketing). Détails dans notre Politique de cookies.
FORLIK peut modifier la présente politique. Toute modification substantielle sera notifiée via l'application ou par email 30 jours avant son entrée en vigueur.
La présente politique est régie par le droit marocain. Autorité de contrôle compétente : la CNDP, Rabat (www.cndp.ma). Pour les utilisateurs de l'UE : l'autorité de contrôle de leur lieu de résidence.