Politique de confidentialité

Dernière mise à jour : 2026-09-17 — DOCUMENT PROVISOIRE À VALIDER PAR UN JURISTE

La présente politique décrit comment Dine In collecte, utilise et protège vos données personnelles, conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (CNDP).

1. Données que nous collectons

Adresse e-mail — c'est elle qui vous identifie au Maroc : vous recevez un code de vérification à chaque connexion

Numéro de téléphone, lorsque vous le renseignez, pour que le restaurant puisse vous joindre au sujet d'une commande ou d'une réservation

Prénom, nom, genre, date de naissance

Historique des commandes, réservations et paiements dans les restaurants partenaires

Allergies et préférences alimentaires, lorsque vous les communiquez au restaurant

Avis facultatifs que vous soumettez après un repas

Le restaurant chez qui vous commandez peut par ailleurs associer à votre fiche des notes de service qui lui sont propres.

2. Comment nous utilisons vos données

Pour vous authentifier au moyen d'un code de vérification envoyé par e-mail

Pour traiter et afficher vos réservations, commandes et factures

Pour permettre aux restaurants de vous offrir un service adapté à vos préférences et allergies

Pour vous envoyer, par SMS, une invitation à donner votre avis après un repas — vous pouvez y renoncer depuis votre compte

Pour respecter nos obligations fiscales et légales

3. Partage

Les données de commande et de réservation sont partagées avec le restaurant où vous avez passé commande. Nous ne vendons pas vos données personnelles à des tiers.

Pour faire fonctionner le service, nous faisons appel aux prestataires techniques suivants, qui traitent vos données pour notre compte et uniquement sur nos instructions :

| Prestataire | Ce qu'il reçoit | Pourquoi | |---|---|---| | Hostinger | l'ensemble des données du service | hébergement des serveurs et de la base de données | | Resend | votre adresse e-mail | envoi des codes de vérification et des messages du service | | Twilio | votre numéro de téléphone | envoi des SMS, lorsque le restaurant y a recours | | Umami | des données de navigation : page consultée, provenance, type d'appareil | mesure d'audience du site, sans cookie |

4. Hébergement et transferts hors du Maroc

Les serveurs qui hébergent le service, ainsi que les sauvegardes de la base de données, sont situés au Royaume-Uni. Les prestataires mentionnés à l'article 3 peuvent par ailleurs traiter vos données depuis d'autres pays.

Vos données sortent donc du territoire marocain. La loi n° 09-08 encadre ces transferts. Pour toute question sur ce point, écrivez à privacy@dinein.ma.

5. Conservation

Données de profil : jusqu'à la suppression de votre compte

Données fiscales (commandes, paiements, factures) : durée légale de conservation

Après suppression, vos commandes et paiements passés sont conservés sous forme anonymisée

6. Vos droits

Conformément à la loi 09-08, vous pouvez :

Accéder à vos données et les exporter — depuis votre tableau de bord

Supprimer votre compte — depuis votre tableau de bord

Rectifier toute donnée inexacte — en contactant le support

Vous opposer au traitement de vos données pour des motifs légitimes

Vous pouvez également saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) si vous estimez que vos droits ne sont pas respectés.

7. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Votre session repose sur un cookie signé, inaccessible au JavaScript de la page (`HttpOnly`, `SameSite=Lax`). Les codes de vérification sont à usage unique et expirent rapidement. Les accès du personnel des restaurants à vos données sont limités à leur propre établissement et tracés.

8. Contact

Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez privacy@dinein.ma.