Confidentialité

Uniquement ce qui est nécessaire au fonctionnement du compte et de la communauté :

• ton email, utilisé pour te connecter — jamais affiché publiquement ;
• ton pseudo et la couleur de ton avatar, affichés à côté de tes contributions ;
• l'historique de tes contributions (deals partagés, votes, commentaires) ;
• le numéro WhatsApp d'un vendeur, quand tu le renseignes en soumettant un bon plan — il n'est publié sur la page du deal que si tu as explicitement coché l'autorisation d'affichage public au moment de la soumission ; sans cette case cochée, il reste visible uniquement par la modération. Tu peux demander son retrait à tout moment en contactant la modération ;
• des données techniques minimales (adresse IP le temps d'une requête) pour limiter les abus (votes/commentaires en rafale) — jamais conservées au-delà de ce qui est nécessaire à cette protection.

Deux choses seulement, toutes deux strictement nécessaires au fonctionnement du site :

• un cookie de session (fid_session) une fois connecté — il porte ta connexion, rien d'autre. Illisible en JavaScript, transmis uniquement en HTTPS, et supprimé quand ta session expire ;
• un brouillon de soumission, uniquement sur la page Soumettre un deal — gardé le temps de l'onglet ouvert (stockage local du navigateur, jamais transmis à nos serveurs), effacé à la fermeture de l'onglet ou une fois la soumission envoyée.

Le site propose de mesurer son audience avec Vercel Web Analytics, pour savoir combien de pages sont vues sans savoir par qui — ce script ne se charge que si tu l'acceptes, jamais avant. D'après la documentation publique de Vercel : aucun cookie tiers, les visiteurs sont identifiés par un hachage recalculé à chaque visite et jamais conservé plus de 24 h, et les données enregistrées sont agrégées — horodatage, page vue, provenance, localisation approximative (pays/région/ville) et type d'appareil, jamais un nom, un email ou une adresse IP en clair.

Ton choix (accepter ou refuser) est mémorisé sur cet appareil, jamais transmis à nos serveurs, et révocable à tout moment depuis le lien « Cookies » en pied de page.

Sur la page Soumettre un deal uniquement, un widget Cloudflare Turnstile vérifie que ta soumission vient bien d'une personne avant de l'accepter. Cloudflare qualifie les signaux qu'il recueille à cette fin (adresse IP, empreinte technique du navigateur) de « strictement nécessaires » à la détection de robots, et affirme ne pas pouvoir identifier directement une personne à partir d'eux. Ce widget est un service tiers : ce qu'il dépose exactement dans ton navigateur (cookie ou état technique) est régi par la politique de Cloudflare, pas par nous.

La base de données (Supabase) et les serveurs qui font tourner le site (Vercel) sont configurés dans la même région, en Irlande — Union européenne. Pour un visiteur au Maroc, cela veut dire que tes données quittent le territoire marocain pour être traitées dans l'UE ; pour un visiteur résidant dans l'UE, cela veut dire qu'elles n'en sortent pas.

• pas de revente de données à des tiers ;
• pas de publicité ciblée, pas de traceur publicitaire ;
• pas de collecte de données démographiques (âge, genre, origine, etc.).

Tes données sont conservées tant que ton compte existe. Si tu supprimes ton compte, ton email et ton pseudo disparaissent définitivement ; tes commentaires restent visibles mais deviennent anonymes (« Membre supprimé »), et tes deals déjà publiés restent en ligne sans attribution — ils profitent toujours à la communauté qui les a votés.

La loi marocaine 09-08 te donne le droit d'accéder à tes données, de les rectifier, et de les faire effacer. Si tu résides dans l'Union européenne, le RGPD s'applique en plus et ajoute un droit d'opposition, ainsi que le droit d'introduire une réclamation auprès de l'autorité de protection des données de ton pays de résidence.

Tu peux exercer l'accès, la rectification et l'effacement directement, à tout moment, depuis ton compte : consulter ton profil et tes contributions (accès), modifier ton pseudo ou ta couleur d'avatar (rectification), ou supprimer ton compte (effacement). Pour l'opposition ou toute autre question, tu peux nous contacter directement.

Une question sur tes données ? Le responsable du traitement est Fidwastafid, joignable à contact@fidwastafid.com.