POLITIQUE DE CONFIDENTIALITÉ

Ce que nous collectons, pourquoi, combien de temps, et ce que vous pouvez exiger

L’essentiel, en cinq lignes

  • Nous ne vendons, ne louons et n’échangeons aucune donnée personnelle.
  • Nous ne voyons jamais votre numéro de carte bancaire.
  • Le classement public ne contient aucune donnée nominative — seulement le nom d’équipe que vous avez choisi.
  • Aucune photo n’est publiée sans votre accord exprès, et ne rien cocher signifie non.
  • Une demande de suppression est exécutée sans condition et sans justification à donner.

01 Qui traite vos données

Le responsable du traitement est Les Mystères de Marrakech SARLAU, société à responsabilité limitée à associé unique au capital de 100 000 DHS, dont le siège est établi Avenue Allal El Fassi, Complexe Habous 2, Immeuble A, Appartement 21, 40000 Marrakech, Maroc (RC Marrakech 180561, ICE 003943676000073).

Pour toute question relative à vos données : contact@lesmysteresdemarrakech.com.

Le traitement est déclaré auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) sous le numéro [NUMÉRO CNDP].

02 Ce que nous collectons, et pourquoi

Nous ne collectons que ce dont nous avons besoin pour vous faire jouer et pour tenir nos obligations. Chaque traitement est détaillé ci-dessous.

Réservation et exécution de la prestation

Données
Nom, adresse électronique, numéro de téléphone ou WhatsApp, parcours réservé, créneau, nombre de participants
Finalité
Confirmer la réservation, organiser la session, vous joindre avant et pendant la mission, établir la facture
Base légale
Exécution du contrat, puis obligation légale pour la partie comptable
Conservation
10 ans à compter de la clôture de l’exercice, conformément à l’article 211 du Code Général des Impôts

Paiement

Données
Montant, date, référence de transaction. Aucune donnée bancaire — le numéro de carte est saisi directement chez le prestataire de paiement
Finalité
Encaisser la commande et traiter les remboursements éventuels
Base légale
Exécution du contrat
Conservation
10 ans, avec les pièces comptables

Application de jeu

Données
Nom d’équipe, nombre de participants, score, temps réalisé, date, adresse électronique
Finalité
Faire fonctionner le jeu, vous envoyer le livret des découvertes, votre résultat et vos photographies
Base légale
Exécution du contrat
Conservation
L’adresse électronique est supprimée 12 mois après l’envoi du livret

Classement public

Données
Nom d’équipe, nombre de participants, points, temps, date de la partie. Ni nom de famille, ni adresse électronique, ni photographie
Finalité
Publier le classement du parcours, dispositif purement ludique
Base légale
Intérêt légitime, avec retrait de plein droit sur simple demande
Conservation
Tant que le classement est publié

Photographies de la mission

Données
Images sur lesquelles les participants peuvent apparaître
Finalité
Vous les transmettre en privé, et les publier uniquement si vous l’avez expressément accepté
Base légale
Consentement, recueilli par une case décochée par défaut, révocable à tout moment
Conservation
30 jours après la mission, puis suppression définitive

Échanges avec vous

Données
Contenu de vos messages WhatsApp et courriels, et coordonnées associées
Finalité
Répondre à vos questions, traiter une réclamation, garder trace d’un arrangement convenu
Base légale
Intérêt légitime
Conservation
3 ans après le dernier échange

Nous n’envoyons aucun message publicitaire et ne constituons aucun fichier de prospection.

03 Où vos données sont hébergées

  • Le site et la boutique — Hostinger International Ltd., société établie à Larnaca, Chypre (Union européenne) ;
  • Les données des applications de jeu et le classement — infrastructure Supabase située en Irlande (Union européenne) ;
  • Les applications de jeu elles-mêmes — plateforme Lovable ;
  • Les paiements — prestataire de paiement agréé, sur ses propres serveurs ;
  • La traduction du site — service Linguise, qui traite les pages affichées ;
  • La messagerie — fournisseur de courrier électronique de la société.

Chacun de ces prestataires agit comme sous-traitant : il n’intervient que sur nos instructions, pour les seules finalités décrites ci-dessus, et n’est autorisé à faire aucun autre usage de vos données.

04 À qui vos données sont transmises

À personne d’autre. Vos données ne sont ni vendues, ni louées, ni échangées, ni cédées à des tiers à des fins commerciales, publicitaires ou statistiques.

Deux exceptions, strictement encadrées : les sous-traitants énumérés à l’article 03, dans la limite de ce qui leur est techniquement nécessaire ; et, le cas échéant, la société de transport touristique partenaire, à qui nous communiquons le seul nombre de participants et le point de rendez-vous, sans aucune donnée nominative.

Nous pourrions également être tenus de communiquer certaines données sur réquisition d’une autorité judiciaire ou administrative habilitée. Nous ne le ferions que dans cette stricte limite.

05 Transferts hors du Maroc

Une partie de vos données est hébergée dans l’Union européenne (Irlande, Chypre), qui offre un niveau de protection reconnu. Ces transferts font l’objet des formalités prévues par la loi n° 09-08 auprès de la CNDP et sont encadrés par les clauses contractuelles de protection des données conclues avec chaque prestataire.

06 Le classement public

Le classement affiche, pour chaque parcours, le nom d’équipe, le nombre de participants, les points, le temps et la date de la partie. Rien d’autre.

Le nom d’équipe est choisi librement par les joueurs. Il vous appartient de ne pas y faire figurer votre nom de famille ou toute autre information personnelle : nous n’avons aucun moyen de deviner qu’un nom d’équipe en contient une.

Le retrait d’une ligne du classement s’obtient par un simple message. Aucune justification n’est demandée et le retrait est définitif.

07 Les photographies

Des photographies peuvent être prises pendant les missions, à votre initiative ou à celle du Maître du jeu. Elles vous sont transmises en privé, par un lien personnel.

Elles ne sont jamais publiées sans votre accord exprès, recueilli par une case à cocher décochée par défaut. Ne rien cocher signifie non. Vous pouvez retirer cet accord à tout moment, y compris après publication : nous retirons alors la photographie.

Les photographies sont stockées sur un espace privé, non indexé, accessible par lien personnel uniquement, et supprimées 30 jours après la mission.

08 Les mineurs

Nos expériences sont réservables par des adultes. Lorsque des mineurs participent, ils sont placés sous la responsabilité de l’adulte accompagnateur, à qui il revient de donner ou de refuser tout accord relatif à leurs données, et notamment à la publication de photographies sur lesquelles ils apparaîtraient.

Nous ne collectons ni l’âge, ni la date de naissance, ni aucune donnée nominative des enfants participants — seulement, pour la tarification, le nombre de participants par tranche d’âge.

09 Cookies & traceurs

Le site dépose des cookies strictement techniques, indispensables à son fonctionnement : mémorisation du panier, maintien de la session, conservation de la langue et de la devise choisies. Ils ne servent à aucun profilage et ne nécessitent pas de consentement.

Le site n’utilise aucun cookie publicitaire et ne revend aucune donnée de navigation. Tout traceur de mesure d’audience ou d’origine tierce qui viendrait à être installé serait soumis à votre consentement préalable, recueilli par un bandeau dédié et révocable à tout moment.

10 Sécurité

Le site et les applications fonctionnent exclusivement en connexion chiffrée. L’accès à la base de données du jeu est restreint colonne par colonne : les adresses électroniques des joueurs ne sont pas lisibles publiquement, y compris pour quelqu’un qui interrogerait directement la base depuis l’extérieur.

Les accès administrateurs sont personnels et protégés. Malgré ces mesures, aucun système n’est infaillible : en cas de violation de données susceptible de vous porter atteinte, nous vous en informerions dans les meilleurs délais.

11 Vos droits

Conformément à la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, vous disposez d’un droit d’accès, de rectification et d’opposition.

Si vous résidez dans l’Union européenne, vous bénéficiez en outre des droits ouverts par le Règlement général sur la protection des données (RGPD) :

  • Effacement de vos données ;
  • Limitation du traitement ;
  • Portabilité des données que vous nous avez fournies ;
  • Opposition à un traitement fondé sur notre intérêt légitime ;
  • Retrait de votre consentement à tout moment, pour les traitements qui en dépendent.

Ces droits s’exercent par un message à contact@lesmysteresdemarrakech.com, sans formalisme particulier. Nous pouvons vous demander un élément permettant de vérifier votre identité, uniquement si un doute raisonnable existe. Nous répondons dans un délai d’un mois.

12 Réclamation

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNDP, autorité marocaine de contrôle — www.cndp.ma.

Si vous résidez dans l’Union européenne, vous pouvez également saisir l’autorité de protection des données de votre pays de résidence.

13 Modification de la présente politique

Cette politique peut évoluer si nos outils ou nos traitements changent. La date de dernière mise à jour figure ci-dessous. Toute modification substantielle vous sera signalée avant de prendre effet pour les données déjà collectées.

Les conditions contractuelles de nos prestations figurent dans nos Conditions Générales de Vente, et les informations relatives à l’éditeur du site dans nos Mentions légales.

Dernière mise à jour : 3 septembre 2026 — Les Mystères de Marrakech SARLAU.
Retour en haut