Politique de confidentialité

Version du 05/10/2026

Massatir est une application indépendante : elle n’est ni éditée ni approuvée par l’administration marocaine. Les informations proviennent de sources officielles citées sur chaque fiche.

En résumé

• Hors forum, ce que vous saisissez dans Massatir reste sur votre téléphone. Le forum de la communauté (facultatif) est la seule fonction qui utilise un compte et un serveur : voir « Forum de la communauté ».
• Pas de statistiques d’usage, pas de traceur, pas de rapport d’erreur automatique. Les annonces de professionnels de l’onglet Bon plan sont affichées sans aucun suivi.
• Hors forum, seuls des fichiers publics sont téléchargés (taux de change), par de simples requêtes de lecture qui ne contiennent aucune donnée vous concernant.
• Vous pouvez tout effacer à tout moment : Réglages > Effacer mes données.

Qui est responsable

Responsable du traitement et éditeur : Gerens Labs (Samir KEBIR), 6 rue Gisele Halimi, 59150 Wattrelos, France, tél. 06 52 71 51 29. Contact : massatir.ma@gmail.com.

Ce qui est enregistré sur votre téléphone

Pour fonctionner hors connexion, Massatir enregistre ces informations dans l’espace privé de l’application, sur votre appareil uniquement :

• la langue choisie et vos réglages (thème, taille du texte, vibrations, drapeau en fond, option « taux non officiels », présentation déjà vue) ;
• vos favoris (outils et démarches épinglés) ;
• vos recherches récentes dans les démarches, les adresses utiles et les liens importants (le texte tapé, quelques entrées seulement, effaçables) ;
• vos papiers : titre, date d’expiration, délais de rappel, et, si vous les renseignez, une note et une référence de dossier ;
• les pièces que vous cochez pour chaque démarche ;
• votre ville, si vous la choisissez ou la saisissez ;
• les brouillons des outils (calculs, dates, passeport, CV, lettres), y compris ce que vous écrivez dans le CV (nom, coordonnées, parcours) tant que vous ne l’avez pas réinitialisé ;
• votre progression dans les guides pas à pas ;
• les derniers taux de change téléchargés (données publiques) ;
• les rappels : ils sont programmés par votre téléphone (notifications locales), sans passer par un serveur ;
• les documents de votre coffre, si vous en ajoutez (voir « Coffre de documents ») : fichiers chiffrés.

Protection de ces données

À l’exception du coffre de documents (voir plus bas), Massatir ne chiffre pas elle-même ces données : elles sont protégées par le système de votre téléphone (isolation des applications, code de verrouillage). Utilisez un code de verrouillage et n’écrivez pas de mot de passe ni de numéro de carte bancaire dans les notes.

Sur Android, l’application désactive la sauvegarde automatique de ses données. Sur iPhone, selon vos réglages, les sauvegardes du système (iCloud ou ordinateur) peuvent inclure les données des applications.

Coffre de documents

• Facultatif : vous pouvez ranger dans le coffre des photos et des PDF de vos documents importants (carte d’identité, passeport, actes, contrats, ordonnances…), avec un nom, une catégorie et une note. Rien n’y est ajouté sans votre action.
• Chiffrement : chaque fichier et la liste des documents sont chiffrés sur votre téléphone (XChaCha20-Poly1305) avec une clé aléatoire de 256 bits, conservée uniquement dans le trousseau sécurisé de l’appareil (Keychain sur iPhone, Keystore sur Android), réservée à cet appareil et hors des sauvegardes.
• Accès : Face ID, empreinte ou code du téléphone à chaque ouverture, et de nouveau après 60 secondes passées en arrière-plan. Massatir ne lit ni ne conserve vos données biométriques : c’est le système qui vérifie. Les captures d’écran sont bloquées dans le coffre là où le système le permet.
• Rien ne quitte le téléphone : aucun envoi, aucune synchronisation, aucune analyse. Seule exception : quand vous touchez « Partager » pour un document, une copie déchiffrée temporaire est remise à l’application que vous choisissez, puis supprimée.
• Clé non récupérable : le coffre ne se restaure pas sur un nouveau téléphone, après une réinitialisation de l’appareil ou si vous retirez le code de verrouillage, et personne, Massatir comprise, ne peut le déchiffrer à votre place. Gardez vos originaux. Le coffre n’est jamais inclus dans « Exporter mes données ».

Forum de la communauté

Le forum est facultatif : vous pouvez lire les questions sans compte. Pour poser une question, répondre, voter ou signaler, vous créez un compte avec votre adresse e-mail et un pseudo. C’est la seule fonction de Massatir qui envoie à un serveur des données vous concernant.

• Données traitées : votre adresse e-mail (pour vous envoyer le code de connexion ; elle n’est jamais affichée aux autres membres), votre pseudo, vos questions, réponses, votes, signalements et blocages, vos avis sur les professionnels du Bon plan (étoiles et texte), vos propositions de souks, la date d’acceptation de la charte et les sanctions de modération éventuelles. Si vous modifiez un message, la version précédente est conservée 12 mois pour la modération. Aucun nom réel, numéro de téléphone, position, contact ni photo n’est demandé.
• Ce que voient les autres : votre pseudo et vos messages, publiquement, avec la mention « Contenu des utilisateurs — non officiel ». N’y mettez ni coordonnées, ni documents, ni information qui vous identifie : l’application refuse les numéros de téléphone, les adresses e-mail et la plupart des liens.
• Hébergement : le forum utilise un serveur Supabase (base de données et authentification) à l’adresse rgtrwjdcczjmbyzpnytj.supabase.co, région d’hébergement : Allemagne (Francfort), pays reconnu par la CNDP (délibération n° 236-2015). Supabase agit comme sous-traitant technique. Le serveur voit, comme tout serveur, l’adresse IP de votre connexion et les informations techniques d’une requête, et ses journaux sont conservés selon la politique de l’hébergeur. L’e-mail qui contient le code de connexion est envoyé par le service d’envoi configuré par l’éditeur.
• Sur votre téléphone : la session de connexion est gardée dans le trousseau sécurisé de l’appareil (Keychain sur iPhone, Keystore sur Android) ; les dernières listes de questions lues sont gardées en cache pour la lecture hors connexion.
• Bon plan : l’onglet Bon plan présente des annonces payées par des commerçants, artisans et restaurants, marquées « Annonce » ou « Sponsorisé ». Massatir ne vend rien et ne gère aucun paiement ; les professionnels n’ont aucun accès à vos données et ne peuvent ni modifier ni supprimer vos avis. Vos avis (étoiles, texte) sont publics avec votre pseudo. Les photos et coordonnées des professionnels sont chargées depuis le même serveur que le forum, qui voit donc l’adresse IP de votre connexion.
• Souks : la rubrique Souks recense les souks par ville. Les noms et villes viennent, quand c’est indiqué, du site de l’Office National Marocain du Tourisme ; les jours et horaires sont proposés par des membres, vérifiés par la modération et affichés comme non officiels. Si vous proposez un souk, votre identifiant de membre est conservé avec la proposition tant qu’elle est en attente ; une fois publiée, l’information est publique sans votre pseudo. Si vous ouvrez la carte des souks, les fonds de carte sont chargés par Apple Plans (iPhone) ou Google Maps (Android), qui voient l’adresse IP de votre connexion ; Massatir ne leur envoie ni votre position ni aucune donnée vous concernant. Le bouton « Voir sur la carte » ouvre l’application de cartes de votre téléphone. Si vous indiquez une adresse ou un quartier en proposant un souk, ce texte est envoyé au service de cartes de votre téléphone (Apple ou Google) pour trouver le point ; l’adresse et le point que vous validez sont conservés avec votre proposition, puis publiés avec le souk sans votre pseudo.
• Messages privés : un membre peut écrire en privé à un autre membre (conversation à deux) ; le premier message est une demande que la personne peut accepter, refuser ou bloquer, et rien d’autre ne lui parvient tant qu’elle n’a pas accepté. Ces messages sont stockés sur le serveur du forum, ne sont visibles que par les deux personnes, et passent par le même filtre automatique que le forum. Chaque personne peut signaler un message reçu ou bloquer l’autre. L’équipe de modération ne lit une conversation que si un message y est signalé ; l’administrateur peut consulter une conversation pour assurer la sécurité du service. Chaque consultation par l’équipe est enregistrée dans un journal. Les tags « @pseudo » (trois au plus par message) servent à citer un membre dans le forum.
• Modération : un filtre automatique refuse les injures, les menaces, les coordonnées personnelles et les liens non officiels ; chaque membre peut signaler un message ou bloquer un membre ; l’équipe de modération examine les signalements et peut masquer ou retirer un contenu, avertir ou suspendre un compte. Pour traiter un abus, elle peut consulter le contenu signalé et l’adresse e-mail du compte concerné. Ces actions sont journalisées. Quand le serveur refuse un message (injure, numéro, lien non officiel), un extrait de 300 caractères au plus, le motif et votre pseudo sont gardés 30 jours dans un journal réservé à l’équipe de modération, pour repérer les abus répétés.
• Conservation : votre compte et vos contenus sont gardés tant que vous ne supprimez pas votre compte. Réglages > Forum > Supprimer mon compte efface votre compte, votre pseudo, votre adresse e-mail, vos votes et vos blocages, supprime vos réponses et vos questions restées sans réponse, et rend anonymes (« Utilisateur supprimé ») vos questions qui ont déjà reçu des réponses. Les sauvegardes de l’hébergeur peuvent conserver ces données quelques jours.
• Réglages > Effacer mes données supprime de ce téléphone la session et le cache du forum, mais ne supprime pas votre compte en ligne : utilisez « Supprimer mon compte ».
• Vos droits (accès, rectification, suppression, opposition) : exercez-les dans l’application (suppression du compte, changement de pseudo) ou en écrivant à massatir.ma@gmail.com.
• Cadre légal : ce traitement relève de la loi n° 09-08 sur la protection des personnes physiques à l’égard du traitement des données à caractère personnel (Maroc). Les formalités auprès de la CNDP (déclaration ou autorisation, y compris pour un hébergement hors du Maroc) doivent être accomplies par l’éditeur avant l’ouverture du forum.
• Le forum est réservé aux personnes de 16 ans et plus.

Ce que Massatir ne collecte pas

• aucun compte, nom, e-mail ou numéro de téléphone, sauf si vous créez un compte du forum (voir « Forum de la communauté ») ou si vous l’écrivez vous-même dans votre CV ou vos lettres (cela reste sur l’appareil) ;
• aucun identifiant publicitaire ni réseau publicitaire (les annonces de professionnels de l’onglet Bon plan sont publiées par l’éditeur, sans suivi) ;
• aucun outil d’analyse ni statistique d’usage ;
• aucune position enregistrée ni transmise : votre position n’est lue que si vous touchez « Près de moi », uniquement sur votre téléphone (voir « Autorisations demandées ») ;
• aucun accès à vos contacts ni à votre micro ; l’appareil photo et vos photos ne servent que lorsque vous ajoutez ou scannez vous-même un document (coffre, Mes papiers) ; la lecture du texte d’un papier se fait sur votre téléphone.

Autorisations demandées

• Notifications : demandée seulement quand vous activez les rappels de vos papiers. Vous pouvez la refuser ou la retirer dans les réglages du téléphone ; l’application reste utilisable.
• Position (facultative) : demandée seulement quand vous touchez « Près de moi » dans les adresses utiles, après une explication à l’écran. C’est l’autorisation « pendant l’utilisation » (jamais en arrière-plan), et une position approximative suffit (sur Android, l’application ne demande que la localisation approximative). Elle sert uniquement à calculer, sur votre téléphone, la distance jusqu’aux adresses qui ont des coordonnées officielles (les bureaux de poste) et à estimer votre ville ; elle reste en mémoire le temps de l’écran, n’est ni enregistrée, ni envoyée, ni partagée, et n’entre ni dans les sauvegardes ni dans les signalements. Vous pouvez la refuser : vous choisissez alors votre ville, et la liste est triée par nom. Vous pouvez la retirer à tout moment dans les réglages du téléphone (Réglages > Position affiche son état).
• Horaires de prière : « Ma position » lit une position approximative une seule fois, au toucher, et l’arrondit à 0,1° (environ 10 km) ; ce lieu arrondi reste sur votre téléphone pour calculer les horaires et s’efface avec « Effacer mes données ». Hors du Maroc, ce lieu arrondi est transmis une fois au service de cartes de votre téléphone (Apple Plans sur iPhone, Google sur Android) pour afficher le nom de la ville ; Massatir et son éditeur ne le reçoivent pas.
• Envoyer une candidature : « Postuler avec mon CV et ma lettre » ouvre la messagerie de votre téléphone avec le destinataire, l’objet, le message et les documents que vous avez cochés dans votre coffre, déchiffrés dans un fichier temporaire supprimé ensuite. L’envoi part de votre messagerie : Massatir ne reçoit ni le message ni les pièces jointes.
• Appareil photo (facultatif) : demandé seulement quand vous touchez « Prendre une photo » ou « Scanner » pour ajouter un document au coffre ou lire un papier d’identité. Le texte du papier est lu sur le téléphone, sans connexion ; la photo est chiffrée dans le coffre et reste sur l’appareil. Les photos de votre bibliothèque ne sont lues que celles que vous choisissez.
• Face ID / empreinte : utilisés seulement pour ouvrir le coffre, avec le code du téléphone en secours. Aucune donnée biométrique n’est lue ni conservée par l’application.
• Sur Android, l’application déclare aussi les autorisations techniques d’accès à Internet, de vibration, de redémarrage (pour que les rappels programmés survivent à un redémarrage du téléphone), d’appareil photo et d’identification biométrique. Aucune autre autorisation n’est demandée.

Connexions réseau

Hors de ces cas, l’application fonctionne sans connexion. Voici tout ce que l’application peut télécharger elle-même :

• Convertisseur de devises : quand vous ouvrez l’outil, l’application peut télécharger, automatiquement au plus une fois par jour et par source (et chaque fois que vous demandez l’actualisation), les cours de Bank Al-Maghrib (www.bkam.ma) et le taux de référence de la Banque centrale européenne (www.ecb.europa.eu). Si l’adresse d’un fichier de Bank Al-Maghrib a changé, elle relit la page publique correspondante du même site.
• Seulement si vous activez « Inclure les taux non officiels » dans Réglages (désactivé par défaut) : taux indicatifs d’un fournisseur public gratuit tiers, via cdn.jsdelivr.net ou latest.currency-api.pages.dev.
• Mises à jour de données : la fonction existe dans le code mais elle est inactive dans cette version (aucun serveur n’est configuré) : l’application ne contacte alors aucun serveur de ce type. Si elle est activée dans une version future, cette politique l’indiquera.
• Forum de la communauté (seulement si vous ouvrez l’onglet Forum ou la zone « Questions de la communauté » d’une fiche) : lecture des questions, puis, si vous vous connectez, envoi de votre e-mail, de votre pseudo et de vos messages au serveur rgtrwjdcczjmbyzpnytj.supabase.co. Voir « Forum de la communauté ».
• Hors forum, ces requêtes sont de simples lectures de fichiers publics. L’application n’y joint ni compte, ni identifiant, ni donnée personnelle.
• Comme pour toute connexion à Internet, le serveur qui héberge un fichier voit l’adresse IP de votre connexion et les informations techniques habituelles d’une requête (heure, type de logiciel réseau). Ces serveurs appartiennent à des tiers, qui appliquent leurs propres politiques ; Massatir n’y a pas accès.

Liens, cartes, appels et partage

Ces actions sortent de l’application et ne se font que lorsque vous les déclenchez :

• Ouvrir un lien officiel, une carte ou un itinéraire ouvre votre navigateur ou votre application de plans (Plans, Google Maps). L’application transmet seulement l’adresse du lien et, pour une carte, les coordonnées ou l’adresse du lieu consulté, jamais votre position. Le site ou l’application ouverts appliquent leur propre politique (une application de plans peut, selon ses propres réglages, utiliser votre position pour calculer un trajet).
• Appeler un numéro ouvre le composeur du téléphone.
• Partager une fiche, une adresse, une liste de pièces, un CV, une lettre ou une sauvegarde ouvre la feuille de partage de votre téléphone, ou WhatsApp s’il est installé, avec un texte prêt à envoyer. Rien n’est envoyé tant que vous ne validez pas dans l’application choisie ; le destinataire reçoit ce texte.
• Signaler une erreur ouvre votre messagerie (si une adresse est configurée) ou la feuille de partage, avec un message qui contient l’identifiant et le titre de la fiche, le problème choisi, votre texte facultatif, les versions des données et de l’application, et la langue. Vous envoyez ce message vous-même.
• Les PDF (CV, lettres) sont fabriqués sur votre téléphone, puis partagés par vous.
• L’export de sauvegarde produit un texte (papiers, pièces cochées, favoris, réglages, jamais le coffre) que vous copiez ou partagez : il contient vos informations, gardez-le en lieu sûr. L’import ne lit le presse-papiers que lorsque vous touchez « Coller ».

Partage avec des tiers

Massatir ne vend, ne loue et ne transmet aucune donnée à des tiers à des fins commerciales. Les seules informations qui quittent l’appareil sont celles décrites dans « Connexions réseau », « Liens, cartes, appels et partage » et, si vous utilisez le forum, « Forum de la communauté » (vos messages y sont publics, sous votre pseudo).

Conservation, effacement et vos droits

• Vos données restent sur votre téléphone jusqu’à ce que vous les supprimiez ou désinstalliez l’application.
• Réglages > Effacer mes données supprime les papiers, les pièces cochées, les favoris, la ville, les brouillons, les recherches récentes, la progression des guides, les taux enregistrés et les réglages, efface le coffre de documents et sa clé de chiffrement, et annule les rappels programmés. Vous pouvez aussi supprimer un papier, effacer l’historique de recherche ou retirer votre ville séparément. Désinstaller l’application supprime aussi ses données.
• Hors forum, Massatir n’a accès à aucune de vos données : elle ne peut ni les consulter ni les corriger à distance, vous les voyez, les modifiez, les exportez (Réglages > Exporter mes données) et les supprimez vous-même, directement dans l’application. Les données du forum se gèrent aussi dans l’application (Réglages > Forum) : voir « Forum de la communauté ».
• Pour toute question sur cette politique : massatir.ma@gmail.com.

Enfants

Massatir est une application d’information administrative destinée à un public général. Le forum est réservé aux personnes de 16 ans et plus. Hors forum, elle ne collecte de données sur aucun utilisateur, y compris les enfants. Les parents peuvent supprimer les données locales comme indiqué ci-dessus.

Évolutions de cette politique

Cette politique décrit la version actuelle de l’application, forum compris. Si une nouvelle fonction qui collecte ou envoie des données est ajoutée (par exemple une sauvegarde en ligne), cette politique sera mise à jour avant sa mise en service, et les démarches nécessaires auprès de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP, loi n° 09-08) seront examinées.

La date de la version figure en haut de l’écran. Les changements importants sont signalés dans l’application.

Contact

massatir.ma@gmail.com