Politique de confidentialité
Ce que Deliwop collecte, pourquoi, avec qui, où les données sont hébergées, combien de temps elles sont gardées et comment exercer vos droits au titre de la loi 09-08.
Version du 18 septembre 2026
1. Qui est responsable de vos données
Deliwop est un service de courses professionnelles pour les entreprises de Tanger (Maroc). L’exploitant du service, identifié dans les mentions légales en bas de cette page, est le responsable du traitement des données décrites ici, au sens de la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel.
Cette politique s’applique au site public, au formulaire de demande d’accès, aux espaces entreprise, livreur et administration, à la page publique « Partager ma position » et aux notifications. Elle complète les Conditions d’utilisation, la Politique cookies et la Politique d’annulation et de remboursement.
2. Qui est concerné
- Les visiteurs du site public.
- Les personnes qui demandent un accès entreprise par le formulaire.
- Les utilisateurs des comptes entreprise, livreur et administration.
- Les personnes citées sur une course : contact au point de retrait, destinataire, et toute personne qui utilise le lien « Partager ma position ».
3. Données collectées, pourquoi, et combien de temps
Deliwop ne collecte que ce dont le service a besoin. Aucune donnée bancaire n’est saisie sur le site : les règlements se font par facture, selon les modalités fixées à l’ouverture du compte.
| Situation | Données | Pourquoi | Base | Conservation |
|---|---|---|---|---|
| Visite du site | Journaux techniques de l’hébergeur (adresse IP, pages demandées, navigateur) ; statistiques d’audience agrégées sans cookie (pays, type d’appareil, navigateur, pages vues, ouverture et envoi du formulaire avec la langue et la tranche de volume choisies). | Faire fonctionner et protéger le site ; savoir quelles pages sont consultées. | Intérêt légitime. | Journaux : durée fixée par l’hébergeur. Statistiques : agrégées, sans identifiant individuel. |
| Demande d’accès | Nom de l’entreprise, nom du contact, téléphone, email (facultatif), zone, volume mensuel estimé, message, langue, date, consentement donné et version de cette politique. | Vous rappeler, étudier la demande, ouvrir votre espace entreprise. | Consentement (case cochée) et mesures précontractuelles. | 12 mois après le dernier échange si aucun compte n’est ouvert ; sinon, avec le compte. Suppression sur demande à tout moment. |
| Compte entreprise | Email, nom, téléphone, rôle, mot de passe (haché par notre prestataire d’authentification, jamais lisible par nous), adresse et position du point de retrait, pack ou solde Wallet+, historique des transactions et des courses. | Exécuter le contrat, facturer, sécuriser l’accès. | Exécution du contrat ; obligations comptables. | Durée du compte, puis 10 ans pour les pièces commerciales (Code de commerce). |
| Compte livreur | Email, nom, téléphone, statut (en ligne, occupé, hors ligne), position en temps réel pendant que le livreur est en ligne (rafraîchie environ toutes les 15 secondes : latitude, longitude, précision, cap, vitesse), tracé GPS de chaque course, commissions et retraits, rappels envoyés quand le GPS ne répond plus. | Proposer et affecter les courses, permettre à l’entreprise de suivre sa course, prouver le service rendu, calculer la rémunération. | Exécution du contrat livreur ; intérêt légitime (sécurité, litiges). | Position en direct : remplacée à chaque envoi, aucune position n’est transmise hors ligne. Tracé d’une course : conservé avec la course, 10 ans. |
| Course | Adresses et coordonnées de retrait et de remise, nom et téléphone du contact de retrait et du destinataire, note pour le livreur, prix, statuts et horodatages, livreur choisi, durée estimée et durée réelle, preuve de remise (code OTP à quatre chiffres ou photo). | Réaliser la livraison, joindre le destinataire, prouver la remise, traiter les réclamations, améliorer les estimations de durée (calcul agrégé). | Exécution du contrat avec l’entreprise ; intérêt légitime pour les destinataires. | 10 ans avec la course, comme pièce justificative. |
| « Partager ma position » | Position GPS et précision au moment du partage, horodatage, distance calculée par rapport à l’adresse enregistrée sur la course. | Permettre au livreur de trouver le destinataire quand l’adresse ne suffit pas. | Consentement, donné par l’action de partage. | Conservée avec la course. Le lien expire et ne permet qu’un partage à votre initiative. |
| Notifications | Identifiant d’abonnement push fourni par votre navigateur (adresse et clés de chiffrement), horodatage. | Vous prévenir des événements de vos courses. | Consentement, par l’autorisation du navigateur. | Jusqu’au retrait de l’autorisation ou à l’invalidation de l’abonnement. |
Les entreprises clientes garantissent qu’elles peuvent transmettre à Deliwop les coordonnées des contacts et destinataires d’une course, et qu’elles les informent de ce traitement lorsque la loi l’exige.
4. Ce que Deliwop ne fait pas
- Aucune vente, location ou cession de vos données.
- Aucune publicité ciblée, aucun cookie publicitaire, aucun réseau social intégré, aucun profilage.
- Aucune donnée de paiement collectée sur le site.
- Les coordonnées des destinataires ne servent qu’à la livraison concernée.
- Aucun traitement de données de mineurs : le service est réservé aux professionnels.
5. Qui voit vos données
- L’entreprise cliente voit les courses de son espace et la position du livreur pendant la course.
- Le livreur voit les adresses, les contacts et la note de la course qui lui est affectée, le temps de la course.
- L’équipe Deliwop (espace administration) voit l’ensemble pour exploiter le service, traiter les incidents et facturer. Chaque action sensible est journalisée.
- Les prestataires ci-dessous, uniquement pour héberger et faire fonctionner le service. Ils n’utilisent pas vos données pour leur propre compte.
6. Prestataires et transferts hors du Maroc
La base de données, l’authentification et les photos de preuve de remise sont hébergées dans l’Union européenne (Irlande). Le site et ses fonctions serveur sont diffusés par un réseau mondial ; les fonds de carte et la recherche d’adresses sont chargés directement par votre navigateur auprès de leurs éditeurs, qui voient alors votre adresse IP. Ces transferts vers l’étranger sont réalisés dans le cadre du chapitre V de la loi 09-08 (articles 43 et 44), vers des prestataires soumis à des règles de protection des données, et sont déclarés auprès de la CNDP avec le reste des traitements.
La liste des prestataires, leur rôle et le lien vers leur propre politique figurent après cette section.
7. Sécurité
- Connexions chiffrées (HTTPS) sur tout le service.
- Comptes ouverts uniquement par Deliwop, mots de passe hachés, sessions limitées dans le temps.
- Contrôle d’accès par rôle appliqué dans la base de données elle-même : une entreprise ne voit que ses courses, un livreur que les siennes.
- Les opérations sensibles (facturation, annulations, suppressions) sont exécutées côté serveur et journalisées.
- En cas d’incident touchant vos données, Deliwop vous informe et informe la CNDP dans les délais prévus par la loi.
8. Vos droits
Conformément à la loi 09-08, vous disposez d’un droit d’accès (article 7), de rectification (article 8) et d’opposition (article 9) sur les données qui vous concernent, ainsi que du droit de retirer un consentement donné et de demander la suppression des données qui ne sont plus nécessaires. Les données conservées au titre d’une obligation légale (pièces comptables) sont gardées jusqu’au terme de cette obligation.
Pour exercer un droit, écrivez-nous par le canal indiqué dans les mentions légales en bas de cette page, en précisant la course ou le compte concerné. Nous répondons dans un délai raisonnable et vérifions votre identité avant de communiquer des données. Vous pouvez aussi saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP, www.cndp.ma).
9. Formalités CNDP
Les traitements décrits ici, y compris la géolocalisation des livreurs pendant le service, sont soumis aux formalités préalables prévues par la loi 09-08 auprès de la CNDP. Le numéro de récépissé est indiqué dans les mentions légales dès sa délivrance.
10. Modifications
Cette politique peut évoluer avec le service. La date de version figure en haut de la page ; un changement important est signalé dans les espaces concernés. La version française fait foi.
Prestataires techniques
Les services ci-dessous traitent des données pour le compte de Deliwop, dans le seul but de faire fonctionner le service.
| Prestataire | Rôle | Pays et hébergement | Politique |
|---|---|---|---|
| Vercel Inc. | Hébergement du site et des fonctions serveur, réseau de diffusion mondial, mesure d’audience Vercel Web Analytics sans cookie. | États-Unis / United States | Consulter |
| Supabase Inc. | Base de données, authentification des comptes, stockage des photos de preuve de remise. Le projet est hébergé dans l’Union européenne (Irlande). | États-Unis / United States · eu-west-1 (Irlande / Ireland, UE / EU) | Consulter |
| MapTiler AG | Fonds de carte des consoles quand une clé MapTiler est configurée. Votre navigateur charge les tuiles directement. | Suisse / Switzerland | Consulter |
| OpenStreetMap Foundation | Tuiles de carte (tile.openstreetmap.org) et recherche d’adresses Nominatim. Votre navigateur les appelle directement. | Royaume-Uni / United Kingdom | Consulter |
| Project OSRM (serveur de démonstration / demo server) | Calcul d’itinéraires et de temps de trajet. Appelé par nos serveurs, avec des coordonnées seulement, jamais par votre navigateur. | Communauté open source / open-source community | Consulter |
| Services push des navigateurs / browser push services (Google, Apple, Mozilla) | Acheminement des notifications que vous avez acceptées. Le contenu est chiffré de bout en bout ; le service ne voit qu’un identifiant d’abonnement. | États-Unis / United States | Consulter |
Mentions légales
Le service Deliwop est exploité depuis Tanger, Maroc, par l’entité identifiée ci-dessous.
- Service
- Deliwop
- Ville
- Tanger, Maroc
- Hébergement
- Vercel Inc. (site et fonctions serveur) · Supabase Inc. (base de données et fichiers, Irlande)
Pour toute demande, y compris l’exercice de vos droits sur vos données, utilisez le formulaire « Demander un accès » de la page d’accueil en précisant l’objet de votre message : nous vous rappelons.