Politique de confidentialité
Mise à jour le 5 octobre 2026
Programme en préparation. Aucun service n'est ouvert au public à ce stade.
Cette politique décrit ce qui se passe lorsque vous consultez ce site, puis les traitements prévus pour le programme Malak une fois ouvert.
Ce site
- Ce site ne comporte aucun formulaire, aucun compte et aucun outil de mesure d'audience.
- Il n'affiche aucune publicité et ne dépose aucun traceur publicitaire.
- Un seul cookie technique,
malak_locale, mémorise pendant un an la langue que vous choisissez. Il ne vous identifie pas. - Votre navigateur transmet les informations techniques nécessaires à l'affichage des pages. Elles ne servent ni à vous identifier ni à mesurer l'audience.
Le programme Malak
Les traitements décrits ci-dessous sont prévus. Ils ne commenceront qu'après l'obtention de l'autorisation préalable requise par la loi n° 09-08. Aucune donnée n'est collectée à ce jour.
Responsable du traitement
MALAK FINTECH, ICE 004073298000039, sera responsable du traitement pour le programme. Un délégué à la protection des données sera désigné.
[À compléter par le porteur du projet : coordonnées du délégué à la protection des données]
Données traitées
| Catégorie | Données traitées | Données jamais collectées |
|---|---|---|
| Identification | Nom, prénom, téléphone, numéro de CIN chiffré dans un coffre distinct | Copie de la CIN, photographie, données biométriques |
| Moyens de paiement | Jeton de carte, 4 derniers chiffres, banque émettrice | Numéro de carte complet, date d'expiration, cryptogramme, code confidentiel |
| Opérations | Montant, date et heure, ICE et code d'activité du commerçant, canal et statut, pour les seules opérations éligibles | Opérations hors programme, historique de compte, revenus |
| Versement | RIB ou identifiant de paiement mobile | Mot de passe ou identifiants de banque en ligne |
| Usage de l'application | Journaux techniques de sécurité, géolocalisation ponctuelle et facultative au moment d'un signalement | Géolocalisation continue, carnet d'adresses, contenus du téléphone |
Fondements
Le traitement reposera sur votre consentement, au sens de l'article 4 de la loi n° 09-08, et, pour les seules opérations nécessaires au versement des récompenses, sur l'exécution de votre adhésion au programme.
La communication de vos données de paiement par votre banque reposera sur votre autorisation expresse, donnée en application de l'article 180 de la loi n° 103-12, et sur le cadre contractuel que ce texte prévoit. Les textes prévus vous seront présentés dans l'application, avant tout consentement.
Finalités
- attribuer et verser les récompenses ;
- prévenir la fraude ;
- produire des statistiques agrégées et anonymisées pour évaluer le programme ;
- si une convention était conclue avec l'État, établir des états agrégés par commerçant destinés à l'administration fiscale, sans aucune donnée vous concernant.
Sont exclus la cession ou la location de données, l'évaluation de votre solvabilité, la publicité ciblée pour le compte de tiers et toute transmission de données individuelles à l'administration fiscale.
Destinataires
- la banque qui tiendra le compte du programme et votre banque émettrice, pour le versement et les contrôles ;
- les sous-traitants techniques, hébergés au Maroc, qui n'agiront que sur instruction.
Le secret professionnel ne peut pas être opposé aux autorités que la loi désigne, notamment à l'autorité judiciaire agissant dans le cadre d'une procédure pénale.
Secteur santé
Un paiement chez un professionnel de santé peut révéler une information relative à votre santé. Ces paiements demandent donc un consentement séparé et facultatif. Si vous le refusez, le programme continue de fonctionner dans les autres secteurs. Ces données seront chiffrées au niveau du champ, accessibles à un nombre restreint de personnes habilitées et exclues de tout traitement analytique individuel.
Durées de conservation
| Donnée | Durée |
|---|---|
| Paiements, sous pseudonyme | 24 mois, puis anonymisation irréversible |
| Paiements du secteur santé | 13 mois, puis anonymisation |
| États de liquidation et comptes rendus d'exécution | 10 ans |
| Journal des consentements | Durée du consentement, puis durée de prescription applicable après sa révocation |
| Données de compte après clôture | Suppression sous 3 mois, sous réserve des obligations légales de conservation |
Hébergement et sécurité
L'ensemble des données traitées par la plateforme sera hébergé au Maroc, sauvegardes et journaux compris. La plateforme n'effectuera aucun transfert de données personnelles vers l'étranger. Toute évolution impliquant un traitement hors du Maroc resterait soumise à une autorisation préalable.
Les données seront chiffrées en transit et au repos. La plateforme ne stockera, ne traitera et ne transmettra jamais de numéro de carte. En cas de violation de données présentant un risque pour vous, vous en serez informé.
Vos droits
Les articles 7 à 9 de la loi n° 09-08 vous reconnaissent un droit d'accès, de rectification, d'effacement et d'opposition. L'application donnera un accès direct à ces droits : consulter et exporter vos données, les corriger, supprimer votre compte et révoquer vos consentements.
La révocation se fera en un geste, sans frais ni justification, et votre jeton quittera la liste de filtrage sous 24 heures. Vos consentements seront reconfirmés chaque année, et le compte sera mis en sommeil après 12 mois d'inactivité.
Vous pourrez écrire au délégué à la protection des données et saisir l'autorité nationale chargée de la protection des données personnelles.