Politique de confidentialité
Ce que Khir fait de vos données, expliqué simplement.
Qui traite vos données
Le responsable du traitement est Reda Berrada, qui exploite la plateforme Khir (www.khir.ma). Contact : contact@khir.ma.
Pourquoi
Pour faire fonctionner Khir : votre compte, vos inscriptions aux missions, les emails qui les accompagnent, le décompte de vos heures de bénévolat, la vérification des associations et la sécurité de tous. Vos données ne sont ni vendues, ni utilisées pour de la publicité.
Ce que nous collectons
Bénévoles : nom, email, mot de passe (stocké chiffré) et, si vous les indiquez, ville, téléphone, date de naissance (uniquement pour l’âge minimum de certaines missions) et courte présentation. Votre participation aux missions et vos heures sont enregistrées.
Associations : informations administratives, logo et documents officiels (récépissé, statuts), lus uniquement par l’équipe de vérification. Les numéros de carte d’identité (CNIE) doivent y être masqués avant l’envoi : Khir supprime les documents qui en laissent voir.
Comme tout site, nos hébergeurs enregistrent des journaux techniques (adresse IP, date, page demandée) pour la sécurité. Khir ne collecte aucun numéro de carte d’identité, aucune donnée de santé ni aucune coordonnée bancaire.
Qui les voit
Une association ne voit que le nom et la ville des bénévoles inscrits à ses missions, jamais leur téléphone ni leur date de naissance. L’adresse exacte d’une mission et le téléphone de son coordinateur ne sont donnés qu’aux bénévoles confirmés. L’équipe Khir y accède pour la vérification et la sécurité.
Où elles sont hébergées
Khir s’appuie sur des prestataires techniques situés hors du Maroc. Vos données y sont transférées avec votre accord, donné à l’inscription.
| Prestataire | Rôle | Où |
|---|---|---|
| Supabase Pte. Ltd. (Singapour) | Base de données, comptes et fichiers | Serveurs à Paris (France) ; assistance technique possible depuis les États-Unis |
| Vercel Inc. (États-Unis) | Hébergement du site | Serveurs à Paris (France) ; journaux techniques de la société américaine |
| Plus Five Five, Inc. – Resend (États-Unis) | Envoi des emails | Envoi depuis l’Irlande ; journaux d’envoi stockés aux États-Unis |
| GitHub, Inc. (États-Unis) | Sauvegarde hebdomadaire, chiffrée avant l’envoi | États-Unis |
| Google LLC (États-Unis) | Messagerie qui reçoit contact@khir.ma | États-Unis et autres pays |
Combien de temps
- Votre compte : tant que vous l’utilisez. Sans connexion pendant 3 ans, il est supprimé automatiquement (ou anonymisé s’il est lié à une association ou à des missions publiées).
- Documents de vérification d’une association : tant que l’association est inscrite sur Khir.
- Signalements et journal des actions sensibles : 5 ans, puis suppression automatique.
- Sauvegardes chiffrées : 90 jours.
- Journaux techniques des hébergeurs : courte durée, selon leurs propres règles.
Vos droits
Conformément à la loi n° 09-08, vous pouvez accéder à vos données, les corriger et vous opposer à leur traitement pour un motif légitime. Votre profil se modifie depuis votre espace. Pour le reste, y compris la suppression de votre compte, écrivez à contact@khir.ma : nous répondons sous 30 jours.
Les formalités de déclaration auprès de la CNDP sont en cours.