MénaJik fait entrer quelqu’un chez vous. Cela suppose de savoir où vous habitez et qui est cette personne — deux informations parmi les plus sensibles qui soient. Cette page dit exactement ce que nous collectons, qui le voit, et ce que nous ne faisons pas.
1. Responsable du traitement
MénaJik, Marrakech, Maroc. Contact : contact@menajik.com.
Le traitement fera l’objet des formalités requises auprès de la CNDP au titre de la loi 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, avant l’ouverture du service.
2. Ce que nous collectons
Pour tout le monde
- Numéro de téléphone mobile — c’est l’identifiant du compte, et le seul moyen fiable de joindre un ménagicien.
- Prénom et nom tels que vous les indiquez.
- Mot de passe, jamais stocké en clair : seule une empreinte cryptographique (scrypt) est conservée. Nous ne pouvons pas le lire, et ne pouvons donc jamais vous le rappeler — seulement vous permettre d’en choisir un nouveau.
- Messages échangés dans l’application au sujet d’une mission.
- Évaluations données et reçues.
Liste d’attente (menajik.com)
- Ce que vous indiquez dans le formulaire : numéro de téléphone, adresse e-mail, nom, quartier ou ville, ce que vous pouvez nettoyer (ménagiciens) et, pour un client, si vous gérez des locations. Rien d’autre n’est collecté.
- À quoi cela sert : uniquement à vous prévenir de l’ouverture de MénaJik, par WhatsApp, SMS ou e-mail, et à rappeler les conciergeries qui l’ont demandé. Nous recevons un e-mail interne à chaque inscription.
Côté client
- Adresse : un repère écrit pour un humain (« à côté de la pharmacie ») et le point exact sur la carte que vous placez en demandant un ménage.
- Ma position : si vous touchez « Ma position », votre téléphone indique où vous êtes uniquement pour centrer la carte ; cette position n’est ni envoyée ni enregistrée tant que vous ne placez pas le point.
- Quartier, qui détermine où nous recrutons des ménagiciens.
- Photos du logement que vous choisissez d’ajouter à une annonce. Les métadonnées EXIF — dont les coordonnées GPS enregistrées par l’appareil photo — sont supprimées à la réception et ne sont jamais stockées.
- Adresse e-mail, facultative.
Côté ménagicien
- Pièce d’identité (CIN) ou registre de commerce, pour la vérification obligatoire prévue par nos conditions générales.
- Zone de travail : un point de départ et un rayon, que vous définissez.
- Disponibilités : jours et horaires de travail, prix plancher personnel.
Données techniques
- Adresse IP lors des demandes de code de connexion, conservée uniquement sous forme d’empreinte, jamais en clair. Elle sert à compter les demandes venant d’une même origine, pas à identifier qui que ce soit.
- Jeton de notification de l’appareil, si vous acceptez les notifications.
3. Qui voit quoi
C’est la partie qui compte le plus, alors elle est explicite.
- Votre adresse exacte n’est visible que du ménagicien dont vous avez accepté l’offre. Tous les autres — ceux qui consultent l’annonce et proposent un prix — ne reçoivent pas votre point : ils voient le centre d’une cellule d’environ un kilomètre, suffisante pour juger de la distance, inutile pour se présenter à votre porte.
- Les numéros de téléphone ne sont pas échangés avant qu’une offre soit acceptée. Les échanges passent par la messagerie de l’application.
- Les pièces d’identité ne sont jamais publiées, ni visibles par les clients, ni accessibles par une adresse web. Elles sont stockées séparément des photos d’annonces et consultées uniquement par l’équipe chargée de la vérification.
- Votre profil public — prénom, photo si vous en ajoutez une, note moyenne, nombre de missions — est visible des personnes avec qui vous êtes mis en relation.
4. Pourquoi nous les collectons
- Fournir le service : créer un compte, publier une annonce, mettre en relation, permettre l’échange, facturer le cas échéant.
- Sécurité et confiance : vérifier les ménagiciens, limiter la fraude et les abus, protéger les comptes.
- Obligations légales : comptabilité et fiscalité lorsque des paiements transiteront par la plateforme.
- Amélioration du service : comprendre quels quartiers ouvrir ensuite, à partir de données agrégées.
5. Ce que nous ne faisons pas
- Nous ne vendons aucune donnée, à personne.
- Nous n’utilisons ni Google Analytics, ni pixel publicitaire, ni outil de mesure tiers sur ce site. Il ne dépose aucun cookie.
- Nous ne conservons pas les coordonnées GPS contenues dans vos photos.
- Nous ne lisons pas vos messages, sauf si un litige est ouvert et que leur consultation est nécessaire pour l’instruire.
6. Combien de temps
- Compte : tant qu’il est ouvert, puis deux ans après sa fermeture, afin de pouvoir traiter un litige tardif et empêcher la réinscription d’un compte exclu.
- Liste d’attente : jusqu’à l’ouverture du service pour vous ou jusqu’à votre demande de retrait, et au plus vingt-quatre mois.
- Codes de connexion : dix minutes, puis ils cessent de fonctionner.
- Pièces d’identité : le temps de la vérification, puis conservées de façon sécurisée tant que le compte est actif.
- Documents comptables : la durée imposée par la loi marocaine.
7. Sécurité
Les échanges avec le site et l’application sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme d’empreinte scrypt, les codes de connexion sous forme d’empreinte, les adresses IP sous forme d’empreinte. Les pièces d’identité sont stockées dans un espace qui n’est desservi par aucune adresse publique. La base de données est sauvegardée chaque nuit, et la restauration est testée chaque semaine.
Aucun système n’est infaillible. En cas de violation de données susceptible de vous porter atteinte, nous vous en informerons ainsi que la CNDP.
8. Hébergement et prestataires
- Hébergement : serveurs situés en Europe (Hostinger). Les données étant hébergées hors du Maroc, leur transfert est réalisé dans le respect de la loi 09-08 relative aux transferts de données vers l’étranger, et des autorisations de la CNDP lorsqu’elles sont requises.
- Notifications sur téléphone : Google (Firebase Cloud Messaging) sur Android, Apple (APNs) sur iPhone. Ces deux services sont le seul moyen technique d’afficher une notification sur un téléphone, et ils reçoivent un identifiant d’appareil ainsi que le texte affiché — « Une offre est arrivée », par exemple. Ils ne reçoivent ni votre adresse, ni vos photos, ni le contenu de vos messages. Si vous refusez les notifications, aucun identifiant n’est créé et rien ne leur est transmis.
- Notifications sur navigateur : si vous les activez sur le site web de l’application, le service de notification de votre navigateur (Google, Mozilla ou Apple, selon le navigateur) reçoit un identifiant d’abonnement et le texte affiché, jamais votre adresse ni vos photos.
- Cartes : les fonds de carte viennent d’OpenStreetMap (OpenStreetMap Foundation). Ses serveurs reçoivent votre adresse IP et les parties de la carte que vous affichez, mais ni le point que vous validez, ni le texte de votre adresse.
- Polices et images du site menajik.com : le site charge ses polices depuis Google Fonts et quelques photos depuis Pexels. Comme pour toute ressource chargée depuis un autre serveur, ces services reçoivent l’adresse IP du visiteur.
- Envoi de SMS : un opérateur agréé, à qui votre numéro et le contenu du message sont transmis pour l’acheminement. Le prestataire sera nommé ici dès sa sélection.
- Paiement : lorsque le paiement par carte sera activé, il sera opéré par un prestataire agréé au Maroc. Nous ne stockerons jamais vos données de carte.
9. Vos droits
Conformément à la loi 09-08, vous disposez d’un droit d’accès, de rectification, d’opposition et de suppression de vos données. Écrivez à contact@menajik.com depuis l’adresse ou avec le numéro associé à votre compte, ou, pour la liste d’attente, depuis l’adresse ou le numéro que vous avez laissés ; nous répondons dans un délai de dix jours. Vous pouvez aussi saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP, cndp.ma).
MénaJik est réservé aux personnes majeures (18 ans révolus).
Certaines données ne peuvent pas être supprimées immédiatement : celles nécessaires à un litige en cours, et celles que la loi nous impose de conserver.
La procédure complète de suppression de compte est détaillée sur une page dédiée : menajik.com/suppression-compte.
10. Modifications
Toute évolution substantielle de cette politique sera signalée dans l’application avant son entrée en vigueur.