Politique de confidentialité

1. Vérification d'identité (KYC) et consentement aux données biométriques

En continuant, je confirme que le document d'identité et le scan facial que je fournis sont authentiques, à jour et m'appartiennent. J'autorise Alya Pay à capturer, traiter et vérifier ces données biométriques et d'identité - y compris la comparaison de mon scan facial avec mon document d'identité - aux fins de vérification d'identité, de prévention de la fraude et de conformité aux obligations applicables de connaissance du client (KYC) au Maroc. Je comprends que ces données seront traitées conformément à la présente Politique de confidentialité et à la loi 09-08 relative à la protection des données personnelles.

Je consens spécifiquement au traitement de mes données biométriques (scan facial) à des fins de vérification d'identité, comme décrit ci-dessus.

2. Protection des données et utilisation des informations personnelles (Loi 09-08)

Qui traite vos données. Alya Pay, en tant que responsable du traitement, traite vos données personnelles conformément à la loi 09-08 et à ses décrets d'application relatifs à la protection des données personnelles.

Quelles données nous collectons.

• Données d'identité : nom complet, date et lieu de naissance, nationalité, numéro de carte nationale d'identité (CIN) ou de passeport, copie de votre document d'identité, votre scan/photo du visage capturé lors de l'inscription.
• Données de contact : numéro de téléphone, adresse e-mail, adresse du domicile.
• Données financières et de transaction : informations sur vos revenus ou votre emploi que vous fournissez, historique d'achats, historique de remboursement, détails du moyen de paiement (par ex. données de carte tokenisées), soldes impayés.
• Données de crédit : informations obtenues auprès des bureaux de crédit autorisés au Maroc, conformément à nos Conditions générales.
• Données techniques et d'utilisation : identifiants d'appareil, adresse IP, journaux d'utilisation de l'application, géolocalisation (si activée), données nécessaires à la détection de la fraude et à la sécurité.

Pourquoi nous les collectons (finalités). Nous utilisons ces données pour : (i) vérifier votre identité et prévenir la fraude ou l'usurpation d'identité ; (ii) évaluer votre solvabilité et décider d'approuver ou non un achat ou un plan de paiement ; (iii) gérer et recouvrer votre compte, y compris l'envoi de rappels ou la poursuite du recouvrement en cas de défaut ; (iv) respecter nos obligations légales et réglementaires (y compris les obligations KYC/LBC et la déclaration aux autorités de supervision) ; (v) fournir un support client ; (vi) améliorer et sécuriser notre application ; et (vii), uniquement lorsque vous y consentez séparément, vous envoyer des communications marketing.

Base juridique. Le traitement repose sur : votre consentement (pour les données biométriques et, le cas échéant, le marketing) ; la nécessité d'exécuter notre contrat avec vous (pour la gestion du compte, les paiements et les décisions de crédit) ; et notre intérêt légitime ou une obligation légale (pour la prévention de la fraude, la conformité LBC/KYC et la déclaration réglementaire).

Avec qui nous les partageons. Nous pouvons partager vos données avec : les bureaux de crédit autorisés opérant au Maroc ; les banques et partenaires de paiement qui traitent vos transactions ; les régulateurs et autorités de supervision (par ex. Bank Al-Maghrib) lorsque la loi l'exige ; les agences de recouvrement de créances ou conseillers juridiques en cas de défaut ; et les prestataires de services informatiques/d'hébergement qui traitent les données pour notre compte sous des obligations de confidentialité et de sécurité. Nous ne vendons pas vos données personnelles à des tiers.

Transferts internationaux. Lorsque nous faisons appel à des prestataires externes situés en dehors du Maroc pour traiter une partie de vos données personnelles pour notre compte, chacun de ces prestataires est lié par un accord de traitement des données (DPA) exigeant qu'il protège vos données selon une norme conforme à la loi 09-08, y compris des garanties appropriées pour tout transfert de vos données en dehors du Maroc.

Combien de temps nous les conservons. Nous conservons vos données aussi longtemps que votre compte est actif, et nous continuons à les conserver après la clôture du compte ou le remboursement final, sauf et jusqu'à ce que vous nous demandiez de les supprimer. Ceci est soumis à tout enregistrement que nous sommes légalement tenus de conserver plus longtemps - tels que les enregistrements de vérification d'identité, de transaction et liés au KYC/LBC - pour satisfaire à nos obligations légales, comptables, fiscales et réglementaires, même après une demande de suppression.

Vos droits. En vertu de la loi 09-08, vous avez le droit de : accéder aux données personnelles que nous détenons à votre sujet ; demander la rectification des données inexactes ; vous opposer, pour des motifs légitimes, à certains traitements ; et demander la suppression de vos données, sous réserve de nos obligations légales de conservation. Vous pouvez exercer ces droits à tout moment en nous contactant à support@alyapay.com.

Sécurité. Nous appliquons des mesures techniques et organisationnelles (chiffrement, contrôles d'accès, journalisation d'audit) adaptées à la sensibilité des données, en particulier pour les données biométriques et financières.