1. Responsable et sous-traitant
SmartCheckin (éditeur : EVOSTAY, contact : contact@smartcheckin.ma, site : smartcheckin.ma) fournit une plateforme de check-in numérique aux hébergeurs.
Pour les données des occupants, l'hébergeur est responsable du traitement. SmartCheckin agit en qualité de sous-traitant pour le compte de l'hébergeur.
2. Données collectées
Hôtes : identité (nom, email), mot de passe chiffré, données d'abonnement, informations sur les hébergements et réservations.
Occupants : nom, pièce d'identité (CIN ou passeport), selfie / vidéo biométrique, contrat signé, métadonnées de vérification (scores, statuts).
3. Finalités
Vérification d'identité avant l'accès au logement, signature du contrat de location, gestion des réservations et communication entre hôte et occupant.
Les données ne sont pas revendues ni utilisées à des fins publicitaires.
4. Base légale
Consentement explicite de l'occupant pour le traitement de la pièce d'identité et des données biométriques (selfie vidéo).
Exécution du contrat de location et intérêt légitime de l'hébergeur pour la sécurité du bien.
5. Sous-traitants et transferts
Les données peuvent être traitées par : Railway (hébergement), Google Gemini (OCR document), Amazon Web Services / Rekognition (vérification faciale), Lemon Squeezy (paiement hôte), Resend (emails), Google (connexion OAuth optionnelle).
Certains sous-traitants sont situés hors du Maroc (notamment aux États-Unis et en Union européenne). Des garanties contractuelles appropriées sont mises en place.
6. Durée de conservation
Scans d'identité et selfies : supprimés automatiquement 90 jours après la date de départ (check-out), sauf suppression manuelle anticipée par l'hébergeur.
Contrats signés : conservés 1 825 jours (5 ans) après le check-out, puis supprimés automatiquement.
Compte hôte : conservé tant que le compte est actif.
7. Vos droits
Conformément à la loi marocaine 09-08, vous disposez d'un droit d'accès, de rectification et de suppression de vos données.
Pour exercer vos droits : contactez l'hébergeur ou SmartCheckin à contact@smartcheckin.ma. Vous pouvez également introduire une réclamation auprès de la CNDP.
8. Sécurité
Les données sont chiffrées en transit (HTTPS), stockées sur des serveurs sécurisés, et l'accès aux documents de vérification est restreint à l'hôte autorisé.
Textes provisoires — à valider par un conseil avant mise en production officielle. Voir aussi nos mentions légales et nos conditions générales d'utilisation.