Politique de confidentialité

1. Préambule

La présente Politique de Confidentialité décrit la manière dont GMKL Invest SARL, exploitant la plateforme d'e-commerce KLF Auto spécialisée dans la vente de pièces auto, lubrifiants, detailing et accessoires automobiles au Maroc, collecte, utilise, stocke et protège vos données personnelles.

En utilisant le site https://klfauto.com, vous acceptez les termes de cette politique. Nous nous engageons à respecter votre vie privée et à traiter vos données de manière transparente, conforme à la législation marocaine et européenne applicable.

Cette politique s'applique à tous les utilisateurs de KLF Auto, qu'ils soient simples visiteurs ou clients effectuant des achats de pièces automobiles partout au Royaume du Maroc, avec livraison à Casablanca et dans toutes les villes marocaines.

2. Identité du responsable de traitement

Le responsable du traitement de vos données personnelles est :

GMKL Invest SARL

Société à Responsabilité Limitée de droit marocain

Siège social : Lot Assakane Al Mounawar N°18, Résidence Reda, Casablanca, Maroc

RC 462421 Casablanca

ICE : 002539221000051

IF : 45751980

Patente : 34777540

Téléphone : +212 6 74 95 95 95

Email : [email protected]

Site web : https://klfauto.com

3. Données personnelles collectées

Nous collectons différents types de données personnelles en fonction de votre utilisation de notre plateforme d'e-commerce automobile Maroc.

3.1. Données collectées lors de la création de compte

Lorsque vous créez un compte sur KLF Auto via le formulaire d'inscription classique, nous collectons :

Adresse e-mail
Nom et prénom
Mot de passe (chiffré)
Numéro de téléphone
Adresse de livraison complète (pour la livraison de pièces auto partout au Maroc)
Ville et code postal

3.2. Données collectées via Google Sign-In (OAuth 2.0)

Lorsque vous choisissez de vous connecter avec Sign in with Google, nous récupérons uniquement les données suivantes depuis votre compte Google :

Adresse e-mail : utilisée pour créer et identifier votre compte client
Nom complet (prénom et nom) : affiché dans votre profil utilisateur
Photo de profil : optionnelle, utilisée pour personnaliser votre compte
Identifiant Google unique (sub) : utilisé pour sécuriser l'authentification et lier votre compte Google à votre compte KLF Auto

Ces données Google sont exclusivement utilisées pour la création et l'identification de votre compte utilisateur. Elles ne sont jamais utilisées à d'autres fins marketing ou commerciales sans votre consentement explicite.

Nous nous engageons à respecter la Google API Services User Data Policy, incluant les exigences de Limited Use relatives aux données récupérées via les API Google.

3.3. Données de commande

Lors de vos achats sur notre plateforme e-commerce automobile Maroc, nous collectons :

Détails des produits commandés (pièces auto, lubrifiants, accessoires)
Montant de la transaction
Mode de paiement choisi (paiement à la livraison ou virement bancaire)
Adresse de livraison confirmée
Historique des commandes

3.4. Données de navigation

Nous collectons automatiquement certaines informations techniques :

Adresse IP
Type de navigateur et appareil
Pages visitées et durée de navigation
Données de cookies (voir section dédiée)

4. Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

Gestion de votre compte client : création, authentification, personnalisation de l'expérience utilisateur sur KLF Auto
Traitement des commandes : préparation, emballage, livraison de vos pièces automobiles partout au Maroc (délai 24-72h)
Service client : réponse à vos demandes, suivi des réclamations, assistance technique
Communication commerciale : newsletters, offres promotionnelles sur les pièces auto et accessoires (avec votre consentement)
Amélioration de nos services : analyse statistique, optimisation de la navigation
Obligations légales : facturation, comptabilité, conformité fiscale marocaine
Sécurité : prévention de la fraude, protection de la plateforme

5. Base légale du traitement

Conformément à la Loi 09-08 relative à la protection des données personnelles au Maroc et au RGPD (pour les visiteurs européens), nos traitements reposent sur les bases légales suivantes :

Exécution du contrat : traitement de vos commandes de pièces auto et livraison
Consentement : inscription aux newsletters, cookies marketing, utilisation de Google Sign-In
Obligation légale : conservation des factures, obligations fiscales et comptables marocaines
Intérêt légitime : prévention de la fraude, amélioration de nos services e-commerce

6. Destinataires des données et sous-traitants

Vos données personnelles peuvent être partagées avec les catégories de destinataires suivantes, exclusivement dans le cadre de la fourniture de nos services :

6.1. Prestataires techniques

Vercel Inc. (USA) : hébergement de la plateforme KLF Auto
Supabase (infrastructure UE/USA) : gestion de la base de données, authentification, stockage
Resend : envoi des emails transactionnels (confirmations de commande, notifications)
Google LLC : authentification OAuth 2.0 via Sign in with Google

6.2. Partenaires logistiques

QuickLivraison et autres transporteurs : livraison de vos commandes de pièces automobiles partout au Royaume du Maroc

6.3. Autres destinataires

Autorités publiques marocaines (sur demande légale)
Conseils juridiques et experts-comptables (sous obligation de confidentialité)

Aucune donnée n'est vendue à des tiers à des fins commerciales.

7. Transferts de données hors du Maroc

Certains de nos prestataires techniques sont situés en dehors du Maroc, notamment :

États-Unis : Vercel, Supabase (données hébergées partiellement aux USA), Google, Resend
Union européenne : Supabase (infrastructure UE)

Ces transferts sont encadrés par :

Les Clauses Contractuelles Types approuvées par la Commission européenne
Le respect des standards de sécurité internationaux (chiffrement, contrôles d'accès)
La conformité aux exigences de la CNDP et du RGPD

Nous veillons à ce que vos données bénéficient d'un niveau de protection équivalent à celui garanti au Maroc.

8. Durée de conservation

Nous conservons vos données personnelles pendant les durées suivantes :

Compte actif : pendant toute la durée d'utilisation de votre compte KLF Auto
Compte inactif : 3 ans après la dernière connexion, puis suppression automatique
Données de commande : 10 ans conformément aux obligations comptables et fiscales marocaines
Cookies : selon les durées indiquées dans notre bandeau cookies (maximum 13 mois)
Données Google Sign-In : conservées tant que votre compte est actif ; supprimées dans les 30 jours suivant la suppression de votre compte

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles robustes pour protéger vos données :

Chiffrement SSL/TLS pour toutes les communications
Hachage des mots de passe avec algorithmes sécurisés (bcrypt)
Authentification à deux facteurs disponible
Contrôles d'accès stricts aux bases de données (principe du moindre privilège)
Sauvegardes régulières et plans de reprise d'activité
Audits de sécurité périodiques
Formation du personnel aux bonnes pratiques de protection des données

10. Cookies et traceurs

Notre site KLF Auto utilise des cookies pour améliorer votre expérience de navigation sur notre plateforme e-commerce de pièces auto Maroc.

Types de cookies utilisés :

Cookies essentiels : nécessaires au fonctionnement du site (panier, session)
Cookies de performance : analyse statistique anonyme du trafic
Cookies fonctionnels : mémorisation de vos préférences (langue, devise)
Cookies marketing : personnalisation des publicités (avec votre consentement)

Vous pouvez gérer vos préférences cookies via notre bandeau de consentement ou les paramètres de votre navigateur.

11. Vos droits

Conformément à la Loi 09-08 et au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès : obtenir une copie de vos données
Droit de rectification : corriger des données inexactes ou incomplètes
Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
Droit d'opposition : refuser le traitement de vos données pour certaines finalités
Droit à la limitation : limiter temporairement le traitement
Droit à la portabilité : recevoir vos données dans un format structuré
Droit de retrait du consentement : retirer votre consentement à tout moment (notamment pour Google Sign-In)
Droit de définir des directives post-mortem : instructions sur le sort de vos données après votre décès

12. Comment exercer vos droits

Pour exercer l'un de vos droits, vous pouvez :

1. Nous contacter directement :

Email : [email protected]
Téléphone : +212 6 74 95 95 95
Courrier postal : GMKL Invest SARL, Lot Assakane Al Mounawar N°18, Résidence Reda, Casablanca, Maroc

2. Procédure de suppression de compte (incluant données Google) :

Pour supprimer définitivement votre compte KLF Auto et toutes les données associées (y compris celles récupérées via Google Sign-In) :

Connectez-vous à votre compte sur https://klfauto.com
Accédez à Mon Compte > Paramètres > Supprimer mon compte
Confirmez votre demande
Ou contactez-nous directement à [email protected] avec l'objet « Suppression de compte »

Nous traiterons votre demande sous 30 jours maximum et vous informerons de la suite donnée.

Important : La suppression de votre compte KLF Auto révoque automatiquement l'accès aux données Google. Vous pouvez également gérer les autorisations depuis votre compte Google : https://myaccount.google.com/permissions

13. Réclamation auprès de la CNDP

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle marocaine :

Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP)

Adresse : Avenue Annakhil, Hay Riad, Rabat, Maroc

Site web : http://www.cndp.ma

Pour les résidents européens, vous pouvez également contacter votre autorité de protection des données nationale.

14. Conformité aux Google API Services User Data Policy

KLF Auto respecte strictement la Google API Services User Data Policy, notamment les exigences de Limited Use.

Nos engagements :

Les données obtenues via les API Google (email, nom, photo de profil, identifiant unique) sont exclusivement utilisées pour fournir et améliorer nos fonctionnalités d'authentification et de gestion de compte
Aucune donnée Google n'est vendue à des tiers à des fins publicitaires
Les données Google ne sont pas transférées à des tiers, sauf aux prestataires techniques strictement nécessaires (Supabase pour stockage sécurisé) sous contrat de confidentialité
Les données Google ne sont pas utilisées pour déterminer votre solvabilité ou à des fins de prêt
Nous n'utilisons jamais les données Google à des fins non divulguées, illégales ou interdites

Lien vers la politique : https://developers.google.com/terms/api-services-user-data-policy

15. Modifications de la politique

Nous nous réservons le droit de modifier cette Politique de Confidentialité à tout moment pour refléter les évolutions légales, techniques ou de nos services d'e-commerce automobile au Maroc.

En cas de modification substantielle, nous vous en informerons par :

Email à l'adresse enregistrée sur votre compte
Notification sur le site KLF Auto lors de votre prochaine connexion
Mise à jour de la date en haut de cette page

Nous vous encourageons à consulter régulièrement cette politique pour rester informé de la manière dont nous protégeons vos données.

16. Loi applicable et juridiction compétente

La présente Politique de Confidentialité est régie par :

La Loi 09-08 du 18 février 2009 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (Maroc)
La Loi 53-05 relative à l'échange électronique de données juridiques (Maroc)
Le RGPD (Règlement UE 2016/679) pour les utilisateurs européens
Le Dahir des Obligations et Contrats (DOC) marocain

En cas de litige relatif à l'interprétation ou à l'exécution de cette politique, et à défaut de règlement amiable, les tribunaux de Casablanca, Maroc seront seuls compétents.

17. Contact

Pour toute question concernant cette Politique de Confidentialité, la protection de vos données personnelles ou nos services de vente de pièces automobiles avec livraison partout au Maroc, contactez-nous :

GMKL Invest SARL - KLF Auto

Lot Assakane Al Mounawar N°18, Résidence Reda

Casablanca, Maroc

Email : [email protected]

Téléphone : +212 6 74 95 95 95

Site : https://klfauto.com

Notre équipe de service client basée à Casablanca est à votre disposition pour répondre à toutes vos questions concernant la confidentialité et la sécurité de vos données sur notre plateforme d'e-commerce automobile Maroc.

---

KLF Auto - Votre partenaire de confiance pour les pièces auto, lubrifiants, detailing et accessoires automobiles au Maroc.