Vos données restent protégées, utiles et sous contrôle.

Lors de votre navigation et de votre inscription sur la plateforme LeBonPro, nous sommes amenés à collecter certaines informations personnelles vous concernant :

Vos données ne sont jamais vendues à des courtiers en données ou à des tiers publicitaires. Elles sont utilisées exclusivement pour :

• Assurer le service de mise en relation sécurisée entre les clients et les prestataires.
• Faciliter le règlement des conflits et la médiation.
• Améliorer l'expérience utilisateur et lutter contre la fraude.
• Vérifier manuellement l'identité des prestataires qui demandent le badge vérifié.

Si vous vous inscrivez à la lettre LeBonPro, votre adresse e-mail, votre langue et la preuve datée de votre consentement sont utilisées uniquement pour vous envoyer des conseils maison, des actualités et des offres LeBonPro. La diffusion est assurée par Resend.

Transcrire les notes vocales et traduire les messages vers la langue préférée du destinataire afin de faciliter la mise en relation. Le texte et l'audio d'origine restent accessibles dans la conversation.

Lorsqu'un prestataire transmet une CNIE ou un passeport, le fichier est stocké dans un espace privé, analysé par des contrôles de sécurité et peut être lu par Google Vision OCR ou le service d'analyse documentaire de Google afin d'aider notre équipe de revue. L'OCR ne prend pas la décision finale : seul un contrôle humain permet d'attribuer le badge vérifié.

Nous ne conservons pas le numéro complet du document en clair. Lorsque cela est nécessaire pour éviter les doublons ou documenter l'audit, nous conservons une empreinte HMAC serveur et les derniers caractères seulement.

Les documents d'identité sont conservés tant que le compte prestataire existe afin de sécuriser la plateforme, traiter les litiges et permettre les démarches juridiques nécessaires. Ils sont purgés uniquement lors de la clôture définitive du compte, sauf si un blocage, une mission active, un litige ouvert ou une obligation légale impose leur conservation. Un audit minimal est conservé pour justifier l'attribution ou le retrait du badge. Les formalités CNDP pertinentes sont suivies, notamment si un transfert technique vers Google est nécessaire pour l'OCR.

Pour que le service fonctionne, certaines données devront être partagées avec d'autres utilisateurs. Par exemple :

Lorsque ces fonctions sont activées, les fichiers audio sont transmis à Deepgram pour transcription et les textes au service de traduction Google Cloud. Ces prestataires agissent comme sous-traitants techniques ; LeBonPro ne leur envoie que le contenu nécessaire au traitement.

Le stockage des données est confié à des serveurs certifiés via Supabase et PostgreSQL. Toutes vos informations sensibles et mots de passe sont hachés de manière asymétrique, rendant toute exfiltration impossible à réutiliser. Nos échanges avec nos serveurs utilisent les protocoles TLS/HTTPS.

Les documents d'identité ne sont jamais publics. Les uploads passent par une quarantaine privée, une vérification du type réel du fichier, un contrôle de taille, un hash SHA-256, un antivirus lorsque configuré et un durcissement spécifique des PDF. Les administrateurs consultent uniquement des URLs signées de courte durée.

Les notes vocales sont conservées dans un espace privé. Leur lecture passe par des liens signés de courte durée réservés aux participants autorisés de la conversation.

Conformément à la législation sur la protection des données personnelles, notamment la CNDP au Maroc et les principes du RGPD, vous disposez à tout moment d'un droit total d'accès, de rectification et d'oubli.

Vous pouvez retirer votre consentement à tout moment depuis le lien de désinscription présent dans chaque lettre. Une trace minimale de l’adresse désinscrite est conservée afin d’éviter tout nouvel envoi non sollicité.

Les demandes envoyées depuis la page Contact (nom, prénom, e-mail, téléphone, sujet et message) sont conservées au maximum 12 mois. Elles peuvent être supprimées plus tôt par l'administration et font l'objet d'une purge automatique mensuelle ; l'audit de purge ne conserve aucune donnée personnelle.

La suppression par l'auteur d'une note vocale masque le lecteur et la transcription et déclenche la suppression du fichier privé. L'archivage ou la suppression locale d'une conversation ne supprime pas le message pour l'autre participant.

Vous pouvez demander la suppression de votre compte depuis vos paramètres, ou adresser une demande technique complète à dpo@lebonpro.ma. Pour un compte prestataire, la clôture définitive est immédiate uniquement en l'absence de mission active ou de litige ouvert; sinon le compte est bloqué et les données nécessaires sont conservées le temps de traiter la situation.