Politique de confidentialité
Version du 28 septembre 2026 · application mobile et back-office Kpyrise
Cette page explique quelles données l'application Kpyrise traite, pourquoi, avec qui, combien de temps, et comment exercer vos droits. Elle s'applique au cadre marocain (loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, contrôle de la CNDP) et, pour les personnes situées dans l'Union européenne, au Règlement général sur la protection des données (RGPD).
1. Qui est responsable
L'éditeur de Kpyrise
- HELLO PROPRE, SARL de droit marocain au capital de 100 000 MAD, nom commercial KPY RISE.
- Siège social : chez Domic, 55 boulevard Mohamed V, immeuble Jakar, appartement n° 33, Marrakech, Maroc.
- Registre du commerce de Marrakech n° 178185 · ICE 003855626000050.
- Gérant et directeur de la publication : Tarik Medjahdi.
- Contact données personnelles (exercice des droits) : contact@kpyrise.com
Deux rôles selon les données
Kpyrise est un outil que HELLO PROPRE met à la disposition de conciergeries de locations saisonnières. Selon les données, HELLO PROPRE n'a pas le même rôle :
- HELLO PROPRE est responsable de traitement pour les comptes des utilisateurs professionnels (équipes des conciergeries), la sécurité de l'outil, le journal des connexions et le support. Elle décide seule de ces traitements.
- Chaque conciergerie cliente est responsable de traitement pour les données de ses voyageurs, clients et propriétaires (réservations, séjours, pièces d'identité, paiements, messages). Elle décide pourquoi et comment ces données sont utilisées. HELLO PROPRE agit alors comme sous-traitant : elle héberge et traite ces données uniquement sur instruction de la conciergerie et pour lui fournir le service, sans les utiliser pour son propre compte, et les garde confidentielles et cloisonnées (une conciergerie ne voit jamais les données d'une autre).
Voyageur, client ou propriétaire : pour exercer vos droits sur vos données de séjour ou de gestion, adressez-vous d'abord à votre conciergerie. Vous pouvez aussi écrire à HELLO PROPRE, qui transmettra votre demande à la conciergerie concernée et l'aidera à y répondre.
2. Qui utilise Kpyrise
Kpyrise est l'outil de gestion d'une conciergerie de locations saisonnières. Les comptes sont créés uniquement sur invitation : l'équipe de la conciergerie (direction, réservations, opérations, ménage, accueil, comptabilité…), les propriétaires des biens confiés et les clients qui séjournent dans ces biens. Aucune inscription libre n'est possible.
3. Données traitées
Pour tous les comptes
- Nom, adresse e-mail, téléphone, rôle, initiales, date de dernière connexion.
- Connexion : lien magique envoyé par e-mail (clients, propriétaires) ou mot de passe, avec un code à usage unique (TOTP) pour les rôles sensibles. La session est gardée sur le téléphone dans le trousseau sécurisé du système (Keychain iOS, Keystore Android).
Clients et voyageurs
- Nom, prénom, e-mail, téléphone, nationalité, langue, notes de séjour.
- Réservations : bien, dates, nombre de voyageurs, montants, paiements, messages envoyés.
- Voyageurs d'une réservation, lorsque la réglementation de l'hébergement l'exige : nom, prénom, date de naissance, nationalité, type, numéro (chiffré) et date d'expiration de la pièce d'identité, copie de la pièce dans un espace de stockage privé.
- Signature électronique de documents : e-mail du signataire, image de la signature, adresse IP et navigateur au moment de la signature.
Propriétaires
- Nom, e-mail, téléphone, adresse, nationalité, IBAN (chiffré), contrats de gestion et relevés.
Équipe et prestataires
- Coordonnées, poste, type de contrat, planning et, pour la direction uniquement, éléments de rémunération.
- Photos et vidéos prises dans l'application comme preuves des interventions (check-in, check-out, ménage, contrôles qualité, incidents), avec leur auteur et une heure posée par le serveur. Les vidéos enregistrent le son.
- Pour recevoir les notifications : jeton de notification Expo, plateforme (iOS, Android) et nom de l'appareil.
Ce que Kpyrise ne collecte pas
- Aucune localisation GPS de l'appareil.
- Aucune publicité, aucun identifiant publicitaire, aucun outil de mesure d'audience ni de suivi entre applications.
- Aucun rapport de plantage envoyé à un tiers.
4. Pourquoi (finalités et bases légales)
| Finalité | Base légale |
|---|---|
| Gérer les réservations, les séjours, l'accueil et l'espace client | Exécution du contrat de séjour |
| Gérer les biens confiés, les relevés et les versements aux propriétaires | Exécution du contrat de gestion |
| Organiser le travail de l'équipe (tâches, ménage, check-in, contrôles, incidents) et en garder la preuve | Exécution du contrat de travail ou de prestation ; intérêt légitime (preuve de l'état des logements) |
| Enregistrer les voyageurs et conserver les factures | Obligations légales |
| Envoyer confirmations, rappels et notifications (e-mail, WhatsApp, notifications de l'application) | Exécution du contrat ; intérêt légitime |
| Sécuriser l'accès et tracer les opérations sensibles (journal d'audit) | Intérêt légitime ; obligations de sécurité |
5. Destinataires et sous-traitants
Dans la conciergerie, chacun ne voit que ce que son rôle exige : les droits sont appliqués par la base de données elle-même (un propriétaire ne voit que ses biens, une personne du ménage ne voit pas les paiements). Les prestataires techniques suivants traitent des données pour notre compte :
| Prestataire | Rôle | Données |
|---|---|---|
| Hostinger International Ltd (serveur privé virtuel) | Hébergement de la base, des fichiers et de l'API ; centre de données : Allemagne (Francfort) | Toutes les données de l'application |
| Cloudflare R2 | Stockage des sauvegardes, chiffrées avant envoi | Copie chiffrée de la base et des fichiers |
| Resend | Envoi des e-mails | Adresse, objet et contenu de l'e-mail |
| Meta (WhatsApp Cloud API) | Envoi des messages WhatsApp | Numéro de téléphone, contenu du message |
| Expo (et, à travers lui, Apple et Google) | Notifications sur téléphone ; mises à jour de l'application | Jeton de l'appareil, titre et texte de la notification |
| Lodgify | Récupération des réservations Airbnb, Booking et autres canaux | Nom, e-mail, téléphone du client, dates et bien réservés |
Itinéraires : quand vous touchez « Itinéraire », l'application ouvre Plans (Apple) ou Google Maps avec l'adresse du logement. Kpyrise ne transmet rien d'autre ; l'application de cartes applique sa propre politique.
Certains prestataires sont situés hors du Maroc et de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par les garanties contractuelles de ces prestataires (clauses de protection des données).
Nous ne vendons ni ne louons aucune donnée.
6. Durées de conservation
| Données | Durée |
|---|---|
| Pièces d'identité des voyageurs (copie, numéro et date d'expiration) | 90 jours après la date de départ, puis supprimées automatiquement |
| Contrats de réservation | 5 ans |
| Factures, réservations facturées, paiements et pièces comptables | 10 ans (obligation comptable) ; les montants sont conservés, rattachés à une fiche client anonymisée |
| Compte, coordonnées et historique non comptable | Tant que le compte est actif ; effacés ou anonymisés après la fermeture du compte, sauf données soumises à une durée légale ci-dessus. Sans séjour depuis 3 ans : coordonnées, notes et noms des voyageurs anonymisés automatiquement, compte client fermé |
| Messages échangés dans l'application | 3 ans après le dernier échange |
| Photos et vidéos de preuve (check-in, check-out, ménage, contrôles, incidents) | 12 mois après la prise de vue ; conservées jusqu'à la clôture d'un incident ou d'un litige en cours |
| Notifications de l'application | 6 mois |
| Historique des messages envoyés (e-mail, WhatsApp, notifications) | 12 mois pour le contenu et l'adresse ; seuls la date, le canal et le statut d'envoi sont gardés ensuite |
| Jetons de notification | Retirés à la déconnexion ou à la fermeture du compte, effacés 90 jours plus tard |
| Sauvegardes chiffrées | 14 jours sur le serveur ; 90 jours sur Cloudflare R2 (hors du serveur), puis suppression automatique |
| Journal d'audit | 10 ans, jamais moins |
7. Sécurité
- Échanges chiffrés (HTTPS) ; droits d'accès appliqués dans la base de données, pas seulement dans l'interface.
- IBAN et numéros de pièces chiffrés en base ; pièces d'identité et photos dans des espaces privés, accessibles par des liens temporaires.
- Code à usage unique obligatoire pour la direction, l'administration et la comptabilité.
- Sauvegardes quotidiennes chiffrées avant de quitter le serveur ; journal d'audit des réservations, paiements, documents et signatures.
8. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, vous opposer à un traitement pour un motif légitime et, si le RGPD s'applique, demander la limitation du traitement ou la portabilité de vos données. Écrivez à contact@kpyrise.com ou par courrier au siège de HELLO PROPRE (adresse ci-dessus) ; nous répondons dans un délai d'un mois. Pour les données de séjour, la demande est traitée avec la conciergerie concernée, responsable de ces données.
Supprimer votre compte depuis l'application : menu Compte, puis Supprimer mon compte. La demande est enregistrée et transmise à la direction. Une fois traitée, le compte est fermé (plus de connexion ni de notification) et vos données sont effacées ou anonymisées, à l'exception de celles qu'une loi impose de conserver (réservations facturées, contrats), pour la seule durée indiquée ci-dessus.
Les durées ci-dessus sont appliquées automatiquement chaque nuit : les données arrivées à échéance sont supprimées ou anonymisées, et chaque passage est consigné dans le journal d'audit.
Vous pouvez aussi saisir la CNDP (www.cndp.ma) au Maroc, ou l'autorité de protection des données de votre pays dans l'Union européenne (en France, la CNIL : www.cnil.fr).
9. Mineurs
L'application est destinée aux professionnels, aux propriétaires et aux clients majeurs d'une conciergerie. Elle ne s'adresse pas aux enfants.
10. Droit applicable
Cette politique est régie par le droit marocain, notamment la loi n° 09-08, et, pour les personnes situées dans l'Union européenne, par le RGPD. Tout litige relève des tribunaux de Marrakech, sous réserve des règles impératives protégeant les consommateurs de leur pays de résidence et du droit de saisir l'autorité de contrôle compétente.
11. Modifications
Toute modification importante de cette politique est signalée dans l'application. La date de version figure en haut de la page.