Politique de confidentialité — LIKOUM
Version 1.0 — en vigueur au 15 septembre 2026
Article 1 — Responsable du traitement
Le responsable du traitement est :
LIKOUM SARL AU — Lot Massira, Résidence Costa Del Sol, 4ème étage, appartement 21, Mohammedia, Maroc. RC Mohammedia n° 34219 — ICE 003338126000088 — IF 60122532. Représentée par son gérant, Monsieur Tarik Chehab BENJELLOUN.
Contact pour toute question relative aux données personnelles : privacy@likoum.ma.
Ce traitement est déclaré auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
Article 2 — Principes
LIKOUM ne collecte que les données nécessaires au fonctionnement du service. Elle ne vend jamais les données de ses utilisateurs et ne les utilise pas à des fins publicitaires pour le compte de tiers.
Article 3 — Données collectées
3.1 Données d'identité et de profil
| Donnée | Obligatoire | Finalité |
|---|---|---|
| Nom et prénom | Oui | Gestion du compte, affichage du profil |
| Numéro de téléphone | Oui | Authentification par code à usage unique (OTP), notifications |
| Adresse électronique | Non | Connexion alternative, notifications |
| Date de naissance | Oui | Vérification de la majorité, tranche d'âge affichée |
| Sexe | Oui | Critère de recherche et de filtrage |
| Nationalité, situation familiale, nombre d'enfants | Oui (Candidat) | Complétude du profil, mise en relation |
| Adresse postale | Oui | Calcul du rayon de proximité |
| Photographie de profil | Oui | Affichage du profil |
3.2 Documents justificatifs
| Donnée | Finalité |
|---|---|
| Carte nationale d'identité, passeport ou carte de séjour | Vérification d'identité et modération du compte |
| Diplômes, certificats, lettres de référence | Attribution des badges du profil |
| Extrait de casier judiciaire (facultatif) | Badge de confiance, à la seule initiative du Candidat |
Ces documents sont chiffrés (AES-256-GCM) et accessibles uniquement aux modérateurs habilités de LIKOUM. Ils ne sont jamais visibles par les autres utilisateurs.
3.3 Données d'usage
Messages échangés, historique des recherches, évaluations et commentaires, historique d'achat et solde de crédits, journaux de connexion (date, heure, adresse IP, identifiant d'appareil), identifiant de notification push.
3.4 Données de paiement
Les coordonnées bancaires sont saisies directement chez le prestataire de paiement. LIKOUM ne les collecte ni ne les conserve. Seuls le montant, la date et le statut de la transaction sont enregistrés.
3.5 Localisation
LIKOUM utilise l'adresse déclarée par l'utilisateur pour calculer les distances. La géolocalisation précise de l'appareil n'est utilisée que si l'utilisateur y consent expressément, et uniquement pour pré-remplir une adresse. Ce consentement est révocable à tout moment dans les réglages du téléphone.
Article 4 — Fondement des traitements
| Traitement | Fondement |
|---|---|
| Création et gestion du compte, mise en relation, messagerie | Exécution du contrat (CGU) |
| Vérification d'identité, modération, lutte contre la fraude | Intérêt légitime de LIKOUM et sécurité des utilisateurs |
| Achat de crédits, facturation, comptabilité | Obligation légale et exécution du contrat |
| Notifications push, géolocalisation précise, extrait de casier judiciaire | Consentement de l'utilisateur, révocable |
Article 5 — Destinataires
Les données sont accessibles au personnel habilité de LIKOUM, dans la limite de ses attributions, et aux sous-traitants suivants, qui n'agissent que sur instruction de LIKOUM :
| Sous-traitant | Rôle | Données transmises |
|---|---|---|
| Twilio | Envoi des SMS d'authentification | Numéro de téléphone |
[Stripe / prestataire CB] | Paiement par carte | Montant, identifiant de transaction |
| PayPal | Paiement | Montant, identifiant de transaction |
| Cash Plus | Paiement en espèces | Référence de paiement |
| Google (Firebase Cloud Messaging) | Notifications push | Identifiant d'appareil |
| OVH SAS (OVHcloud) | Hébergement de l'application, de la base et des fichiers | Ensemble des données du compte, documents chiffrés, photographies |
Les données peuvent en outre être communiquées aux autorités administratives ou judiciaires sur réquisition régulière.
Ce que voient les autres utilisateurs : uniquement les informations du profil public — prénom, photographie, tranche d'âge, sexe, compétences, badges, note moyenne, zone d'intervention approximative. L'adresse exacte, le numéro de téléphone et les documents justificatifs ne sont jamais publiés ; les coordonnées ne sont accessibles qu'après déblocage de la conversation, et à ce seul interlocuteur.
Article 6 — Durées de conservation
| Donnée | Durée |
|---|---|
| Compte actif | Toute la durée de l'inscription |
| Compte supprimé | Effacement dans un délai maximal de 30 jours |
| Messages échangés | 1 an |
| Documents d'identité et justificatifs | Durée de l'inscription, puis effacement sous 30 jours |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Journaux de connexion | 12 mois |
| Données d'un compte désactivé pour manquement | 3 ans, aux seules fins de prévenir une réinscription frauduleuse |
Article 7 — Sécurité
LIKOUM met en œuvre notamment : le chiffrement des communications (TLS), le chiffrement des documents d'identité au repos (AES-256-GCM), le hachage des mots de passe (bcrypt), l'authentification à durée limitée par jetons, la journalisation des accès des modérateurs et la limitation des habilitations au strict nécessaire.
Article 8 — Vos droits
Conformément à la loi n° 09-08, l'utilisateur dispose des droits suivants :
- droit d'accès aux données le concernant ;
- droit de rectification des données inexactes ou incomplètes ;
- droit d'opposition, pour motif légitime, à un traitement ;
- droit de retirer son consentement à tout moment, lorsque le traitement repose sur celui-ci ;
- droit à la suppression de son compte et des données associées.
Ces droits s'exercent depuis l'application (rubrique « Mes données ») ou par demande écrite à privacy@likoum.ma, accompagnée d'un justificatif d'identité. LIKOUM répond dans un délai de 30 jours.
L'utilisateur peut également adresser une réclamation à la CNDP — www.cndp.ma.
Certaines données ne peuvent être effacées avant leur terme légal, notamment les factures conservées 10 ans.
Article 9 — Transferts hors du Maroc
Plusieurs sous-traitants traitent des données depuis des serveurs situés hors du Royaume du Maroc. L'article 43 de la loi n° 09-08 n'autorise un tel transfert que vers un État assurant un niveau de protection suffisant, dont la CNDP tient la liste ; à défaut, l'article 44 exige le consentement exprès de la personne ou une autorisation expresse et motivée de la CNDP.
| Destinataire | Pays | Régime |
|---|---|---|
| OVH SAS — OVHcloud (hébergement de l'application et de la base) | France | Pays figurant sur la liste CNDP des niveaux de protection adéquats — transfert admis, à déclarer |
| NindoHost / Hetzner (site vitrine likoum.ma) | Allemagne | Idem |
| Twilio (SMS d'authentification) | États-Unis | Hors liste — consentement exprès ou autorisation CNDP |
| Google / Firebase (notifications) | États-Unis | Hors liste — consentement exprès ou autorisation CNDP |
| PayPal, prestataire carte bancaire | États-Unis / Union européenne | Selon l'entité contractante — à documenter |
Les demandes de transfert correspondantes sont déposées auprès de la CNDP ; leurs références seront publiées ici dès leur délivrance.
Les transferts vers l'Union européenne relèvent du régime admis ; ce sont les prestataires américains qui déclenchent la formalité. Héberger l'application et les pièces d'identité au Maroc ou dans l'Union européenne limite donc la demande aux seuls SMS, notifications et paiements.
Article 10 — Mineurs
Le service est interdit aux personnes de moins de 18 ans. LIKOUM ne collecte pas sciemment de données concernant un mineur. Tout compte de mineur porté à sa connaissance est supprimé sans délai.
Article 11 — Modification
Toute modification substantielle de la présente politique est notifiée dans l'application au moins 15 jours avant son entrée en vigueur. Lorsque la modification porte sur un traitement fondé sur le consentement, un nouveau consentement est recueilli.
Article 12 — Contact
Pour toute question : privacy@likoum.ma — LIKOUM SARL AU, Lot Massira, Résidence Costa Del Sol, 4ème étage, appartement 21, Mohammedia, Maroc.