Politique de confidentialité — LIKOUM
Version 1.4 — en vigueur au 16 octobre 2026
Article 1 — Responsable du traitement
Le responsable du traitement est :
LIKOUM SARL AU — Lot Massira, Résidence Costa Del Sol, 4ème étage, appartement 21, Mohammedia, Maroc. RC Mohammedia n° 34219 — ICE 003338126000088 — IF 60122532. Représentée par son gérant, Monsieur Tarik Chehab BENJELLOUN.
Contact pour toute question relative aux données personnelles : privacy@likoum.ma.
Ce traitement est déclaré auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
Article 2 — Principes
LIKOUM ne collecte que les données nécessaires au fonctionnement du service. Elle ne vend jamais les données de ses utilisateurs et ne les utilise pas à des fins publicitaires pour le compte de tiers.
Article 3 — Données collectées
3.1 Données d'identité et de profil
| Donnée | Obligatoire | Finalité |
|---|---|---|
| Nom et prénom | Oui | Gestion du compte, affichage du profil |
| Numéro de téléphone | Oui | Identifiant de connexion, authentification par code à usage unique (OTP), notifications. L'indicatif peut être celui d'un autre pays que le Maroc |
| Mot de passe | Non — demandé seulement avec une adresse électronique | Connexion par l'adresse électronique. Il n'est jamais conservé en clair, seulement sous forme hachée (bcrypt) |
| Adresse électronique | Non | Connexion alternative, notifications |
| Date de naissance | Oui | Vérification de la majorité, tranche d'âge affichée |
| Sexe | Oui | Critère de recherche et de filtrage |
| Nationalité | Oui | Complétude du profil. Elle est affichée sur la fiche, mais n'est pas un critère de recherche : la plateforme ne trie pas les personnes selon leur origine |
| Situation familiale, nombre d'enfants | Non (Prestataire) | Complétude du profil |
| Langues parlées | Oui | Affichage du profil, critère de recherche |
| Adresse postale | Oui | Calcul du rayon de proximité |
| Photographie de profil | Oui | Affichage du profil |
| Attestation d'être titulaire d'un permis de conduire valide | Oui (Prestataire proposant le service chauffeur) | Mise en relation |
| Métiers, compétences, type de mission, tarifs, zone d'intervention, disponibilité | Oui (Prestataire) | Mise en relation, calcul de la correspondance avec les recherches |
| Représentant d'une société | Oui (compte ouvert pour une société) | La personne physique qui inscrit une société déclare la représenter |
Déroulement de l'inscription. L'utilisateur saisit son numéro de téléphone et reçoit un code de vérification. Il accepte ensuite, par trois cases distinctes, les CGU, les CGV et la présente politique, qu'il peut lire dans l'application avant de les accepter. Le compte est créé à ces acceptations ; les autres informations sont demandées ensuite, écran par écran, l'adresse électronique (facultative) et le mot de passe en dernier. Un numéro saisi sans que le compte soit créé n'est conservé que 24 heures.
Numéro et adresse électronique réattribués. Un numéro de téléphone ou une adresse électronique peut être réattribué à une autre personne. Lorsqu'un nouvel utilisateur prouve, par un code reçu, qu'il en est le titulaire actuel, l'identifiant lui est rattaché après validation de son compte par un modérateur ; le compte qui le portait jusque-là en est détaché, sans perdre aucune autre donnée, et son titulaire en est informé. Il se reconnecte alors avec son autre identifiant et doit en rattacher un nouveau.
3.2 Documents justificatifs
| Donnée | Finalité |
|---|---|
| Diplômes, certificats, lettres de référence, CV | Attribution des badges du profil |
| Attestations de travail délivrées par les employeurs précédents | Justification de l'expérience déclarée |
| Preuve de paiement (photo ou PDF d'un reçu de virement ou de dépôt Cash Plus), jointe par le Client | Rapprochement d'une commande de crédits |
Ces documents sont facultatifs. Ils sont chiffrés (AES-256-GCM) et accessibles uniquement aux modérateurs habilités de LIKOUM. Ils ne sont jamais visibles par les autres utilisateurs.
Pièce d'identité, permis de conduire et casier judiciaire. Leur collecte suppose une autorisation préalable de la CNDP, que LIKOUM a demandée. Tant qu'elle n'est pas délivrée, LIKOUM ne demande ni le numéro ni la copie d'une pièce d'identité, ni copie du permis de conduire, ni extrait de casier judiciaire : le Prestataire qui propose le service chauffeur atteste seulement être titulaire d'un permis valide. La présente politique sera mise à jour avant toute collecte de ces documents.
3.3 Données d'usage
Messages échangés — y compris les messages vocaux, dans une conversation débloquée et dans l'échange avec LIKOUM, chiffrés sur nos serveurs —, historique des recherches (les critères de recherche ne portent sur aucune information relative à la santé de la personne à accompagner, ni sur la nationalité), évaluations et commentaires, signalements, historique d'achat et solde de crédits, présence dans l'application (en ligne, dernière connexion), journaux de connexion (date, heure, adresse IP, identifiant d'appareil), identifiant de notification push.
3.4 Données de paiement
Les coordonnées de carte bancaire sont saisies directement chez le prestataire de paiement. LIKOUM ne les collecte ni ne les conserve. Seuls le montant, la date, le moyen et le statut de la transaction sont enregistrés.
Coordonnées de facturation (facultatives, Client) : nom et prénom, ou dénomination de la société et son ICE, adresse, ville et code postal. Elles figurent sur les factures émises ensuite.
3.5 Localisation
LIKOUM utilise l'adresse déclarée par l'utilisateur pour calculer les distances. Pour la saisir, trois aides sont proposées, aucune n'est obligatoire :
- la carte, pour placer l'épingle au bon endroit. Elle est fournie par Apple Plans sur iPhone et par Google Maps sur Android : le fournisseur reçoit la zone de carte affichée ;
- « Utiliser ma position actuelle », seulement si l'utilisateur l'autorise dans les réglages de son téléphone. La position est transformée en adresse par le service de son téléphone — Apple sur iPhone, Google sur Android ;
- les suggestions d'adresse pendant la frappe : le texte saisi dans le champ adresse est transmis, depuis les serveurs de LIKOUM, au service Google Places, qui renvoie les adresses correspondantes. Si le téléphone ne sait pas transformer une position en adresse, ce même service reçoit, en repli, les coordonnées du point. Aucune autre donnée du compte ne les accompagne.
La position de l'appareil n'est ni suivie ni enregistrée en continu : seule l'adresse que l'utilisateur valide est conservée. L'autorisation de localisation se retire à tout moment dans les réglages du téléphone.
Article 4 — Fondement des traitements
| Traitement | Fondement |
|---|---|
| Création et gestion du compte, mise en relation, messagerie | Exécution du contrat (CGU) |
| Vérification d'identité, modération, lutte contre la fraude | Intérêt légitime de LIKOUM et sécurité des utilisateurs |
| Achat de crédits, facturation, comptabilité, preuves de paiement | Obligation légale et exécution du contrat |
| Service « Likoum cherche pour vous » : présélection, par l'équipe, de profils de Prestataires correspondant à la demande du Client | Exécution du contrat (CGV) |
| Notifications push, géolocalisation précise | Consentement de l'utilisateur, révocable |
Article 5 — Destinataires
Les données sont accessibles au personnel habilité de LIKOUM, dans la limite de ses attributions, et aux sous-traitants suivants, qui n'agissent que sur instruction de LIKOUM :
| Sous-traitant | Rôle | Données transmises |
|---|---|---|
| EnvoiSMS.ma (ALLNOACROBÁTICO, Lda — Portugal) | Envoi des SMS d'authentification — pour un numéro étranger, l'opérateur du pays du numéro assure la remise | Numéro de téléphone, texte du code |
| Prestataire de paiement par carte — CMI ou prestataire marocain qui s'y raccorde (en cours de contractualisation) | Paiement par carte | Montant, identifiant de transaction |
| Cash Plus | Paiement en espèces | Référence de paiement |
| Expo (650 Industries, Inc.) | Relais des notifications push | Identifiant d'appareil, texte de la notification |
| Google (Firebase Cloud Messaging, Google Maps, Places) | Notifications push et carte sur Android ; adresse à partir de la position sur Android ; suggestions d'adresse | Identifiant d'appareil, texte de la notification ; zone de carte affichée ; position à transformer en adresse ; texte d'adresse saisi |
| Apple (Apple Push Notification service, Apple Plans) | Notifications push et carte sur iPhone ; adresse à partir de la position sur iPhone | Identifiant d'appareil, texte de la notification ; zone de carte affichée ; position à transformer en adresse |
| NindoHost — Nindo Host SARL | Envoi des courriels (codes, avis, factures) | Nom, adresse électronique, contenu du courriel et, pour les factures, adresse et téléphone |
| OVH SAS (OVHcloud) | Hébergement de l'application, de la base et des fichiers | Ensemble des données du compte, documents chiffrés, photographies |
Les données peuvent en outre être communiquées aux autorités administratives ou judiciaires sur réquisition régulière.
Ce que voient les autres utilisateurs : uniquement les informations du profil public — prénom, photographie, âge, sexe, nationalité, langues, ville, compétences, badges et label « Vérifié », note moyenne et évaluations, missions effectuées, taux de réponse et de collaboration, présence dans l'application, zone d'intervention approximative. L'adresse exacte, le numéro de téléphone et les documents justificatifs ne sont jamais publiés ; les coordonnées ne sont accessibles qu'après déblocage de la conversation, et à ce seul interlocuteur.
Article 6 — Durées de conservation
| Donnée | Durée |
|---|---|
| Compte actif | Toute la durée de l'inscription |
| Compte supprimé | Effacement dans un délai maximal de 30 jours |
| Numéro de téléphone saisi sans création de compte, code de vérification | 24 heures |
| Inscription commencée et jamais envoyée à la modération | suppression après 30 jours sans activité |
| Preuve des acceptations (date, heure, version des textes acceptés) | durée du compte, puis durée de prescription applicable |
| Messages échangés | 1 an |
| Diplômes, certificats, CV et attestations de travail | durée de l'inscription, puis effacement sous 30 jours |
| Messages vocaux | dans la limite de l'espace réservé aux messages vocaux : au-delà, les plus anciens sont effacés ; au plus 1 an |
| Preuves de paiement | durée de conservation de la commande et de la facture correspondante |
| Coordonnées de facturation | durée du compte ; celles portées sur une facture sont conservées avec elle |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Journaux de connexion | 12 mois |
| Données d'un compte désactivé pour manquement | 3 ans, aux seules fins de prévenir une réinscription frauduleuse |
Article 7 — Sécurité
LIKOUM met en œuvre notamment : le chiffrement des communications (TLS), le chiffrement des documents justificatifs, des preuves de paiement et des messages vocaux au repos (AES-256-GCM), le hachage des mots de passe (bcrypt), l'authentification à durée limitée par jetons, la journalisation des accès des modérateurs et la limitation des habilitations au strict nécessaire.
Article 8 — Vos droits
Conformément à la loi n° 09-08, l'utilisateur dispose des droits suivants :
- droit d'accès aux données le concernant ;
- droit de rectification des données inexactes ou incomplètes ;
- droit d'opposition, pour motif légitime, à un traitement ;
- droit de retirer son consentement à tout moment, lorsque le traitement repose sur celui-ci ;
- droit à la suppression de son compte et des données associées.
Ces droits s'exercent par demande écrite à privacy@likoum.ma, accompagnée d'un justificatif d'identité ; les informations du profil peuvent aussi être corrigées directement depuis l'application (« Mon profil »). LIKOUM répond dans un délai de 30 jours.
L'utilisateur peut également adresser une réclamation à la CNDP — www.cndp.ma.
Certaines données ne peuvent être effacées avant leur terme légal, notamment les factures conservées 10 ans.
Article 9 — Transferts hors du Maroc
Plusieurs sous-traitants traitent des données depuis des serveurs situés hors du Royaume du Maroc. L'article 43 de la loi n° 09-08 n'autorise un tel transfert que vers un État assurant un niveau de protection suffisant, dont la CNDP tient la liste ; à défaut, l'article 44 exige le consentement exprès de la personne ou une autorisation expresse et motivée de la CNDP.
| Destinataire | Pays | Régime |
|---|---|---|
| OVH SAS — OVHcloud (hébergement de l'application et de la base) | France | Pays figurant sur la liste CNDP des niveaux de protection adéquats — transfert admis, à déclarer |
| NindoHost / Hetzner (site vitrine likoum.ma et envoi des courriels) | Allemagne | Idem |
| EnvoiSMS.ma (SMS d'authentification), plateforme hébergée chez Cloudflare | Portugal / États-Unis | Portugal : liste CNDP ; États-Unis : hors liste — consentement exprès ou autorisation CNDP |
| Expo (notifications), Google (notifications, carte, suggestions d'adresse) et Apple (notifications, carte) | États-Unis | Hors liste — consentement exprès ou autorisation CNDP |
Les demandes de transfert correspondantes sont déposées auprès de la CNDP ; leurs références seront publiées ici dès leur délivrance.
Les transferts vers l'Union européenne relèvent du régime admis ; ce sont les prestataires américains qui déclenchent la formalité. Héberger l'application et les pièces d'identité dans l'Union européenne limite donc la demande aux SMS, aux notifications, à la carte et aux suggestions d'adresse. Une notification contient au plus le prénom d'un interlocuteur, une suggestion d'adresse le seul texte saisi : ni document, ni numéro d'identité ne quitte l'Union européenne. Le paiement par carte passe par un prestataire marocain.
Article 10 — Mineurs
Le service est interdit aux personnes de moins de 18 ans. LIKOUM ne collecte pas sciemment de données concernant un mineur. Tout compte de mineur porté à sa connaissance est supprimé sans délai.
Article 11 — Modification
Toute modification substantielle de la présente politique est notifiée dans l'application au moins 15 jours avant son entrée en vigueur. Lorsque la modification porte sur un traitement fondé sur le consentement, un nouveau consentement est recueilli.
Article 12 — Contact
Pour toute question : privacy@likoum.ma — LIKOUM SARL AU, Lot Massira, Résidence Costa Del Sol, 4ème étage, appartement 21, Mohammedia, Maroc.