Politique de confidentialité

Marrakech Eco Tours (« nous ») est un tour-opérateur basé au Maroc qui propose des circuits guidés de trekking, de désert, culturels et d’aventure au départ de Marrakech et d’Agadir. Notre site web est marrakechecotours.com.

Nous sommes le responsable du traitement des données personnelles décrites dans cette politique. Pour nous contacter à ce sujet — y compris pour exercer l’un des droits décrits ci-dessous — écrivez à info@marrakechecotours.com, appelez le +212 653 936 003 ou écrivez-nous à l’adresse Imlil 42152, Al Haouz, Morocco.

Nous exploitons également une marque sœur, Atlas Pedals (atlaspedals.com), gérée par la même équipe. Cette politique couvre marrakechecotours.com ; le site de la marque sœur publie sa propre notice.

Cette politique explique quelles données personnelles nous collectons, comment nous les utilisons et quels sont vos droits. Nous traitons les données personnelles conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, sous le contrôle de la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel). Pour les visiteurs de l’Union européenne, nous appliquons également des normes alignées sur le RGPD.

Nous collectons uniquement les informations que vous nous fournissez volontairement lorsque vous :

• Envoyez une demande d’information ou de réservation via notre formulaire de contact (nom, adresse e-mail, numéro de téléphone, circuit souhaité, dates de voyage, taille du groupe et message)
• Nous contactez directement par WhatsApp, e-mail ou téléphone
• Vous abonnez à notre newsletter (adresse e-mail uniquement)
• Effectuez une réservation et le paiement d’un acompte (un paiement PayPal est traité par PayPal : nous ne recevons, ne conservons et ne voyons jamais vos coordonnées de carte ; le virement bancaire est traité ci-dessous)
• Apparaissez sur des photos prises pendant un circuit, lorsque nous vous avons demandé et avons obtenu votre accord pour les publier
• Répondez à la question facultative « Comment nous avez-vous connus ? » de nos formulaires
• Réglez un acompte ou le solde par virement bancaire, ou nous envoyez une capture d’écran d’un paiement (nous voyons le nom du payeur et les détails de la transaction qui y figurent)

Nous traitons aussi automatiquement une petite quantité de données techniques et de préférences — voir Cookies et technologies similaires et notre Politique relative aux cookies pour le détail complet.

Nous utilisons les informations que vous fournissez uniquement pour :

• Répondre à votre demande et traiter votre réservation
• Envoyer les confirmations de réservation, les programmes et les informations avant le départ
• Vous contacter au sujet de modifications de votre réservation ou de votre circuit
• Envoyer des newsletters, uniquement si vous vous êtes expressément abonné (désabonnement possible à tout moment)
• Respecter nos obligations légales et comptables en vertu du droit marocain

Nous n’utiliserons jamais vos informations pour du marketing non sollicité sans votre consentement explicite. Nous ne vendons, ne louons, ne partageons ni n’échangeons vos données personnelles avec des tiers à des fins marketing.

Notre site utilise un petit nombre de cookies. Nous n’utilisons pas de pixels de réseaux sociaux ni de traceurs publicitaires inter-sites. Les cookies que nous déposons sont :

• Consentement (met-cookie-consent) — mémorise votre choix concernant les cookies pour ne pas vous le redemander. Strictement nécessaire.
• Devise (met_currency) — mémorise la devise d’affichage choisie (EUR, USD, GBP ou MAD). Préférence fonctionnelle ; déposé uniquement si vous changez de devise.
• Google Analytics (_ga, _gid et associés) — nous aident à comprendre, de manière agrégée, comment les visiteurs utilisent le site et si nos publicités atteignent les bonnes personnes. Déposés uniquement si vous choisissez « Tout accepter » ; si vous choisissez « Nécessaires uniquement », ils ne sont jamais déposés et Google Analytics ne se charge pas.
• Microsoft Clarity (_clck, _clsk et associés) — nous montrent, de manière agrégée et sous forme de replays de sessions masqués, où les visiteurs cliquent et font défiler la page. Déposés uniquement si vous choisissez « Tout accepter » ; sinon Clarity ne se charge pas.

Nous utilisons aussi une mesure de performance respectueuse de la vie privée et sans cookies (voir Services tiers). Le détail complet, y compris la manière de refuser ou d’effacer les cookies, figure dans notre Politique relative aux cookies. Lors de votre première visite, un bandeau vous permet d’accepter tous les cookies ou de ne conserver que ceux strictement nécessaires. La base légale des cookies d’analyse est votre consentement, que vous pouvez retirer à tout moment en effaçant les cookies de ce site.

Pour faire fonctionner notre site et traiter les réservations, nous faisons appel aux sous-traitants suivants. Chacun traite les données selon ses propres conditions de confidentialité :

• Vercel — hébergement du site et mesure d’audience respectueuse de la vie privée. Vercel Analytics et Speed Insights collectent des données de trafic et de performance anonymisées et agrégées (pages vues, nombre de visiteurs, Core Web Vitals) sans cookies ni identifiants personnels. Vercel peut enregistrer des données serveur standard (adresse IP, horodatage des requêtes) à des fins de sécurité. Voir la politique de confidentialité de Vercel.
• Google (Analytics et Ads) — uniquement si vous acceptez tous les cookies, nous utilisons Google Analytics 4 pour mesurer l’utilisation globale du site et Google Ads pour mesurer la performance de nos publicités. Google peut traiter ces données (y compris votre adresse IP, pour laquelle nous activons l’anonymisation) hors du Maroc. Rien ne se charge si vous choisissez « Nécessaires uniquement ». Voir les règles de confidentialité de Google.
• Microsoft (Clarity) — uniquement si vous acceptez tous les cookies, nous utilisons Microsoft Clarity pour voir comment les visiteurs utilisent nos pages (clics, défilement, replays de sessions masqués), afin de corriger ce qui les déroute. Le texte saisi dans les formulaires est masqué. Rien ne se charge si vous choisissez « Nécessaires uniquement ». Voir la déclaration de confidentialité de Microsoft.
• PayPal — traitement sécurisé des paiements d’acomptes et des paiements complets. PayPal gère directement toutes les données de carte et bancaires ; nous ne recevons jamais vos identifiants de paiement.
• Resend — envoi des e-mails transactionnels. Lorsque vous envoyez notre formulaire de contact ou d’inscription à la newsletter, votre nom et votre e-mail transitent par Resend jusqu’à notre boîte de réception. Voir la politique de confidentialité de Resend.
• Cloudflare — DNS, sécurité réseau et routage des e-mails. Les messages envoyés à notre adresse info@marrakechecotours.com sont transférés par Cloudflare Email Routing vers la boîte de l’équipe que nous consultons ; le contenu de votre e-mail transite donc par Cloudflare. En tant que couche DNS et de sécurité, Cloudflare traite aussi des données de connexion standard (adresse IP, métadonnées des requêtes) pour protéger le site contre les abus. Voir la politique de confidentialité de Cloudflare.
• WhatsApp / Meta — si vous nous contactez par WhatsApp, vos messages sont soumis à la politique de confidentialité et aux conditions de Meta.
• Éditeurs de flux RSS tiers — les articles de notre page Actualités sont récupérés côté serveur depuis des flux RSS publics (The Guardian, BBC, NYT Travel et d’autres). Aucune information permettant de vous identifier n’est transmise à ces éditeurs.
• Google (Gmail et Google Sheets) — les demandes arrivent dans la boîte de réception de notre équipe sur Gmail, et chaque demande et réservation (nom, e-mail, circuit, dates, taille du groupe, message et comment vous nous avez connus) est enregistrée dans un tableur Google Sheets privé, accessible à notre seule équipe. Voir la politique de confidentialité de Google.
• Banques — si vous payez par virement, votre banque et la nôtre traitent le paiement, y compris votre nom et vos coordonnées bancaires.

Nous conservons vos données personnelles aussi longtemps que nécessaire pour exécuter votre réservation, puis jusqu’à 5 ans pour nos obligations comptables et légales en vertu du droit marocain. Les demandes qui n’aboutissent pas à une réservation sont supprimées dans les 12 mois suivant notre dernier échange avec vous. Les abonnements à la newsletter sont conservés jusqu’à votre désabonnement.

En vertu de la loi marocaine 09-08 (et du RGPD lorsqu’il s’applique), vous avez le droit de :

• Demander une copie des données personnelles que nous détenons sur vous (droit d’accès)
• Demander la correction de toute donnée inexacte ou incomplète (droit de rectification)
• Demander la suppression de vos données, lorsque la loi ne nous oblige pas à les conserver
• Vous opposer au traitement de vos données ou le limiter dans certaines circonstances
• Retirer à tout moment votre consentement à toute communication que vous n’avez pas acceptée contractuellement

Pour exercer l’un de ces droits, écrivez-nous à info@marrakechecotours.com. Nous répondrons dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNDP si vous estimez que vos données ont été mal traitées.

Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès, perte ou divulgation non autorisés. Notre site est servi exclusivement en HTTPS avec une politique de sécurité du contenu (CSP) stricte. Les paiements se font par PayPal ou virement bancaire, et le solde en espèces — nous ne recevons, ne transmettons ni ne conservons jamais de données de carte. Les messages du formulaire de contact sont acheminés par Resend via des connexions chiffrées.

Nos activités et nos données sont principalement basées au Maroc. Notre hébergement (Vercel), l’envoi de nos e-mails (Resend) et — si vous avez accepté les cookies d’analyse — les infrastructures de Google Analytics/Ads et de Microsoft Clarity peuvent traiter des données aux États-Unis ou dans l’Union européenne. Lorsque des données personnelles sont transférées hors du Maroc, nous veillons à garantir des protections appropriées, conformément à la loi marocaine 09-08 et aux recommandations de la CNDP.

Nos services ne s’adressent pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données personnelles. Les mineurs participant à un circuit doivent être accompagnés d’un adulte responsable qui accepte, en leur nom, ces conditions et cette politique. Si vous pensez qu’un enfant nous a transmis des données personnelles, contactez-nous et nous les supprimerons rapidement.

Notre site contient des liens vers des sites externes, notamment des articles d’actualité et notre marque sœur. Dès que vous quittez notre site, cette politique ne s’applique plus et nous ne sommes pas responsables des pratiques de confidentialité des sites tiers.

Nous pouvons mettre à jour cette politique de temps à autre pour refléter l’évolution de nos services ou de la législation applicable. La date en haut de cette page indique la dernière révision. L’utilisation continue de notre site après une révision vaut acceptation de la politique mise à jour.

Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez-nous à info@marrakechecotours.com.