Informations légales
Politique de confidentialité
Cette politique explique quelles données GribLak traite, pourquoi, avec qui elles sont partagées et comment exercer vos droits, conformément à la loi marocaine n° 09-08 relative à la protection des données personnelles.
Dernière mise à jour : 7 novembre 2026
L'essentiel
Nous collectons ce qu'il faut pour vous mettre en relation et faire fonctionner le service. Nous ne vendons pas vos données, et l'app ne contient ni publicité ni mesure d'audience. L'adresse exacte et le téléphone ne sont partagés qu'une fois la demande acceptée. L'app ne vous suit jamais en arrière-plan : la position d'un artisan n'est envoyée que s'il est à plus de 30 km de sa base.
1. Votre compte
Nom, e-mail, téléphone (pour un artisan, s'il est confirmé), photo, ville et quartier, langue de l'app (pour vous écrire dans votre langue), et votre mot de passe (jamais stocké en clair) ou votre identifiant Google, Facebook ou Apple si vous vous connectez ainsi. Nous gardons aussi ce que vous donnez ou recevez sur le service : favoris, avis, réponses aux avis, signalements, messages de l'équipe et historique de votre compte (blocages, décisions, suppression).
2. Les artisans
Métiers, spécialités, précisions, confirmation du numéro de téléphone, point de base exact et rayon, base d'origine pendant un déplacement, pauses, dernière ouverture de l'app, décisions de notre équipe sur le profil et ses messages.
3. Les demandes
Description, problèmes cochés, photos, lieu exact et adresse, urgence, choix de l'envoi automatique et distance acceptée, étapes datées, motifs de refus, d'annulation ou de retrait et précisions écrites.
4. Données techniques
Identifiant de notification de l'appareil, son type et sa langue, date de sa dernière activité, et journaux techniques nécessaires à la sécurité et au bon fonctionnement, qui peuvent contenir une adresse IP ou e-mail et, lors d'une panne du serveur, la position d'une recherche. Si l'application s'arrête de façon inattendue, elle envoie à notre serveur, à son lancement suivant, un rapport de plantage : le type d'erreur et sa trace technique, la version de l'application, la version du système et le modèle du téléphone. Il ne contient ni nom, ni e-mail, ni position. Il va uniquement à notre serveur, jamais à un tiers, et reste dans les journaux du serveur, dont la taille est limitée : les lignes les plus anciennes sont remplacées au fur et à mesure.
5. Autorisations du téléphone
Localisation : seulement quand l'app est ouverte, jamais en arrière-plan. Appareil photo et photos : pour ajouter une photo. Notifications : pour vous tenir informé. Vous pouvez les refuser ou les retirer dans les réglages du téléphone : seule la fonction concernée est alors limitée.
6. Localisation : recherche et demandes
Le point que vous choisissez sert à trouver les artisans proches : il est envoyé à nos serveurs pour la recherche et pour compter les artisans autour de vous (accueil, radar de distance), sans être enregistré dans votre compte. Le lieu d'une demande est conservé avec cette demande. Quand une recherche ne trouve aucun artisan, nous ajoutons 1 à un compteur journalier par ville et par métier, pour savoir où recruter : ce compteur ne contient ni votre identité ni votre position, et il est supprimé après 2 ans. Si vous demandez à être prévenu quand un artisan devient disponible (« Me prévenir »), l'alerte garde le métier, un point arrondi à environ 550 m, le nom du quartier ou de la ville et la distance choisie, au plus 30 jours tant qu'elle attend et 7 jours après sa fin ; elle est supprimée avec votre compte, jamais partagée, et l'artisan n'en est pas informé. Les adresses que vous enregistrez dans « Mes adresses » (le nom que vous donnez, le point et l'adresse) restent sur votre compte jusqu'à ce que vous les supprimiez ou supprimiez votre compte ; l'artisan ne voit que le lieu d'une demande que vous envoyez.
7. Localisation : artisans
Les artisans sont trouvés à partir de leur point de base, qu'ils choisissent : les clients n'en voient qu'un point approximatif, arrondi à environ 550 m. L'accueil et le radar de distance montrent, sans nom, ces points approximatifs pour tous les artisans trouvables dans un rayon de 15 km, avec leurs métiers et s'ils sont libres. Quand un artisan ouvre l'app en mode artisan, elle signale qu'il est présent (à l'ouverture puis toutes les 15 minutes, jamais quand l'app est fermée) et, s'il autorise la localisation, compare sa position à sa base directement sur le téléphone. Cette position n'est envoyée que s'il se trouve à plus de 30 km de sa base. Elle sert alors à ne plus lui transmettre de demandes urgentes et, s'il est encore loin un autre jour, à déplacer sa base : elle n'est conservée que dans ce cas, comme base temporaire, et la base d'origine est gardée pour le retour. Pendant une pause, aucune position n'est envoyée. Quand un artisan termine une mission, l'app n'envoie aucune position.
8. Utilisation des données
Créer et sécuriser votre compte ; afficher et classer les artisans proches ; transmettre les demandes et les notifications, y compris à d'autres artisans si vous activez l'envoi automatique ; appliquer les règles du service (une mission à la fois, expiration, vérification de la fin) ; examiner les profils des artisans et confirmer leur numéro de téléphone ; traiter les signalements et prévenir la fraude ; répondre à vos messages ; produire des statistiques globales pour améliorer le service.
9. E-mails et messages
Nous vous écrivons pour votre compte (codes, mot de passe) et aux artisans à chaque décision sur leur profil (validé, à modifier, refusé), avec le message de l'équipe. Quand votre téléphone ne peut pas recevoir de notifications, nous envoyons un e-mail à la place, à votre adresse vérifiée, pour une nouvelle demande, une demande acceptée ou un artisan qui ne peut plus venir : il ne contient que des prénoms, le métier, les problèmes, l'urgence et l'échéance, jamais d'adresse, de téléphone ni de lieu. L'équipe GribLak peut aussi vous envoyer des messages dans l'app, et voit si vous les avez ouverts. Si vous nous écrivez sur WhatsApp (par exemple pour être prévenu de la sortie de l'app), nous recevons votre numéro et votre message : nous les gardons uniquement pour vous répondre, et les conditions propres à WhatsApp s'appliquent.
10. Ce que voit l'artisan
Avant d'accepter une demande, l'artisan voit le nom, la photo, la ville et le quartier du client, son ancienneté et son nombre de demandes, le contenu de la demande et ses photos, le quartier et la ville du lieu, une zone approximative d'environ 1 km et la distance arrondie. L'adresse exacte n'est partagée qu'une fois la demande acceptée, jusqu'à la fin de la mission ; ensuite, l'artisan ne voit plus que le quartier et la ville. Le téléphone de chacun n'est visible que tant que la mission est acceptée. Si vous activez l'envoi automatique (désactivé par défaut), GribLak envoie la même demande, avec ses problèmes, vos précisions, vos photos et le quartier du lieu, à un autre artisan que vous n'avez pas choisi (deux au plus) : il la voit comme tout artisan avant d'accepter, et n'a l'adresse exacte et le téléphone que s'il accepte.
11. Ce que voient les clients
Les clients voient le profil des artisans validés : nom, photo, métiers, spécialités, un écusson à côté du nom lorsque leur téléphone est confirmé et leur e-mail vérifié, note et avis avec le nom de leur auteur et, une fois publiée par notre équipe, la réponse de l'artisan, ville et quartier de la base, rayon, ancienneté, missions réalisées et disponibilité. Le téléphone n'est jamais affiché avant l'acceptation d'une demande. Notre équipe voit qui a déposé un signalement ; l'avertissement envoyé à la personne signalée ne le dit pas. Le profil d'un artisan validé a aussi une page publique, ouverte par le lien court que lui ou un client partage (griblak.com/a/ suivi d'un code choisi au hasard, qui n'est pas son identifiant). Cette page n'est pas indexée par les moteurs de recherche ; toute personne qui a le lien peut la lire. Elle montre uniquement : nom, photo, métiers et spécialités, quartier et ville de la base, rayon, note et nombre d'avis (jamais leur texte), missions confirmées, écusson de vérification et ancienneté ; jamais le téléphone, l'e-mail, l'adresse ni la position exacte. Quand quelqu'un partage ce lien dans une messagerie, celle-ci peut le télécharger pour en afficher un aperçu (nom, métier, quartier, note, photo). Si le profil est suspendu, supprimé ou non validé, la page ne montre plus aucune donnée.
12. Prestataires
Des prestataires traitent certaines données pour notre compte : Hostinger (serveurs et envoi des e-mails) ; Cloudflare (sauvegardes) ; Meta Platforms (WhatsApp : confirmation du téléphone d'un artisan) ; Firebase, de Google (notifications : identifiant de l'appareil et texte de la notification, qui peut contenir un nom) ; Google Maps sur Android et Apple Plans sur iPhone (cartes) ; Google, Facebook ou Apple si vous les utilisez pour vous connecter. Certains sont situés hors du Maroc. Nous ne vendons pas vos données. Pour confirmer le numéro de téléphone d'un artisan, nous envoyons ce numéro et un code à 6 chiffres à Meta Platforms (WhatsApp Business Platform, API Cloud), qui les remet dans un message WhatsApp : rien d'autre n'est envoyé, uniquement dans ce but et seulement pour les artisans. Meta peut les traiter hors du Maroc, et ce message est un message WhatsApp, soumis aux conditions propres à WhatsApp. Aucun SMS n'est envoyé. Pour afficher l'adresse d'un point ou trouver un lieu que vous recherchez, l'app envoie ce point ou le texte recherché au service de cartes OpenStreetMap (Nominatim), qui reçoit aussi l'adresse IP de l'appareil, jamais votre nom ni votre compte. Le système du téléphone (Apple ou Google) peut aussi nommer la ville et le quartier.
13. Cookies et mesure d'audience
Le site griblak.com ne dépose aucun cookie et ne mesure pas son audience. L'app ne contient ni publicité ni outil de mesure d'audience.
14. Conservation des demandes
Les demandes annulées, refusées ou expirées disparaissent de vos listes après 14 jours. Les travaux terminés passent alors dans « Demandes rangées » (« Missions rangées » pour l'artisan), où vous les retrouvez jusqu'à 90 jours. Nous gardons toutes les demandes en entier 90 jours, pour la sécurité et les litiges. Ensuite, leur description, leur adresse, leur quartier, leurs photos et les motifs écrits sont effacés : il ne reste que le métier, le type de problème, l'urgence, le statut, les dates, la ville, un point arrondi à une dizaine de kilomètres, les signalements et les comptes concernés, pour les statistiques. Après 2 ans, elles sont supprimées avec leur historique et leurs signalements ; les avis restent sur le profil de l'artisan, sans le nom du client. Une demande liée à un signalement en cours d'examen est gardée jusqu'à la fin de l'examen.
15. Autres durées
Les signalements comptent pendant 90 jours. Les notifications lues sont supprimées après 24 heures, les non lues après 30 jours. Un compte jamais vérifié est supprimé après 7 jours. Nos sauvegardes de la base de données sont chiffrées et gardées 3 mois au plus. Les photos sont aussi copiées sur notre espace de sauvegarde, où une photo retirée reste 30 jours. Les journaux du serveur web sont gardés 14 jours ; ceux de l'application sont remplacés dès qu'ils atteignent une taille limitée. L'équipe peut garder des notes internes sur un compte pour le traiter (aide, validation) : personne d'autre ne les voit, et elles sont effacées avec les données personnelles du compte, 90 jours après sa suppression.
16. Quand vous supprimez votre compte
Vos accès sont retirés aussitôt : mot de passe, sessions, appareils et connexion Google, Facebook ou Apple. Votre photo, vos favoris, vos adresses enregistrées et vos alertes « Me prévenir » sont supprimés et vous n'apparaissez plus dans la recherche. Nous gardons le reste 90 jours, pour la sécurité et les litiges : nom, e-mail, téléphone, ville et quartier, profil artisan et services, notifications. Pendant ce temps, votre nom reste visible sur vos avis publiés et sur les demandes passées que l'autre personne peut encore ouvrir. Après 90 jours, tout cela est effacé. Si un signalement contre vous est encore en cours d'examen, l'effacement attend la fin de l'examen. Pour le demander plus tôt, écrivez-nous.
17. Ce qui reste après l'effacement
Il reste une fiche sans nom ni coordonnées, qui relie vos anciennes demandes, vos avis et vos signalements : ses dates de création et de suppression, son historique sans commentaire et, pour un artisan, sa note et ses missions réalisées. Vos avis restent publiés, avec leur note et leur commentaire, sans votre nom. Les réponses d'un artisan aux avis sont supprimées avec son compte, les avis restent. Les signalements gardent leur motif ; le texte d'un signalement contre vous est effacé, ce que vous avez écrit contre une autre personne reste jusqu'à la suppression de la demande. Restent aussi les messages écrits par notre équipe. Vos anciennes demandes suivent les délais ci-dessus. Les notifications reçues par l'autre personne, qui peuvent citer votre nom, suivent leurs propres délais.
18. Créer un nouveau compte
Votre e-mail et votre téléphone peuvent servir à un nouveau compte, sauf si votre compte était bloqué ou signalé au moment de sa suppression. Nous gardons alors une empreinte chiffrée de ces coordonnées, pas les coordonnées elles-mêmes, pour empêcher de créer un compte avec elles : 2 ans pour un compte bloqué, 90 jours pour un compte signalé. En cas d'erreur, écrivez-nous.
19. Sécurité
Les échanges avec l'app passent par une connexion chiffrée (HTTPS), les mots de passe ne sont jamais stockés en clair et les sauvegardes de la base de données sont chiffrées. L'accès aux données est réservé à l'équipe GribLak, avec une connexion en deux étapes. Les photos d'une demande ne s'ouvrent qu'avec un lien temporaire, valable 2 jours au plus et remis au client, à l'artisan concerné et à notre équipe ; toute personne qui détient ce lien peut ouvrir la photo jusqu'à son expiration. Les photos de profil sont publiques.
20. Vos droits
Vous pouvez accéder à vos données, les corriger, vous opposer à certains traitements ou demander leur suppression. Votre nom, votre photo, votre e-mail et votre téléphone se modifient dans Profil > Informations personnelles ; pour le reste, y compris pour recevoir une copie de vos données, écrivez-nous. Vous pouvez aussi saisir la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel).
21. Responsable et contact
GribLak est responsable du traitement. Pour toute question sur vos données, écrivez-nous à contact@griblak.com.