1. Responsable du traitement

Pour les utilisateurs contractant au Maroc, le responsable du traitement est MEKSDIGITAL SA, sous réserve de confirmation de sa forme sociale exacte, RC 51739, ICE 001865091000093, IF 20732002, capital 117 400 MAD, siège : Maroc, support@boowme.com.

Cette politique explique les données collectées, les finalités, les destinataires, les durées de conservation et les droits des utilisateurs.

2. Cadre CNDP

Boowme indique que le traitement concerné est autorisé par la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) sous la référence A-W-870/2025 et que le transfert de données concerné est autorisé sous la référence T-HB-251/2025.

Avant publication, Boowme doit confirmer que le périmètre de ces autorisations couvre les fonctionnalités actuelles, notamment les Circles, les justificatifs de vérification, les données sensibles, les Match Tests, Google Cloud et les transferts internationaux concernés.

3. Données susceptibles d’être collectées

Selon les fonctionnalités utilisées, Boowme peut traiter :

• données de compte : nom/prénom ou identifiant, email, téléphone, date de naissance, âge, langue et paramètres;
• données de profil : photos, bio, sexe/genre selon les champs proposés, ville ou zone, études, profession, intérêts, style de vie, intentions relationnelles et informations choisies par l’utilisateur;
• préférences et Match Tests : valeurs, projets de vie, habitudes, préférences relationnelles et réponses de compatibilité ;
• données sensibles lorsque proposées et autorisées : notamment convictions religieuses ou philosophiques ;
• données de vérification des Circles : photo, document ou lien (par ex. LinkedIn, Strava ou autre), statut de vérification, date et résultat ;
• données techniques et d’usage : adresse IP, identifiants d’appareil/app, système, journaux, interactions, diagnostics, sécurité et analytics ;
• messages, signalements et échanges avec le support dans la mesure nécessaire au service, à la sécurité, à la modération ou au traitement d’une demande ;
• informations liées aux abonnements reçues d’Apple ou Google, telles que statut, produit, période ou identifiant de transaction, sans que Boowme reçoive nécessairement les données complètes de carte bancaire ;
• données d’événements et d’inscription lorsque l’utilisateur participe à une activité ou un événement Boowme.

4. Finalités

Boowme traite les données pour fournir, personnaliser, sécuriser et améliorer le service, notamment :

• créer et gérer les comptes et profils ;
• proposer des profils, calculer ou afficher des compatibilités et permettre les interactions ;
• gérer les Circles, vérifier l’éligibilité et afficher un statut de vérification ;
• fournir les abonnements, contenus, coaching et événements ;
• prévenir fraude, abus, harcèlement, spam, exploitation sexuelle et autres usages interdits ;
• traiter les signalements, demandes support et contestations ;
• mesurer la performance, corriger les erreurs et améliorer les fonctionnalités ;
• respecter les obligations légales, réglementaires, comptables et de sécurité.

5. Données sensibles et consentement

Certaines réponses peuvent révéler des convictions religieuses ou philosophiques ou d’autres informations bénéficiant d’une protection renforcée. Lorsque la loi l’exige, leur traitement repose sur une formalité CNDP appropriée et sur un consentement explicite, spécifique et distinct de l’acceptation générale des CGU.

L’utilisateur peut retirer son consentement pour l’avenir lorsque le traitement repose sur celui-ci, sous réserve des traitements nécessaires à des obligations légales ou à la constatation, l’exercice ou la défense de droits.

6. Vérification des Circles

Pour vérifier l’accès à un Circle, Boowme peut demander un justificatif adapté au critère annoncé. Le principe de minimisation s’applique : Boowme ne doit demander que ce qui est raisonnablement nécessaire.

Après la décision de vérification, le justificatif brut est supprimé dans les meilleurs délais, sauf conservation limitée nécessaire pour répondre à une obligation légale, traiter un litige, enquêter sur une fraude ou un incident de sécurité. Boowme peut conserver un statut minimal de vérification, le type de contrôle, la date et le résultat aussi longtemps que nécessaire à l’accès au Circle et à la sécurité.

7. Sources des données

Les données proviennent principalement de l’utilisateur, de son appareil et de son usage de Boowme. Lorsque l’utilisateur choisit de fournir un lien externe tel que LinkedIn ou Strava, Boowme n’accède qu’aux informations effectivement fournies ou autorisées dans le cadre du mécanisme utilisé. Les stores peuvent transmettre les informations nécessaires à la gestion des achats.

8. Destinataires et sous-traitants

Les données peuvent être accessibles, dans la limite du besoin, aux équipes autorisées de Boowme et à des prestataires fournissant hébergement, sécurité, analytics, messagerie, support, modération ou autres services techniques contractuellement encadrés.

Les coachs et Community Partners n’obtiennent pas, du seul fait qu’ils animent une communauté, une base exportable des membres, les messages privés, les justificatifs de vérification ou l’intégralité des Match Tests. Ils ne voient que les données rendues accessibles par les fonctionnalités normales de Boowme ou expressément autorisées pour un service spécifique.

9. Hosting and international transfers

Boowme utilise Google Cloud pour l’hébergement et des services techniques. La région exacte d’hébergement et la liste des principaux sous-traitants doivent être documentées et tenues à jour.

Lorsque des données sont hébergées, consultées ou transférées hors du Maroc, Boowme applique les garanties et formalités requises par la loi 09-08 et les décisions CNDP applicables. Le transfert concerné est indiqué comme autorisé sous la référence T-HB-251/2025 ; son périmètre doit être confirmé au regard de l’architecture actuelle.

10. Matching et recommandations automatisées

Boowme peut utiliser des traitements automatisés pour classer ou recommander des profils en fonction des paramètres choisis, de la compatibilité, du mode de vie, des intérêts et de signaux d’usage. Ces outils servent à personnaliser l’expérience ; ils ne prennent pas de décision juridique ou assimilée produisant par eux-mêmes un effet légal à l’égard de l’utilisateur.

11. Durées de conservation

Les données sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, puis supprimées ou anonymisées, sauf obligation légale ou besoin légitime documenté de conservation.

Les durées opérationnelles précises doivent être documentées dans un registre interne. Les justificatifs de vérification sont, par principe, supprimés après la décision de vérification. Après fermeture de compte, certaines données peuvent être conservées pendant une durée limitée pour obligations légales, comptables, prévention de fraude, sécurité et gestion de litiges.

12. Sécurité

Boowme met en œuvre des mesures techniques et organisationnelles proportionnées : contrôle d’accès, authentification, journalisation, chiffrement lorsque approprié, sauvegardes, gestion des vulnérabilités, limitation des privilèges et procédures d’incident. Aucun système ne pouvant être garanti sans risque, Boowme adapte ces mesures à l’évolution des menaces.

13. Droits des personnes

Sous réserve des conditions légales, l’utilisateur peut exercer ses droits d’accès, de rectification et d’opposition, ainsi que demander les mesures prévues par la réglementation applicable. Lorsque le traitement repose sur le consentement, celui-ci peut être retiré pour l’avenir.

Les demandes peuvent être adressées à support@boowme.com avec les informations raisonnablement nécessaires pour vérifier l’identité du demandeur. L’utilisateur peut également saisir la CNDP selon les voies prévues par celle-ci.

14. Marketing et notifications

Les communications marketing sont adressées conformément aux choix et bases légales applicables. L’utilisateur peut se désabonner des communications promotionnelles ou ajuster les préférences disponibles. Les notifications strictement nécessaires au fonctionnement, à la sécurité ou aux transactions peuvent continuer lorsqu’elles sont justifiées.

15. Cookies, SDK et analytics

Le site et l’application peuvent utiliser cookies, SDK, identifiants d’appareil et outils d’analytics nécessaires au fonctionnement, à la sécurité, à la mesure d’audience ou, lorsqu’autorisé, au marketing. Boowme maintient une liste à jour des outils, finalités, durées et destinataires et recueille le consentement lorsque la loi l’exige.

16. Mineurs

Boowme est réservé aux personnes de 18 ans et plus. Si Boowme identifie un compte appartenant à une personne mineure, il peut être suspendu et les données supprimées sous réserve des besoins de sécurité ou obligations légales.

17. Modification de la politique

Boowme peut mettre à jour cette politique pour refléter l’évolution du service ou du droit. Les changements substantiels sont signalés par un moyen approprié avant ou lors de leur entrée en vigueur lorsque cela est requis.

18. Contact