Politique de confidentialité

La présente politique de confidentialité décrit comment RYMAL collecte, utilise et protège vos données personnelles lors de votre navigation sur le site rymal.ma et de l’utilisation de nos services. Elle s’applique conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, et aux bonnes pratiques issues du RGPD pour les résidents de l’Union européenne.

Dernière mise à jour : août 2026.

1. Responsable du traitement

Le responsable du traitement des données est RYMAL, marque exploitée par SUMMUM Invest SA, société anonyme de droit suisse immatriculée CHE-422.711.092, siège social Rue de Loèche 22, 1950 Sion, Suisse.

RYMAL est représentée au Maroc par Eric Moreau, directeur de la publication.
Email : info@rymal.ma

Correspondant à la protection des données : Eric Moreau, joignable à info@rymal.ma pour toute question ou demande relative au traitement de vos données personnelles.

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d’identification : nom, prénom, adresse email, numéro de téléphone, pays de résidence.
• Données de séjour : dates d’arrivée et de départ, nombre de voyageurs, logement réservé.
• Données de paiement : RYMAL ne stocke aucune donnée bancaire. Les paiements sont traités par Stripe et/ou CMI.
• Fiches de police : nom, prénom, sexe, nationalité, date et lieu de naissance, pays de résidence, type et numéro de pièce d’identité, photographie de la pièce, motif du séjour.
• Données de navigation : adresse IP, type de navigateur, pages visitées, via des cookies (avec votre consentement pour les cookies non essentiels).

3. Finalités et bases légales

4. Destinataires des données

Vos données peuvent être transmises aux destinataires suivants :

• Le personnel et les mandataires de RYMAL habilités ;
• Les prestataires de paiement (Stripe, CMI) ;
• Les prestataires techniques d’hébergement et d’envoi d’emails (Hostinger, Resend) ;
• Les autorités compétentes marocaines pour les fiches de police ;
• Les propriétaires des biens, dans le cadre strict de la gestion locative.

5. Durées de conservation

• Demandes de contact : 3 ans à compter du dernier contact.
• Réservations et données financières : 10 ans après la fin de la prestation (obligations comptables).
• Fiches de police : 6 mois à compter de la date de départ du voyageur (loi n° 80-14 relative aux établissements touristiques). Passé ce délai, les fiches et les pièces d’identité associées sont automatiquement supprimées de la base de données et du serveur de stockage.
• Cookies de mesure d’audience : 13 mois maximum.

6. Vos droits

Vous disposez des droits suivants :

• Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l’effacement : demander la suppression de vos données dans certains cas.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d’opposition : vous opposer au traitement, notamment à la prospection commerciale.
• Droit à la limitation : demander la limitation du traitement dans certains cas.

Pour exercer vos droits, écrivez-nous à info@rymal.ma ou utilisez notre formulaire dédié. Nous vous répondons dans un délai d’un mois.

7. Cookies

Le site utilise des cookies. Seuls les cookies strictement nécessaires au fonctionnement du site sont déposés sans consentement préalable. Les cookies de mesure d’audience (Google Analytics) et les cookies marketing nécessitent votre consentement explicite.

7.1 Cookies nécessaires

Ces cookies assurent le fonctionnement technique du site (sécurité, gestion de session, préférences de consentement). Ils ne peuvent pas être désactivés.

7.2 Cookies analytics

Google Analytics : mesure de l’audience du site. Les données collectées sont anonymisées dans la mesure du possible. Ces cookies ne sont déposés que si vous y consentez.

7.3 Gestion des préférences

Vous pouvez modifier vos préférences à tout moment via le bandeau cookies ou en supprimant le cookierymal-cookie-consent de votre navigateur.

8. Transferts hors du Maroc

Certains de nos prestataires (hébergement, envoi d’emails, paiement) peuvent traiter vos données en dehors du Maroc. Ces transferts sont encadrés par des garanties appropriées et, lorsque la loi l’exige, notifiés ou autorisés par la CNDP.

9. Sécurité

RYMAL met en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement des communications (HTTPS/TLS) ;
• Accès restreints aux données selon les rôles ;
• Mots de passe sécurisés et authentification renforcée pour le back-office ;
• Sauvegardes régulières ;
• Contrats avec les sous-traitants prévoyant des garanties de confidentialité et de sécurité.

10. Notification CNDP

Conformément à la loi 09-08, les traitements de données personnelles mis en œuvre par RYMAL font l’objet d’une notification auprès de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP). La notification est en cours de dépôt. Le numéro de récépissé ou d’autorisation sera indiqué sur cette page dès qu’il aura été attribué.

11. Modification de la politique

RYMAL se réserve le droit de modifier la présente politique à tout moment. La version en vigueur est celle publiée sur le site avec la date de dernière mise à jour.

12. Contact

Pour toute question relative à la protection de vos données, contactez-nous à info@rymal.ma ou via notre formulaire de contact dédié.