Confidentialité

Date d’entrée en vigueur : 1er décembre 2025

MAXE, détenue et exploitée par Kadir Technologies SARLMAXE », « nous »), s’engage à protéger votre vie privée et vos données personnelles.
La présente Politique explique comment nous collectons, utilisons, divulguons, conservons, sécurisons et transférons vos informations, conformément à la loi marocaine 09-08 relative à la protection des données à caractère personnel (CNDP), et en alignement avec les normes RGPD, PCI DSS, ISO/IEC 27001 et des principes de type CCPA.
MAXE est un produit de Kadir Technologies SARL.


1) Qui sommes-nous (Responsable du traitement & Contacts)

Responsable du traitement : Kadir Technologies SARL

RC : 165233 • ICE : 003738519000030

Adresse : 10 Quartier Iziki Jdid, Marrakech, Maroc

Sites web : www.maxe.mawww.kadir.ma
Email : info@maxe.ma
Téléphone : +212 669-068-798

Pour toute demande liée à la confidentialité, veuillez écrire à info@maxe.ma avec l’objet :
« Privacy Request »

MAXE fait appel à des sous-traitants vérifiés (hébergement, paiement, analytique, messagerie, etc.) dans le cadre de contrats de traitement de données (DPA).


2) Champ d’application et personnes concernées

Cette Politique s’applique :

  • aux utilisateurs des applications et du site MAXE,

  • aux vendeurs/mères (HomeFood),

  • aux partenaires de livraison,

  • aux partenaires B2B,

  • aux candidats à l’emploi,

  • aux visiteurs interagissant avec MAXE en ligne ou hors ligne (événements, onboarding, etc.).


3) Données collectées (par catégorie) et sources

A) Clients (application / site)

Identité & contact : nom, téléphone, email, adresse.

Compte & utilisation : identifiants de connexion, informations appareil, version de l’app, journaux d’erreurs, langue, préférences, codes de parrainage.

Localisation : géolocalisation précise ou approximative (avec autorisation), région issue de l’adresse IP, points de livraison.

Commandes & paiements : panier, notes, instructions de livraison, statut, horodatages ; tokens de carte masqués via PSP conformes PCI ; solde du portefeuille ; statut du paiement à la livraison.

Support & avis : discussions, tickets, enregistrements d’appels (lorsque autorisé), photos téléchargées, avis et évaluations.

Sources : vous-même, votre appareil (autorisations), cookies/SDK, webhooks des PSP, preuves de livraison, mises à jour des vendeurs.


B) Vendeurs / Mères (HomeFood, Épicerie, Pharmacie, Marketplace)

KYC & conformité : pièces d’identité, photos/selfies (le cas échéant), autorisations et certificats (hygiène / normes ONSSA), informations commerciales, coordonnées bancaires/IBAN.

Opérations : menus/catalogues, prix, stock, horaires, temps de préparation, journaux d’incidents.

Performance : évaluations, annulations, respect des SLA.


C) Partenaires de livraison

KYC & flotte : documents d’identité et de conduite, informations véhicule, vérifications d’antécédents lorsque la loi l’autorise.

Opérations & sécurité : créneaux, itinéraires, preuves de collecte/livraison (photo/GPS), encaissements en paiement à la livraison.

Performance : taux de ponctualité, acceptation, rapports d’incidents.


D) B2B, Candidats et Visiteurs

B2B / Investisseurs : coordonnées, propositions, contrats, facturation.
Candidats : CV, expérience, références, notes d’entretien (dans le cadre légal).
Visiteurs : cookies, outils d’analytique, formulaires de contact.


4) Finalités du traitement & bases légales

Nous traitons les données uniquement lorsqu’une base légale existe : contrat, obligation légale, intérêt légitime ou consentement.

  • Fourniture des services : compte, navigation, commande, livraison, paiements, portefeuille — Contrat

  • Paiements : autorisation, encaissement, remboursements, lutte contre la fraude — Contrat / Obligation légale / Intérêt légitime

  • Sécurité & conformité : KYC, incidents, obligations CNDP et sécurité alimentaire — Obligation légale / Intérêt légitime

  • Géolocalisation & itinéraires : vendeurs proches, ETA, preuve de livraison — Contrat / Intérêt légitime / Consentement

  • Support client : assistance, réclamations — Contrat / Intérêt légitime

  • Qualité & sécurité : débogage, surveillance — Intérêt légitime

  • Personnalisation : commandes récentes, adresses enregistrées — Intérêt légitime / Consentement

  • Marketing : notifications, emails/SMS, parrainage — Consentement (si requis) / Intérêt légitime

  • Analyses & reportingIntérêt légitime

  • Contentieux & défenseIntérêt légitime / Obligation légale

Vous pouvez retirer votre consentement à tout moment.


5) Cookies, SDK et technologies similaires

  • Strictement nécessaires : sécurité, gestion de session (non désactivables).

  • Performance / analytique : stabilité et amélioration (opt-out possible).

  • Fonctionnels : langue, préférences.

  • Marketing / attribution : mesure de campagnes (soumis au consentement).


6) Géolocalisation et autorisations

  • Clients : localisation précise (si autorisée) pour suggestions et ETA.

  • Livreurs : localisation premier plan/arrière-plan pour dispatch et suivi.

  • Caméra / photos : preuve de livraison, menus, signalement d’incidents.

  • Notifications : statut des commandes ; marketing soumis au consentement.


7) Décisions automatisées et profilage

Automatisation limitée pour :

  • détection de fraude,

  • optimisation de l’affectation des livraisons,

  • recommandations personnalisées.

Aucune décision produisant des effets juridiques significatifs n’est prise sans possibilité de revue humaine.


8) Partage et divulgation

Les données sont partagées uniquement lorsque nécessaire avec :

  • vendeurs,

  • partenaires de livraison,

  • prestataires de paiement,

  • prestataires techniques (hébergement, analytique, messagerie),

  • autorités compétentes lorsque requis par la loi,

  • opérations de fusion/acquisition (avec garanties).

Nous ne vendons pas vos données personnelles.


9) Transferts internationaux

En cas de transfert hors Maroc, nous appliquons des garanties conformes à la CNDP. Les données marocaines sont localisées autant que possible.


10) Mesures de sécurité

Chiffrement, contrôles d’accès (RBAC, MFA), protections réseau, journalisation, sauvegardes, audits fournisseurs.
Aucun système n’est infaillible, mais nous améliorons continuellement notre sécurité.


11) Conservation des données

  • Comptes : durée active + 2 ans

  • Commandes & factures : 5 ans

  • Données de paiement : selon PSP

  • KYC : 5 ans

  • Support : 2 ans

  • Marketing : jusqu’au retrait du consentement

  • Données de livraison : 12–24 mois puis anonymisation


12) Vos droits (CNDP / RGPD)

Vous disposez des droits d’accès, rectification, suppression, opposition, limitation, portabilité, retrait du consentement et réclamation auprès de la CNDP.

Exercice des droits : info@maxe.ma (objet : Privacy Request)


13) Données des enfants

Services destinés aux utilisateurs de 12 ans et plus. Les données collectées sans consentement approprié seront supprimées.


14) Données sensibles

Nous ne collectons pas volontairement de données sensibles sauf obligation légale stricte et avec garanties appropriées.


15) Portefeuille & Paiement à la livraison

  • Portefeuille : solde et transactions uniquement ; données bancaires conservées par le PSP.

  • Paiement à la livraison : preuves conservées pour prévention des litiges.


16) Addenda vendeurs & livreurs

Des notices complémentaires encadrent l’onboarding, la performance, la gestion du cash et les audits, contractuellement contraignantes.


17) Gestion des incidents et violations

En cas de violation présentant un risque pour vos droits, notification à la CNDP et aux utilisateurs concernés conformément à la loi.


18) Modifications de la Politique

Toute mise à jour substantielle sera notifiée. L’utilisation continue vaut acceptation.


19) Contact

Email : info@maxe.ma
Téléphone : +212 669-068-798
Adresse : 10 Quartier Iziki Jdid, Marrakech
Vous pouvez également contacter la CNDP.


Annexes (Google / Apple / Facebook Login)

Les données d’authentification sont strictement limitées, utilisées uniquement pour la connexion sécurisée, jamais revendues, et stockées de manière sécurisée, conformément aux politiques des plateformes et à la loi 09-08.