Confidentialité

Document en cours de validation avant lancement. Les points signalés ci-dessous ne sont pas des règles commerciales approuvées ni une attestation de conformité.

Votre interlocuteur

Racket Up · KIBUCH Haytham Identifiant communiqué par le responsable : 004014056000043 132 lot Sanaoubar, Izdihar, Marrakech

racketupmarrakech@gmail.com · +212708776226

Ce que le site traite

Compte et authentification, nom, téléphone, email facultatif, commandes et variantes, adresses de transport, configurations de raquette, historique, points et récompenses. Les messages, avis et données de progression sont renseignés volontairement. Le journal de jeu décrit vos séances ; il ne mesure pas objectivement votre niveau.

À quoi ces données servent

Traiter et suivre les demandes, remettre les articles, répondre aux messages, gérer le stock et la fidélité, sécuriser l’accès et diagnostiquer les erreurs. Le partage du journal et ses rappels sont facultatifs. Aucun envoi n’est annoncé avant sa réussite.

Compte, stockage du navigateur et suivi invité

Supabase Auth gère la connexion et la seconde vérification. Des cookies de session protégés et un cookie invité associent le suivi au navigateur utilisé. Le panier, favoris et préférences sont aussi conservés localement. Sans compte, perdre le cookie invité peut faire perdre cet accès ; un autre appareil ne retrouve pas automatiquement vos commandes.

Accès selon le rôle

Le client consulte ses propres informations. Les comptes atelier et livreur n’accèdent qu’aux informations autorisées par leur rôle et leur affectation. Le masquage d’un bouton ne remplace pas les contrôles du serveur.

Prestataires et régions

Le code utilise Cloudflare Workers pour le site et Supabase pour PostgreSQL, l’API, Auth et les fichiers activés. Resend est configuré pour les emails transactionnels. Les liens WhatsApp, Instagram et TikTok vous dirigent vers ces services seulement lorsque vous les ouvrez. Les polices du site peuvent actuellement être chargées depuis Google Fonts.

Le pooler fourni situe la base Supabase en eu-west-1. Les régions exactes de traitement, sauvegardes, journaux et emails ainsi que les transferts éventuels doivent être rapprochés des configurations et contrats des prestataires. Le site ne certifie pas que tout reste dans cette région.

Conservation et droits

Les durées métier des comptes, commandes, avis, journaux et sauvegardes ne sont pas encore validées. Le code expire des sessions et nettoie des compteurs anti-abus, mais cela ne constitue pas une purge générale des données commerciales.

Écrivez à l’atelier pour demander accès, correction ou suppression. Une séance peut être supprimée depuis le journal. Les informations pouvant devoir être conservées doivent être déterminées avec le responsable. La base juridique, les formalités CNDP et les transferts restent à vérifier ; aucune conformité complète n’est affirmée.