Politique de confidentialité

Dernière mise à jour : 20 octobre 2026 · Version 2.4 (remplace la version 2.3 du 20 octobre 2026) Entrée en vigueur : immédiate (elle complète l'information sur des traitements déjà en place, § 14). Les versions antérieures sont disponibles sur demande à privacy@hahoowa.app.

Résumé (niveau 1)

• Qui traite vos données ? Hahoowa Medias Services SARL AU (Casablanca, Maroc).
• Où sont-elles ? Notre base de données et vos fichiers sont hébergés dans l'Union européenne (AWS, région de Paris). Certains prestataires situés hors de l'UE en traitent une partie, notamment la vidéo des lives (section 4).
• Les vendons-nous ? Non. Jamais.
• Publicité ? Choisie selon votre langue, votre pays et la ville de votre profil, jamais selon votre comportement ni des données sensibles, et jamais ciblée sur les mineurs (§ 8).
• Lisons-nous vos messages privés ? Non — nous n'analysons pas le texte de vos messages. Seuls les images et messages vocaux partagés sont vérifiés contre les contenus interdits.
• Dans les lives ? Par défaut, vous soutenez en discret : les autres spectateurs ne voient ni votre nom ni votre photo quand vous envoyez un cadeau, et votre arrivée n'est pas annoncée (§ 2.4).
• Vos droits ? Accès, rectification, effacement, opposition, portabilité — exerçables en un endroit : privacy@hahoowa.app ou Réglages → « Exporter mes données » / « Supprimer mon compte ».
• Une question ? privacy@hahoowa.app, notre contact protection des données.

Le détail complet suit (niveau 2).

1. Qui est responsable de vos données

Responsable du traitement :

• Hahoowa Medias Services SARL AU — 7, rue Ahmed Touki, Casablanca, Maroc. Exploitant de la plateforme et entité contractante.

Formalités auprès de la CNDP (loi 09-08) — en cours ; chaque numéro sera inscrit ici dès sa réception :

• déclarations des traitements : récépissé n° … du … ;
• autorisations préalables : autorisation n° … du … ;
• transferts de données hors du Maroc : autorisation n° … du … .

Hahoowa Medias Services SARL AU détermine les finalités et moyens des traitements décrits ici. Vous pouvez exercer vos droits via privacy@hahoowa.app.

Représentant dans l'Union européenne (art. 27 RGPD) : désignation en cours — dans l'intervalle, privacy@hahoowa.app est votre point de contact et celui des autorités de l'UE ; les coordonnées du représentant seront publiées ici dès sa désignation.

Contact protection des données : privacy@hahoowa.app.

Annonces entre utilisateurs. Lorsque vous publiez une annonce, celle-ci peut contenir des données personnelles (les vôtres, parfois celles de tiers). Conformément à la jurisprudence européenne (CJUE, Russmedia, C-492/23, 2 décembre 2025), nous agissons comme responsable conjoint pour ces données : notre modération préalable détecte les contenus manifestement problématiques, et nous offrons une voie d'effacement rapide (privacy@hahoowa.app, objet « Donnée dans une annonce »). Vous restez responsable de ce que vous choisissez de publier : ne diffusez pas les données d'autrui sans base légale.

2. Ce que nous collectons, pourquoi, sur quelle base, et combien de temps

Nous traitons uniquement ce dont le Service a besoin. Le tableau ci-dessous croise, par finalité : les catégories de données, la base légale (RGPD art. 6 ; loi marocaine 09-08), la durée de conservation, et les destinataires (détaillés en section 4).

Nous ne collectons pas les numéros de carte bancaire, ni de données sensibles (santé, religion, opinions, orientation) — sauf si vous les publiez vous-même volontairement, auquel cas vous en êtes responsable. Les durées ci-dessus sont des maxima que nous nous engageons à respecter, sauf là où le tableau indique qu'aucune durée n'est encore appliquée : à leur échéance, les données sont supprimées ou anonymisées irréversiblement.

Position d'une annonce. La page d'une annonce n'affiche que sa ville et son quartier. Ses coordonnées accompagnent toutefois l'annonce dans les données que nos serveurs envoient aux applications et aux navigateurs, et servent à la classer par distance (« Près de moi »). Pour ne pas publier la position exacte d'un lieu privé, choisissez la ville à la main plutôt que « Utiliser ma position ».

2.1 Dossier professionnel : affichage public

L'art. 30(2) du DSA nous impose d'afficher les informations des vendeurs professionnels sur la plateforme. Une fois votre dossier approuvé, les champs suivants sont publics, sur chacune de vos annonces et sur votre vitrine : raison sociale, adresse, ville, téléphone et e-mail professionnels, type et numéro d'immatriculation, date d'auto-certification. Le formulaire vous en informe avant la soumission. Utilisez des coordonnées professionnelles — c'est leur vocation. Toute modification du dossier suspend l'affichage jusqu'à re-validation ; la suppression du compte supprime le dossier.

2.2 Vérification d'identité et coordonnées bancaires

• Pourquoi. Avant tout versement de gains, nous vérifions que vous avez 18 ans et que vous êtes bien la personne qui sera payée (prévention de la fraude et de l'usurpation).
• Comment. Les images de votre pièce et votre selfie sont conservées dans un espace de stockage privé, jamais publié. Elles ne sont consultées que par l'équipe chargée des vérifications, au moyen de liens valables 5 minutes, et chaque consultation est tracée. La comparaison du selfie avec la pièce est faite par une personne, à l'œil : aucune reconnaissance faciale ni aucun autre traitement biométrique automatisé n'est utilisé.
• IBAN. Votre IBAN est chiffré ; l'application n'en montre que les 4 derniers caractères. Il n'est déchiffré que pour faire un virement, par une personne habilitée, et chaque affichage est tracé. Le nom du titulaire est comparé à votre nom vérifié.
• Durées. Voir le tableau ci-dessus.

2.3 Solde et achats

Les achats de solde se font par l'App Store ou Google Play : ils encaissent le paiement et ne nous transmettent ni votre nom ni vos données de carte, seulement le produit, la transaction et son statut. Nous les relions à votre compte au moyen d'un identifiant client aléatoire, distinct de votre identifiant public. Avant votre première dépense d'un service exécuté immédiatement, votre accord à l'exécution immédiate est enregistré (CGU, art. 3.4).

2.4 Ce que les autres voient de vous pendant un live

• Montants. Le public ne voit aucun total : ni ce que vous avez dépensé, ni ce qu'un live a reçu. Le classement des soutiens montre des rangs. Le public voit le cadeau envoyé, dont le prix figure au catalogue, et un super-chat montre son palier. L'hôte du live voit ce qu'il reçoit.
• Nom et photo. Par défaut, vous soutenez en discret : les autres spectateurs voient « Un soutien », sans votre nom ni votre photo, et votre arrivée dans un live n'est pas annoncée. Si vous activez « Afficher mon nom » (dans la feuille des cadeaux, ou « Mon nom dans les lives » dans Réglages → Confidentialité → Lives), un écran vous montre d'abord ce que tous verront ; ensuite votre nom et votre photo accompagnent vos cadeaux, votre place au classement et votre arrivée, à la vue de tous les spectateurs, y compris ceux qui n'ont pas de compte. Cet affichage repose sur votre consentement (RGPD art. 6(1)(a) ; loi 09-08 art. 4) et n'est possible qu'à un compte qui a attesté avoir 18 ans ou plus ; chaque activation et chaque retrait sont enregistrés, avec leur date, la version du texte affiché et la langue. Vous le retirez à tout moment au même endroit. Le réglage s'applique à l'affichage : en revenant en discret, vos cadeaux passés redeviennent anonymes, sauf une animation déjà montrée et les captures d'écran que d'autres auraient pu faire.
• Ce qui reste toujours visible. L'hôte du live voit toujours votre identité et ce que vous lui offrez (pour vous remercier ou vous bloquer), de même que l'équipe Hahoowa (modération). Vos messages écrits et vos super-chats sont toujours signés de votre nom : vous les publiez vous-même, et chacun répond de ce qu'il écrit. Un super-chat montre aussi son palier (1 $, 5 $, 25 $ ou 100 $) ; il peut donc laisser deviner votre place au classement.
• Mineurs. Un compte déclaré ou reconnu mineur ne peut rien dépenser et reste toujours en discret (§ 11).
• Données traitées. Le choix « Afficher mon nom » est enregistré sur votre compte et dans le registre des consentements ; il figure dans l'export de vos données et n'est jamais montré sur votre profil public. Les règles des lives interdisent de révéler qui se cache derrière « Un soutien ».

3. La suppression de votre compte

Quand vous supprimez votre compte (Réglages → Compte → Supprimer mon compte), la suppression prend effet immédiatement :

1. Systèmes actifs : votre profil est anonymisé ; vos annonces, Spots, Drops, publications et commentaires sont retirés des surfaces publiques ; vos messages envoyés sont vidés de leur contenu ; votre graphe social (abonnements, blocages, favoris, réactions), votre dossier professionnel, vos jetons de notification et votre télémétrie personnelle sont supprimés physiquement ; vos fichiers médias sont effacés de nos serveurs, dont les photos, l'échantillon de voix et les fichiers de travail de vos présentateurs, et les vidéos que vous avez commandées au studio IA ; vos lives sont retirés, leurs replays deviennent inaccessibles et leur enregistrement vidéo est supprimé chez notre prestataire (Mux) — sauf si un signalement en cours d'examen impose de le conserver, auquel cas il reste inaccessible au public et n'est gardé que le temps de traiter ce signalement ; les messages que vous avez écrits dans les chats de live sont supprimés ; votre compte de versement est supprimé, et les images de votre vérification d'identité sont effacées lors de la purge quotidienne qui suit ; votre compte d'authentification est supprimé.
2. Sauvegardes : les copies techniques de sauvegarde expirent définitivement sous 30 jours au maximum.

Le droit à l'effacement est offert à tous les utilisateurs, pas seulement dans l'UE. Survivent à la suppression, de façon limitée et justifiée : les écritures financières (registre du solde, gains, versements avec les coordonnées figées sur chaque demande, renonciation aux gains — obligation comptable, 10 ans, RGPD art. 17-3) ; les dossiers de modération (signalements, décisions, sanctions, recours : 5 ans — constatation et défense de droits) ; les lignes de commandes et d'annonces nécessaires à l'intégrité des transactions des autres utilisateurs et aux litiges, votre profil y étant anonymisé et vos coordonnées d'acheteur effacées 30 jours après la clôture de la commande. Ne sont pas effacées aujourd'hui : la voix clonée chez WaveSpeed, qui ne propose aucun moyen technique de la supprimer et à qui nous en demandons la suppression (§ 2, « Présentateurs et voix »), et les demandes de contact que vous avez reçues ou envoyées (§ 2, « Demandes de contact »). Sur demande, nous vous remettons une preuve d'effacement horodatée.

Argent restant. La part non dépensée de votre solde est perdue (CGU, art. 3.5) : l'écran de suppression en affiche le montant et vous demande de cocher que vous en acceptez la perte ; cet accord est enregistré. Des gains créateur non retirés ne bloquent pas la suppression : vous pouvez en demander le versement, ou y renoncer expressément, au montant exact affiché (CGU, art. 3.12). La suppression reste impossible tant que vous avez des commandes à honorer en tant que vendeur, un versement en cours ou des abonnés payants actifs (CGU, art. 12.4).

4. Avec qui nous partageons — nos sous-traitants et responsables conjoints

Nous ne vendons pas vos données. Nous ne les partageons qu'avec les prestataires nécessaires au Service, liés par contrat (art. 28 RGPD), et avec les services que vous choisissez d'utiliser (connexion avec Google, Apple ou Facebook, localisation de votre téléphone, notifications de votre navigateur), qui en sont responsables pour leur part. La liste à jour est maintenue dans la présente politique :

« CCT ou DPF » : clauses contractuelles types de la Commission européenne, ou Data Privacy Framework UE–États-Unis pour les entreprises qui y sont certifiées (section 5). MaxMind fournit la base de géolocalisation par adresse IP que nous interrogeons sur nos propres serveurs : il ne reçoit aucune donnée. Un prestataire retiré du produit ne reçoit plus aucune donnée (HeyGen, retiré en juillet 2026, en est un exemple). Hahoowa n'utilise plus aucun prestataire de paiement par carte bancaire : Stripe, utilisé jusqu'en septembre 2026, ne reçoit plus aucune donnée ; l'historique de ces paiements (montant, date, quatre derniers chiffres de la carte) reste dans nos écritures de facturation (10 ans).

5. Où résident vos données, et les transferts internationaux

Stockage. Base de données, médias et caches sont hébergés chez AWS dans l'Union européenne (Paris). Nous ne conservons pas de seconde copie de cette base hors de l'UE.

Deux flux sortent de l'UE :

1. Administration depuis le Maroc. La plateforme est exploitée depuis Casablanca ; son opérateur y administre les systèmes (y compris la vérification des pièces d'identité et l'exécution des virements). Hahoowa applique le RGPD à ces données, où qu'elles soient consultées : chiffrement au repos et en transit, accès au moindre privilège, traçage des consultations sensibles.
2. Sous-traitants. Ceux de la section 4 situés hors de l'UE reçoivent les seules données décrites ; ils sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework UE–États-Unis, pour les entreprises qui y sont certifiées.

Sens Maroc → étranger. La loi marocaine 09-08 encadre les transferts de données hors du Maroc (autorisation préalable de la CNDP vers un pays qui n'assure pas une protection suffisante). Ces formalités sont en cours ; leurs numéros figureront au § 1 dès réception. Vous pouvez obtenir copie des garanties applicables à privacy@hahoowa.app.

6. Analyse automatisée des contenus (modération) et des messages

Contenus publics. Chaque contenu que vous publiez — y compris votre nom d'affichage, votre biographie, vos photos de profil et de couverture, et les images de votre vitrine — est analysé automatiquement (par Google Gemini et nos systèmes) afin de détecter ce qui est interdit (voir les Règles de la communauté). Cette analyse repose sur notre intérêt légitime à offrir un service sûr et licite. Aucune décision produisant des effets juridiques significatifs n'est prise de façon entièrement automatisée sans possibilité de recours humain : les cas sensibles (diffamation, usurpation, fausse information dangereuse, publicité politique) sont toujours tranchés par un humain, et vous pouvez contester toute décision (CGU art. 9 ; DSA art. 20-22 ; RGPD art. 22).

Lives. Pendant un live, nos serveurs prélèvent environ une image par minute, celle de l'hôte comme celle de l'invité à l'écran, et la font analyser automatiquement. L'image n'est pas conservée, seul le verdict l'est. Un live contraire aux règles peut être interrompu automatiquement : son replay est retiré et son auteur ne peut plus lancer de live pendant 24 heures ; un invité contraire aux règles est retiré de l'écran. Les messages du chat, super-chats compris, sont analysés juste après leur publication ; un super-chat refusé est retiré et remboursé (CGU art. 3.6.2). Un signalement « danger immédiat » alerte notre équipe en priorité. Pour les lives diffusés depuis un logiciel, un système repère la position de la personne à l'image (un simple cadre, sans identification) pour placer les animations ; ces positions ne sont pas conservées.

Commandes et support. Quand vous répondez en texte libre au message WhatsApp qui confirme une commande et que notre système ne comprend pas la réponse, Gemini la lit pour en déduire votre intention ; en cas de doute, rien n'est confirmé ni annulé : la commande revient au vendeur. Quand le tri automatique est activé, Gemini lit aussi vos demandes d'aide pour en déterminer la langue, le sujet et l'urgence ; une personne de l'équipe les traite. L'assistant d'achat répond à vos questions sur une annonce à partir de la seule fiche, et vous renvoie vers le vendeur pour tout le reste.

Messages privés. Nous n'analysons pas le texte de vos messages privés, et nous ne les utilisons jamais à des fins publicitaires ou de profilage. Les images et messages vocaux partagés en message privé sont analysés automatiquement contre les catégories interdites (protection des utilisateurs et des mineurs, intérêt légitime) ; seul le verdict est conservé dans les journaux de modération. Pour vous prévenir d'un nouveau message, la notification montre le nom de l'expéditeur et le début du message (140 caractères au plus) ; ce texte passe par Expo, puis Apple ou Google, ou par le service de notifications de votre navigateur (§ 4). Un message vocal, une photo ou un document n'est annoncé que par son type.

7. Systèmes de recommandation

Le fil « Pour toi », l'annuaire « En direct », la recherche et les suggestions sont classés par des systèmes automatisés dont les principaux paramètres sont décrits dans les CGU (art. 7). Vous pouvez influencer ce classement et désactiver la personnalisation hors connexion (voir section 9, identifiant hahoowa_did). Nous ne fondons jamais de recommandation sur des données sensibles. Le classement des soutiens d'un live est calculé à partir des cadeaux et super-chats reçus dans ce live ; il ne sert à rien d'autre.

8. Publicité

Une publicité vous est montrée si vous correspondez aux critères choisis par l'annonceur, parmi : la langue de l'application, le pays estimé à partir de votre adresse IP (à défaut, celui de votre compte), la ville déclarée dans votre profil (une ville, une liste de villes, une région ou un rayon autour d'une ville) et l'usage de votre compte (créateur ou acheteur). Un visiteur sans compte n'est ciblé que par sa langue et son pays. Ni votre historique, ni votre profil de goûts, ni vos centres d'intérêt, ni votre âge ne servent à choisir les publicités. Une publication sponsorisée retenue prend ensuite place dans le fil parmi les autres contenus, à une position calculée comme le reste du fil (§ 7). Nous ne pratiquons aucun ciblage fondé sur des données sensibles, ni aucune publicité ciblée sur les mineurs (DSA art. 26(3) et 28(2)). Si vous touchez « Je suis intéressé » sur une publicité, le nom, l'e-mail et le téléphone de votre compte sont transmis à l'annonceur, qui peut vous recontacter. Chaque publicité est étiquetée « Sponsorisé », y compris un live mis en avant contre paiement. Les impressions et les clics sont comptés pour facturer l'annonceur et limiter la répétition d'une même publicité ; ils sont conservés 13 mois (§ 2). La publicité politique payante est interdite (CGU art. 6.2).

9. Cookies et stockage sur votre appareil (web et application)

Hahoowa ne charge aucun traceur tiers : ni pixel publicitaire, ni suite d'analyse d'audience, ni enregistreur de session. Ce que nous stockons :

Nous demandons votre accord avant de créer l'identifiant de personnalisation. « Refuser » est aussi simple et visible qu'« Accepter » (aucun dark pattern). Si vous refusez, l'identifiant n'est pas créé — et tout identifiant existant est supprimé. La question est reposée au moins tous les 13 mois. Vous pouvez revenir sur votre choix à tout moment via le lien « Cookies » en pied de page.

Dans l'application mobile. L'application n'intègre aucun outil publicitaire ni de mesure d'audience tiers ; elle signale ses plantages à Sentry (section 4). Elle garde sur votre téléphone votre session, votre langue, pour un visiteur la réponse à la question d'âge des lives, et le lien d'invitation ouvert avant votre inscription (30 jours au plus, comme hw_ref). La règle du web s'applique à l'identifiant d'appareil hahoowa_did, qui personnalise le fil hors connexion : il n'est envoyé à nos serveurs qu'avec votre accord ; sans accord, l'application fonctionne sans lui.

10. Vos droits

Vous pouvez à tout moment : accéder à vos données, les rectifier, les effacer (sous réserve des conservations légales de la section 3), vous opposer à un traitement (par ex. le marketing ou la mesure d'audience), en limiter le traitement, exercer la portabilité (export lisible par machine — Réglages → « Exporter mes données »), et retirer tout consentement, dont l'affichage de votre nom dans les lives.

Ces droits vous sont ouverts que vous soyez dans l'UE (RGPD), au Maroc (loi 09-08), en Californie (CCPA) ou ailleurs. Contact : privacy@hahoowa.app depuis l'adresse de votre compte, ou directement dans les Réglages. Nous répondons sous 30 jours (rectifications sous 10 jours ouvrables pour les résidents marocains, conformément à la pratique CNDP). Un compte sanctionné conserve l'accès à ses droits : la page « État du compte », l'export et la suppression restent accessibles.

Vous pouvez introduire une réclamation auprès de votre autorité : CNDP (Maroc), CNIL (France) ou l'autorité de votre État membre, le procureur général de votre État (USA), etc.

11. Mineurs

• Comptes : 18 ans et plus. Les comptes sont réservés aux personnes de 18 ans ou plus, qui l'attestent à l'inscription (CGU, art. 4).
• Regarder les lives sans compte : 13 ans et plus. Un visiteur indique son mois et son année de naissance ; la réponse reste sur son appareil et aucune donnée d'âge ne nous est envoyée. Avant 13 ans, les lives ne s'affichent pas.
• Argent : 18 ans et plus. L'achat de solde, les cadeaux, les super-chats, la mise en avant d'un live et toute autre dépense sont réservés aux comptes qui ont attesté avoir 18 ans ou plus. Un visiteur ne peut rien acheter ni envoyer.
• Compte d'un mineur. Un compte déclaré mineur, ou dont nous apprenons qu'il est tenu par un mineur, est restreint aussitôt : aucune dépense, aucune diffusion, soutiens toujours discrets. Il est fermé 14 jours plus tard, selon la procédure de suppression de la section 3 ; nous le prévenons dans l'application et par e-mail, avec la date. D'ici là, il peut exporter ses données, et la fermeture est annulée si la déclaration était une erreur corrigée auprès du support. Si son solde contient des achats, ils ne sont pas perdus : le support aide à les faire rembourser par le store avant la fermeture. Nous ne collectons pas sciemment d'autres données sur les mineurs.
• Publicité. Un visiteur sans compte n'est ciblé que par sa langue et son pays ; aucune publicité ne cible les mineurs (§ 8).
• Parents. Les contrôles parentaux de l'appareil (Temps d'écran et « Demander l'autorisation d'acheter » chez Apple, Family Link et l'approbation des achats chez Google) peuvent bloquer les achats intégrés. Si votre enfant de moins de 18 ans a créé un compte, écrivez à privacy@hahoowa.app.

12. Provenance des contenus générés par IA

Les vidéos et images produites par les studios IA de Hahoowa portent une étiquette visible « Généré par IA » et sont inscrites dans un registre interne de provenance qui permet de les identifier sur toutes les surfaces où elles circulent — c'est notre mise en œuvre de la transparence des contenus synthétiques (AI Act, art. 50). Ce marquage n'est pas une donnée personnelle vous concernant ; il identifie l'origine synthétique du contenu.

13. Sécurité

Chiffrement TLS en transit ; chiffrement au repos des bases de données et des médias (AWS) ; chiffrement supplémentaire des IBAN par une clé dédiée (AWS KMS) ; stockage privé des pièces d'identité ; mots de passe conservés sous forme d'empreinte uniquement ; contrôle d'accès par rôles au moindre privilège ; journalisation des actions d'administration sensibles (consultation d'une pièce d'identité ou d'un IBAN comprise). Aucun système n'est parfaitement sûr : utilisez un mot de passe fort et unique, et prévenez-nous à privacy@hahoowa.app de tout incident suspecté.

14. Modifications

Les modifications qui étendent un traitement ou réduisent vos droits sont notifiées dans l'application et par e-mail au moins 30 jours avant leur entrée en vigueur. Celles qui renforcent votre protection (par exemple un réglage plus discret par défaut), ou qui complètent l'information sur un traitement déjà en place, s'appliquent dès leur publication, avec information. Les versions antérieures sont disponibles sur demande à privacy@hahoowa.app.

15. Contact

• Contact protection des données : privacy@hahoowa.app
• Représentant UE (art. 27 RGPD) : désignation en cours — contact intérimaire privacy@hahoowa.app
• Autorités de contrôle : CNDP (Maroc), CNIL (France) ou votre autorité nationale
• Adresse postale : voir l'art. 20 des Conditions Générales d'Utilisation