Vos données. Limitées au nécessaire.

Gear House est une marque exploitée par , (RC , ICE ), responsable du traitement des données à caractère personnel décrites ici. Contact pour toute question relative à vos données : .

Nous traitons les données à caractère personnel conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, et au RGPD lorsqu'il s'applique aux visiteurs situés dans l'Union européenne.

• Demandes de location et d'équipe technique (avec ou sans compte) : nom, téléphone, e-mail, société, ICE, dates de tournage, lieu, type de projet, le matériel et l'équipe demandés, et vos messages. Finalité : répondre à votre demande, préparer le devis, confirmer la location et la facturer. Base légale : les mesures précontractuelles prises à votre demande, puis le contrat.
• Compte client (facultatif) : nom, e-mail, téléphone, société, ICE, un mot de passe (stocké uniquement sous forme d'empreinte scrypt irréversible, jamais lisible) et l'historique de vos demandes. Finalité : préremplir vos informations et regrouper vos demandes au même endroit. Base légale : votre consentement lors de la création du compte.
• « Continuer avec Google » (facultatif, pour les comptes clients et les espaces techniciens) : Google nous transmet uniquement votre nom et votre adresse e-mail, que Google a vérifiée. Nous les utilisons pour créer votre compte ou vous connecter. Nous ne recevons ni votre mot de passe Google, ni vos contacts, ni aucune autre donnée Google, et nous ne publions rien sur Google. Base : votre consentement lorsque vous choisissez de continuer avec Google.
• Profils de techniciens : voir la section 13 de nos conditions. Ce qui est public une fois le profil validé, ce qui reste privé (e-mail et téléphone), et comment supprimer votre profil.
• Propriétaires de studio : coordonnées et informations sur le studio envoyées via « Proposer votre studio ». Le nom, le téléphone et l'adresse e-mail du propriétaire ne sont jamais publiés.
• Inscriptions partenaires et newsletter : les informations saisies dans ces formulaires, utilisées uniquement pour vous répondre ou vous envoyer nos actualités. Sur simple demande, à tout moment, nous vous retirons de la liste.
• Au retrait : une copie de votre pièce d'identité (CIN ou passeport) et les informations relatives à la caution, comme décrit dans nos conditions de location. Les copies de pièces d'identité sont détruites après le retour et le règlement.
• Données techniques : notre serveur conserve des journaux de sécurité de courte durée (adresse IP, heure, page) pour empêcher les abus, comme les tentatives de connexion répétées. Nous n'utilisons ni traceurs publicitaires ni cookies de mesure d'audience.

• Nous ne déposons que les cookies nécessaires au fonctionnement du site : un cookie de connexion lorsque vous vous connectez à votre compte client, à votre espace technicien ou à l'administration. Ils sont HttpOnly, transmis uniquement en HTTPS, et expirent d'eux-mêmes.
• Votre liste de matériel et la référence des demandes que vous envoyez sont stockées dans votre propre navigateur (stockage local) jusqu'à ce que vous les effaciez. Nous n'y avons pas accès tant que vous n'envoyez pas de demande.
• Aucun cookie publicitaire, de réseaux sociaux ou de mesure d'audience n'est utilisé ; il n'y a donc aucun bandeau de consentement à valider.

Nous ne vendons jamais vos données. Quelques prestataires les traitent pour notre compte, uniquement pour faire fonctionner le site :

• Railway : héberge le site et sa base de données (serveurs aux Pays-Bas, UE).
• Cloudflare : système de noms de domaine, sécurité, et transfert des e-mails envoyés à nos adresses @gearhouse.ma.
• Resend : envoie les e-mails générés par le site (confirmations de demande, e-mails de compte et de mot de passe), depuis des serveurs situés en Irlande, UE.
• Connexion Google : uniquement si vous choisissez « Continuer avec Google ». Google confirme votre identité et nous transmet votre nom et votre e-mail.
• Google Fonts : fournit les polices de caractères utilisées sur les pages, ce qui signifie que votre navigateur contacte les serveurs de Google.
• Anthropic : si vous utilisez le planificateur de tournage par IA, le brief que vous saisissez (idée, budget, dates, ville) est envoyé au modèle Claude d'Anthropic afin de proposer une liste de matériel et d'équipe. N'incluez pas de données personnelles dans votre brief. Lorsque le planificateur IA est désactivé, les plans sont établis sur notre propre serveur.
• WhatsApp (Meta) et votre fournisseur de messagerie : lorsque vous choisissez de nous contacter par ce biais, leurs propres conditions de confidentialité s'appliquent.

Certains de ces prestataires sont établis hors du Maroc (Union européenne et États-Unis). Les transferts sont limités à ce dont chaque service a besoin et sont effectués dans les conditions prévues par la loi n° 09-08.

• Demandes ayant abouti à une location, et leurs factures : pendant la durée exigée par la législation comptable et fiscale marocaine.
• Demandes n'ayant pas abouti : jusqu'à 24 mois, afin de pouvoir assurer le suivi et consulter votre historique, sauf si vous nous demandez de les supprimer plus tôt.
• Compte client : jusqu'à ce que vous le supprimiez. Vous pouvez le faire vous-même depuis Compte → Supprimer le compte.
• Copies de pièces d'identité : détruites après le retour et le règlement de la location.
• Journaux de sécurité et sauvegardes quotidiennes : quelques semaines, puis écrasés.

En vertu de la loi n° 09-08, vous pouvez accéder à vos données, les faire rectifier et vous opposer à leur traitement pour des motifs légitimes, y compris à toute prospection commerciale. Vous pouvez également nous demander de les supprimer lorsque nous n'avons plus besoin de les conserver.

• Avec un compte, vous pouvez consulter et modifier vos informations et supprimer vous-même le compte.
• Pour toute autre demande, écrivez à ou sur WhatsApp. Nous répondons dans un délai de 30 jours et pouvons vous demander de confirmer d'abord votre identité.
• Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité marocaine de protection des données, la CNDP (cndp.ma).

Le site fonctionne uniquement en HTTPS. Les mots de passe sont stockés sous forme d'empreintes scrypt salées, les sessions de connexion sont des jetons aléatoires stockés sous forme hachée, les tentatives de connexion sont limitées en fréquence, et la base de données est sauvegardée chaque jour. Seule l'équipe Gear House peut voir les coordonnées dans notre interface d'administration.

Si nous modifions la manière dont nous utilisons vos données, nous mettons à jour cette page et sa date de version. Pour les changements importants concernant les titulaires d'un compte, nous vous en informerons également par e-mail.