Forlik · Campus UIR, Rabat

Politique de Confidentialité.

Quelles données FORLIK traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits.

Version

2.2

En vigueur

7 octobre 2026

Prochaine révision

Août 2027

Cadre légal

Loi 09-08 · CNDPRGPD (UE)

Résumé · TL;DR

FORLIK traite les données nécessaires à la commande et à sa livraison : votre identité, vos coordonnées, le contenu de vos commandes, votre point de livraison et votre position sur le campus. Nous ne conservons jamais votre numéro de carte bancaire.

Nous ne vendons pas vos données, nous ne les cédons à aucune régie publicitaire et nous ne construisons aucun historique de vos déplacements. Vous pouvez à tout moment accéder à vos données, les corriger, vous opposer à un traitement ou demander leur suppression en écrivant à support@forlik.com.

[01]

Responsable du traitement et contact

Art. 1 & 5 Loi 09-08 · Art. 13 RGPD

Le responsable du traitement est FORLIK, société à responsabilité limitée (SARL) de droit marocain au capital de 100 000 dirhams, dont le siège social est sis Imm 9, Rue Ryad, Appt 5, Hassan, Rabat, immatriculée au registre du commerce de Rabat sous le numéro 202747, ICE 004020932000049, éditeur de l'application et du site du même nom, exerçant au Maroc sur le campus de l'Université Internationale de Rabat (UIR) et ses abords.

Point de contact unique — pour toute question relative à vos données comme pour l'exercice de vos droits : support@forlik.com
Autorité de contrôle — CNDP, Commission Nationale de contrôle de la protection des Données à caractère Personnel (www.cndp.ma).

Une seule adresse traite l'ensemble de nos échanges, y compris les demandes relatives à la protection des données et les signalements de sécurité. Vous n'avez pas à choisir le bon interlocuteur : écrivez à support@forlik.com, votre demande sera orientée en interne.

Formalités CNDP. La société d'exploitation est immatriculée depuis le 9 septembre 2026 et ses références légales figurent ci-dessus. Ses formalités auprès de la CNDP seront publiées ici dès leur accomplissement. Cela ne restreint en rien les droits décrits à l'article 10, que vous pouvez exercer dès aujourd'hui.

[02]

Qui est concerné

La présente politique s'applique à quatre catégories de personnes :

Les clients disposant d'un compte FORLIK, qu'ils commandent en livraison, en retrait ou sur place.
Les personnes commandant à table sans compte, via le QR d'un restaurant partenaire — une situation à part, traitée spécifiquement ci-dessous.
Les coursiers étudiants indépendants qui effectuent les livraisons, y compris les tournées regroupées depuis les restaurants situés hors du campus.
Les représentants des restaurants partenaires utilisant l'espace professionnel.

[03]

Données traitées

Principe de minimisation — Art. 3 Loi 09-08 · Art. 5.1.c RGPD

Nous ne collectons que ce que le service exige. Les catégories ci-dessous constituent l'ensemble de ce que nous traitons.

Pour tout utilisateur disposant d'un compte

Catégorie	Ce qu'elle recouvre
Identification	Nom, prénom, numéro de téléphone, adresse email, photo de profil si vous en ajoutez une.
Accès au compte	Mode de connexion utilisé — code reçu sur WhatsApp ou par SMS, mot de passe, ou compte universitaire. Votre établissement de rattachement est déduit du domaine de votre adresse universitaire.
Commandes	Contenu, montants, date et heure, établissement, mode de réception, et les instructions libres que vous saisissez.
Livraison	Point de livraison sur le campus, bâtiment, précisions d'accès et adresses que vous enregistrez.
Position	Dernière position connue de votre appareil — voir l'article 05.
Paiement	Mode choisi, statut de la transaction et sa référence. Pour une carte enregistrée : le réseau et les quatre derniers chiffres uniquement.
Solde FORLIK	Mouvements du solde : remboursements, récompenses, ajustements.
Avis	Note, commentaire et étiquettes que vous laissez sur une commande.
Retour coursier	Note et étiquettes laissées par un coursier sur une remise vous concernant.
Parrainage	Le lien entre parrain et filleul et le code utilisé, lorsque vous participez au programme.
Notifications	Vos préférences, l'historique des messages envoyés et l'identifiant technique permettant de joindre votre appareil. Pour le suivi de commande sur WhatsApp : votre choix (activé ou désactivé), sa date, et l'état d'acheminement de chaque message.
Échanges	Le contenu des messages que vous nous adressez.

Retour coursier. C'est la seule ligne de ce tableau qui décrit une donnée écrite à votre sujet et non par vous. Elle n'est publiée nulle part : elle n'est visible que de l'équipe support de FORLIK, jamais des autres utilisateurs, et jamais de la personne qu'elle concerne. Son usage et vos recours sont décrits à l'article 14 des conditions d'utilisation.

Commande à table sans compte

Si vous commandez au restaurant en scannant le QR de votre table sans créer de compte, nous traitons : la table concernée, votre prénom lorsque le restaurant le demande, votre position au moment de l'installation — pour vérifier que vous êtes bien sur place — et un identifiant de session conservé par votre navigateur. Cet identifiant est ce qui vous permet de suivre vos commandes et d'y ajouter un article ; il vous reconnaît sur le même appareil lors d'une visite ultérieure. Nous ne demandons ni nom de famille, ni téléphone, ni adresse email.

Coursiers

En complément des données de compte : les éléments de vérification d'identité exigés à la candidature — numéro de pièce d'identité, photographie de celle-ci et photographie du visage — l'historique des courses, les évaluations reçues, et les coordonnées bancaires communiquées pour le versement des gains. Ces dernières sont chiffrées et leur consultation en clair est justifiée, plafonnée et tracée.

Représentants des restaurants partenaires

Coordonnées professionnelles du ou des représentants, informations de l'établissement, cartes et prix, et données relatives aux commandes et aux règlements.

Données concernant un tiers. Si vous commandez pour offrir, vous nous communiquez le prénom et le téléphone du destinataire. Ils servent uniquement à la remise et sont supprimés avec votre compte. Le destinataire dispose des mêmes droits que vous sur ces informations et peut les exercer auprès de support@forlik.com.

[04]

Finalités et bases légales

Art. 12 Loi 09-08 · Art. 6 RGPD

Finalité	Base légale
Créer et gérer votre compte	Exécution du contrat
Traiter, préparer et livrer vos commandes	Exécution du contrat
Vous situer sur le campus et acheminer la livraison	Exécution du contrat
Encaisser les paiements et tenir les comptes	Exécution du contrat + obligation légale
Rémunérer les coursiers et régler les restaurants	Exécution du contrat + obligation comptable
Vérifier l'identité des coursiers avant activation	Exécution du contrat + intérêt légitime (sécurité)
Vous informer de l'avancement de votre commande, y compris sur WhatsApp tant que vous ne l'avez pas désactivé (répondez STOP, ou coupez « Suivi sur WhatsApp » sur la page de la commande)	Exécution du contrat
Répondre à vos demandes et traiter les réclamations	Intérêt légitime
Prévenir la fraude et les usages abusifs	Intérêt légitime
Mesurer l'audience de nos propres encarts d'information	Intérêt légitime
Améliorer le service à partir de données agrégées	Intérêt légitime
Vous adresser des offres commerciales	Consentement, révocable à tout moment

Aucune décision entièrement automatisée produisant des effets juridiques ou vous affectant de manière significative n'est prise à votre égard. L'attribution d'une commande à un coursier est opérée par nos systèmes selon des règles de disponibilité et de proximité ; elle n'emporte aucun effet de cette nature et peut être réexaminée sur demande auprès du support.

[05]

Localisation

La localisation est au cœur d'un service de livraison : elle détermine si vous êtes sur le campus, quel point de livraison vous est proposé et où le coursier doit se rendre. Voici exactement ce que nous en faisons.

À l'ouverture de l'application, si vous y avez consenti au niveau de votre système d'exploitation, nous relevons votre position afin de vous situer sur le campus et d'adapter ce qui vous est proposé. Nous en conservons la dernière valeur connue.
Pendant une livraison en cours, la position du coursier est transmise en continu pour permettre le suivi en temps réel. Cette transmission continue s'arrête à la fin de la course ou lorsque le coursier se met hors ligne.
Pour une commande à table, votre position est relevée au moment de l'installation à seule fin de vérifier votre présence dans l'établissement.

Nous ne constituons aucun historique de déplacement. Une seule position est conservée par personne, écrasée à chaque mise à jour. Le flux de suivi en temps réel n'est pas enregistré : il transite et disparaît. Il n'existe donc chez nous aucune trace du trajet que vous ou un coursier avez emprunté.

L'accès à la localisation suppose une autorisation explicite de votre système d'exploitation. Vous pouvez la retirer à tout moment depuis les réglages de votre appareil ; certaines fonctions, dont la livraison, ne pourront alors plus être assurées.

[06]

Destinataires

Art. 12 Loi 09-08 · Art. 28 RGPD

Vos données ne sont communiquées qu'aux personnes qui en ont besoin pour exécuter votre commande :

Destinataire	Ce qu'il reçoit
Le restaurant	Votre prénom, le contenu de la commande et vos instructions de préparation.
Le coursier	Votre prénom, votre téléphone et le point de livraison, pour la durée de la course.
Nos prestataires techniques	Les seules données nécessaires à leur mission : hébergement, traitement des paiements, acheminement des codes (WhatsApp et SMS), des notifications et du suivi de commande sur WhatsApp, affichage cartographique, protection anti-robots.
Les autorités compétentes	Uniquement sur réquisition légale ou décision de justice.

Nos prestataires agissent sur nos seules instructions, pour les finalités que nous fixons, et ne sont pas autorisés à exploiter vos données pour leur propre compte ni à des fins publicitaires. La liste nominative de nos sous-traitants vous est communiquée sur simple demande à support@forlik.com.

FORLIK ne vend pas vos données, ne les loue pas et ne les met à disposition d'aucun courtier en données ni d'aucune régie publicitaire.

[07]

Hébergement et transferts hors du Maroc

Art. 43-44 Loi 09-08 · Chapitre V RGPD

Nos systèmes sont hébergés dans des centres de données situés en Europe. Certains prestataires — notamment pour l'acheminement des messages et des notifications — peuvent traiter des données depuis d'autres pays.

Ces traitements hors du territoire marocain sont encadrés par des engagements contractuels de protection reconnus, tels que les clauses contractuelles types, et par les formalités requises auprès de la CNDP.

Vous pouvez obtenir des précisions sur les lieux de traitement et sur les garanties applicables en écrivant à support@forlik.com.

[08]

Durées de conservation

Art. 4 Loi 09-08 · Art. 5.1.e RGPD

Nous conservons chaque donnée le temps nécessaire à la finalité qui la justifie, puis selon les délais que la loi nous impose :

Donnée	Durée
Compte et profil	Toute la durée de la relation, puis selon les règles de l'article 09.
Commandes et livraisons	Le temps utile au service et à la preuve, dans la limite des délais de prescription applicables.
Pièces comptables et de paiement	La durée imposée par la réglementation comptable et fiscale marocaine.
Position	Seule la dernière position est conservée ; elle est écrasée à chaque mise à jour et effacée avec le compte.
Avis publiés	Tant qu'ils sont affichés ; ils sont dissociés de leur auteur lorsque le compte est supprimé.
Retour coursier	180 jours, puis suppression automatique ; supprimé avec le compte.
Notifications envoyées	Une durée limitée, puis archivage technique.
Session de commande à table	La durée du service, puis la durée nécessaire au traitement d'une réclamation éventuelle.
Vérification d'identité des coursiers	Le temps de la collaboration et la durée nécessaire à la défense d'éventuelles réclamations.
Journaux de sécurité	Le temps nécessaire aux finalités de sécurité et de preuve.

Lorsqu'une donnée doit être conservée pour un motif légal — une pièce comptable, par exemple — elle l'est de manière cloisonnée et restreinte, à cette seule fin, et n'est plus utilisée dans le fonctionnement courant du service.

[09]

Suppression de votre compte

Vous pouvez demander la suppression de votre compte depuis l'application mobile, ou, depuis le site, en écrivant à support@forlik.com.

La demande est traitée ainsi :

Elle est différée tant qu'une commande est en cours ou qu'une position financière reste à régulariser — le temps de mener l'opération à son terme.
Vos textes libres — instructions de livraison, précisions d'adresse, coordonnées d'un destinataire — sont effacés des commandes passées.
Les avis que vous avez publiés sont dissociés de votre identité : la note demeure, son auteur et son texte disparaissent.
Les éléments que la loi nous impose de conserver — pièces comptables, et pour les coursiers les éléments de vérification d'identité utiles à la défense d'une réclamation — sont isolés, rendus inaccessibles au service courant, puis supprimés à l'échéance.

[10]

Vos droits

Art. 7-11 Loi 09-08 · Art. 15-22 RGPD

Accès — obtenir la confirmation d'un traitement et une copie de vos données.
Rectification — faire corriger une donnée inexacte ou incomplète.
Effacement — demander la suppression, sous réserve de nos obligations de conservation.
Opposition — vous opposer à un traitement fondé sur l'intérêt légitime, et sans motif au démarchage commercial.
Limitation — demander le gel d'un traitement contesté.
Portabilité — recevoir vos données dans un format lisible par machine.
Retrait du consentement — à tout moment et sans justification, sans remettre en cause ce qui a été fait avant.
Directives post mortem — définir le sort de vos données après votre décès.

Comment les exercer. Une seule adresse : support@forlik.com. Nous répondons dans un délai d'un mois, prorogeable de deux mois pour une demande complexe, auquel cas vous en êtes informé. Un justificatif d'identité peut vous être demandé lorsqu'un doute raisonnable subsiste sur l'identité du demandeur — jamais par principe. L'exercice de vos droits est gratuit.

[11]

Sécurité

Art. 23 Loi 09-08 · Art. 32 RGPD

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque : chiffrement des échanges, cloisonnement des accès au niveau même des données, chiffrement renforcé des informations les plus sensibles, traçabilité des opérations d'administration, et absence totale de conservation des numéros de carte bancaire.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous informons la CNDP et, lorsque le risque le justifie, les personnes concernées, dans les délais prévus par la réglementation applicable.

Le détail figure sur notre page Sécurité.

[12]

Âge des utilisateurs

FORLIK s'adresse à une population universitaire. L'ouverture d'un compte est réservée aux personnes majeures, ce que vous déclarez lors de votre inscription.

Nous ne collectons pas de date de naissance et ne cherchons pas à connaître l'âge de nos utilisateurs — ce serait une donnée supplémentaire sans nécessité. Nous ne traitons pas sciemment les données d'un mineur ; si un tel traitement nous est signalé, il y est mis fin et les données sont supprimées.

[13]

Cookies et stockage sur votre appareil

Nos interfaces n'utilisent que des cookies et technologies de stockage strictement nécessaires. Nous ne déposons aucun traceur publicitaire ni outil tiers de mesure d'audience. Le détail figure dans notre politique de cookies.

[14]

Évolution de la politique

Cette politique peut être mise à jour. Toute modification substantielle vous est signalée dans l'application ou par message trente jours avant son entrée en vigueur. La version applicable est celle datée en en-tête.

[15]

Réclamation et droit applicable

La présente politique est régie par le droit marocain. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNDP (www.cndp.ma), autorité de contrôle compétente au Maroc. Si vous résidez dans l'Union européenne, vous pouvez également saisir l'autorité de contrôle de votre lieu de résidence.

Nous vous invitons toutefois à nous écrire d'abord à support@forlik.com : la plupart des demandes se règlent en quelques jours.

Pour toute question relative à vos données ou pour exercer vos droits, écrivez-nous à support@forlik.com. Voir aussi nos conditions d'utilisation, notre politique de cookies et nos pratiques de sécurité.

Forlik · Livraison sur le campus · Rabat