DIRECTORY_SERVICE // POLITIQUE_DE_CONFIDENTIALITÉ

Politique de Confidentialité.

Quelles données FORLIK traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits.

Version
2.0
En vigueur
26 août 2026
Prochaine révision
Août 2027
Cadre légal
Loi 09-08 · CNDPRGPD (UE)
Résumé · TL;DR

FORLIK traite les données nécessaires à la commande et à sa livraison : votre identité, vos coordonnées, le contenu de vos commandes, votre point de livraison et votre position sur le campus. Nous ne conservons jamais votre numéro de carte bancaire.

Nous ne vendons pas vos données, nous ne les cédons à aucune régie publicitaire et nous ne construisons aucun historique de vos déplacements. Vous pouvez à tout moment accéder à vos données, les corriger, vous opposer à un traitement ou demander leur suppression en écrivant à support@forlik.com.

[01]

Responsable du traitement et contact

Art. 1 & 5 Loi 09-08 · Art. 13 RGPD

Le responsable du traitement est FORLIK, éditeur de l'application et du site du même nom, exerçant au Maroc sur le campus de l'Université Internationale de Rabat (UIR) et ses abords.

  • Point de contact unique — pour toute question relative à vos données comme pour l'exercice de vos droits : support@forlik.com
  • Autorité de contrôle — CNDP, Commission Nationale de contrôle de la protection des Données à caractère Personnel (www.cndp.ma).
Une seule adresse traite l'ensemble de nos échanges, y compris les demandes relatives à la protection des données et les signalements de sécurité. Vous n'avez pas à choisir le bon interlocuteur : écrivez à support@forlik.com, votre demande sera orientée en interne.
Phase pilote. FORLIK est exploité en phase pilote et sa société d'exploitation est en cours de constitution. Ses références légales, ainsi que les formalités correspondantes auprès de la CNDP, seront publiées ici dès leur accomplissement. Cela ne restreint en rien les droits décrits à l'article 10, que vous pouvez exercer dès aujourd'hui.
[02]

Qui est concerné

La présente politique s'applique à quatre catégories de personnes :

  • Les clients disposant d'un compte FORLIK, qu'ils commandent en livraison, en retrait ou sur place.
  • Les personnes commandant à table sans compte, via le QR d'un restaurant partenaire — une situation à part, traitée spécifiquement ci-dessous.
  • Les coursiers étudiants indépendants qui effectuent les livraisons, y compris les tournées regroupées depuis les restaurants situés hors du campus.
  • Les représentants des restaurants partenaires utilisant l'espace professionnel.
[03]

Données traitées

Principe de minimisation — Art. 3 Loi 09-08 · Art. 5.1.c RGPD

Nous ne collectons que ce que le service exige. Les catégories ci-dessous constituent l'ensemble de ce que nous traitons.

Pour tout utilisateur disposant d'un compte

CatégorieCe qu'elle recouvre
IdentificationNom, prénom, numéro de téléphone, adresse email, photo de profil si vous en ajoutez une.
Accès au compteMode de connexion utilisé — code reçu par SMS, mot de passe, ou compte universitaire. Votre établissement de rattachement est déduit du domaine de votre adresse universitaire.
CommandesContenu, montants, date et heure, établissement, mode de réception, et les instructions libres que vous saisissez.
LivraisonPoint de livraison sur le campus, bâtiment, précisions d'accès et adresses que vous enregistrez.
PositionDernière position connue de votre appareil — voir l'article 05.
PaiementMode choisi, statut de la transaction et sa référence. Pour une carte enregistrée : le réseau et les quatre derniers chiffres uniquement.
Solde FORLIKMouvements du solde : remboursements, récompenses, ajustements.
AvisNote, commentaire et étiquettes que vous laissez sur une commande.
ParrainageLe lien entre parrain et filleul et le code utilisé, lorsque vous participez au programme.
NotificationsVos préférences, l'historique des messages envoyés et l'identifiant technique permettant de joindre votre appareil.
ÉchangesLe contenu des messages que vous nous adressez.

Commande à table sans compte

Si vous commandez au restaurant en scannant le QR de votre table sans créer de compte, nous traitons : la table concernée, votre prénom lorsque le restaurant le demande, votre position au moment de l'installation — pour vérifier que vous êtes bien sur place — et un identifiant de session conservé par votre navigateur. Cet identifiant est ce qui vous permet de suivre vos commandes et d'y ajouter un article ; il vous reconnaît sur le même appareil lors d'une visite ultérieure. Nous ne demandons ni nom de famille, ni téléphone, ni adresse email.

Coursiers

En complément des données de compte : les éléments de vérification d'identité exigés à la candidature — numéro de pièce d'identité, photographie de celle-ci et photographie du visage — l'historique des courses, les évaluations reçues, et les coordonnées bancaires communiquées pour le versement des gains. Ces dernières sont chiffrées et leur consultation en clair est justifiée, plafonnée et tracée.

Représentants des restaurants partenaires

Coordonnées professionnelles du ou des représentants, informations de l'établissement, cartes et prix, et données relatives aux commandes et aux règlements.

Données concernant un tiers. Si vous commandez pour offrir, vous nous communiquez le prénom et le téléphone du destinataire. Ils servent uniquement à la remise et sont supprimés avec votre compte. Le destinataire dispose des mêmes droits que vous sur ces informations et peut les exercer auprès de support@forlik.com.
[04]

Finalités et bases légales

Art. 12 Loi 09-08 · Art. 6 RGPD

FinalitéBase légale
Créer et gérer votre compteExécution du contrat
Traiter, préparer et livrer vos commandesExécution du contrat
Vous situer sur le campus et acheminer la livraisonExécution du contrat
Encaisser les paiements et tenir les comptesExécution du contrat + obligation légale
Rémunérer les coursiers et régler les restaurantsExécution du contrat + obligation comptable
Vérifier l'identité des coursiers avant activationExécution du contrat + intérêt légitime (sécurité)
Vous informer de l'avancement de votre commandeExécution du contrat
Répondre à vos demandes et traiter les réclamationsIntérêt légitime
Prévenir la fraude et les usages abusifsIntérêt légitime
Mesurer l'audience de nos propres encarts d'informationIntérêt légitime
Améliorer le service à partir de données agrégéesIntérêt légitime
Vous adresser des offres commercialesConsentement, révocable à tout moment
Aucune décision entièrement automatisée produisant des effets juridiques ou vous affectant de manière significative n'est prise à votre égard. L'attribution d'une commande à un coursier est opérée par nos systèmes selon des règles de disponibilité et de proximité ; elle n'emporte aucun effet de cette nature et peut être réexaminée sur demande auprès du support.
[05]

Localisation

La localisation est au cœur d'un service de livraison : elle détermine si vous êtes sur le campus, quel point de livraison vous est proposé et où le coursier doit se rendre. Voici exactement ce que nous en faisons.

  • À l'ouverture de l'application, si vous y avez consenti au niveau de votre système d'exploitation, nous relevons votre position afin de vous situer sur le campus et d'adapter ce qui vous est proposé. Nous en conservons la dernière valeur connue.
  • Pendant une livraison en cours, la position du coursier est transmise en continu pour permettre le suivi en temps réel. Cette transmission continue s'arrête à la fin de la course ou lorsque le coursier se met hors ligne.
  • Pour une commande à table, votre position est relevée au moment de l'installation à seule fin de vérifier votre présence dans l'établissement.
Nous ne constituons aucun historique de déplacement. Une seule position est conservée par personne, écrasée à chaque mise à jour. Le flux de suivi en temps réel n'est pas enregistré : il transite et disparaît. Il n'existe donc chez nous aucune trace du trajet que vous ou un coursier avez emprunté.

L'accès à la localisation suppose une autorisation explicite de votre système d'exploitation. Vous pouvez la retirer à tout moment depuis les réglages de votre appareil ; certaines fonctions, dont la livraison, ne pourront alors plus être assurées.

[06]

Destinataires

Art. 12 Loi 09-08 · Art. 28 RGPD

Vos données ne sont communiquées qu'aux personnes qui en ont besoin pour exécuter votre commande :

DestinataireCe qu'il reçoit
Le restaurantVotre prénom, le contenu de la commande et vos instructions de préparation.
Le coursierVotre prénom, votre téléphone et le point de livraison, pour la durée de la course.
Nos prestataires techniquesLes seules données nécessaires à leur mission : hébergement, traitement des paiements, acheminement des SMS et des notifications, affichage cartographique, protection anti-robots.
Les autorités compétentesUniquement sur réquisition légale ou décision de justice.

Nos prestataires agissent sur nos seules instructions, pour les finalités que nous fixons, et ne sont pas autorisés à exploiter vos données pour leur propre compte ni à des fins publicitaires. La liste nominative de nos sous-traitants vous est communiquée sur simple demande à support@forlik.com.

FORLIK ne vend pas vos données, ne les loue pas et ne les met à disposition d'aucun courtier en données ni d'aucune régie publicitaire.
[07]

Hébergement et transferts hors du Maroc

Art. 43-44 Loi 09-08 · Chapitre V RGPD

Nos systèmes sont hébergés dans des centres de données situés en Europe. Certains prestataires — notamment pour l'acheminement des messages et des notifications — peuvent traiter des données depuis d'autres pays.

Ces traitements hors du territoire marocain sont encadrés par des engagements contractuels de protection reconnus, tels que les clauses contractuelles types, et par les formalités requises auprès de la CNDP.

Vous pouvez obtenir des précisions sur les lieux de traitement et sur les garanties applicables en écrivant à support@forlik.com.
[08]

Durées de conservation

Art. 4 Loi 09-08 · Art. 5.1.e RGPD

Nous conservons chaque donnée le temps nécessaire à la finalité qui la justifie, puis selon les délais que la loi nous impose :

DonnéeDurée
Compte et profilToute la durée de la relation, puis selon les règles de l'article 09.
Commandes et livraisonsLe temps utile au service et à la preuve, dans la limite des délais de prescription applicables.
Pièces comptables et de paiementLa durée imposée par la réglementation comptable et fiscale marocaine.
PositionSeule la dernière position est conservée ; elle est écrasée à chaque mise à jour et effacée avec le compte.
Avis publiésTant qu'ils sont affichés ; ils sont dissociés de leur auteur lorsque le compte est supprimé.
Notifications envoyéesUne durée limitée, puis archivage technique.
Session de commande à tableLa durée du service, puis la durée nécessaire au traitement d'une réclamation éventuelle.
Vérification d'identité des coursiersLe temps de la collaboration et la durée nécessaire à la défense d'éventuelles réclamations.
Journaux de sécuritéLe temps nécessaire aux finalités de sécurité et de preuve.
Lorsqu'une donnée doit être conservée pour un motif légal — une pièce comptable, par exemple — elle l'est de manière cloisonnée et restreinte, à cette seule fin, et n'est plus utilisée dans le fonctionnement courant du service.
[09]

Suppression de votre compte

Vous pouvez demander la suppression de votre compte depuis l'application mobile, ou, depuis le site, en écrivant à support@forlik.com.

La demande est traitée ainsi :

  • Elle est différée tant qu'une commande est en cours ou qu'une position financière reste à régulariser — le temps de mener l'opération à son terme.
  • Vos textes libres — instructions de livraison, précisions d'adresse, coordonnées d'un destinataire — sont effacés des commandes passées.
  • Les avis que vous avez publiés sont dissociés de votre identité : la note demeure, son auteur et son texte disparaissent.
  • Les éléments que la loi nous impose de conserver — pièces comptables, et pour les coursiers les éléments de vérification d'identité utiles à la défense d'une réclamation — sont isolés, rendus inaccessibles au service courant, puis supprimés à l'échéance.
[10]

Vos droits

Art. 7-11 Loi 09-08 · Art. 15-22 RGPD

  • Accès — obtenir la confirmation d'un traitement et une copie de vos données.
  • Rectification — faire corriger une donnée inexacte ou incomplète.
  • Effacement — demander la suppression, sous réserve de nos obligations de conservation.
  • Opposition — vous opposer à un traitement fondé sur l'intérêt légitime, et sans motif au démarchage commercial.
  • Limitation — demander le gel d'un traitement contesté.
  • Portabilité — recevoir vos données dans un format lisible par machine.
  • Retrait du consentement — à tout moment et sans justification, sans remettre en cause ce qui a été fait avant.
  • Directives post mortem — définir le sort de vos données après votre décès.
Comment les exercer. Une seule adresse : support@forlik.com. Nous répondons dans un délai d'un mois, prorogeable de deux mois pour une demande complexe, auquel cas vous en êtes informé. Un justificatif d'identité peut vous être demandé lorsqu'un doute raisonnable subsiste sur l'identité du demandeur — jamais par principe. L'exercice de vos droits est gratuit.
[11]

Sécurité

Art. 23 Loi 09-08 · Art. 32 RGPD

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque : chiffrement des échanges, cloisonnement des accès au niveau même des données, chiffrement renforcé des informations les plus sensibles, traçabilité des opérations d'administration, et absence totale de conservation des numéros de carte bancaire.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous informons la CNDP et, lorsque le risque le justifie, les personnes concernées, dans les délais prévus par la réglementation applicable.

Le détail figure sur notre page Sécurité.

[12]

Âge des utilisateurs

FORLIK s'adresse à une population universitaire. L'ouverture d'un compte est réservée aux personnes majeures, ce que vous déclarez lors de votre inscription.

Nous ne collectons pas de date de naissance et ne cherchons pas à connaître l'âge de nos utilisateurs — ce serait une donnée supplémentaire sans nécessité. Nous ne traitons pas sciemment les données d'un mineur ; si un tel traitement nous est signalé, il y est mis fin et les données sont supprimées.

[13]

Cookies et stockage sur votre appareil

Nos interfaces n'utilisent que des cookies et technologies de stockage strictement nécessaires. Nous ne déposons aucun traceur publicitaire ni outil tiers de mesure d'audience. Le détail figure dans notre politique de cookies.

[14]

Évolution de la politique

Cette politique peut être mise à jour. Toute modification substantielle vous est signalée dans l'application ou par message trente jours avant son entrée en vigueur. La version applicable est celle datée en en-tête.

[15]

Réclamation et droit applicable

La présente politique est régie par le droit marocain. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNDP (www.cndp.ma), autorité de contrôle compétente au Maroc. Si vous résidez dans l'Union européenne, vous pouvez également saisir l'autorité de contrôle de votre lieu de résidence.

Nous vous invitons toutefois à nous écrire d'abord à support@forlik.com : la plupart des demandes se règlent en quelques jours.

Pour toute question relative à vos données ou pour exercer vos droits, écrivez-nous à support@forlik.com. Voir aussi nos conditions d'utilisation, notre politique de cookies et nos pratiques de sécurité.