Politique de confidentialité
Version du 10 novembre 2026
Mercatus est un outil réservé aux agents immobiliers professionnels. Cette page dit quelles données nous traitons, pourquoi, avec qui elles sont partagées et comment exercer vos droits, conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
1. Responsable du traitement
L'éditeur de Mercatus. Contact pour toute question sur vos données : l'adresse indiquée dans les mentions légales.
2. Données traitées
- Votre compte : prénom, nom, adresse e-mail, numéro de téléphone, statut professionnel, agence, numéro RC ou ICE si vous le donnez, photo de profil si vous en ajoutez une, date d'acceptation des conditions.
- Vos annonces : le bien proposé ou le besoin de votre client (type, ville, quartiers, prix ou budget, surface, chambres, options), les photos du bien, vos notes privées et votre référence interne.
- Votre activité : matchs proposés, vos décisions (intéressé, pas intéressé), demandes de contact envoyées ou reçues, message joint, notifications, invitations envoyées.
- Vos appels : quand vous appelez un agent depuis l'application, l'agent appelé, le match concerné et l'heure, puis, si vous la donnez, l'issue de l'appel et votre note. Jamais la durée ni le contenu de l'appel. Ces informations ne sont visibles que par vous.
- Votre carnet « Mes clients », si vous l'utilisez : nom, téléphone et note pour chacun de vos clients, et les annonces que vous leur reliez. Pour ces données, vous êtes responsable du traitement et Mercatus agit pour votre compte : elles ne sont visibles que par vous, ne sont jamais envoyées à l'intelligence artificielle et s'effacent avec votre compte. Le numéro est aussi gardé sous forme d'empreinte irréversible : elle sert seulement à regrouper, sans rien afficher à personne, un même bien publié par plusieurs agents. Si vous autorisez l'application à lire les contacts de votre téléphone, ils sont lus sur l'appareil pour vous laisser choisir : seul le contact que vous choisissez (nom et numéro) est enregistré, votre répertoire n'est jamais envoyé à Mercatus.
- Vos visites : le bien, l'agent avec qui vous l'organisez, les créneaux proposés, le créneau retenu et son état (proposée, confirmée, refusée, annulée), visibles par vous deux ; puis, si vous la donnez, l'issue de la visite, visible par vous seul. Les rappels sont programmés sur votre téléphone, par l'application.
- L'emplacement d'un bien, si vous le placez sur la carte : le point exact et l'adresse trouvée, visibles par vous seul ; les autres agents voient une zone d'environ 300 mètres dont le centre est décalé, jamais l'adresse. La position de votre téléphone ne sert qu'au moment où vous touchez « Ma position » et n'est pas conservée. L'emplacement d'un bien peut correspondre au domicile de votre client : ne le placez qu'avec son accord.
- Vos trophées : les paliers atteints et leur date, calculés à partir de votre activité (annonces restées en ligne, matchs, agents contactés, visites faites). Les autres agents voient vos trois plus hauts trophées sur votre profil, sauf si vous les cachez depuis votre compte.
- Vos liens de partage : le bien partagé, la date de création, d'expiration et de révocation.
- Données techniques : cookie de session sur le site, jeton de notification de votre téléphone, et pour chaque appel à l'intelligence artificielle, l'opération, le modèle et le nombre de jetons (jamais le contenu envoyé). Pour limiter les abus (connexions, mots de passe oubliés, codes d'invitation, demandes de numéro, lecture automatique, envoi de photos), un compteur d'essais par empreinte irréversible de votre adresse IP, de votre e-mail ou de votre compte, jamais en clair.
Mercatus décrit des biens et des besoins, jamais des personnes : n'indiquez ni le nom ni les coordonnées d'un propriétaire ou d'un client. La note destinée aux autres agents passe par un filtre qui retire les numéros de téléphone et les noms avant d'être enregistrée ; la note privée n'est visible que par vous.
3. Pourquoi
- Fournir le service que vous demandez en créant un compte : publier des annonces, calculer les matchs, mettre les agents en contact (exécution du contrat).
- Vous prévenir des nouveaux matchs, des demandes de contact et des annonces à confirmer, dans l'application et par e-mail (exécution du contrat ; vous pouvez arrêter les e-mails).
- Protéger le service : accès sur invitation, vérification des professionnels, prévention des abus (intérêt légitime).
Aucune donnée n'est vendue, louée ni utilisée pour de la publicité. Mercatus ne fait aucun profilage publicitaire.
4. Qui voit quoi
- Les autres agents de Mercatus voient votre profil public (prénom, nom, agence, photo, statut, badge « Pro vérifié ») et vos annonces actives, sans vos notes privées ni votre référence interne.
- Les photos d'un bien sont servies à une adresse longue et impossible à deviner, propre à chaque photo, pour qu'elles s'affichent vite. Quiconque obtient cette adresse exacte peut ouvrir la photo, sans compte. Les photos sont nettoyées à l'envoi (position GPS, appareil) et effacées avec votre compte.
- Votre numéro de téléphone n'est transmis à un autre agent que selon le réglage que vous choisissez dans votre compte : dès qu'une de vos annonces correspond à la sienne (réglage par défaut), seulement si vous acceptez sa demande, ou à tout agent inscrit.
- Le client à qui vous partagez un bien (lien envoyé depuis l'application) voit le bien (photos, quartier, prix, caractéristiques, sans adresse exacte) et votre profil avec votre numéro, pour vous joindre. Il ne voit ni l'agent qui porte le bien, ni son numéro, ni la note destinée aux agents. Le lien expire après 30 jours, vous pouvez le révoquer à tout moment, et la page n'est pas indexée par les moteurs de recherche.
- Nos prestataires, uniquement pour faire fonctionner le service et selon nos instructions :
| Prestataire | Rôle | Données |
|---|---|---|
| Supabase | Base de données, comptes et stockage des photos | Toutes les données du compte et des annonces |
| Vercel | Hébergement du site et de l'API | Requêtes techniques (adresse IP, journal des accès) |
| Google (Gemini API) | Lecture des annonces dictées, collées ou importées, transcription audio, résumé des matchs | Texte, enregistrement audio ou lien envoyé pour publier une annonce ; description des deux annonces d'un match |
| Groq | Lecture des annonces dictées, collées ou importées, transcription audio, résumé des matchs (selon le fournisseur choisi) | Texte, enregistrement audio ou lien envoyé pour publier une annonce ; description des deux annonces d'un match |
| Resend | Envoi des e-mails | Adresse e-mail et contenu des e-mails |
| OpenFreeMap | Fonds de carte en secours (données OpenStreetMap) | Requêtes techniques de votre navigateur ou téléphone (adresse IP) pour afficher la carte |
| Google Maps Platform | Carte, recherche d'adresse et lieux à proximité d'un bien | Pour la carte, requêtes de votre navigateur ou téléphone (adresse IP) ; pour la recherche et les lieux à proximité, le texte cherché ou le point du bien, envoyés par notre serveur |
| OpenStreetMap (Nominatim) | Recherche d'adresse pour placer un bien, en secours | Le texte de l'adresse cherchée ou le point à nommer, envoyés par notre serveur (jamais votre adresse IP) |
| Expo, Google (Firebase) et Apple | Notifications sur le téléphone | Jeton de l'appareil et texte de la notification |
5. Transferts hors du Maroc
Ces prestataires hébergent ou traitent des données hors du Maroc (notamment dans l'Union européenne et aux États-Unis). Ces transferts se font dans le cadre prévu par la loi 09-08 et les engagements contractuels de protection des données de chaque prestataire.
6. Durée de conservation
- Les données du compte et des annonces sont conservées tant que votre compte existe.
- Une annonce non confirmée passe en pause et sort des matchs ; vous pouvez la supprimer à tout moment.
- Les photos envoyées mais jamais publiées sont effacées automatiquement après 24 heures.
- Une notification lue est effacée 90 jours après sa lecture.
- Les compteurs d'essais sont effacés au plus tard un jour après la fin de leur fenêtre (une heure au plus).
- À la suppression du compte, tout est effacé : profil, annonces, photos, matchs, décisions, demandes de contact, appels, visites, trophées, liens de partage, carnet de clients et notifications qui vous citent. Le journal des appels à l'intelligence artificielle, qui ne contient aucun contenu, perd tout lien avec vous.
7. Vos droits
Vous pouvez à tout moment accéder à vos données, les corriger, vous opposer à un traitement ou demander leur effacement. La plupart se fait directement dans l'application : modifier votre profil et vos annonces dans Mon compte, arrêter les e-mails, et supprimer votre compte en bas de la même page (dans l'application mobile : onglet Compte). Pour toute autre demande, écrivez à l'adresse indiquée dans les mentions légales ; nous répondons sous 30 jours. Vous pouvez aussi saisir la CNDP (www.cndp.ma).
9. Mineurs
Mercatus est réservé aux professionnels majeurs ; l'inscription demande de le confirmer. Nous ne collectons sciemment aucune donnée sur des mineurs. Si vous pensez qu'un mineur a créé un compte, écrivez à l'adresse indiquée dans les mentions légales : le compte sera supprimé.
10. Sécurité
Connexions chiffrées, mots de passe gérés par notre prestataire d'authentification (jamais stockés en clair), accès aux données limité par des règles en base, écritures sensibles faites uniquement par le serveur après vérification, nombre d'essais limité sur les gestes sensibles, et une connexion qui répond dans le même temps que le compte existe ou non.
11. Modifications
En cas de changement important, vous serez prévenu dans l'application avant son entrée en vigueur. La date de version figure en tête de cette page. Voir aussi les conditions d'utilisation.