Confidentialité

Ce qu'on recueille, pourquoi, qui le voit, et combien de temps.

Mise à jour le 28 septembre 2026

Cette page dit exactement ce que zawia.tech et l3b.zawia.tech font de tes données. Elle ne parle que de ça. Si quelque chose y manque ou te paraît faux, écris-nous : on corrige la page, pas la question.

1. Qui répond de ces données

Le responsable du traitement est Entreprise Tardigrade (Maroc), qui exploite ZAW'IA.

Pour toute question sur cette page ou sur tes données : morchid@zawia.tech.

2. Ce que la maison recueille

Trois situations, et trois seulement.

a. Quand tu signes le manifeste, déposes ta fiche, ou réserves une place

Ce que tu écris dans le formulaire : prénom, pseudo, adresse e-mail, ville, métier, numéro WhatsApp, le terrain que tu choisis, ce que tu cherches, le nom de la personne qui t'a parlé de nous, et — si tu déposes une fiche — le nom de tes projets, ce qu'ils règlent et leur lien.

Pour une place dans la Qafila : en plus, la voie choisie et, si tu demandes une Bourse, le critère que tu invoques.

b. Quand tu entres dans la cour (le jeu)

Un compte : une adresse e-mail et un mot de passe, que nous ne voyons jamais en clair. Puis ce que tu fais dedans : ton pseudo, ton visage choisi, ta voie, ton métier, tes compteurs (M39ol, Sna3a, Dhakira, présences), où tu en es de ton chemin, les pages que tu as retrouvées, les messages privés que tu envoies, et ce que tu choisis d'écrire sur ta carte de membre.

Ta position dans la cour et ce que tu dis à voix haute circulent en direct entre les gens présents : rien n'en est conservé.

c. Quand tu lis simplement une page

Une mesure d'audience, sans cookie et sans te reconnaître : un identifiant de session tiré au hasard, la page lue, d'où tu viens, les paramètres de campagne, et si tu es sur téléphone ou sur ordinateur. Ni ton adresse, ni ton nom, ni de quoi te retrouver d'une visite à l'autre.

3. Ce qui est public, et ce qui ne l'est pas

C'est la partie qu'il faut lire en entier.

Public, et seulement si tu l'as demandé: Ta carte au mur des bâtisseurs et ta ferracha ne s'affichent que si tu as coché la case. Décochée, elles existent, tu les tiens, personne ne les voit.
Public par construction: Le classement de la cour (le Lawh) montre ton pseudo, ton rang et tes compteurs. Il ne montre jamais ton adresse, ton identifiant ni ta position. Dans la cour, les autres joueurs voient ton pseudo et ton personnage — c'est le principe d'un lieu où l'on se rencontre.
Jamais public: Ton adresse e-mail, ton numéro, ce que tu écris dans un message privé, le contenu de ta candidature, et le nom de la promotion qui t'a formé.
Ce que tu décides, carte par carte: Ta carte de membre est fermée par défaut. Tu choisis ce qu'elle dit, et ton numéro n'apparaît jamais dans l'annuaire.

4. Les traceurs

Les pages publiques chargent :

un gestionnaire de balises Google et une mesure d'audience Google ;
sur le manifeste et la page de la Qafila, un pixel Meta, qui sert à mesurer nos annonces ;
les polices Google, chargées depuis leurs serveurs.

Ces outils déposent leurs propres cookies et transmettent à Google et à Meta le fait que tu as vu la page. Ils se déclenchent aujourd'hui dès l'ouverture.

Pour t'y soustraire : le blocage des traceurs de ton navigateur, ou une extension dédiée, suffit — le site marche entièrement sans eux. Tu peux aussi régler ce que Meta fait de ton activité depuis les préférences publicitaires de ton compte.

Le jeu et la console, eux, ne portent aucun pixel publicitaire.

5. Pourquoi, et sur quelle base

Tenir la communauté — instruire une candidature, ouvrir un compte, tenir un classement, permettre aux membres de se joindre. Base : l'exécution de ce que tu nous demandes en t'inscrivant.
Te répondre — l'e-mail qui confirme un dossier ou une place. Base : la même.
Comprendre ce qui marche — la mesure d'audience et les annonces. Base : notre intérêt légitime à savoir d'où viennent les gens, et ton consentement pour les traceurs publicitaires.

Nous ne vendons aucune donnée, et nous n'en louons aucune.

6. Qui d'autre les voit

Des prestataires, chacun pour une tâche précise, et rien de plus :

Netlify — sert les pages et exécute les traitements du serveur.
Supabase — conserve la base de la communauté et celle du jeu, qui sont deux bases séparées.
Brevo — envoie les e-mails.
Google et Meta — pour ce qui est dit au point 4.

Certains de ces prestataires sont établis hors du Maroc. Aucun n'a le droit d'utiliser tes données pour son propre compte.

7. Combien de temps

Une candidature et un compte de la cour : tant que tu es des nôtres, puis trois ans — le temps qu'un retour reste possible.
Un message privé : tant que le fil existe.
Ce qui se dit à voix haute dans la cour : rien n'est gardé.
La mesure d'audience : vingt-cinq mois.
Ce que la loi nous oblige à garder (une facture, par exemple) : la durée qu'elle fixe.

8. Les mineurs

ZAW'IA s'adresse à des adultes. Nous ne cherchons pas à recueillir les données d'une personne de moins de 18 ans. Si tu es son parent ou son tuteur et que tu penses que c'est arrivé, écris-nous : nous effaçons.

9. Tes droits

Tu peux demander à voir tes données, à les corriger, à les effacer, à en obtenir une copie, ou à t'opposer à leur usage. Écris à morchid@zawia.tech : nous répondons sous trente jours.

Pour effacer ton compte et tout ce qui lui est attaché, une page le demande en un geste : zawia.tech/suppression-du-compte. Elle dit ce qui part et ce qui reste.

Deux gestes n'ont besoin de personne : décocher la case du mur retire ta carte de la vue de tous, et chaque e-mail que nous envoyons porte un lien pour ne plus en recevoir.

Tu peux aussi saisir la CNDP, l'autorité marocaine de protection des données personnelles.

10. La sécurité

Les échanges passent en HTTPS. Les mots de passe ne sont jamais stockés en clair. Ce que le navigateur n'a pas le droit de lire est tenu par la base elle-même, pas par la page. Aucun système n'est inviolable : si un incident touchait tes données, nous le dirions.

11. L'application mobile

L'application ZAW'IA porte le même jeu que l3b.zawia.tech, dans une coque installée sur ton téléphone. Tout ce qui précède vaut donc aussi pour elle. Elle ajoute une seule chose : les notifications.

Si tu les acceptes — on ne te les demande qu'une fois entré, et jamais en invité — ton téléphone remet à la maison un jeton de notification. C'est une suite de caractères qui désigne cet appareil-là, et rien d'autre : ni ton numéro, ni ton nom, ni où tu te trouves. Il est gardé avec :

le système de l'appareil (iPhone ou Android) ;
la langue dans laquelle tu joues ;
ce que tu acceptes de recevoir : la caravane, tes messages, la halqa ;
la date de la dernière fois qu'il a servi.

Ce jeton est rattaché à ton compte de joueur. Aucun navigateur ne peut le lire, pas même le tien : seul le serveur qui envoie les notifications y accède. Il part chez Apple ou chez Google, parce que ce sont eux qui remettent la notification à ton téléphone — c'est le seul chemin qui existe.

Pour t'y soustraire : refuse les notifications, ou coupe-les dans les réglages de ton téléphone. Le jeu marche entièrement sans elles.

L'application ne demande ni ta position, ni tes contacts, ni tes photos, ne porte aucune publicité, et ne suit ton activité dans aucune autre application. Rien n'y est vendu : une réservation se fait sur le site.

12. Les changements

Cette page peut être mise à jour. La date en tête dit quand elle l'a été pour la dernière fois.