Politique de confidentialité

• 1. Préambule et engagement
• 2. Définitions
• 3. Responsable du traitement et DPO
• 4. Personnes concernées
• 5. Catégories de données collectées
• 6. Sources de collecte
• 7. Finalités et bases légales
• 8. Modules Menzil — détail par service
• 9. Sous-traitants et destinataires
• 10. Transferts internationaux
• 11. Durées de conservation
• 12. Sécurité des données
• 13. Cookies et traceurs
• 14. Intelligence artificielle et décisions automatisées
• 14bis. Engagement envers les données Google API
• 15. Profilage et lead scoring
• 16. Vos droits
• 17. Comment exercer vos droits
• 18. Suppression de vos données
• 19. Réclamation auprès des autorités
• 20. Mineurs
• 21. Modifications de la politique
• 22. Contact

Menzil Immobilier (ci-après « Menzil », « nous », « notre » ou « l'Agence ») accorde une importance fondamentale à la protection des données personnelles de ses clients, prospects, partenaires, collaborateurs et visiteurs. La présente politique de confidentialité décrit de manière transparente comment nous collectons, utilisons, partageons et protégeons vos données dans le cadre de l'ensemble de nos services.

Cette politique s'applique aux sites menzil.ma et pro.menzil.ma, à notre application progressive (PWA), à notre agent conversationnel WhatsApp, à nos campagnes marketing sur Meta (Facebook, Instagram, WhatsApp), TikTok et Google, ainsi qu'à toutes les interactions que vous pouvez avoir avec nos équipes : téléphone, email, visites de biens, signature de mandats, transactions immobilières, gestion locative, accompagnement financement et services associés.

Nous traitons vos données dans le strict respect de la loi marocaine n°09-08relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, sous le contrôle de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), ainsi que du Règlement Général sur la Protection des Données (RGPD, UE 2016/679) lorsque celui-ci s'applique (visiteurs résidant dans l'Espace économique européen, ressortissants européens investissant au Maroc, diaspora marocaine en Europe).

Lorsque nous fournissons notre plateforme à des clients professionnels (cabinets immobiliers, agences partenaires utilisant pro.menzil.ma en mode multi-tenant), Menzil agit comme sous-traitant au sens du RGPD (article 28). Les conditions spécifiques de ce traitement sont décrites dans notre Accord de traitement de données (DPA).

• Données personnelles : toute information se rapportant à une personne physique identifiée ou identifiable (nom, email, téléphone, adresse IP, coordonnées GPS, photos, informations financières, historique de navigation, etc.).
• Traitement : toute opération portant sur des données personnelles (collecte, enregistrement, organisation, conservation, modification, consultation, utilisation, communication, effacement, transmission).
• Responsable du traitement : Menzil Immobilier, qui détermine les finalités et moyens du traitement.
• Sous-traitant: prestataire technique qui traite des données pour le compte de Menzil (hébergeur, plateforme d'envoi d'emails, fournisseur d'IA, etc.). Liste exhaustive sur la page Sous-traitants.
• Personne concernée : la personne physique dont les données personnelles sont traitées (vous).
• Consentement : manifestation de volonté libre, spécifique, éclairée et univoque par laquelle vous acceptez le traitement de vos données.
• Profilage : toute forme de traitement automatisé consistant à utiliser vos données pour évaluer certains aspects personnels (ex. : score de lead, segmentation marketing).
• Violation de données: violation de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé à des données personnelles.
• DPO (Data Protection Officer) : délégué à la protection des données, point de contact pour toute question relative au traitement de vos données.

Le responsable du traitement de vos données personnelles est :

3.1 Délégué à la protection des données (DPO)

Pour toute question, demande d'exercice de vos droits ou réclamation relative à vos données personnelles, vous pouvez contacter notre DPO :

3.2 Déclaration CNDP

Conformément à la loi 09-08, le traitement de données personnelles par Menzil Immobilier fait l'objet d'une déclaration auprès de la Commission Nationale de Contrôle de la Protection des Données à caractère Personnel (CNDP). Numéro de déclaration : [À COMPLÉTER après dépôt CNDP].

La présente politique s'applique aux catégories de personnes suivantes :

• Visiteursdu site menzil.ma (consultation d'annonces, lecture du blog, utilisation des outils d'estimation et de simulation sans inscription).
• Prospectsayant rempli un formulaire (contact, estimation, crédit, alerte, prise de rendez-vous, demande d'information sur un bien).
• Clients vendeurs ayant signé un mandat de vente (exclusif ou simple) avec Menzil.
• Clients acheteurs / locataires intéressés par un bien et ayant interagi avec un agent.
• Propriétaires bailleurs ayant confié la gestion locative de leur bien à Menzil.
• Locataires sous contrat de location géré ou intermédié par Menzil.
• Apporteurs d'affaires et partenaires commerciaux (notaires, courtiers en crédit, photographes, artisans).
• Promoteurs immobiliers commercialisant des programmes neufs (VEFA) via Menzil.
• Clients professionnels B2Butilisant pro.menzil.ma en mode multi-tenant pour leur propre activité d'agence (V3.4 — onboarding 2026).
• Agents et collaborateurs Menzilutilisant l'outil interne pro.menzil.ma.
• Candidats à l'emploi ou stage ayant postulé chez Menzil.
• Abonnés à la newsletter, aux alertes biens, aux notifications WhatsApp marketing.

Selon votre interaction avec nos services, nous pouvons collecter les catégories de données suivantes :

5.1 Données d'identification

• Nom, prénom, civilité
• Date de naissance (si nécessaire pour KYC ou crédit)
• Nationalité (si nécessaire pour KYC ou diaspora)
• Numéro CIN ou passeport (signature de mandat, transaction)
• Photo de profil (si compte créé avec avatar)

5.2 Données de contact

• Adresse email
• Numéro de téléphone (mobile / fixe / WhatsApp)
• Adresse postale (résidence et bien concerné)
• Identifiants réseaux sociaux (si vous nous contactez via Instagram, Facebook Messenger)

5.3 Données relatives au projet immobilier

• Type de projet : achat, vente, location, mise en location, investissement, recherche
• Budget min/max, surface souhaitée, nombre de chambres
• Villes et quartiers ciblés
• Type de bien (appartement, villa, riad, bureau, terrain, etc.)
• Caractéristiques (étage, parking, vue, ascenseur, etc.)
• Calendrier d'achat / de vente
• Apport personnel et capacité de financement (estimation)

5.4 Données relatives au bien

• Adresse complète du bien (utilisée en interne, jamais affichée publiquement)
• Surface, prix demandé / offert, loyer mensuel
• Photos, vidéos, plans, visite virtuelle 360°
• Documents juridiques (titre foncier, certificat d'urbanisme, syndic, charges)
• Coordonnées GPS (cartographie)

5.5 Données financières et bancaires

• Montant des honoraires, factures, échéanciers
• Coordonnées bancaires (uniquement si nécessaire pour virement, jamais stockées en clair)
• Justificatifs de revenus, avis d'imposition (dossier locataire ou crédit)
• Score de solvabilité estimé (lead scoring crédit)

5.6 Données de connexion et techniques

• Adresse IP et géolocalisation approximative
• Type de navigateur, OS, appareil, résolution écran
• Pages visitées, durée de session, parcours
• Identifiants de cookies (voir Cookies)
• Logs de connexion (date, heure, action effectuée)

5.7 Données conversationnelles (WhatsApp, email, chat)

• Contenu textuel des messages échangés
• Pièces jointes (photos, documents PDF, vocaux)
• Transcriptions automatiques des messages vocaux WhatsApp (via Groq Whisper)
• Statuts de lecture, horodatage des messages
• Métadonnées WhatsApp (numéro WABA, ID conversation, fenêtre 24h)

5.8 Données comportementales et marketing

• Biens consultés, sauvegardés en favoris, partagés
• Recherches sauvegardées, alertes configurées
• Score de lead (1-100, calculé automatiquement)
• Tags et segmentation (acheteur actif, vendeur tiède, investisseur)
• Source d'acquisition (Meta Ads, TikTok Ads, Google, organique, parrainage)
• Réponses aux campagnes drip et taux d'engagement

5.9 Données contractuelles

• Mandats de vente / location signés (PDF, statut signature électronique)
• Bons de visite signés
• Compromis et actes de vente
• Contrats de location, états des lieux, quittances

5.10 Données spécifiques B2B (pro.menzil.ma multi-tenant)

Pour les clients professionnels utilisant pro.menzil.ma comme plateforme SaaS pour leur propre agence :

• Données de leur propre clientèle (Menzil agit comme sous-traitant — voir DPA)
• Tokens d'accès Meta WhatsApp Business (chiffrés en base)
• Configuration des canaux connectés (Pages Facebook, comptes Instagram, numéros WhatsApp, comptes publicitaires Meta)
• Métriques d'usage de la plateforme (volume de conversations, biens publiés, transactions)
• Logs d'activité des agents collaborateurs

Vos données nous parviennent via les canaux suivants :

• Directement de vous : formulaires sur le site, messages WhatsApp / email / téléphone, conversations avec un agent en visite, documents transmis pour mandat ou dossier locataire.
• Cookies et traceurs activés sur menzil.ma (voir Cookies).
• Plateformes publicitaires Meta Ads (Facebook, Instagram), TikTok Ads, Google Ads — lorsque vous remplissez un formulaire instantané (Lead Ads).
• Portails partenaires Avito, Mubawab, Yakeey, Sarouty, Agenz lorsque vous nous contactez via une annonce republiée par nos soins.
• Apporteurs d'affaires et partenaires (banques, notaires, autres agences) qui nous transmettent vos coordonnées avec votre accord.
• Sources publiques: ANCFCC (cadastre), registres publics, données INSEE équivalentes (HCP Maroc) — uniquement pour enrichir la fiche d'un bien.
• Réseaux sociaux lorsque vous interagissez avec nos pages Facebook / Instagram via DM ou commentaires.

Conformément au RGPD (article 6) et à la loi 09-08, chaque traitement repose sur une base légale précise :

Voici comment chaque module de notre plateforme traite vos données :

8.1 Site public menzil.ma

Consultation libre des annonces, du blog, des fiches quartiers et des outils d'estimation / simulation. Aucune inscription requise. Cookies techniques et analytiques activés selon votre choix dans le bandeau de consentement.

8.2 Espace client « Mon Espace »

Authentification par lien magique (Supabase Auth), sans mot de passe. Permet de sauvegarder favoris, configurer alertes, planifier visites, consulter messages et documents. Vos données de profil et historique sont conservés tant que votre compte est actif.

8.3 Tunnel d'estimation

Vous fournissez les caractéristiques de votre bien (type, surface, quartier, état). Nous croisons ces données avec notre base de transactions internes anonymisées et les données publiques HCP / ANCFCC pour estimer une fourchette de valeur. Si vous laissez vos coordonnées, un agent vous contacte pour affiner. L'estimation initiale est gratuite et sans engagement.

8.4 Simulateur de crédit immobilier

Vous saisissez montant, durée, taux et apport pour obtenir une mensualité estimée. Si vous demandez un accompagnement, nous partageons votre dossier (avec votre consentement explicite) avec nos partenaires bancaires (Attijariwafa Bank, BMCE Bank of Africa, Banque Populaire, CIH Bank, etc.). En cas de souscription via notre intermédiation, nous percevons une commission d'apport — voir page Crédit immobilier.

8.5 Système de rendez-vous (/rendez-vous)

Vous choisissez un créneau parmi nos disponibilités. Nous enregistrons : prénom, nom, téléphone, email, type de RDV, date et heure, bien concerné le cas échéant. Un token d'annulation unique vous est envoyé par email pour annuler ou reporter sans créer de compte.

8.6 Agent conversationnel WhatsApp (IA Claude)

Notre agent IA basé sur Claude (Anthropic) peut répondre à vos questions, qualifier votre projet et vous orienter 24h/24. Le contenu textuel et les transcriptions audio (via Groq Whisper) sont transmis à Anthropic / Groq uniquement pour générer une réponse — les fournisseurs ne conservent pas les données après traitement (politique zero- retention activée). L'historique complet est stocké dans notre CRM Supabase (Frankfurt, EU).

Aucune décision contractuellen'est prise par l'IA seule. Toute décision importante (signature de mandat, offre d'achat) requiert validation par un agent humain Menzil.

8.7 Mandats et signature électronique

La signature de mandats repose sur notre solution maison, sans dépendance à un prestataire tiers de signature électronique. Le processus : génération d'un PDF du mandat (pdf-lib), envoi d'un OTP (code à usage unique) via WhatsApp pour authentifier le signataire, puis fusion automatique d'un certificat d'intégrité auto-prouvant au document. Le document signé est vérifiable à tout moment sur menzil.ma/verifiervia la référence ou le hash SHA-256. La preuve d'intégrité est conservée 10 ans conformément à la loi 53-05 (preuve électronique).

8.8 Visites et bons de visite

Lors d'une visite, nous générons un bon de visite digital signé par vous (et conservé dans votre espace client). Le bon atteste de la présentation du bien et engage votre responsabilité en cas de transaction réalisée hors Menzil sur ce bien.

8.9 Transactions immobilières

De l'offre d'achat à la remise des clés : compromis, rétractation, financement (principe puis définitif), acte notarié. Nous coordonnons avec le notaire que vous désignez, partageons les documents nécessaires (avec votre accord) et conservons l'historique pour vos besoins ultérieurs et les obligations comptables.

8.10 Marketing (Meta Ads, TikTok, Google, drip)

Nous diffusons des campagnes publicitaires via Meta Ads (Facebook, Instagram, WhatsApp), TikTok Ads et Google Ads. Si vous interagissez avec une publicité Lead Ads, vos coordonnées nous sont transmises par Meta. Nos campagnes drip (séquences automatisées WhatsApp / email) ne s'activent qu'après opt-in explicite — vous pouvez vous désabonner à tout moment via STOP (WhatsApp) ou lien de désabonnement (email).

8.11 Gestion locative

Pour les propriétaires confiant la gestion à Menzil : sélection locataire, état des lieux digital (photos, vidéos), encaissement loyers et charges, gestion des incidents et de la fin de bail. Pour les locataires : dossier de candidature, contrat, quittances mensuelles, états des lieux, restitution caution.

8.12 Score dossier locataire

Évaluation automatisée de la solidité d'un dossier locataire (revenus, garants, stabilité professionnelle). Le score est indicatif et l'acceptation finale revient toujours au propriétaire bailleur. Vous avez le droit de demander une intervention humaine et de contester le résultat.

8.13 Apporteurs d'affaires

Si vous nous mettez en relation avec un client (vendeur, acheteur, locataire, propriétaire), nous enregistrons votre identité et le contact apporté pour calculer votre commission en cas de transaction conclue.

8.14 Make Me Move

Service permettant à un propriétaire non vendeur de recevoir des offres spontanées d'acheteurs intéressés par son bien à un prix cible. Nous traitons votre identité et le bien concerné uniquement pour faire le match avec des acheteurs qualifiés.

8.15 Outil interne et plateforme B2B (pro.menzil.ma)

pro.menzil.ma est destiné en premier lieu aux agents Menzil (accès restreint et authentifié, RBAC granulaire). Dans le cadre du programme multi-tenant (V3.4), nous proposons également pro.menzil.ma comme plateforme SaaS à des agences immobilières tierces. Dans ce cas, Menzil agit comme sous-traitant au sens du RGPD ; les conditions sont régies par le DPA. Chaque tenant a ses données isolées (Row Level Security Supabase).

Pour fournir nos services, nous faisons appel à des sous-traitants techniques rigoureusement sélectionnés. Tous sont soumis à des engagements contractuels stricts (clauses RGPD article 28, confidentialité, sécurité, durée de conservation).

La liste exhaustive de nos sous-traitants, leur rôle, leur localisation et leur politique de confidentialité est maintenue à jour sur notre page dédiée :

Nous ne partageons vos données qu'avec ces sous-traitants dans la mesure strictement nécessaire à l'exécution de leurs missions. Nous ne vendons jamais vos données à des tiers à des fins commerciales.

Certains de nos sous-traitants sont situés hors du Maroc et notamment en dehors de l'Union Européenne (États-Unis, Singapour). Pour encadrer ces transferts, nous utilisons :

• Les Clauses Contractuelles Types (CCT) de la Commission européenne (décision 2021/914).
• Le EU-US Data Privacy Framework pour les sous-traitants américains certifiés (Anthropic, Vercel, Cloudinary, Supabase, etc.).
• Des mesures techniques complémentaires : chiffrement en transit (TLS 1.3), chiffrement au repos (AES-256), pseudonymisation lorsque possible.

Vous pouvez obtenir une copie des garanties applicables sur simple demande à privacy@menzil.ma.

Nous conservons vos données uniquement le temps nécessaire à la finalité poursuivie ou imposé par la loi marocaine :

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité, l'intégrité et la confidentialité de vos données. Le détail complet est décrit dans notre Politique de sécurité.

• Chiffrement TLS 1.3 pour tous les échanges
• Chiffrement AES-256 au repos (Supabase, Cloudinary)
• Authentification sans mot de passe (magic link Supabase)
• RBAC granulaire (rôles admin, associé, agent_senior, agent, stagiaire, lecture)
• Row Level Security (RLS) sur toutes les tables sensibles
• Audit log de toutes les actions admin (table journal_activite)
• Backups quotidiens chiffrés (rétention 30 jours)
• Monitoring temps réel via Sentry (erreurs applicatives) et Google Analytics 4 (mesure d'audience)
• Tests de pénétration annuels et revue trimestrielle des accès
• Procédure documentée de notification de violation (72h CNDP, immédiat aux personnes concernées si risque élevé)

Menzil utilise des cookies techniques (nécessaires au fonctionnement), analytiques (mesure d'audience) et de personnalisation. Le détail (nom, finalité, durée, type) est décrit dans notre Politique cookies.

Vous pouvez gérer vos préférences à tout moment via le bandeau de consentement affiché lors de votre première visite, ou via le lien « Gérer les cookies » accessible depuis le pied de page.

Nous utilisons l'intelligence artificielle (modèles Claude d'Anthropic, modèle Whisper de Groq) dans les contextes suivants :

• Génération de descriptions de biens : créées par IA, relues et validées par un agent humain avant publication. Menzil assume la responsabilité éditoriale.
• Agent conversationnel WhatsApp : qualification de leads, réponses aux questions générales, orientation vers un agent humain. Pas de décision contractuelle automatisée.
• Transcription des messages vocaux WhatsApp: audio converti en texte pour faciliter le traitement par l'agent.
• Virtual staging (REimagineHome): les photos de biens vides peuvent être envoyées à l'API REimagineHome (USA) pour générer des versions meublées par IA, à la demande exclusive d'un agent Menzil. Aucune donnée personnelle de visiteurs n'est transmise.
• Lead scoring : score 1-100 basé sur les interactions (visites, messages, documents fournis). Le score oriente la priorisation par les agents — il ne déclenche aucune décision contractuelle automatisée.
• Score dossier locataire : indicateur synthétique (revenus, garants, stabilité). Vous avez le droit de demander une intervention humaine et de contester le résultat.

Menzil utilise l'API Google Calendar pour la synchronisation des rendez-vous de visites planifiées entre les agents et leurs clients. Conformément à la Google API Services User Data Policy (Limited Use), nous prenons les engagements suivants :

• Les données issues de Google Calendar (titre, date, participants d'un événement) sont utilisées uniquementpour synchroniser les rendez-vous de visite dans l'outil interne Menzil — aucune autre finalité.
• Ces données ne sont jamais utilisées à des fins publicitaires, de profilage marketing ou de revente.
• Elles ne sont jamais partagées avec des tiers, sauf obligation légale explicite.
• Aucun humain ne peut lire les données de votre calendrier Google sans votre consentement explicite, sauf pour des raisons de sécurité ou de support que vous avez initié.
• Vous pouvez révoquer l'accès de Menzil à votre compte Google à tout moment depuis myaccount.google.com/permissions.

Pour optimiser le service et la pertinence de nos communications, nous procédons à un profilage limité :

Segmentation

Tags automatiques (acheteur actif, vendeur tiède, investisseur, primo-accédant, expatrié) basés sur vos interactions et préférences.

Score de lead (1-100)

Calcul basé sur la fréquence des visites, les biens consultés, les messages échangés, les documents fournis. Sert à prioriser le suivi commercial. N'a aucun impact contractuel.

Recommandations personnalisées

Suggestions de biens correspondant à vos critères enregistrés (alertes). Vous pouvez désactiver à tout moment.

Source d'acquisition

Tracking de la campagne ou source ayant amené votre première visite (UTM, Meta Click ID, etc.). Sert à mesurer l'efficacité de nos campagnes.

Vous pouvez vous opposer au profilage à des fins marketing à tout moment en contactant privacy@menzil.ma.

Conformément à la loi 09-08 et au RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15 RGPD / art. 7 loi 09-08) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification (art. 16 / art. 8) : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement (art. 17 / art. 9): obtenir l'effacement de vos données dans les cas prévus par la loi (consentement retiré, données plus nécessaires, opposition légitime).
• Droit à la limitation (art. 18): demander la suspension temporaire d'un traitement.
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine (JSON ou CSV) et les transmettre à un autre responsable.
• Droit d'opposition (art. 21 / art. 9) : vous opposer au traitement à tout moment pour des raisons tenant à votre situation particulière, ou systématiquement au profilage marketing.
• Droit de retirer votre consentement à tout moment, sans affecter la licéité des traitements antérieurs.
• Droit de ne pas faire l'objet d'une décision automatisée produisant des effets juridiques (art. 22).
• Droit de définir des directives post-mortem sur le sort de vos données après votre décès.

Pour exercer vos droits, plusieurs options :

• Email à privacy@menzil.ma (réponse sous 30 jours maximum, prolongation 60 jours possible pour demandes complexes).
• Courrier postal : Menzil Immobilier — DPO, Florida, Sidi Maarouf, Casablanca 20520, Maroc.
• Espace client Mon Espace : section Profil > Mes données permet de télécharger une copie ou supprimer le compte directement.

Pour des raisons de sécurité, nous pourrons vous demander de justifier de votre identité (copie CIN ou passeport) avant de donner suite à votre demande. Aucun frais ne vous sera facturé, sauf demande manifestement infondée ou excessive.

Si vous estimez que vos droits ne sont pas respectés malgré nos efforts, vous pouvez introduire une réclamation auprès de :

Si vous résidez dans l'UE, vous pouvez également saisir l'autorité de contrôle de votre pays de résidence (CNIL en France, AEPD en Espagne, etc.). Liste complète : edpb.europa.eu.

Nos services sont destinés aux personnes majeures (18 ans et plus au Maroc). Nous ne collectons pas sciemment de données concernant des mineurs. Si vous estimez qu'un mineur nous a transmis des données, contactez-nous à privacy@menzil.ma pour que nous procédions à leur suppression.

Nous pouvons être amenés à modifier cette politique pour refléter des évolutions légales, techniques ou commerciales. La date de dernière mise à jour figure en haut de cette page.

En cas de modification substantielle (nouveau sous-traitant majeur, changement de finalité, nouveau traitement), nous vous en informerons par email (si vous avez un compte) ou par bandeau sur le site, au moins 30 jours avant l'entrée en vigueur, et recueillerons votre consentement le cas échéant.

Les versions antérieures peuvent être consultées sur demande.