COLYA1. Qui traite vos données
COLYA est une plateforme logistique marocaine (expédition, livraison, points relais, paiement à la livraison et fulfillment e-commerce), accessible sur colya.ma et ses espaces associés (marchands, sociétés de livraison, points relais, livreurs, clients).
Le responsable du traitement est la société éditrice de COLYA, dont les mentions d’identification légales (dénomination sociale, RC, ICE, siège social) figurent dans les mentions légales du site.
Pour toute question relative à vos données personnelles : contact@colya.ma.
2. Données que nous collectons
Nous ne collectons que les données nécessaires au fonctionnement du service.
Données que vous nous fournissez
- Compte : nom, prénom, numéro de téléphone, adresse e-mail, mot de passe (stocké sous forme de condensat, jamais en clair), langue préférée.
- Expédition : adresses d’enlèvement et de livraison, ville, coordonnées du destinataire, description et poids du colis, instructions de livraison.
- Paiement à la livraison (COD) : montant à encaisser, statut d’encaissement, coordonnées bancaires (RIB) pour les reversements aux marchands et partenaires.
- Vérification de compte (KYC), pour les marchands et partenaires : pièce d’identité, RIB, registre de commerce.
- Support : contenu de vos réclamations, retours et messages.
Données collectées automatiquement
- Techniques : adresse IP, type d’appareil et de navigateur, pages consultées, horodatage — pour la sécurité, la détection d’abus et le diagnostic d’incidents.
- Sessions : appareils connectés et dates de connexion, afin de vous permettre de révoquer une session à distance.
- Journal d’activité : actions significatives sur votre compte (connexion, modification, opérations sensibles), à des fins de traçabilité et de preuve.
- Géolocalisation des livreurs : uniquement pour les comptes livreurs, pendant une mission active, afin de permettre le suivi du colis et l’affectation des tournées. Elle n’est pas collectée pour les autres utilisateurs.
Nous ne collectons pas de données sensibles au sens de la loi (opinions politiques, convictions religieuses, données de santé, etc.).
3. Pourquoi nous les utilisons
- Exécuter le service : créer et suivre les expéditions, organiser l’enlèvement, le transit, la livraison et les retours, encaisser et reverser le COD.
- Gérer votre compte : authentification, sécurité, sessions, facturation.
- Vous informer : notifications d’état de colis, alertes opérationnelles, messages de support.
- Améliorer et sécuriser : statistiques agrégées, prévention de la fraude et des abus, diagnostic des incidents techniques.
- Respecter nos obligations légales : comptabilité, facturation, réponse aux demandes des autorités compétentes.
Ces traitements reposent sur l’exécution du contrat qui nous lie, sur nos obligations légales, sur notre intérêt légitime à sécuriser le service, ou sur votre consentement lorsque celui-ci est requis.
4. Connexion avec Google
COLYA propose la connexion « Se connecter avec Google ». Cette fonctionnalité est facultative : vous pouvez toujours utiliser un mot de passe.
Lorsque vous l’utilisez, Google nous transmet uniquement :
- votre adresse e-mail et son statut de vérification ;
- votre nom et votre photo de profil ;
- un identifiant Google unique, qui nous sert à reconnaître votre compte lors des connexions suivantes.
Nous n’avons aucun accès à votre mot de passe Google, ni à vos e-mails, contacts, agenda, fichiers ou à tout autre service Google. Nous ne demandons aucune autorisation au-delà des informations de profil de base ci-dessus.
Ces données servent exclusivement à créer ou retrouver votre compte COLYA et à vous authentifier. Si une adresse e-mail vérifiée correspond déjà à un compte existant, le compte Google y est rattaché plutôt que de créer un doublon.
Vous pouvez dissocier Google à tout moment depuis votre espace compte (rubrique Sécurité → Comptes connectés), ou révoquer l’accès depuis les paramètres de votre compte Google. La dissociation supprime le lien et l’identifiant Google associé.
5. Avec qui vos données sont partagées
Nous ne vendons ni ne louons vos données personnelles. Elles peuvent être communiquées :
- aux acteurs de la livraison — société de livraison, livreur affecté, point relais de retrait — strictement pour ce qui est nécessaire à l’acheminement de votre colis ;
- au marchand expéditeur, lorsque le colis vous est envoyé par un vendeur, pour le suivi de sa commande ;
- à nos prestataires techniques (hébergement, envoi de SMS et d’e-mails), agissant pour notre compte et tenus à la confidentialité ;
- aux autorités compétentes, lorsque la loi nous l’impose.
Les informations affichées au grand public sur le suivi d’un colis sont volontairement limitées : le statut et les étapes du colis, sans coordonnées personnelles.
7. Durée de conservation
- Compte : tant que votre compte est actif, puis pendant la durée nécessaire au règlement d’éventuels litiges.
- Expéditions, factures et pièces comptables : conservées conformément aux obligations légales marocaines en matière comptable et fiscale.
- Journaux techniques et de sécurité : durée limitée, proportionnée à la finalité de sécurité.
- Géolocalisation des livreurs : conservée le temps de la mission et de son contrôle qualité.
Au-delà, les données sont supprimées ou anonymisées de manière irréversible.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :
- chiffrement des échanges en HTTPS sur l’ensemble de la plateforme ;
- mots de passe stockés sous forme de condensat, jamais en clair ni récupérables ;
- authentification par jeton à durée limitée, sessions révocables à distance ;
- cloisonnement strict des données entre marchands, sociétés de livraison et points relais ;
- limitation du nombre de tentatives de connexion et journalisation des accès sensibles.
Aucun système n’étant infaillible, nous vous invitons à utiliser un mot de passe unique et à nous signaler sans délai toute activité suspecte.
9. Vos droits
Conformément à la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, vous disposez des droits suivants :
- accès : obtenir une copie des données que nous détenons sur vous ;
- rectification : corriger des données inexactes ou incomplètes ;
- suppression : demander l’effacement de vos données, sous réserve de nos obligations légales de conservation ;
- opposition : vous opposer, pour un motif légitime, à un traitement.
Une partie de ces droits s’exerce directement depuis votre espace compte (informations personnelles, sessions, comptes connectés). Pour le reste, écrivez à contact@colya.ma : nous répondons dans un délai raisonnable, après vérification de votre identité.
Vous pouvez également saisir la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel), autorité marocaine compétente.
10. Hébergement et transferts
Les données de la plateforme sont hébergées sur des serveurs dédiés. Certains prestataires techniques (notamment pour l’authentification Google, l’envoi de SMS ou d’e-mails) peuvent traiter des données hors du Maroc. Ces transferts sont limités au strict nécessaire et encadrés conformément à la réglementation applicable.
11. Mineurs
COLYA est un service destiné à des utilisateurs majeurs et aux professionnels. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Si vous estimez que tel est le cas, contactez-nous : les données seront supprimées.
12. Modifications de cette politique
Cette politique peut évoluer avec le service. Toute modification substantielle sera signalée sur cette page, avec mise à jour de la date figurant en tête du document. La date de dernière mise à jour fait foi.
13. Nous contacter
Question sur vos données, exercice de vos droits ou signalement d’un incident de sécurité : contact@colya.ma.
Pour une question liée à une expédition en cours, privilégiez support@colya.ma ou la page Contact.