Date d'entrée en vigueur : 28 avril 2026
Nomad Surf Camp (« nous », « notre ») respecte votre vie privée. Cette politique de confidentialité explique quelles données personnelles nous collectons, pourquoi nous les collectons, comment nous les utilisons et les conservons, avec qui nous les partageons, et les droits dont vous disposez en vertu du Règlement Général sur la Protection des Données (RGPD) UE/UK et de la loi marocaine 09-08.
En utilisant nomad.surf ou en réservant chez nous, vous acceptez les pratiques décrites ci-dessous. Si vous n\'êtes pas d\'accord, merci de ne pas utiliser le site.
Le responsable du traitement de vos données personnelles est :
Nous collectons des données personnelles uniquement lorsque vous nous les fournissez (réservation, contact, inscription à la newsletter), ainsi que des données techniques limitées de manière automatique lors de votre visite.
Conformément à l\'article 6 du RGPD, chaque utilisation de vos données repose sur une base légale définie :
| Finalité | Base légale |
|---|---|
| Gérer votre réservation, encaisser le paiement, préparer votre arrivée | Contrat (art. 6.1.b) |
| Répondre à vos demandes, formulaire de contact, messages WhatsApp | Contrat / intérêt légitime (art. 6.1.b/f) |
| Vous envoyer une confirmation, un rappel ou les instructions d\'arrivée | Contrat (art. 6.1.b) |
| Envoyer e-mails marketing, promotions, newsletters | Consentement (art. 6.1.a) – opt-in uniquement |
| Analytics du site & enregistrements de session (Microsoft Clarity, Google Analytics) | Consentement (art. 6.1.a) |
| Performance publicitaire & remarketing (Google Ads) | Consentement (art. 6.1.a) |
| Sécurité, prévention de la fraude, journaux serveur | Intérêt légitime (art. 6.1.f) |
| Respect des obligations fiscales, comptables et légales | Obligation légale (art. 6.1.c) |
Nous ne vendons ni ne louons jamais vos données personnelles. Nous les partageons uniquement avec les catégories de destinataires suivantes, et seulement dans la mesure nécessaire :
Chaque prestataire agit dans le cadre d\'un accord de traitement écrit et n\'utilise vos données que pour les finalités que nous avons fixées.
Nos serveurs sont situés au Maroc. Certains sous-traitants (Google, Microsoft, PayPal) peuvent transférer des données vers les États-Unis ou d\'autres pays. Ces transferts s\'appuient sur les Clauses Contractuelles Types (CCT) de la Commission européenne et, le cas échéant, sur le cadre EU–US Data Privacy Framework, garantissant un niveau de protection adéquat.
Nous utilisons des cookies et technologies similaires (localStorage, sessionStorage) pour les finalités décrites ci-dessous. Vous pouvez accepter, refuser ou personnaliser les cookies non essentiels à tout moment via notre bandeau cookies ou en cliquant sur .
| Nom | Fournisseur | Finalité | Durée |
|---|---|---|---|
PHPSESSID | nomad.surf | Maintient votre session (connexion, panier, protection CSRF) | Session |
nomad_cookie_consent_v2 (localStorage) | nomad.surf | Mémorise vos préférences cookies | 6 mois |
csrf_token (session serveur) | nomad.surf | Empêche les attaques CSRF sur les formulaires | Session |
| Nom | Fournisseur | Finalité | Durée |
|---|---|---|---|
_clck, _clsk, CLID, ANONCHK, MUID | Microsoft Clarity | Enregistrements de session, heatmaps, analyse de comportement anonyme | Jusqu\'à 1 an |
_ga, _ga_*, _gid, _gat | Google Analytics 4 | Statistiques de trafic agrégées, nombre de visiteurs, popularité des pages | Jusqu\'à 2 ans |
| Nom | Fournisseur | Finalité | Durée |
|---|---|---|---|
_gcl_au, _gcl_aw, _gac_* | Google Ads | Suivi de conversion, attribution, mesure des campagnes | Jusqu\'à 90 jours |
NID, IDE, DSID | Google (DoubleClick) | Remarketing & personnalisation publicitaire | Jusqu\'à 13 mois |
Nous utilisons Google Consent Mode v2 – tant que vous n\'avez pas accordé votre consentement marketing, les balises Google ne déposent pas de cookies publicitaires et ne reçoivent que des signaux agrégés et sans cookies.
Si vous résidez dans l\'UE, l\'EEE, au Royaume-Uni ou en Suisse, vous disposez des droits suivants concernant vos données personnelles :
Pour exercer ces droits, écrivez à contact@nomad.surf. Nous répondons sous 30 jours. Une vérification d\'identité peut être demandée avant traitement.
Nous utilisons HTTPS pour tout le trafic, des mots de passe hashés, des requêtes paramétrées, une validation côté serveur, une Content Security Policy et des contrôles d\'accès sur notre back-office. Malgré ces mesures, aucune transmission internet n\'est sûre à 100 % ; nous nous engageons à informer les personnes concernées et l\'autorité compétente sous 72 heures en cas de violation de données personnelles, comme l\'imposent les articles 33 et 34 du RGPD.
Nos services ne s\'adressent pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d\'enfants. Si vous pensez qu\'un enfant nous a transmis des données, contactez-nous : nous les supprimerons.
Nous ne pratiquons pas de décisions automatisées ou de profilage produisant des effets juridiques ou similaires significatifs sur vous.
Nous pouvons mettre à jour cette politique pour refléter des évolutions de nos pratiques ou obligations légales. La « date d\'entrée en vigueur » indiquée en haut de page reflète la dernière révision. En cas de changement substantiel affectant vos droits, nous vous en informerons par e-mail ou par un avis visible sur le site.
Pour toute question, demande ou réclamation relative à la confidentialité :
Nomad Surf Camp · Hay Tissaliouine, Tamraght, Agadir 80020, Maroc