Politique de confidentialité

Compte client. Votre numéro de téléphone (identifiant de connexion, vérifié par code SMS), votre nom si vous le renseignez, et votre e-mail s'il est fourni. Aucun mot de passe n'est stocké : les codes de connexion sont à usage unique, hachés et expirent en quelques minutes.

Réservations. L'établissement, les prestations, les dates et heures, les montants, le statut (confirmée, honorée, annulée) et, le cas échéant, le prénom de la personne pour qui vous réservez.

Avantages et fidélité. Vos codes avantage (bienvenue, jeu, cadeaux), leur utilisation, et vos points de fidélité par établissement.

Paiement en ligne. Lorsque vous payez par carte, le paiement est traité par notre prestataire agréé Zazu sur sa propre page sécurisée : votre numéro de carte ne transite jamais par dudu et n'y est jamais stocké. Nous ne conservons que le montant, la référence de transaction et les quatre derniers chiffres communiqués par le prestataire.

Localisation. Si vous utilisez « Me localiser » ou « près de moi », votre position est traitée uniquement dans votre navigateur pour trier les résultats par distance : elle n'est jamais envoyée à nos serveurs ni stockée chez nous.

Recherche assistée. Lorsque vous utilisez la recherche intelligente, le texte de votre requête (ex. « un salon avec une promo ongles ») est transmis à un prestataire d'intelligence artificielle pour être compris — sans votre identité, votre téléphone ni votre position.

Comptes professionnels. Pour les établissements : coordonnées de l'entreprise, e-mail de connexion, informations de facturation et coordonnées bancaires nécessaires aux virements.

• Créer votre compte et vous connecter par code SMS ;
• Prendre, confirmer, déplacer vos rendez-vous et en notifier l'établissement ;
• Traiter vos paiements en ligne et vos avantages (codes, points de fidélité) ;
• Vous envoyer des SMS strictement liés au service : code de connexion, code avantage ;
• Reverser aux établissements les montants encaissés pour leur compte ;
• Améliorer la plateforme, prévenir la fraude et respecter nos obligations légales.

Nous ne vendons jamais vos données. Nous ne faisons pas de publicité ciblée fondée sur votre profil.

L'établissement que vous réservez reçoit ce qui lui est nécessaire : votre nom, votre téléphone, la prestation, l'horaire et le statut du paiement.

Nos prestataires techniques, chacun pour sa seule mission : Zazu (paiement par carte et virements), notre fournisseur d'envoi de SMS, notre hébergeur, et un fournisseur d'IA pour l'interprétation des recherches. Ils n'utilisent pas vos données pour leur propre compte.

Les autorités, uniquement lorsque la loi l'exige.

Nous utilisons uniquement des cookies strictement nécessaires : garder votre session ouverte (client ou professionnel). Le tri « près de moi » et la position de défilement utilisent le stockage local de votre navigateur, effacé à la fermeture de la session. Aucun cookie publicitaire, aucun traceur tiers.

Votre compte et vos réservations sont conservés tant que votre compte est actif. Les données liées aux paiements et aux reversements sont conservées le temps exigé par les obligations comptables et fiscales marocaines. Les codes de connexion expirent en quelques minutes ; les codes avantage expirent à leur date de validité.

Connexions chiffrées (HTTPS), codes de connexion à usage unique jamais stockés en clair, paiements confinés chez un prestataire agréé, accès internes limités et journalisés. Aucun système n'étant infaillible, nous vous informerions sans délai en cas d'incident affectant vos données.

Vous disposez d'un droit d'accès, de rectification et d'opposition sur vos données, ainsi que de la suppression de votre compte. Pour l'exercer, écrivez-nous à contact@dudu.ma depuis le numéro ou l'e-mail associé à votre compte — nous répondons sous 30 jours. Vous pouvez également saisir la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel).

dudu s'adresse aux personnes majeures. Un mineur ne peut utiliser la plateforme qu'avec l'accord et sous la responsabilité de son représentant légal (par exemple pour un rendez-vous « pour un proche »).

Nous pouvons faire évoluer cette politique ; la date de mise à jour en tête de page fait foi. En cas de changement substantiel, nous vous en informerons par un moyen visible sur la plateforme.