Who we are 

MIA App is operated by Riaya Industries, a company based in Morocco, which acts as the data controller for your personal data. 

What data we collect 

We collect only the data necessary to provide MIA App’s services, including: 

• Account information(email, birth month/year, language, optional name) 
• Health and well-being datayou choose to enter (such as cycle tracking, symptoms, pregnancy-related data) 
• Optional data from connected devices or third-party services, if you enable them
• Technical and usage data(device type, app performance, approximate location such as country/time zone) 

Health data is considered sensitive and is processed only with your explicit consent. 

How we use your data 

Your data is used to: 

• Provide and operate the App;
• Generate health insights and personalized content;
• Manage your account and respond to support requests;
• Improve performance, reliability, and security; and
• Comply with legal obligations.

Our core commitments 

• We do not sell your personal data 
• We do not use health data for advertising 
• We do not share health data with advertisers or data brokers 
• We apply data minimizationand privacy-by-design principles at all times 

Legal framework 

• Morocco first:compliant with Law No. 09-08 and overseen by the CNDP 
• Internationally aligned:follows GDPR principles where applicable 
• Same high level of protection applies to all users, wherever they are

Who we share data with 

Only with: 

• Trusted service providers acting on our instructions (e.g. hosting, technical support);
• Authorities where required by law; or
• In case of a business transfer with appropriate safeguards.

Your rights 

Depending on your location, you may: 

• Access, correct, or delete your data;
• Object to or restrict certain processing;
• Request data portability; and
• Withdraw consent at any time.

Requests can be made directly in the App or by contacting us. 

Data retention & security 

• Data is kept only as long as necessary 
• You can delete your account at any time
• We use encryption, access controls, and security monitoring to protect your data

Children 

MIA App is not intended for children. We do not knowingly collect data from minors. 

Contact 

For privacy questions or requests:
privacy@riaya-industries.com 

************************* 

Introduction 

This Privacy Policy explains how Riaya Industries (“Riaya”, “we”, “us”, or “our”) collects, uses, stores, and protects personal data when you use MIA App (the “App”) and any related services, features, and communications (together, the “Services”). 

MIA App is designed and operated primarily for users in Morocco, while remaining accessible to users in other countries. We process personal data in compliance with Moroccan data protection law (Law No. 09-08 and CNDP requirements) and apply internationally recognized data protection standards, including the principles of the General Data Protection Regulation (GDPR) where applicable. 

Riaya Industries is the data controller responsible for the processing of personal data collected through the Services. We are committed to handling personal data lawfully, fairly, and transparently, with particular care given to health-related information. 

We review this Privacy Policy regularly and may update it from time to time to reflect changes in our practices, technologies, or legal obligations. Where required, we will notify you of material changes through the App or other appropriate means. The most current version of this Privacy Policy is always available within the App. 

Who We Are (Data Controller) 

Riaya Industries is the legal entity responsible for the operation of MIA App and acts as the data controller for all personal data processed through the App and related Services. 

As data controller, Riaya Industries determines the purposes and means of processing your personal data and is responsible for ensuring that such processing complies with applicable data protection laws, including Moroccan Law No. 09-08 and, where applicable, internationally recognised data protection standards such as the GDPR. 

Corporate details 

• Legal entity:Riaya Industries 
• Registered jurisdiction:Morocco 
• Registered address:[to be completed] 

Privacy contact

For any questions, requests, or concerns relating to this Privacy Policy or the processing of your personal data, you may contact us at:
privacy@riaya-industries.com 

Depending on your country of residence, you may also have the right to lodge a complaint with the relevant data protection authority. 

Applicable Data Protection Framework 

MIA App is operated by Riaya Industries and is designed primarily for users in Morocco, while remaining accessible to users in other countries. The processing of personal data through the App is therefore governed by a combination of Moroccan data protection law and international data protection standards, depending on the user’s location. 

3.1 Morocco – Law No. 09-08 and CNDP 

For users located in Morocco, the processing of personal data through MIA App is governed by Law No. 09-08 relating to the protection of individuals with regard to the processing of personal data, and is subject to the oversight of the Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel (CNDP). 

In accordance with Law No. 09-08, Riaya Industries ensures that personal data is: 

• processed lawfully, fairly, and in good faith;
• collected for specified, explicit, and legitimate purposes;
• adequate, relevant, and not excessive in relation to those purposes;
• accurate and, where necessary, kept up to date; and
• retained only for the period necessary to achieve the purposes for which it was collected.

Riaya Industries implements appropriate technical and organizational measures to safeguard personal data against unauthorized access, alteration, disclosure, or destruction, particularly where the processing involves sensitive health-related information. 

Where required by Moroccan law, Riaya Industries carries out the necessary prior declarations or authorization procedures with the CNDP and cooperates with the authority in the exercise of its supervisory and regulatory functions. 

3.2 International Users and GDPR Alignment 

For users located outside Morocco, including users in the European Union and other jurisdictions with data protection regulations, Riaya Industries applies internationally recognized data protection standards to the processing of personal data through MIA App. 

Where the General Data Protection Regulation (GDPR) applies, Riaya Industries processes personal data in accordance with its core principles, including: 

• lawfulness, fairness, and transparency;
• purpose limitation and data minimization;
• accuracy and storage limitation;
• integrity and confidentiality; and
•  

In this context, Riaya Industries ensures that: 

• personal data is processed only on a valid legal basis (such as consent, contractual necessity, legitimate interest, or legal obligation);
• health-related and other sensitive personal data is processed only with explicit consent and subject to enhanced safeguards;
• appropriate technical and organizational measures are implemented to protect personal data; and
• users are able to exercise their rights in relation to their personal data in accordance with applicable laws.

Regardless of a user’s location, Riaya Industries applies a consistent and high level of protection to all personal data processed through the Services, reflecting the standards of the GDPR as a benchmark for data protection best practices. 

Personal Data We Collect

4.1 Personal Data You Provide Directly 

When you create an account, interact with features, or otherwise use MIA App, you may choose to provide certain personal data directly to us. The provision of personal data is voluntary, but some information is necessary to enable the core functionality of the App. 

The personal data you provide directly may include the following categories:

   4.1.1 Account & General Information 

When you register for or use the Services, we may collect: 

• email address;
• password;
• month and year of birth;
• country, time zone, and language preferences; and
• an optional first name or preferred name.

Providing a name or preferred name is optional and does not affect your ability to use the essential features of the App. 

4.1.2 Health & Well-Being Data (Sensitive / Special Category Data) 

As a women’s health application, MIA App allows you to voluntarily enter health-related information about yourself. This may include: 

• menstrual cycle and period tracking data;
• reproductive and hormonal health information;
• pregnancy-related information, where applicable;
• symptoms, moods, physical sensations, and wellbeing indicators; and
• lifestyle-related data such as sleep, hydration, or physical activity.

This information is considered sensitive personal data under Moroccan law and special category personal data under the GDPR. It is processed only with your explicit consent and solely for the purpose of providing, personalizing, and improving the Services. 

You are free to decide which health information you choose to enter, and you may update or delete this information at any time through the App.

4.2 Data from Connected Devices and Third-Party Services 

MIA App may allow you, at your choice, to connect the App with certain third-party services or connected devices, such as health platforms or wearable devices, in order to enhance your experience and reduce the need for manual data entry. 

If you choose to enable such a connection, we may receive and process personal data generated by those services, which may include: 

• physical activity and movement data;
• body measurements or weight-related information;
• sleep duration and patterns; and
• other wellness or activity indicators supported by the connected service.

The connection of third-party services or devices is entirely optional and requires your prior authorization. The type and scope of data shared depend on the settings you select and the permissions you grant within the third-party service. 

Please note that third-party services and device providers process personal data under their own terms and privacy policies. Riaya Industries does not control and is not responsible for how these third parties independently collect, use, or share your personal data. We recommend that you review the applicable privacy policies of any third-party service or device before enabling a connection. 

You may disconnect a third-party service or device at any time through the App or the relevant third-party settings. 

4.3 Personal Data Collected Automatically 

When you use MIA App, certain information is collected automatically to ensure the proper functioning, security, and improvement of the Services. 

This information may include: 

• Device information:device type and model; operating system and version; app version; and technical identifiers generated by the device or App. 
• Usage data:information about how you interact with the App, such as features used, frequency of use, session duration, and performance diagnostics. 
• Approximate location information:country, time zone, or general region inferred from technical data such as IP address. We do not collect precise GPS location data. 
• Technical and log data:error reports, crash logs, and system activity information used to monitor stability and improve performance. 

This data is collected automatically through standard technologies and is used for legitimate purposes such as operating the App, maintaining security, troubleshooting issues, and improving user experience. Where required by law, we rely on appropriate legal bases, including legitimate interests or your consent. 

Automatically collected data is not used to identify you directly unless combined with other information you have provided, and is handled in accordance with the safeguards described in this Privacy Policy. 

Purposes and Legal Bases for Processing

5.1 Legal Bases for Processing 

Riaya Industries processes personal data collected through MIA App only where a lawful basis exists, in accordance with applicable Moroccan law and, where relevant, the GDPR. 

Depending on the nature of the data and the Services used, processing is based on one or more of the following legal bases: 

• Your consent
  We rely on your explicit consent to process health-related and other sensitive personal data, as well as for optional features, personalization, and communications. You may withdraw your consent at any time through the App or by contacting us, without affecting the lawfulness of processing carried out before withdrawal.
• Performance of a contract
  We process certain personal data where necessary to provide the Services you request, including creating and managing your account, delivering App features, and, where applicable, managing subscriptions.
• Legitimate interests
  We may process personal data where it is necessary for our legitimate interests, such as operating, securing, and improving the App, provided that these interests do not override your fundamental rights and freedoms.
• Legal obligations
  In some cases, we process personal data to comply with applicable legal or regulatory requirements, including obligations under Moroccan law or other applicable regulations.
  2 Purposes of Processing 

We use personal data for the following purposes: 

• to provide, operate, and maintain the core functionality of the App;
• to generate cycle tracking insights, health-related information, and personalized content based on the data you choose to provide;
• to personalise your experience, including notifications and in-App content;
• to create and manage user accounts and, where applicable, subscriptions;
• to respond to enquiries, feedback, and support requests;
• to monitor performance, troubleshoot issues, and improve the reliability and security of the App;
• to analyse aggregated and non-identifiable usage data for statistical and improvement purposes; and
• to comply with legal obligations and protect the rights, safety, and security of users and Riaya Industries.

Personal data is processed only for the purposes described above and is not used in a manner incompatible with those purposes without your prior consent or a valid legal basis. 

Core Privacy Commitments

6.1 Data Minimization and Purpose Limitation 

Riaya Industries is committed to respecting the principles of data minimization and purpose limitation in the processing of personal data through MIA App. 

We collect and process only the personal data that is adequate, relevant, and strictly necessary to provide the Services and to achieve the specific purposes described in this Privacy Policy. Personal data is not collected or retained for purposes that are incompatible with those for which it was originally obtained. 

In particular: 

• health-related and other sensitive personal data is processed only where you have provided explicit consent;
• personal data is used solely to deliver, personalize, and improve the Services, or to meet legal or regulatory requirements; and
• access to personal data within Riaya Industries is limited to authorized personnel who require such access to perform their duties.

Where a new purpose for processing personal data arises, we will ensure that an appropriate legal basis exists and, where required by law, inform you or obtain your consent before proceeding.

6.2 No Sale of Personal Data 

Riaya Industries does not sell, rent, or trade your personal data to third parties for monetary or other commercial consideration. 

Personal data collected through MIA App is used solely for the purposes described in this Privacy Policy and is shared only in the limited circumstances explicitly set out herein, such as with trusted service providers acting on our instructions or where disclosure is required by law. 

In particular, personal data—especially health-related and other sensitive personal data—is never treated as a commercial asset and is not disclosed to data brokers, advertisers, or other third parties for independent use. 

6.3 No Advertising Use of Health Data 

Riaya Industries does not use health-related or other sensitive personal data for advertising purposes. 

Health data collected through MIA App is never: 

• used for targeted advertising, profiling, or behavioral advertising;
• shared with advertisers, advertising networks, or data brokers; or
• combined with advertising identifiers for marketing purposes.

Any advertising or promotional activities related to the App, where applicable, are conducted without using health data and are based only on non-sensitive information and, where required, your consent. Health data is treated as confidential by design and subject to enhanced safeguards. 

Sharing of Personal Data

7.1 Service Providers (Processors) 

Riaya Industries may share limited personal data with carefully selected third-party service providers (“processors”) that support the operation, maintenance, and security of MIA App. 

These service providers may include, for example, providers of: 

• cloud hosting and data storage services;
• technical infrastructure and application support;
• analytics and performance monitoring tools; and
• customer support or communication services.

Processors act solely on our instructions and are contractually bound to: 

• process personal data only for the purposes defined by Riaya Industries;
• maintain appropriate confidentiality and security measures; and
• comply with applicable data protection laws.

Riaya Industries remains responsible for the protection of your personal data when it is processed by our service providers. We do not permit processors to use personal data for their own purposes, and health-related or other sensitive personal data is subject to heightened safeguards when processed on our behalf. 

7.2 Legal and Regulatory Disclosures 

Riaya Industries may disclose personal data processed through MIA App where such disclosure is required or permitted by applicable law or is necessary to protect legal or regulatory interests. 

This may include disclosure: 

• in response to lawful requests from public authorities, courts, or regulatory bodies, including requests related to national security or law enforcement;
• to comply with legal obligations under Moroccan law or other applicable regulations;
• to protect the rights, property, or safety of users, Riaya Industries, or others;
• to investigate, prevent, or address fraud, security incidents, or misuse of the Services; or
• to establish, exercise, or defend legal claims.

Where permitted by law, Riaya Industries will seek to limit such disclosures to the minimum personal data necessary and will apply appropriate safeguards to protect the confidentiality and security of the information disclosed. 

7.3 Business Transfers 

In the event of a corporate transaction involving Riaya Industries, such as a merger, acquisition, reorganization, sale of assets, or similar business transfer, personal data processed through MIA App may be transferred to the relevant third party as part of that transaction. 

Any such transfer will be carried out in accordance with applicable data protection laws and subject to appropriate safeguards to ensure the continued confidentiality, integrity, and security of personal data. Where required by law, users will be informed of the transfer and of any material changes affecting the processing of their personal data. 

Personal data, and in particular health-related and other sensitive personal data, will continue to be processed only for the purposes described in this Privacy Policy, unless and until users are informed otherwise and, where required, provided with appropriate choices or consent mechanisms. 

International Transfers of Personal Data 

Personal data collected through MIA App may be transferred to, stored in, or otherwise processed in countries outside Morocco, including countries where service providers or technical infrastructure used by Riaya Industries are located. 

Where personal data is transferred outside Morocco, Riaya Industries ensures that such transfers are carried out in accordance with applicable data protection laws and subject to appropriate safeguards designed to protect your personal data. These safeguards may include, as applicable: 

• contractual protections imposing confidentiality and security obligations on recipients;
• technical and organizational measures to protect personal data during transfer and processing; and
• assessments of the legal and regulatory environment of the destination country, where required.

For users located in jurisdictions where the GDPR applies, international transfers of personal data are implemented using safeguards recognized under the GDPR, such as contractual commitments aligned with international data protection standards. 

Regardless of where your personal data is processed, Riaya Industries applies a consistent level of protection to personal data, with particular care given to health-related and other sensitive personal data. 

Data Retention 

Riaya Industries retains personal data collected through MIA App only for as long as necessary to fulfil the purposes for which it was collected, to provide the Services, and to comply with applicable legal and regulatory obligations. 

In determining retention periods, we take into account: 

• the nature and sensitivity of the personal data;
• the purposes for which the data is processed;
• the duration of your relationship with the App; and
• applicable legal, regulatory, or contractual requirements.

Account Deactivation and Deletion 

You may request the deletion of your account at any time through the App or by contacting us. Upon account deletion: 

• personal data associated with your account will be deleted or irreversibly anonymized within legally permitted timeframes;
• deleted personal data cannot be recovered, even if you later create a new account.

Inactivity 

If your account remains inactive for an extended period, personal data may be retained for a limited time to allow you to reactivate the Services. After this period, the data will be deleted or anonymized in accordance with our retention policies, unless earlier deletion is requested. 

Legal Exceptions 

In certain circumstances, Riaya Industries may retain limited personal data after account deletion where required or permitted by law, including for: 

• compliance with legal obligations;
• the establishment, exercise, or defence of legal claims; or
• archiving or statistical purposes, where permitted and subject to appropriate safeguards.

Security of Your Personal Data 

Riaya Industries takes the security of personal data processed through MIA App very seriously. We implement appropriate technical and organizational measures to protect personal data against accidental or unlawful destruction, loss, alteration, unauthorized disclosure, or unauthorized access. 

These measures are designed taking into account the nature of the personal data processed—particularly health-related and other sensitive data—and the risks associated with such processing. Our security practices include, among others: 

• Technical safeguards, such as encryption of personal data in transit and, where appropriate, at rest;
• Access controls, ensuring that personal data is accessible only to authorized personnel on a need-to-know basis;
• Operational safeguards, including internal policies, procedures, and confidentiality obligations applicable to employees and contractors;
• System monitoring and testing, to help identify vulnerabilities, prevent incidents, and maintain the reliability and integrity of our systems.

Despite our efforts, no system or method of data transmission over the internet can be guaranteed to be completely secure. While we strive to protect your personal data, we cannot guarantee absolute security. You are therefore encouraged to take reasonable steps to protect your own information, such as keeping your login credentials confidential and secure. 

Security Incidents 

In the event of a personal data security incident, Riaya Industries will take appropriate measures to address the incident promptly and, where required by applicable law, notify affected users and relevant authorities. 

If you believe there has been a security issue relating to the Services, you may contact us at:
security@riaya-industries.com 

Your Privacy Rights

11.1 Your Rights Under Moroccan Law 

In accordance with Law No. 09-08 on the protection of individuals with regard to the processing of personal data, users of MIA App whose personal data is processed by Riaya Industries are entitled to specific rights concerning their personal data. 

Subject to the conditions and limitations set out under Moroccan law, you have the right to: 

• Right of access
  Obtain confirmation as to whether personal data relating to you is being processed and, where applicable, access such personal data.
• Right to rectification
  Request the correction or updating of personal data that is inaccurate, incomplete, or no longer up to date.
• Right to objection
  Object, on legitimate grounds, to the processing of your personal data, except where such processing is required by law or justified by overriding legitimate grounds.
• Right to erasure
  Request the deletion of your personal data where the processing is no longer justified, subject to applicable legal retention obligations.
• Right to information
  Be informed about the purposes of processing, the categories of personal data processed, and the recipients or categories of recipients to whom your data may be disclosed.

These rights may be exercised by contacting Riaya Industries using the contact details provided in this Privacy Policy. We may need to verify your identity before processing your request, in order to protect your personal data from unauthorized access. 

If you believe that the processing of your personal data does not comply with Moroccan data protection law, you also have the right to lodge a complaint with the Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel (CNDP), the competent supervisory authority in Morocco. 

11.2 Your Rights Under GDPR and International Standards 

For users located in jurisdictions where the General Data Protection Regulation (GDPR) or similar data protection laws apply, Riaya Industries recognizes and respects the rights granted to individuals in relation to their personal data. 

Subject to applicable laws and conditions, you may have the following rights: 

• Right of access
  To obtain confirmation as to whether personal data relating to you is being processed and to request access to such data.
• Right to rectification
  To request the correction of inaccurate or incomplete personal data.
• Right to erasure (right to be forgotten)
  To request the deletion of your personal data where there is no valid legal basis for its continued processing.
• Right to restriction of processing
  To request that the processing of your personal data be limited in certain circumstances, such as while a request for rectification is being assessed.
• Right to data portability
  To receive your personal data in a structured, commonly used, and machine-readable format and, where technically feasible, to have it transmitted to another controller.
• Right to object
  To object to the processing of your personal data where such processing is based on legitimate interests or carried out for direct marketing purposes.
• Right to withdraw consent
  Where processing is based on your consent, to withdraw that consent at any time, without affecting the lawfulness of processing carried out before withdrawal.

Where applicable, you may also have the right to lodge a complaint with a competent data protection authority in your country of residence or within the European Union. 

Riaya Industries applies these rights as part of its commitment to internationally recognized data protection standards, regardless of the user’s location, to the extent permitted by applicable law. 

11.3 How to Exercise Your Rights 

You may exercise your privacy rights in relation to personal data processed through MIA App at any time by contacting Riaya Industries using the methods described below. 

How to submit a request 

• Through the App, where relevant features allow you to access, update, or delete certain personal data directly; or
• By emailing us at privacy@riaya-industries.com.

Identity verification 

To protect your personal data, we may need to verify your identity before processing your request. This may include confirming that the request is sent from the email address associated with your account or requesting additional information where necessary. 

Response timelines 

We aim to respond to all valid requests within the timeframes required by applicable law. If additional time is required due to the complexity or volume of requests, we will inform you accordingly. 

Limitations and exceptions 

In certain cases, your request may be limited or refused where permitted by law, for example: 

• where compliance would adversely affect the rights or freedoms of others;
• where the data must be retained to comply with legal obligations; or
• where requests are manifestly unfounded or excessive.

Where a request is refused or restricted, we will provide an explanation in accordance with applicable legal requirements. 

Children’s Privacy 

MIA App is not intended for use by children below the minimum age required under applicable law. 

For users located in Morocco, the Services are intended for individuals who have reached the age of legal capacity as defined by Moroccan law. For users located in other jurisdictions, the App is not directed at children under the age at which parental consent is required for the processing of personal data under applicable data protection laws, including the GDPR where relevant. 

Riaya Industries does not knowingly collect or process personal data from children. If we become aware that personal data relating to a child has been collected without appropriate legal authorization or parental consent, we will take steps to delete such data as soon as reasonably possible. 

If you believe that a child has provided personal data through the App, please contact us immediately at:
privacy@riaya-industries.com 

We will handle such requests promptly and in accordance with applicable legal requirements. 

Communications and Notifications 

Riaya Industries may communicate with you in connection with your use of MIA App through in-App messages, notifications, or email. 

Such communications may include: 

• information necessary to provide and operate the Services, such as account-related or security messages;
• updates about changes to the App, features, or this Privacy Policy; and
• responses to enquiries, feedback, or support requests you have submitted.

Where applicable and based on your consent, we may also send optional communications such as informational or promotional messages related to the Services. You may withdraw your consent or opt out of such communications at any time by following the instructions provided in the message, adjusting your App or device settings, or contacting us directly. 

Please note that opting out of optional communications will not affect the delivery of essential service-related messages that are necessary for the proper functioning and security of the App. 

Changes to This Privacy Policy 

Riaya Industries may update this Privacy Policy from time to time to reflect changes in our practices, technologies, legal or regulatory requirements, or the Services provided through MIA App. 

We review this Privacy Policy periodically to ensure that it remains accurate, clear, and compliant with applicable data protection laws. When changes are made, the updated version will be made available within the App and will include a revised “Last updated” date. 

Where changes are material and affect how we process your personal data, we will notify you through appropriate means, such as in-App notifications or other communications, as required by law. Your continued use of the Services after such changes take effect constitutes acknowledgement of the updated Privacy Policy, to the extent permitted by applicable law. 

Contact Us 

If you have any questions, concerns, or requests regarding this Privacy Policy or the processing of your personal data through MIA App, you may contact Riaya Industries using the details below: 

Privacy and Data Protection Contact
Email: privacy@riaya-industries.com 

You may also use this contact to: 

• exercise your privacy rights;
• request information about how your personal data is processed; or
• raise concerns regarding data protection or security.

Where applicable, you also have the right to lodge a complaint with the competent data protection authority in your country of residence. 

Qui nous sommes 

MIA App est exploitée par Riaya Industries, une société basée au Maroc, qui agit en tant que responsable des données pour vos données personnelles. 

Quelles données nous collectons 

Nous collectons uniquement les données nécessaires pour fournir les services de MIA App, notamment : 

• Informations du compte(email, mois/année de naissance, langue, nom optionnel) 
• Données de santé et de bien-êtreque vous choisissez d’entrer (telles que le suivi du cycle, les symptômes, les données liées à la grossesse) 
• Données optionnelles provenant d’appareils connectés ou de services tiers, si vous les activez
• Données techniques et d’utilisation(type d’appareil, performance de l’application, localisation approximative comme pays/fuseau horaire) 

Les données de santé sont considérées comme sensibles et traitées uniquement avec votre consentement explicite. 

Comment nous utilisons vos données 

Vos données sont utilisées pour : 

• Fournir et exploiter l’application ;
• Générer des informations sur la santé et du contenu personnalisé ;
• Gérez votre compte et répondez aux demandes d’assistance ;
• Améliorer les performances, la fiabilité et la sécurité ; et
• Respectez les obligations légales.

Nos engagements fondamentaux 

• Nous ne vendons pas vos données personnelles 
• Nous n’utilisons pas les données de santé pour la publicité 
• Nous ne partageons pas de données de santé avec des annonceurs ou des courtiers en données 
• Nous appliquons enpermanence les principes de minimisation des données et de confidentialité dès la conception 

Cadre juridique 

• Maroc d’abord :conformité à la loi n° 09-08 et supervisée par le CNDP 
• Aligné à l’international :suit les principes du RGPD lorsque cela est applicable 
• Le même niveau élevé de protection s’applique à tous les utilisateurs, où qu’ils soient

Avec qui nous partageons les données 

Seulement avec: 

• Des prestataires de services de confiance agissant selon nos instructions (par exemple hébergement, support technique) ;
• Pouvoirs là où la loi l’exige ; ou
• En cas de transfert d’entreprise, avec les garanties appropriées.

Vos droits 

Selon votre localisation, vous pouvez : 

• Accéder, corriger ou supprimer vos données ;
• Objecter ou restreindre certains traitements ;
• Demander la portabilité des données ; et
• Retirez votre consentement à tout moment.

Les demandes peuvent être faites directement via l’application ou en nous contactant. 

Conservation des données et sécurité 

• Les données ne sont conservées que le temps nécessaire 
• Vous pouvez supprimer votre compte à tout moment
• Nous utilisons le chiffrement, les contrôles d’accès et la surveillance de la sécurité pour protéger vos données

Enfants 

MIA App n’est pas destinée aux enfants. Nous ne collectons pas sciemment de données auprès de mineurs. 

Contact 

Pour les questions ou demandes de confidentialité : 
privacy@riaya-industries.com 

 

************************* 

Introduction 

Cette Politique de confidentialité explique comment Riaya Industries (« Riaya », « nous », « nous » ou « notre ») collecte, utilise, stocke et protège les données personnelles lorsque vous utilisez MIA App (l’« Application ») ainsi que tout service, fonctionnalité et communication associés (ensemble, les « Services »). 

MIA App est conçue et exploitée principalement pour les utilisateurs du Maroc, tout en restant accessible aux utilisateurs d’autres pays. Nous traitons les données personnelles conformément à la législation marocaine sur la protection des données (loi n° 09-08 et exigences CNDP) et appliquons des normes de protection des données reconnues internationalement, y compris les principes du Règlement général sur la protection des données (RGPD) lorsque cela est applicable. 

Riaya Industries est le responsable du traitement des données personnelles collectées via les Services. Nous nous engageons à traiter les données personnelles de manière légale, équitable et transparente, avec un soin particulier accordé aux informations liées à la santé. 

Nous examinons régulièrement cette politique de confidentialité et pouvons la mettre à jour de temps à autre pour refléter les changements dans nos pratiques, nos technologies ou nos obligations légales. Lorsque nécessaire, nous vous informerons des changements importants via l’application ou d’autres moyens appropriés. La version la plus récente de cette Politique de confidentialité est toujours disponible dans l’application. 

Qui Nous sommes (Responsable des Données) 

Riaya Industries est l’entité juridique responsable du fonctionnement de l’ application MIA et agit en tant que responsable des données pour toutes les données personnelles traitées via l’application et les services associés. 

En tant que responsable de traitement des données, Riaya Industries détermine les finalités et les moyens de traitement de vos données personnelles et est responsable de veiller à ce que ce traitement respecte les lois applicables sur la protection des données, y compris  la loi marocaine n° 09-08 et, le cas échéant, les normes de protection des données reconnues internationalement telles que le RGPD. 

Détails de l’entreprise 

• Entité juridique :Riaya Industries 
• Juridiction enregistrée :Maroc 
• Adresse enregistrée : [à compléter]

Contact en matière de confidentialité  

Pour toute question, demande ou préoccupation concernant cette politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter à l’adresse suivante : 
privacy@riaya-industries.com 

Selon votre pays de résidence, vous pouvez également avoir le droit de déposer une plainte auprès de l’autorité compétente de protection des données. 

Cadre applicable à la protection des données 

MIA App est exploitée par Riaya Industries et est principalement conçue pour les utilisateurs du Maroc, tout en restant accessible aux utilisateurs d’autres pays. Le traitement des données personnelles via l’application est donc régi par une combinaison de la législation marocaine sur la protection des données et des normes internationales de protection des données, selon la localisation de l’utilisateur. 

 
3.1 Maroc – Loi n° 09-08 et CNDP 

Pour les utilisateurs situés au Maroc, le traitement des données personnelles via MIA App est régi par  la Loi n° 09-08 relative à la protection des individus en matière de traitement des données personnelles, et est soumis à la surveillance de la Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel (CNDP). 

Conformément à la loi n° 09-08, Riaya Industries veille à ce que les données personnelles soient : 

• traité légalement, équitablement et de bonne foi ;
• collecté à des fins spécifiques, explicites et légitimes ;
• adéquates, pertinentes et non excessives par rapport à ces objectifs ;
• précis et, lorsque nécessaire, maintenu à jour ; et
• conservé uniquement pour la période nécessaire à atteindre les objectifs pour lesquels il a été collecté.

Riaya Industries met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre l’accès, la modification, la divulgation ou la destruction non autorisés, en particulier lorsque le traitement concerne des informations sensibles liées à la santé. 

Lorsque la loi marocaine l’exige, Riaya Industries effectue les déclarations préalables ou procédures d’autorisation  nécessaires avec le CNDP et coopère avec l’autorité dans l’exercice de ses fonctions de supervision et de régulation. 

 
3.2 Utilisateurs internationaux et alignement avec le RGPD 

Pour les utilisateurs situés hors du Maroc, y compris ceux de l’ Union européenne et d’autres juridictions disposant de réglementations sur la protection des données, Riaya Industries applique des normes de protection des données reconnues internationalement au traitement des données personnelles via MIA App. 

Lorsque le Règlement général sur la protection des données (RGPD) s’applique, Riaya Industries traite les données personnelles conformément à ses principes fondamentaux, notamment : 

• la légalité, l’équité et la transparence ;
• limitation du but et minimisation des données ;
• la précision et la limitation du stockage ;
• intégrité et confidentialité ; et
• responsabilité.

Dans ce contexte, Riaya Industries veille à ce que : 

• Les données personnelles sont traitées uniquement sur une base juridique valable (telle que consentement, nécessité contractuelle, intérêt légitime ou obligation légale) ;
• Les données personnelles liées à la santé et autres données sensibles sont traitées uniquement avec consentement explicite et soumises à des garanties renforcées ;
• des mesures techniques et organisationnelles appropriées sont mises en œuvre pour protéger les données personnelles ; et
• Les utilisateurs peuvent exercer leurs droits concernant leurs données personnelles conformément aux lois applicables.

Quelle que soit la localisation de l’utilisateur, Riaya Industries applique un niveau de protection constant et élevé à toutes les données personnelles traitées par les Services, reflétant les normes du RGPD comme référence pour les meilleures pratiques en matière de protection des données. 

Données personnelles Nous recueillons 
les données personnelles

4.1 que vous fournissez directement 

Lorsque vous créez un compte, interagissez avec des fonctionnalités ou utilisez autrement MIA App, vous pouvez choisir de nous fournir certaines données personnelles directement. La fourniture de données personnelles est volontaire, mais certaines informations sont nécessaires pour permettre la fonctionnalité principale de l’application. 

Les données personnelles que vous fournissez directement peuvent inclure les catégories suivantes : 4.1.1 Compte & Informations générales 

Lorsque vous vous inscrivez ou utilisez les Services, nous pouvons collecter : 

• adresse e-mail ;
• mot de passe;
• mois et année de naissance ;
• pays, fuseau horaire et préférences linguistiques ; et
• un prénom optionnel ou un prénom préféré.

Fournir un nom ou un prénom préféré est optionnel et n’affecte pas votre capacité à utiliser les fonctionnalités essentielles de l’application. 

4.1.2 Données de santé et de bien-être (données sensibles / de catégorie spéciale) 

En tant qu’application de santé des femmes, MIA App vous permet de saisir volontairement des informations liées à votre santé. Cela peut inclure : 

• les données sur le cycle menstruel et le suivi des règles ;
• des informations sur la santé reproductive et hormonale ;
• informations liées à la grossesse, lorsque cela est pertinent ;
• symptômes, humeurs, sensations physiques et indicateurs de bien-être ; et
• Données liées au mode de vie telles que le sommeil, l’hydratation ou l’activité physique.

Ces informations sont considérées comme des données personnelles sensibles selon la législation marocaine et comme des données personnelles de catégorie spéciale selon le RGPD. Il est traité uniquement avec votre consentement explicite et uniquement dans le but de fournir, personnaliser et améliorer les Services. 

Vous êtes libre de choisir les informations de santé que vous souhaitez saisir, et vous pouvez mettre à jour ou supprimer ces informations à tout moment via l’application. 

4.2 Données provenant des appareils connectés et des services tiers 

MIA App peut, à votre choix, de vous permettre de connecter l’application à certains services tiers ou appareils connectés, tels que des plateformes de santé ou des appareils portables, afin d’améliorer votre expérience et de réduire le besoin de saisie manuelle de données. 

Si vous choisissez d’activer cette connexion, nous pouvons recevoir et traiter les données personnelles générées par ces services, qui peuvent inclure : 

• des données sur l’activité physique et le mouvement ;
• des mesures corporelles ou des informations liées au poids ;
• durée et rythmes de sommeil ; et
• d’autres indicateurs de bien-être ou d’activité soutenus par le service connecté.

La connexion de services ou d’appareils tiers est entièrement optionnelle et nécessite votre autorisation préalable. Le type et la portée des données partagées dépendent des paramètres que vous sélectionnez et des permissions accordées au sein du service tiers. 

Veuillez noter que les fournisseurs tiers de services et d’appareils traitent les données personnelles selon leurs propres conditions et politiques de confidentialité. Riaya Industries ne contrôle pas et n’est pas responsable de la manière dont ces tiers collectent, utilisent ou partagent indépendamment vos données personnelles. Nous vous recommandons de consulter les politiques de confidentialité applicables de tout service ou appareil tiers avant d’activer une connexion. 

Vous pouvez déconnecter un service ou un appareil tiers à tout moment via l’application ou les paramètres tiers concernés. 

 4.3 Données personnelles collectées automatiquement 

Lorsque vous utilisez MIA App, certaines informations sont collectées automatiquement afin d’assurer le bon fonctionnement, la sécurité et l’amélioration des services. 

Ces informations peuvent inclure : 

• Informations sur l’appareil :type et modèle ; système d’exploitation et version ; version de l’application ; et identifiants techniques générés par l’appareil ou l’application. 
• Données d’utilisation :informations sur la manière dont vous interagissez avec l’application, telles que les fonctionnalités utilisées, la fréquence d’utilisation, la durée de la session et les diagnostics de performance. 
• Informations approximatives de localisation :pays, fuseau horaire ou région générale déduits de données techniques telles que l’adresse IP. Nous ne collectons pas de données précises de localisation GPS. 
• Données techniques et journalières :rapports d’erreur, journaux de plantage et informations d’activité système utilisées pour surveiller la stabilité et améliorer les performances. 

Ces données sont collectées automatiquement via des technologies standard et sont utilisées à des fins légitimes telles que l’utilisation de l’application, le maintien de la sécurité, le dépannage et l’amélioration de l’expérience utilisateur. Lorsque la loi l’exige, nous nous appuyons sur des bases juridiques appropriées, y compris des intérêts légitimes ou votre consentement. 

Les données collectées automatiquement ne sont pas utilisées pour vous identifier directement sauf si elles sont combinées à d’autres informations que vous avez fournies, et sont traitées conformément aux garanties décrites dans cette Politique de confidentialité. 

Objectifs et bases juridiques pour le traitement 

5.1 Bases juridiques pour le traitement 

Riaya Industries traite les données personnelles collectées via MIA App uniquement lorsqu’une base légale existe, conformément à la législation marocaine applicable et, le cas pertinent, au RGPD. 

Selon la nature des données et les services utilisés, le traitement repose sur une ou plusieurs des bases juridiques suivantes : 

• Votre consentement. Nous nous appuyons sur votre consentement explicite pour traiter les données personnelles liées à la santé et autres données sensibles, ainsi que pour les fonctionnalités optionnelles, la personnalisation et les communications. Vous pouvez retirer votre consentement à tout moment via l’application ou en nous contactant, sans compromettre la légalité des traitements effectués avant le retrait.
• Exécution d’un contrat Nous traitons certaines données personnelles lorsque nécessaire pour fournir les services que vous demandez, y compris la création et la gestion de votre compte, la mise en place des fonctionnalités de l’application et, le cas échéant, la gestion des abonnements. 
• Intérêts légitimesNous pouvons traiter des données personnelles lorsque cela est nécessaire pour nos intérêts légitimes, comme l’exploitation, la sécurisation et l’amélioration de l’application, à condition que ces intérêts ne passent pas avant vos droits et libertés fondamentaux.
• Obligations légales Dans certains cas, nous traitons les données personnelles afin de respecter les exigences légales ou réglementaires applicables, y compris les obligations en vertu de la loi marocaine ou d’autres réglementations applicables. 
  2 Objectifs du traitement

Nous utilisons les données personnelles à des fins suivantes : 

• fournir, exploiter et maintenir les fonctionnalités de base de l’application ;
• générer des informations sur le suivi du cycle, des informations liées à la santé et du contenu personnalisé basés sur les données que vous choisissez de fournir ;
• pour personnaliser votre expérience, y compris les notifications et le contenu intégré à l’application ;
• créer et gérer des comptes utilisateurs et, le cas échéant, des abonnements ;
• répondre aux questions, retours et demandes de soutien ;
• surveiller les performances, résoudre les problèmes et améliorer la fiabilité et la sécurité de l’application ;
• d’analyser les données d’utilisation agrégées et non identifiables à des fins statistiques et d’amélioration ; et
• de respecter les obligations légales et de protéger les droits, la sécurité et la sûreté des utilisateurs et de Riaya Industries.

Les données personnelles sont traitées uniquement aux fins décrites ci-dessus et ne sont pas utilisées d’une manière incompatible avec ces fins sans votre consentement préalable ou une base légale valable. 

Engagements fondamentaux en matière de confidentialité 

6.1 Minimisation des données et limitation des objectifs 

Riaya Industries s’engage à respecter les principes de minimisation des données et de limitation des objectifs dans le traitement des données personnelles via MIA App. 

Nous collectons et traitons uniquement les données personnelles qui sont adéquates, pertinentes et strictement nécessaires pour fournir les services et atteindre les objectifs spécifiques décrits dans cette Politique de confidentialité. Les données personnelles ne sont pas collectées ni conservées à des fins incompatibles avec celles pour lesquelles elles ont été initialement obtenues. 

En particulier : 

• Les données personnelles liées à la santé et autres données sensibles ne sont traitées que lorsque vous avez donné votre consentement explicite ;
• les données personnelles sont utilisées uniquement pour fournir, personnaliser et améliorer les Services, ou pour répondre aux exigences légales ou réglementaires ; et
• l’accès aux données personnelles au sein de Riaya Industries est limité au personnel autorisé qui a besoin de cet accès pour exercer ses fonctions.

Lorsqu’un nouveau motif de traitement des données personnelles survient, nous veillerons à ce qu’une base juridique appropriée existe et, si la loi l’exige, nous vous informerons ou obtiendrons votre consentement avant d’aller de l’avant. 
 

6.2 Interdiction de vente de données personnelles 

Riaya Industries ne vend, ne loue pas et n’échange pas vos données personnelles à des tiers pour une contrepartie monétaire ou commerciale. 

Les données personnelles collectées via MIA App sont utilisées uniquement aux fins décrites dans cette Politique de confidentialité et ne sont partagées que dans les circonstances limitées explicitement définies ici, telles que les prestataires de services de confiance agissant selon nos instructions ou lorsque la divulgation est exigée par la loi. 

En particulier, les données personnelles — en particulier celles liées à la santé et autres données sensibles — ne sont jamais traitées comme un actif commercial et ne sont pas divulguées aux courtiers en données, aux annonceurs ou à d’autres tiers pour un usage indépendant. 

6.3 Aucune utilisation publicitaire des données de santé 

Riaya Industries n’utilise pas de données personnelles liées à la santé ou autres données sensibles à des fins publicitaires. 

Les données de santé collectées via MIA App ne sont jamais : 

• utilisé pour la publicité ciblée, le profilage ou la publicité comportementale ;
• partagé avec des annonceurs, des réseaux publicitaires ou des courtiers en données ; ou
• combiné avec des identifiants publicitaires à des fins marketing.

Toute activité publicitaire ou promotionnelle liée à l’application, le cas échéant, est menée sans utiliser de données de santé et repose uniquement sur des informations non sensibles et, lorsque nécessaire, sur votre consentement. Les données de santé sont considérées comme confidentielles par conception et soumises à des mesures de protection renforcées. 

Partage de données personnelles

7.1 Fournisseurs de services (Traiteurs) 

Riaya Industries peut partager des données personnelles limitées avec des prestataires de services tiers soigneusement sélectionnés (« processeurs ») qui soutiennent le fonctionnement, la maintenance et la sécurité de MIA App. 

Ces prestataires de services peuvent inclure, par exemple, des fournisseurs de : 

• services d’hébergement cloud et de stockage de données ;
• infrastructure technique et support applicatif ;
• des outils d’analytique et de surveillance des performances ; et
• Soutien client ou services de communication.

Les traités agissent uniquement sur nos instructions et sont contractuellement tenus à : 

• traiter les données personnelles uniquement aux fins définies par Riaya Industries ;
• maintenir des mesures de confidentialité et de sécurité appropriées ; et
• Respectez les lois applicables sur la protection des données.

Riaya Industries reste responsable de la protection de vos données personnelles lorsqu’elles sont traitées par nos prestataires de services. Nous n’autorisons pas les prestataires à utiliser des données personnelles à des fins personnelles, et les données personnelles liées à la santé ou autres données sensibles sont soumises à des protections renforcées lorsqu’elles sont traitées en notre nom. 

 
7.2 Divulgations juridiques et réglementaires 

Riaya Industries peut divulguer des données personnelles traitées via MIA App lorsque cette divulgation est requise ou autorisée par la loi applicable ou nécessaire pour protéger des intérêts juridiques ou réglementaires. 

Cela peut inclure la divulgation : 

• en réponse à des demandes légales des autorités publiques, des tribunaux ou des organismes de régulation, y compris des demandes liées à la sécurité nationale ou à l’application de la loi ;
• de se conformer aux obligations légales en vertu de la loi marocaine ou d’autres réglementations applicables ;
• protéger les droits, la propriété ou la sécurité des utilisateurs, de Riaya Industries ou d’autres ;
• enquêter, prévenir ou traiter la fraude, les incidents de sécurité ou les abus des services ; ou
• pour établir, exercer ou défendre des réclamations juridiques.

Lorsque la loi l’autorise, Riaya Industries cherchera à limiter ces divulgations au minimum de données personnelles nécessaires et appliquera des garanties appropriées pour protéger la confidentialité et la sécurité des informations divulguées. 

 
7.3 Transferts d’entreprises 

Dans le cas d’une transaction d’entreprise impliquant Riaya Industries, telle qu’une fusion, acquisition, réorganisation, vente d’actifs ou transfert commercial similaire, les données personnelles traitées via MIA App peuvent être transférées au tiers concerné dans le cadre de cette transaction. 

Tout tel transfert sera effectué conformément aux lois applicables sur la protection des données et sous réserve de garanties appropriées pour garantir la confidentialité, l’intégrité et la sécurité des données personnelles. Si la loi l’exige, les utilisateurs seront informés du transfert et de tout changement important affectant le traitement de leurs données personnelles. 

Les données personnelles, et en particulier les données personnelles liées à la santé et autres données sensibles, continueront d’être traitées uniquement aux fins décrites dans cette politique de confidentialité, sauf si les utilisateurs seront informés du contraire et, lorsque nécessaire, disposent des choix ou mécanismes de consentement appropriés. 

Transferts internationaux de données personnelles 

Les données personnelles collectées via MIA App peuvent être transférées, stockées ou autrement traitées dans des pays hors du Maroc, y compris les pays où se trouvent les fournisseurs de services ou les infrastructures techniques utilisées par Riaya Industries. 

Lorsque des données personnelles sont transférées hors du Maroc, Riaya Industries veille à ce que ces transferts soient effectués conformément aux lois applicables sur la protection des données et sous réserve des mesures de protection appropriées visant à protéger vos données personnelles. Ces garanties peuvent inclure, le cas applicable : 

• des protections contractuelles imposant des obligations de confidentialité et de sécurité aux bénéficiaires ;
• des mesures techniques et organisationnelles pour protéger les données personnelles lors du transfert et du traitement ; et
• évaluations de l’environnement juridique et réglementaire du pays de destination, lorsque cela est nécessaire.

Pour les utilisateurs situés dans les juridictions où le RGPD s’applique, les transferts internationaux de données personnelles sont mis en œuvre selon des garanties reconnues par le RGPD, telles que des engagements contractuels alignés sur les normes internationales de protection des données. 

Quel que soit le lieu où vos données personnelles sont traitées, Riaya Industries applique un niveau de protection constant aux données personnelles, avec une attention particulière portée aux données personnelles de santé et autres données sensibles. 

Conservation des données 

Riaya Industries conserve les données personnelles collectées via MIA App uniquement aussi longtemps que nécessaire pour remplir les objectifs pour lesquels elles ont été collectées, fournir les services et respecter les obligations légales et réglementaires applicables. 

Pour déterminer les périodes de conservation, nous prenons en compte : 

• la nature et la sensibilité des données personnelles ;
• les finalités pour lesquelles les données sont traitées ;
• la durée de votre relation avec l’application ; et
• exigences légales, réglementaires ou contractuelles applicables.

Désactivation et suppression du compte 

Vous pouvez demander la suppression de votre compte à tout moment via l’application ou en nous contactant. Après la suppression du compte : 

• Les données personnelles associées à votre compte seront supprimées ou anonymisées de manière irréversible dans les délais légalement autorisés ;
• Les données personnelles supprimées ne peuvent pas être récupérées, même si vous créez ensuite un nouveau compte.

Inactivité 

Si votre compte reste inactif pendant une période prolongée, les données personnelles peuvent être conservées pour une durée limitée afin de vous permettre de réactiver les Services. Après cette période, les données seront supprimées ou anonymisées conformément à nos politiques de rétention, sauf demande de suppression antérieure. 

Exceptions juridiques 

Dans certaines circonstances, Riaya Industries peut conserver des données personnelles limitées après suppression de compte lorsque la loi l’exige ou le permet, notamment pour : 

• le respect des obligations légales ;
• l’établissement, l’exercice ou la défense de réclamations juridiques ; ou
• à des fins d’archivage ou statistiques, lorsque permis et soumis aux garanties appropriées.

Sécurité de vos données personnelles 

Riaya Industries prend très au  sérieux la sécurité des données personnelles traitées via MIA App. Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la destruction, la perte, la modification, la divulgation non autorisée ou l’accès non autorisé ou accidentel. 

Ces mesures sont conçues en tenant compte de la nature des données personnelles traitées — en particulier les données liées à la santé et autres données sensibles — ainsi que des risques associés à ce traitement. Nos pratiques de sécurité incluent, entre autres, : 

• Des garanties techniques, telles que le chiffrement des données personnelles en transit et, le cas échéant, au repos ;
• des contrôles d’accès, garantissant que les données personnelles ne sont accessibles qu’au personnel autorisé en cas de besoin de savoir ;
• Des garanties opérationnelles, y compris les politiques internes, procédures et obligations de confidentialité applicables aux employés et aux contractuels ;
• Surveillance et tests système, afin d’aider à identifier les vulnérabilités, prévenir les incidents et maintenir la fiabilité et l’intégrité de nos systèmes.

Malgré nos efforts, aucun système ni méthode de transmission de données sur Internet ne peut être garanti d’être totalement sécurisé. Bien que nous nous efforçions de protéger vos données personnelles, nous ne pouvons garantir une sécurité absolue. Il est donc conseillé de prendre des mesures raisonnables pour protéger vos propres informations, comme garder vos identifiants de connexion confidentiels et sécurisés. 

Incidents de sécurité 

En cas d’incident de sécurité des données personnelles, Riaya Industries prendra les mesures appropriées pour traiter rapidement l’incident et, lorsque la loi applicable l’exige, informera les utilisateurs concernés ainsi que les autorités concernées. 

Si vous pensez qu’il y a eu un problème de sécurité concernant les Services, vous pouvez nous contacter à l’adresse suivante : 
security@riaya-industries.com 

Vos droits à la vie privée 11.1 Vos droits en vertu de la loi marocaine 

Conformément à la loi n° 09-08 sur la protection des individus en matière de traitement des données personnelles, les utilisateurs de MIA App dont les données personnelles sont traitées par Riaya Industries bénéficient de droits spécifiques concernant leurs données personnelles. 

Sous réserve des conditions et limitations prévues par la loi marocaine, vous avez le droit de : 

• Droit d’accès Obtenez la confirmation quant au traitement des données personnelles vous concernant et, le cas échéant, accédez à ces données personnelles. 
• Droit de rectificationDemander la correction ou la mise à jour de données personnelles inexactes, incomplètes ou non à jour. 
• Droit d’objection Objectez, pour des motifs légitimes, au traitement de vos données personnelles, sauf lorsque ce traitement est requis par la loi ou justifié par des motifs légitimes préjudiciables. 
• Droit à l’effacement Demandez la suppression de vos données personnelles lorsque le traitement n’est plus justifié, sous réserve des obligations légales applicables de conservation. 
• Droit à l’informationSoyez informé des objectifs du traitement, des catégories de données personnelles traitées, ainsi que des destinataires ou catégories de destinataires à qui vos données peuvent être divulguées.

Ces droits peuvent être exercés en contactant Riaya Industries en utilisant les coordonnées fournies dans cette Politique de confidentialité. Nous devrons peut-être vérifier votre identité avant de traiter votre demande, afin de protéger vos données personnelles contre tout accès non autorisé. 

Si vous estimez que le traitement de vos données personnelles n’est pas conforme à la législation marocaine sur la protection des données, vous avez également le droit de déposer une plainte auprès de la Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel (CNDP), l’autorité compétente de surveillance au Maroc. 

 
11.2 Vos droits selon le RGPD et les normes internationales 

Pour les utilisateurs situés dans des juridictions où s’applique le Règlement général sur la protection des données (RGPD) ou des lois similaires sur la protection des données, Riaya Industries reconnaît et respecte les droits accordés aux individus concernant leurs données personnelles. 

Sous réserve des lois et conditions applicables, vous pouvez bénéficier des droits suivants : 

• Droit d’accèsObtenir une confirmation quant au traitement des données personnelles vous concernant et demander l’accès à ces données. 
• Droit à la rectificationDemander la correction des données personnelles inexactes ou incomplètes. 
• Droit à l’effacement (droit à l’oubli)  
  : Demander la suppression de vos données personnelles lorsqu’il n’existe aucune base légale valide pour poursuivre leur traitement.
• Droit à la restriction du traitement Demander que le traitement de vos données personnelles soit limité dans certaines circonstances, par exemple lors de l’évaluation d’une demande de rectification. 
• Droit à la portabilité des données. Pour recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine et, lorsque techniquement possible, les faire transmettre à un autre contrôleur. 
• Droit d’objecter S’opposer au traitement de vos données personnelles lorsque ce traitement est fondé sur des intérêts légitimes ou effectué à des fins de marketing direct. 
• Droit de retirer son consentementLorsque le traitement est fondé sur votre consentement, le retrait à tout moment, sans affecter la légalité du traitement effectué avant le retrait.

Le cas échéant, vous pouvez également avoir le droit de déposer une plainte auprès d’une autorité compétente en matière de protection des données dans votre pays de résidence ou au sein de l’Union européenne. 

Riaya Industries applique ces droits dans le cadre de son engagement envers des normes de protection des données reconnues internationalement, quelle que soit la localisation de l’utilisateur, dans la mesure permise par la loi applicable. 

 
11.3 Comment exercer vos droits 

Vous pouvez exercer vos droits à la vie privée concernant les données personnelles traitées via MIA App à tout moment en contactant Riaya Industries en utilisant les méthodes décrites ci-dessous. 

Comment soumettre une demande 

• Via l’application, lorsque les fonctionnalités pertinentes vous permettent d’accéder, de mettre à jour ou de supprimer directement certaines données personnelles ; ou
• En nous envoyant un e-mail à privacy@riaya-industries.com.

Vérification d’identité 

Pour protéger vos données personnelles, il se peut que nous devrons vérifier votre identité avant de traiter votre demande. Cela peut inclure la confirmation que la demande a été envoyée depuis l’adresse e-mail associée à votre compte ou la demande d’informations supplémentaires si nécessaire. 

Délais de réponse 

Nous visons à répondre à toutes les demandes valides dans les délais requis par la loi applicable. Si un délai supplémentaire est nécessaire en raison de la complexité ou du volume des demandes, nous vous informerons en conséquence. 

Limitations et exceptions 

Dans certains cas, votre demande peut être limitée ou refusée lorsque la loi le permet, par exemple : 

• lorsque le respect porterait atteinte aux droits ou libertés d’autrui ;
• lorsque les données doivent être conservées pour se conformer aux obligations légales ; ou
• lorsque les demandes sont manifestement infondées ou excessives.

Lorsqu’une demande est refusée ou restreinte, nous fournirons une explication conformément aux exigences légales applicables. 

Vie privée des enfants 

L’application MIA n’est pas destinée à être utilisée par des enfants en dessous de l’âge minimum requis par la loi applicable. 

Pour les utilisateurs situés au Maroc, les Services sont destinés aux personnes ayant atteint l’âge légal de la capacité légale tel que défini par la loi marocaine. Pour les utilisateurs situés dans d’autres juridictions, l’application n’est pas destinée aux enfants de moins d’âge auquel le consentement parental est requis pour le traitement des données personnelles selon les lois applicables sur la protection des données, y compris le RGPD lorsque cela est pertinent. 

Riaya Industries ne collecte ni ne traite sciemment les données personnelles d’enfants. Si nous prenons connaissance que des données personnelles concernant un enfant ont été collectées sans autorisation légale appropriée ni consentement parental, nous prendrons des mesures pour supprimer ces données dès que possible. 

Si vous pensez qu’un enfant a fourni des données personnelles via l’application, veuillez nous contacter immédiatement à l’adresse suivante : 
privacy@riaya-industries.com 

Nous traiterons ces demandes rapidement et conformément aux exigences légales applicables. 

Communications et notifications 

Riaya Industries peut communiquer avec vous en lien avec votre utilisation de MIA App via des messages intégrés, des notifications ou des e-mails. 

Ces communications peuvent inclure : 

• les informations nécessaires à la fourniture et à l’exploitation des Services, telles que les messages liés aux comptes ou de sécurité ;
• des mises à jour concernant les changements apportés à l’application, aux fonctionnalités ou à cette Politique de confidentialité ; et
• Réponses aux demandes de renseignements, retours ou demandes de soutien que vous avez soumis.

Lorsque cela est applicable et sur la base de votre consentement, nous pouvons également envoyer des communications optionnelles telles que des messages d’information ou promotionnels liés aux Services. Vous pouvez retirer votre consentement ou vous retirer de ces communications à tout moment en suivant les instructions fournies dans le message, en ajustant les paramètres de votre application ou de votre appareil, ou en nous contactant directement. 

Veuillez noter que se désinscrire des communications optionnelles n’affectera pas la transmission des messages essentiels liés au service nécessaire au bon fonctionnement et à la sécurité de l’application. 

Modifications de cette Politique de confidentialité 

Riaya Industries peut mettre à jour cette Politique de confidentialité de temps à autre afin de refléter les changements dans nos pratiques, technologies, exigences légales ou réglementaires, ou les services fournis via MIA App. 

Nous examinons périodiquement cette Politique de confidentialité afin de garantir qu’elle reste exacte, claire et conforme aux lois applicables sur la protection des données. Lorsque des modifications sont effectuées, la version mise à jour sera mise à disposition dans l’application et inclura une date révisée de « Dernière mise à jour ». 

Lorsque des changements sont importants et affectent notre manière de traiter vos données personnelles, nous vous informerons par des moyens appropriés, tels que des notifications intégrées à l’application ou d’autres communications, conformément à la loi. Votre utilisation continue des services après l’entrée en vigueur de ces changements constitue une reconnaissance de la politique de confidentialité mise à jour, dans la mesure autorisée par la loi applicable. 

Contactez-nous 

Si vous avez des questions, des préoccupations ou des demandes concernant cette politique de confidentialité ou le traitement de vos données personnelles via MIA App, vous pouvez contacter Riaya Industries en utilisant les informations ci-dessous : 

Adresse e-mail  
de contact pour la confidentialité et la protection des données :  privacy@riaya-industries.com 

Vous pouvez également utiliser ce contact pour : 

• exercer vos droits à la vie privée ;
• demandez des informations sur la manière dont vos données personnelles sont traitées ; ou
• Soulever des préoccupations concernant la protection ou la sécurité des données.

Le cas échéant, vous avez également le droit de déposer une plainte auprès de l’autorité compétente de protection des données de votre pays de résidence.