Créer une place de marché d'avis, de localisation ou de voyages aux Émirats arabes unis

La page Local Guides de Google décrit le mécanisme simplement. Les membres rédigent des avis, ajoutent des photos et des vidéos, mettent à jour des informations comme les horaires, les numéros de téléphone et les liens de sites web, ajoutent des lieux manquants et signalent des routes ou des fermetures. Les points s'accumulent, les niveaux supérieurs donnent droit à des avantages tels qu'un accès anticipé aux nouvelles fonctionnalités, et un forum ainsi que des lettres d'information maintiennent l'engagement de la communauté.

Si l'on met la marque de côté, on obtient quatre actifs : du contenu généré par les utilisateurs, une base de données de lieux, un système de réputation pour les contributeurs et une communauté. Chacun crée une exposition juridique différente pour un opérateur des Émirats arabes unis.

Le contenu des utilisateurs entraîne des obligations de modération et de retrait. La base de données de lieux soulève une question de droits, car copier sans autorisation des données de fiches ou de cartes d'un autre fournisseur est la façon la plus courante pour une jeune plateforme de s'attirer des difficultés. Le système de réputation des contributeurs collecte des données comportementales. La communauté crée des personnes qui se plaindront publiquement lorsqu'un avis est supprimé.

Une application d'avis ou de voyage collecte presque par défaut des noms, des photos, l'historique de localisation et des identifiants d'appareil. La page du gouvernement des Émirats arabes unis consacrée à la protection des données mentionne le décret-loi fédéral n° 45 de 2021, la loi sur la protection des données personnelles (Personal Data Protection Law), entrée en vigueur le 2 janvier 2022. Elle fixe des contrôles pour le traitement des données personnelles et impose des obligations aux sociétés qui les détiennent, notamment celles de les sécuriser et d'en préserver la confidentialité.

Deux caractéristiques comptent pour une plateforme. La loi s'applique aux traitements effectués en tout ou en partie par des systèmes électroniques, que ce soit à l'intérieur ou à l'extérieur des Émirats arabes unis. Et elle interdit le traitement sans le consentement du propriétaire, sous réserve d'exceptions. La même page indique que la loi fixe des exigences en matière de transfert transfrontalier, ce qui importe si vos serveurs, vos outils d'analyse ou votre équipe de support se trouvent à l'étranger.

Le UAE Data Office y est décrit comme agissant en qualité d'autorité fédérale de régulation des données, chargée des politiques, des normes, du traitement des plaintes et de l'orientation. Par ailleurs, la page mentionne la DIFC Data Protection Law, DIFC Law No. 5 of 2020 : une société établie dans ce centre financier relève donc d'un régime de données différent de celui d'une société mainland. Les fondateurs doivent confirmer quel régime régit leur entité avant de rédiger une politique de confidentialité, et non après.

Lequel de ces trois profils vous correspond détermine votre licence, votre responsabilité et vos obligations en matière de données.

Un éditeur affiche des avis et des fiches, et tire ses revenus de la publicité ou de profils payants. Il ne perçoit pas l'argent du client pour une visite guidée ou une table. Ses risques portent sur le contenu, les données et les droits.

Une place de marché met en relation acheteurs et vendeurs et peut encaisser le paiement pour le compte du vendeur. Elle doit alors déterminer qui rembourse un voyage annulé, qui est responsable lorsqu'une expérience tourne mal, et si elle a besoin d'une autorisation en matière de voyage ou de tourisme en plus de sa licence commerciale. Le Regulation No. (6) of 2006 de Dubaï interdit toute activité touristique sans licence délivrée par le régulateur du tourisme, et ses définitions visent toute personne qui vend des billets d'avion pour des destinations situées hors des UAE ou qui vend des programmes touristiques organisés par des tour-opérateurs émetteurs. Un site d'annonces de logements de vacances se situe près de cette limite, car la gestion de locations de courte durée est soumise à ses propres autorisations.

Un commerçant vend directement au client la visite, la table ou le séjour et assume l'intégralité de l'engagement pris si quelque chose tourne mal.

De nombreux fondateurs débutent comme éditeurs et glissent vers les réservations, car c'est là que se trouve le chiffre d'affaires. Tracez la limite dans les contrats et dans le produit avant le lancement, et vérifiez que l'entité qui contracte avec les clients dispose des autorisations correspondant à ce que fait désormais l'application. Un site d'annonces qui se met à encaisser des paiements pour le compte de vendeurs exploite une plateforme de place de marché en ligne, avec des questions de remboursement et de responsabilité qu'un éditeur n'a jamais eu à traiter.

Une société mainland est licenciée par le DET et peut contracter directement avec des clients et des entreprises dans tous les UAE. Une société de free zone est licenciée par l'autorité de sa zone, et cette licence n'autorise pas, à elle seule, une activité mainland. Si vos utilisateurs payants se trouvent aux UAE, une plateforme de free zone a besoin d'un distributeur, d'une succursale ou d'un permis du DET pour les atteindre. Si vos utilisateurs et vos clients payants se trouvent surtout à l'étranger, la voie de la zone convient mieux, avec une autorisation touristique en plus si vous vendez des visites.

L'activité touristique à Dubaï relève du Department of Economy and Tourism (DET). Le Regulation No. (6) of 2006 de Dubaï, publié à l'époque où le régulateur était le Department of Tourism and Commerce Marketing, montre à quel point cette licence peut être exigeante. Pour chaque activité touristique, il imposait un bureau indépendant d'au moins 40 m², un directeur et trois employés, ainsi qu'une garantie bancaire irrévocable de 200 000 AED. Les organisateurs de circuits entrants ou sortants devaient en outre souscrire une assurance touristique restant valable un mois après l'expiration de la licence. Demandez au DET lesquelles de ces conditions s'appliquent aujourd'hui à votre activité, et consignez par écrit ce que la société vend exactement avant toute demande.

Les visas d'équipe, un espace de travail et un compte bancaire viennent ensuite, une fois l'activité arrêtée, car les banques évaluent la business activity et les quotas de visas sont liés au bureau. Cet ordre est expliqué dans le fonctionnement de Velarozone.

Certaines plateformes d'avis vendent par la suite à des entreprises des renseignements agrégés sur la localisation ou les clients. Il s'agit d'un modèle commercial distinct, avec ses propres questions de consentement et de limitation des finalités. Les données collectées pour des avis ne peuvent pas nécessairement être réutilisées librement pour la prospection : l'exigence de consentement prévue par la loi fédérale est le point de départ, et le UAE Government indique que la Federal Law No. 15 of 2020 on Consumer Protection protège les données des consommateurs et interdit aux fournisseurs de les utiliser à des fins de marketing. La vente de ce type de données est le modèle sur lequel reposent les entreprises de courtage de données et de renseignement client ; fixez donc la base du consentement avant de concevoir le produit.