1. Données collectées
Nous collectons les données strictement nécessaires au fonctionnement de la plateforme :
- Coordonnées : nom, prénom, email (obligatoires à l'inscription), numéro de téléphone et ville (optionnels)
- Photos : photo de profil et photos d'annonces (téléchargées volontairement par l'utilisateur)
- Contenu utilisateur : titres, descriptions, messages échangés
- Localisation : ville déclarée (approximative) et, si l'utilisateur choisit de la partager au moment de publier, géolocalisation GPS de l'annonce
- Identifiants techniques : adresses IP (sécurité et lutte contre l'abus), identifiant d'appareil pour les notifications push (mobile)
- Données de diagnostic : journaux d'erreurs et de plantage anonymisés (via Sentry) pour corriger les bugs
2. Visibilité du numéro de téléphone
Votre numéro de téléphone n'est jamais affiché sur vos annonces par défaut. Pour chaque annonce, vous décidez explicitement (case à cocher) si vous souhaitez le rendre visible aux acheteurs. Vous pouvez modifier ce choix à tout moment.
3. Blocage entre utilisateurs
Si vous bloquez un autre utilisateur, nous conservons ce lien dans la table user_blocks (votre identifiant + le sien + la date). Cette donnée sert uniquement à filtrer les conversations et à empêcher tout nouveau message entre vous deux. Vous pouvez débloquer à tout moment.
4. Cookies et stockage local
Nous utilisons un cookie d'authentification (durée 7 jours) ainsi que le localStorage de votre navigateur pour conserver votre session active. Aucun cookie de tracking publicitaire n'est utilisé. Sur l'application mobile, le jeton d'authentification est stocké dans le Keychain (iOS) ou Keystore (Android), chiffré.
5. Notifications email
Vous recevez automatiquement des emails dans les cas suivants : vérification de l'email à l'inscription, réinitialisation de mot de passe, nouveau message d'un acheteur (1er message uniquement), expiration d'une annonce, suite d'une demande Pro, suppression d'une annonce par la modération. Aucune communication marketing n'est envoyée sans votre accord explicite.
6. Vos droits (loi sénégalaise n° 2008-12)
Conformément à la loi, vous disposez à tout moment :
- D'un droit d'accès à vos données personnelles
- D'un droit de rectification (depuis votre profil)
- D'un droit à l'effacement (bouton « Supprimer mon compte » dans Paramètres)
- D'un droit d'opposition au traitement
- D'un droit de blocage individuel (mécanisme de blocage utilisateur intégré)
La suppression de compte est immédiate et anonymise toutes vos données personnelles : email, nom, téléphone, photo de profil sont effacés ou remplacés par des valeurs anonymes. Vos annonces sont retirées et vos messages historiques anonymisés.
7. Sécurité
Vos mots de passe sont stockés sous forme hachée (BCrypt) et ne peuvent pas être lus. Les communications avec le serveur sont chiffrées en HTTPS. Les sessions se renouvellent automatiquement et peuvent être révoquées à tout moment via la déconnexion.
8. Hébergement et sous-traitants
Les données sont hébergées en Allemagne (Frankfurt) chez Render (base de données PostgreSQL et serveur d'application) et Vercel (frontend web). Les photos sont stockées chez Cloudinary. Les journaux de plantage sont envoyés à Sentry (région UE). Tous ces sous-traitants sont conformes RGPD.
9. Contact
Pour exercer vos droits ou pour toute question relative à vos données personnelles : legal@senmarse.com.