Politique de confidentialité

ChezSûr est exploité depuis Yaoundé (Cameroun) et se conforme à la loi camerounaise n° 2010/012 du 21 décembre 2010 relative à la cybersécurité et à la cybercriminalité, ainsi qu'à ses textes d'application. La présente politique explique quelles données nous collectons, pourquoi, avec qui nous les partageons, et combien de temps nous les conservons.

Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement de l'application. Aucune information sensible n'est demandée en dehors des cas listés ci-dessous.

• Numéro WhatsApp : Sert d'identifiant de compte et de canal d'authentification (OTP envoyé par WhatsApp). Stocké au format E.164.
• Profil : Nom complet, photo de profil et brève bio, facultatifs pour les locataires, requis pour les agents.
• Préférences de recherche : Ville, quartiers, fourchette de prix, type de bien, saisis par vous lors de la création d'une alerte ou d'un favori.
• Activité dans l'application : Annonces consultées, contacts d'agents initiés, demandes de visite, favoris et alertes, utilisés pour personnaliser le fil et mesurer la performance des annonces.
• Conversations WhatsApp : Messages échangés avec notre assistant (inscription agent, qualification de visite, suivi). Conservés pour répondre à vos demandes et améliorer le service.
• Vérification d'identité (agents uniquement) : Photo recto et verso d'une CNI, passeport ou récépissé, utilisée pour valider votre compte agent puis archivée de manière restreinte. Ces images sont analysées automatiquement (service Gemini de Google) afin de vérifier qu'il s'agit bien d'un document d'identité lisible, avant leur examen par notre équipe.
• Données de paiement : Référence Mobile Money (numéro de transaction) lorsque vous souscrivez à un abonnement, à un badge Vérifié, ou à une mise à la une. Nous ne stockons aucun code PIN ni identifiant MoMo.
• Données techniques : Adresse IP, ville approximative (déduite de l'IP), modèle d'appareil, version d'application, utilisées pour la sécurité et la résolution d'incidents.
• Position précise (facultatif) : Uniquement si vous l'autorisez depuis l'application. Vos coordonnées GPS servent à déterminer votre ville et votre quartier pour classer les annonces proches de vous en premier. Nous n'enregistrons jamais vos coordonnées exactes : elles sont converties en ville et quartier, puis abandonnées. Nous conservons en revanche une statistique par jour indiquant le quartier depuis lequel l'application a été utilisée, pour mesurer où ChezSûr est utilisé ; elle ne permet pas de reconstituer un trajet. Vous pouvez retirer cette autorisation à tout moment dans les réglages de votre téléphone : l'application continue de fonctionner normalement.

Comment nous utilisons vos données

Vos données sont utilisées strictement pour les finalités suivantes :

• Faire fonctionner les fonctionnalités auxquelles vous accédez (recherche, favoris, contact agent, alertes).
• Authentifier votre compte et sécuriser les sessions (envoi d'OTP par WhatsApp).
• Vous notifier d'événements pertinents (nouvelle annonce correspondant à votre alerte, mise à jour d'une demande, rappel agent).
• Modérer la plateforme : détecter les annonces trompeuses, vérifier l'identité des agents, traiter les signalements.
• Améliorer le service : agrégats anonymisés sur l'usage des fonctionnalités, taux de conversion des annonces.

Nous ne vendons ni ne louons vos données. Une exception, que nous préférons énoncer clairement : si vous arrivez sur ChezSûr depuis une publicité Facebook ou Instagram, nous transmettons à Meta votre numéro de téléphone sous forme chiffrée et non réversible, uniquement pour mesurer quelles publicités amènent réellement des utilisateurs. Voir la section Sous-traitants.

Sous-traitants techniques

Pour fonctionner, ChezSûr fait appel à des prestataires techniques qui peuvent traiter certaines données pour notre compte. Chacun intervient sur un périmètre limité :

• WhatsApp / Meta : Hébergement et acheminement des messages envoyés par notre assistant. Les messages WhatsApp restent soumis aux conditions de WhatsApp / Meta Platforms.
• Google (Gemini) : Traitement linguistique des messages d'inscription, des annonces envoyées par WhatsApp et des questions des visiteurs (modèles Gemini). Sert également à vérifier automatiquement que la photo de pièce d'identité envoyée lors de l'inscription agent est bien un document lisible : dans ce cas précis, l'image est transmise à Google pour analyse.
• Google (Firebase Cloud Messaging) : Acheminement des notifications push vers votre téléphone. Nous transmettons un identifiant d'appareil et le contenu de la notification.
• Cloudflare R2 : Stockage des photos d'annonces, des avatars, et des pièces d'identité de vérification. Données chiffrées au repos.
• Google (Geocoding) : Uniquement si vous autorisez l'accès à votre position. Nous envoyons alors vos coordonnées GPS à Google pour les convertir en ville et quartier, afin de vous proposer les annonces proches de vous. Seules les coordonnées sont transmises : ni votre nom, ni votre numéro, ni aucun identifiant de compte. Le résultat est gardé sur votre téléphone. Si vous refusez l'autorisation, rien n'est envoyé à Google et nous nous rabattons sur votre ville approximative déduite de l'adresse IP (voir MaxMind ci-dessous).
• MaxMind GeoLite2 : Base de géolocalisation par IP, utilisée pour proposer en priorité les annonces de votre ville lorsque vous n'avez pas autorisé l'accès à votre position. Donne la ville approximative, jamais votre position exacte. La base est consultée sur notre propre serveur : aucune donnée ne leur est transmise.
• Linode / Akamai : Hébergement de notre serveur applicatif et de la base de données (centre de données européen). Sauvegardes chiffrées.
• Sentry : Rapports d'erreurs techniques de l'application et du serveur, pour diagnostiquer les pannes. Les numéros de téléphone et les codes de connexion sont retirés avant envoi.
• Meta (Conversions API) : Mesure de l'efficacité de nos publicités. Lorsque vous arrivez sur ChezSûr depuis une publicité Facebook ou Instagram, nous transmettons à Meta votre numéro de téléphone sous forme chiffrée (empreinte irréversible), votre adresse IP et l'identifiant de la publicité, afin de savoir quelles publicités fonctionnent. Ces données ne sont pas utilisées pour vous adresser de la publicité en dehors de ce comptage.

Durée de conservation

• Compte utilisateur : conservé tant que le compte est actif. Vous pouvez demander sa suppression à tout moment depuis l'application (Profil → « Supprimer mon compte ») ou en nous écrivant sur WhatsApp au +237 657 16 66 87 (ou voir la page « Supprimer mon compte »). Le compte est alors désactivé, puis définitivement effacé 30 jours plus tard. Pendant ce délai, il suffit de nous le dire pour annuler la demande.
• Messages WhatsApp : nous conservons le texte de vos échanges tant qu'il reste utile au service (modération d'une annonce, historique d'une demande de visite). Les métadonnées techniques brutes transmises par WhatsApp sont supprimées dès la réception : nous n'en gardons que les quelques champs nécessaires au fonctionnement.
• Pièces d'identité (agents) : conservées tant que le compte agent est actif. Elles sont effacées, avec le reste du compte, 30 jours après une demande de suppression.
• Demandes de visite et conversations : conservées pour la durée de la relation, puis effacées avec le compte en cas de demande de suppression.
• Données de paiement (références MoMo) : conservées 10 ans, conformément aux obligations comptables. Ces références ne contiennent pas de données bancaires.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données : chiffrement TLS en transit, chiffrement au repos pour les fichiers stockés, et accès aux pièces d'identité restreint par liens temporaires. En cas de violation, nous informerons les utilisateurs concernés et l'autorité compétente dans les délais prévus par la loi.

Vos droits

Conformément à la loi camerounaise, vous disposez à tout moment des droits suivants :

• Droit d'accès : obtenir une copie des données que nous détenons à votre sujet.
• Droit de rectification : corriger une information inexacte ou obsolète.
• Droit à l'effacement : demander la suppression de votre compte et des données associées. Écrivez-nous sur WhatsApp au +237 657 16 66 87 ; la marche à suivre est détaillée sur notre page « Supprimer mon compte ».
• Droit d'opposition : refuser certains traitements (par exemple les notifications optionnelles).

Pour exercer vos droits, écrivez-nous via la page contact. Nous répondons sous 30 jours.

Conformité Cameroun

ChezSûr est soumis à la loi n° 2010/012 du 21 décembre 2010 (cybersécurité et cybercriminalité) ainsi qu'aux dispositions du Code pénal camerounais relatives aux données personnelles. Le responsable de traitement est ChezSûr, joignable via la page contact du site.

Mineurs

ChezSûr n'est pas destiné aux personnes de moins de 18 ans. Si vous prenez connaissance qu'un mineur a créé un compte, contactez-nous pour suppression.

Évolutions

Cette politique peut évoluer. Les changements importants vous seront notifiés par WhatsApp ou par notification dans l'application. La date de dernière mise à jour figure en haut de cette page.