Politique de confidentialité

Responsable du traitement

Zakafy est exploité à titre individuel par son fondateur, résidant en Italie, qui est responsable du traitement des données personnelles collectées sur la plateforme. Le service s'adresse au marché burkinabé; la constitution de la société au Burkina Faso est en cours, et les références RCCM et IFU seront publiées dès leur enregistrement.

Pour toute question relative à vos données, écrivez à support@zakafy.bf.

Droit applicable

Deux régimes s'appliquent conjointement, et Zakafy retient dans chaque cas la règle la plus protectrice :

le Règlement général sur la protection des données (RGPD, UE 2016/679), parce que le responsable du traitement est établi dans l'Union européenne : le RGPD suit le lieu d'établissement du responsable, indépendamment du pays de résidence des utilisateurs;
la législation burkinabé sur la protection des données à caractère personnel, parce que le service est destiné aux personnes résidant au Burkina Faso.

Données collectées

Zakafy collecte uniquement les données nécessaires au fonctionnement du service. Le tableau ci-dessous récapitule les catégories de données, leur source et la base légale du traitement.

Catégorie	Données	Source	Base légale
Compte	Nom, email, téléphone, mot de passe (haché), type, avatar	Inscription	Contrat
Vérification	OTP, IP, user-agent, horodatage	Connexion	Intérêt légitime (sécurité)
Profil agent / agence	Raison sociale, RCCM, siège, zones	Onboarding	Contrat
Annonces	Photos, adresse, GPS, descriptions, prix	Assistant publication	Contrat
Leads	Messages, téléphone partagé	Action utilisateur	Contrat
Sauvegardes	Annonces et recherches	Action utilisateur	Contrat
Notifications	Préférences, tokens push	Réglages	Consentement
Mesure d'audience	Pages consultées, provenance, identifiants de mesure	Google Analytics	Intérêt légitime
Support	Nom, email, message, URL	Formulaire support	Contrat
Logs techniques	IP, user-agent, dispositifs	Middleware	Intérêt légitime

Finalités du traitement

gérer les comptes et leur authentification;
permettre la publication, la recherche et la consultation d'annonces;
assurer la mise en relation entre utilisateurs;
modérer les contenus et prévenir les abus;
traiter les demandes d'assistance;
mesurer l'audience du site et améliorer la plateforme.

Bases légales

Le traitement repose, selon la finalité, sur :

l'exécution du contrat conclu lors de l'inscription;
l'intérêt légitime à sécuriser la plateforme et à prévenir les abus;
le consentement pour les notifications push et toute fonctionnalité optionnelle;
les obligations légales applicables (notamment la conservation des éléments comptables).

Destinataires des données

Les données sont accessibles aux membres habilités de Zakafy. Elles sont également traitées par des prestataires techniques agissant pour le compte de Zakafy :

Hostinger - hébergement des serveurs (base de données et fichiers);
Vercel - hébergement du site public; les pages étant rendues côté serveur, les données affichées transitent par cette infrastructure;
Resend - acheminement des emails transactionnels (adresse du destinataire et contenu du message);
Cloudflare - protection contre les attaques et accélération du réseau;
Google (Google Analytics) - mesure d'audience du site; dépose les cookies _ga et _ga_<id> et traite des données de navigation selon la politique de confidentialité de Google LLC (voir la politique de cookies);
OpenStreetMap - affichage des cartes (uniquement les coordonnées géographiques affichées).

Lorsque vous vous connectez via Google ou Facebook, ces fournisseurs nous transmettent votre identifiant, votre adresse email lorsqu'elle est disponible et votre photo de profil. La photo est copiée sur nos serveurs pour éviter d'exposer votre navigation à un tiers à chaque affichage.

Aucune donnée n'est vendue à des tiers.

Durées de conservation

Les données ne sont conservées que le temps nécessaire aux finalités décrites ci-dessus. Le tableau ci-dessous précise les durées appliquées.

Donnée	Durée
Compte actif	Jusqu'à suppression
Compte supprimé	+3 ans (obligations comptables)
Leads / contacts	2 ans
Logs techniques	12 mois
Tickets support	3 ans
Cookies techniques	6 mois maximum

Vos droits

Au titre des deux régimes rappelés plus haut, vous disposez des droits suivants :

droit d'accès à vos données;
droit de rectification des données inexactes;
droit à l'effacement (suppression de compte);
droit à la limitation du traitement, lorsque vous en contestez l'exactitude ou la licéité;
droit d'opposition au traitement;
droit à la portabilité de vos données, dans un format structuré et lisible par machine;
droit de retirer votre consentement à tout moment, sans effet rétroactif;
droit d'introduire une réclamation auprès d'une autorité de contrôle (voir plus bas);
droit de ne pas faire l'objet d'une décision entièrement automatisée produisant des effets juridiques. Zakafy n'en prend aucune : la modération des annonces et l'examen des demandes de vérification sont réalisés par une personne.

Exercer vos droits

Vous pouvez exercer ces droits en écrivant à support@zakafy.bf. Une réponse vous sera apportée dans un délai maximum de 30 jours. Pour les demandes complexes, ce délai peut être prolongé d'un mois supplémentaire; nous vous en informerons.

Sécurité

Zakafy met en œuvre des mesures techniques et organisationnelles destinées à protéger vos données : connexion HTTPS, hachage des mots de passe, jetons d'authentification courts, journalisation des connexions, contrôle d'accès aux serveurs, sauvegardes régulières.

Notification en cas de violation

En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des utilisateurs concernés, Zakafy s'engage à :

notifier la Commission de l'Informatique et des Libertés (CIL) dans les meilleurs délais;
informer directement les utilisateurs affectés par email lorsque le risque est élevé, en précisant la nature de la violation, les données concernées, les conséquences probables et les mesures prises ou recommandées;
documenter l'incident et les mesures correctives mises en place.

Demandes des autorités publiques

Lorsqu'une autorité publique (administrative, judiciaire ou de sécurité) demande l'accès à des données personnelles d'utilisateurs, Zakafy applique les règles suivantes :

Contrôle de la légalité. Chaque demande est examinée pour vérifier qu'elle repose sur une base légale valable, qu'elle émane d'une autorité compétente et qu'elle respecte les formes requises.
Refus des demandes illégales. Une demande qui ne satisfait pas ces conditions est refusée, et le refus est motivé par écrit.
Minimisation des données. Lorsqu'une demande est légitime, seules les données strictement nécessaires à son objet sont communiquées, à l'exclusion de tout élément non demandé.
Documentation. Chaque demande reçue est consignée : autorité requérante, base légale invoquée, données concernées, réponse apportée et date. Ce registre est conservé et peut être produit en cas de contrôle.

Sauf lorsque la loi l'interdit expressément, l'utilisateur concerné est informé de la communication de ses données.

Transferts internationaux

Les données des utilisateurs, résidant pour l'essentiel au Burkina Faso, sont hébergées et administrées depuis l'extérieur du pays : les serveurs des prestataires listés plus haut (Hostinger, Vercel, Resend, Cloudflare, Google) sont situés hors du Burkina Faso, et l'administration de la plateforme est assurée depuis l'Italie.

Ces transferts sont limités aux finalités décrites dans la présente politique (hébergement, envoi des messages, sécurité du réseau, affichage cartographique et mesure d'audience). Les prestataires d'hébergement et d'infrastructure interviennent en qualité de sous-traitants et n'utilisent les données pour aucune finalité propre; l'outil de mesure d'audience (Google Analytics) traite par ailleurs les données selon la politique de confidentialité de Google LLC.

la Commission de l'Informatique et des Libertés (CIL) du Burkina Faso, autorité compétente sur le territoire où le service est proposé;
le Garante per la protezione dei dati personali (Italie), autorité de l'État où le responsable du traitement est établi.

Les deux voies vous sont ouvertes; vous n'êtes pas tenu de saisir l'une avant l'autre.

Contact

Pour toute question relative à la présente politique : support@zakafy.bf.