Politique de confidentialité

Responsable du traitement

Zakafy est exploité à titre individuel par son fondateur, résidant en Italie, qui est responsable du traitement des données personnelles collectées sur la plateforme. Le service s'adresse au marché burkinabé; la constitution de la société au Burkina Faso est en cours, et les références RCCM et IFU seront publiées dès leur enregistrement.

Pour toute question relative à vos données, écrivez à support@zakafy.bf.

Droit applicable

Deux régimes s'appliquent conjointement, et Zakafy retient dans chaque cas la règle la plus protectrice :

• le Règlement général sur la protection des données (RGPD, UE 2016/679), parce que le responsable du traitement est établi dans l'Union européenne : le RGPD suit le lieu d'établissement du responsable, indépendamment du pays de résidence des utilisateurs;
• la législation burkinabé sur la protection des données à caractère personnel, parce que le service est destiné aux personnes résidant au Burkina Faso.

Données collectées

Zakafy collecte les données nécessaires au fonctionnement du service, ainsi que les données de mesure d'audience et de mesure publicitaire décrites ci-dessous. Le tableau récapitule les catégories de données, leur source et la base légale du traitement.

Finalités du traitement

• gérer les comptes et leur authentification;
• permettre la publication, la recherche et la consultation d'annonces;
• assurer la mise en relation entre utilisateurs;
• modérer les contenus et prévenir les abus;
• traiter les demandes d'assistance;
• mesurer l'audience du site et de l'application, et améliorer la plateforme;
• mesurer l'efficacité de nos campagnes publicitaires sur Facebook, Instagram et Google.

Bases légales

Le traitement repose, selon la finalité, sur :

• l'exécution du contrat conclu lors de l'inscription;
• l'intérêt légitime à sécuriser la plateforme et à prévenir les abus;
• le consentement pour les notifications push et toute fonctionnalité optionnelle;
• les obligations légales applicables (notamment la conservation des éléments comptables).

Destinataires des données

Les données sont accessibles aux membres habilités de Zakafy. Elles sont également traitées par des prestataires techniques agissant pour le compte de Zakafy :

• Hostinger - hébergement des serveurs (base de données et fichiers);
• Vercel - hébergement du site public; les pages étant rendues côté serveur, les données affichées transitent par cette infrastructure, de même que les échanges du site avec nos serveurs;
• Cloudflare - protection contre les attaques et accélération du réseau pour l'API et le panneau d'administration, stockage des photos d'annonces, des documents d'annonce, des pièces d'identité transmises pour vérification et des sauvegardes de la base de données (Cloudflare R2), et diffusion des images via son réseau;
• Resend - acheminement des emails (adresse du destinataire et contenu du message);
• Ikoddi - acheminement des SMS vers les numéros du Burkina Faso, de Côte d'Ivoire, du Bénin et du Niger (codes de vérification, alertes de sécurité, notifications liées à vos annonces et à vos messages, SMS d'information optionnels; numéro du destinataire et contenu du message). Orange Burkina Faso prend le relais pour les numéros burkinabè lorsque Ikoddi ne peut pas envoyer, et Openapi achemine les SMS vers les numéros des autres pays;
• Meta (WhatsApp) - acheminement des messages WhatsApp : codes de connexion, notifications liées à vos annonces, à vos messages et à vos alertes, et conversations avec le numéro WhatsApp de Zakafy (numéro du destinataire et contenu du message);
• Google (Firebase Cloud Messaging) - acheminement des notifications de l'application (jeton de notification et contenu de la notification), relayées par Apple sur iPhone. Les notifications du site passent par le service de notification de votre navigateur;
• Sentry - collecte des rapports d'erreur techniques du site, de l'application et de nos serveurs (nature de l'erreur, page ou écran concerné, navigateur ou appareil). Nos réglages désactivent l'envoi de l'adresse IP et du compte, et retirent des rapports les liens de connexion et la position;
• Google (Gemini) - rédaction assistée de la description d'une annonce, lorsque vous la demandez dans l'assistant de publication : le modèle reçoit les caractéristiques du bien et le texte que vous avez déjà écrit, et Zakafy n'y ajoute ni votre nom ni vos coordonnées. L'équipe s'en sert aussi pour extraire les informations des annonces qu'elle importe à partir d'un texte ou d'une page web;
• Anthropic (Claude) - assistant d'intelligence artificielle avec lequel l'équipe lit et prépare les réponses aux conversations WhatsApp avec le numéro de Zakafy; chaque réponse est validée par une personne avant l'envoi;
• Google (Google Analytics), Microsoft (Clarity) et Meta (Meta Pixel) - mesure d'audience et d'efficacité publicitaire; déposent les cookies listés dans la politique de cookies et traitent les données de navigation selon leur propre politique de confidentialité. Lorsque vous êtes connecté, Google Analytics reçoit l'identifiant public de votre compte, jamais votre nom, votre numéro ni votre adresse email; il relie ainsi votre activité sur le site et dans l'application. Le compte Google Analytics de Zakafy est relié à Google Ads pour mesurer nos campagnes. Microsoft Clarity enregistre le déroulement des visites du site (mouvements, clics, défilement) pour comprendre où les visiteurs bloquent;
• Google (Google Analytics pour Firebase) - mesure d'audience de l'application Android et iOS : écrans consultés, actions effectuées dans l'application, identifiant d'installation généré par Firebase, modèle et système de l'appareil, version de l'application, et ville approximative que Google déduit de l'adresse IP. Lorsque vous êtes connecté, Firebase reçoit l'identifiant public de votre compte, le même que celui transmis à Google Analytics sur le site, jamais votre nom, votre numéro ni votre adresse email. L'application ne lui transmet ni l'identifiant publicitaire du téléphone ni les identifiants que le système attribue à l'appareil, et désactive l'usage de ces données pour la personnalisation des annonces. Sur Android, Firebase reçoit aussi de Google Play la provenance de l'installation ;
• Meta (API Conversions) - sur le site et dans l'application Android, nos serveurs signalent aussi à Meta certains événements : prise de contact avec un annonceur, création de compte, annonce soumise, alerte de recherche enregistrée. Ils sont accompagnés de votre adresse email, de votre numéro de téléphone et de l'identifiant de votre compte sous forme hachée (SHA-256), du navigateur utilisé et des identifiants du Meta Pixel. Le hachage permet à Meta de rapprocher ces événements de comptes Facebook ou Instagram sans recevoir ces valeurs en clair. L'application sur iPhone n'envoie rien à Meta;
• OpenFreeMap - affichage des cartes de l'application, sur la page d'une annonce et dans l'assistant de publication : l'application charge auprès des serveurs d'OpenFreeMap les fonds de carte de la zone affichée, et ces serveurs reçoivent à cette occasion l'adresse IP de votre téléphone. L'application n'envoie à OpenFreeMap ni l'adresse ni le quartier que vous saisissez ;
• OpenStreetMap - affichage des cartes du site : votre navigateur charge auprès d'OpenStreetMap les fonds de carte de la zone affichée. Dans l'assistant de publication du site, l'adresse et le quartier que vous saisissez sont envoyés à son service de recherche (Nominatim) pour centrer la carte.

Lorsque vous vous connectez via Google, Facebook ou Apple, ces fournisseurs nous transmettent votre identifiant, votre adresse email lorsqu'elle est disponible et, pour Google et Facebook, votre photo de profil. La photo est copiée sur nos serveurs pour éviter d'exposer votre navigation à un tiers à chaque affichage. Avec Sign in with Apple, vous pouvez choisir de masquer votre adresse : Apple nous transmet alors une adresse relais privée qui achemine nos messages vers votre boîte, et votre nom ne nous est communiqué qu'à la première connexion. Au titre de la connexion, ces fournisseurs ne reçoivent de Zakafy aucune information sur votre activité; Google et Meta reçoivent en revanche les données de mesure décrites ci-dessus.

Application mobile

L'application Zakafy (Android et iOS) est la même plateforme que le site zakafy.bf et traite les mêmes données. Elle demande les autorisations suivantes, chacune au moment où la fonctionnalité est utilisée et jamais avant :

• Appareil photo et photothèque : uniquement pour ajouter des photos à une annonce ou un avatar, les documents d'un bien ou une pièce d'identité à vérifier. Les photos ne sont lues qu'au moment où vous les choisissez; l'application ne parcourt pas votre galerie en arrière-plan.
• Notifications : pour vous prévenir des nouvelles annonces correspondant à vos recherches et des messages reçus. Vous pouvez refuser l'autorisation ou la retirer à tout moment dans les réglages du téléphone ou de l'application; le jeton de notification est alors supprimé de nos serveurs.
• Position : uniquement lorsque vous touchez « Autour de moi » dans la recherche, pour vous proposer les quartiers proches de vous. Le téléphone vous demande alors l'autorisation; vous pouvez la refuser, et la recherche fonctionne sans elle. La position est lue une fois, jamais en arrière-plan, arrondie sur l'appareil à une centaine de mètres, puis envoyée à nos serveurs le temps de trouver les quartiers proches. Elle n'est pas enregistrée et n'est transmise à aucun outil de mesure d'audience ou publicitaire. Sur le site, la même fonction passe par l'autorisation de votre navigateur, avec les mêmes règles. La localisation d'une annonce est celle que vous indiquez : le quartier, et le point que vous placez vous-même sur la carte, qui s'affiche sur l'annonce publiée.

Pour les alertes créées sans compte, l'application génère un identifiant d'appareil aléatoire, sans lien avec les identifiants publicitaires du téléphone, qui sert uniquement à retrouver vos alertes; il est transféré à votre compte si vous en créez un. Le site et l'application génèrent aussi un second identifiant d'appareil aléatoire, qui sert à reconnaître l'appareil lors des connexions pour protéger votre compte. Les rapports d'erreur techniques (plantage, écran concerné, version de l'application) sont collectés pour corriger les défauts et ne contiennent pas le contenu de vos messages. L'application ne lit pas l'identifiant publicitaire du téléphone et n'observe pas votre activité dans d'autres applications. Sur iPhone, elle n'envoie rien à Meta; sur Android, le Meta Pixel et les événements décrits plus haut s'appliquent comme sur le site.

Sur Android, après l'installation, l'application demande à Google Play la provenance de cette installation : les paramètres de la campagne publicitaire ou du lien suivi qui y a conduit, lorsqu'il y en a. Ces paramètres restent sur le téléphone jusqu'à la création d'un compte depuis l'application. Ils sont alors enregistrés avec ce compte comme sa provenance, de la même façon que le site enregistre la page d'arrivée et le site d'origine de la visite, puis effacés du téléphone. Ils servent à savoir quelles campagnes amènent des inscriptions ; Zakafy ne les transmet ni à Google Analytics ni à Meta. Sur iPhone, l'application ne lit pas cette information.

Aucune donnée n'est vendue à des tiers.

Durées de conservation

Les données ne sont conservées que le temps nécessaire aux finalités décrites ci-dessus. Le tableau ci-dessous précise les durées appliquées.

Vos droits

Au titre des deux régimes rappelés plus haut, vous disposez des droits suivants :

• droit d'accès à vos données;
• droit de rectification des données inexactes;
• droit à l'effacement (suppression de compte);
• droit à la limitation du traitement, lorsque vous en contestez l'exactitude ou la licéité;
• droit d'opposition au traitement;
• droit à la portabilité de vos données, dans un format structuré et lisible par machine;
• droit de retirer votre consentement à tout moment, sans effet rétroactif;
• droit d'introduire une réclamation auprès d'une autorité de contrôle (voir plus bas);
• droit de ne pas faire l'objet d'une décision entièrement automatisée produisant des effets juridiques. Zakafy n'en prend aucune : la modération des annonces et l'examen des demandes de vérification sont réalisés par une personne.

Exercer vos droits

Vous pouvez exercer ces droits en écrivant à support@zakafy.bf. Une réponse vous sera apportée dans un délai maximum de 30 jours. Pour les demandes complexes, ce délai peut être prolongé d'un mois supplémentaire; nous vous en informerons.

Sécurité

Zakafy met en œuvre des mesures techniques et organisationnelles destinées à protéger vos données : connexion HTTPS, hachage des mots de passe, jetons de connexion révocables (sur le site, valables 30 jours et prolongés à l'usage; dans l'application, valables jusqu'à la déconnexion), journalisation des connexions, vérification supplémentaire lorsqu'une connexion par code arrive d'un appareil inconnu, stockage des pièces d'identité et des documents d'annonce dans un espace privé dont chaque consultation est journalisée, contrôle d'accès aux serveurs, sauvegarde quotidienne de la base de données dans un espace de stockage privé.

Notification en cas de violation

En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des utilisateurs concernés, Zakafy s'engage à :

• notifier la Commission de l'Informatique et des Libertés (CIL) dans les meilleurs délais;
• informer directement les utilisateurs affectés par email lorsque le risque est élevé, en précisant la nature de la violation, les données concernées, les conséquences probables et les mesures prises ou recommandées;
• documenter l'incident et les mesures correctives mises en place.

Demandes des autorités publiques

Lorsqu'une autorité publique (administrative, judiciaire ou de sécurité) demande l'accès à des données personnelles d'utilisateurs, Zakafy applique les règles suivantes :

• Contrôle de la légalité. Chaque demande est examinée pour vérifier qu'elle repose sur une base légale valable, qu'elle émane d'une autorité compétente et qu'elle respecte les formes requises.
• Refus des demandes illégales. Une demande qui ne satisfait pas ces conditions est refusée, et le refus est motivé par écrit.
• Minimisation des données. Lorsqu'une demande est légitime, seules les données strictement nécessaires à son objet sont communiquées, à l'exclusion de tout élément non demandé.
• Documentation. Chaque demande reçue est consignée : autorité requérante, base légale invoquée, données concernées, réponse apportée et date. Ce registre est conservé et peut être produit en cas de contrôle.

Sauf lorsque la loi l'interdit expressément, l'utilisateur concerné est informé de la communication de ses données.

Transferts internationaux

Les données des utilisateurs, résidant pour l'essentiel au Burkina Faso, sont hébergées et administrées depuis l'extérieur du pays : les serveurs des prestataires listés plus haut sont situés hors du Burkina Faso, et l'administration de la plateforme est assurée depuis l'Italie.

Ces transferts sont limités aux finalités décrites dans la présente politique (hébergement, envoi des messages et des notifications, sécurité du réseau, rapports d'erreur, rédaction assistée, affichage cartographique, mesure d'audience et mesure publicitaire). Les prestataires d'hébergement et d'infrastructure interviennent en qualité de sous-traitants et n'utilisent les données pour aucune finalité propre; les outils de mesure d'audience et publicitaire (Google, Microsoft, Meta) traitent par ailleurs les données selon leur propre politique de confidentialité.

Mineurs

La plateforme est réservée aux personnes majeures (18 ans et plus). Aucune inscription d'un mineur n'est volontairement traitée. Si vous constatez un compte ouvert par un mineur, signalez-le à support@zakafy.bf pour suppression immédiate.

Cookies

L'usage des cookies sur la plateforme est décrit dans la politique de cookies.

Modifications

La présente politique peut évoluer. Les modifications substantielles sont communiquées aux utilisateurs par email ou notification. La date de mise à jour figure en haut de cette page.

Autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir :

• la Commission de l'Informatique et des Libertés (CIL) du Burkina Faso, autorité compétente sur le territoire où le service est proposé;
• le Garante per la protezione dei dati personali (Italie), autorité de l'État où le responsable du traitement est établi.

Les deux voies vous sont ouvertes; vous n'êtes pas tenu de saisir l'une avant l'autre.

Contact

Pour toute question relative à la présente politique : support@zakafy.bf.