Politique de confidentialité

Cette page explique quelles données JaayOto collecte, pourquoi, combien de temps elles sont gardées et comment exercer vos droits, conformément à la loi sénégalaise n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel. Responsable du traitement : [à compléter par l'administrateur] ([à compléter par l'administrateur]). Déclaration auprès de la Commission de protection des données personnelles (CDP) : [à compléter par l'administrateur].

1. Données collectées

• Compte : prénom, nom, nom d'utilisateur, email, mot de passe (enregistré sous forme chiffrée, jamais lisible), et pour les agents le matricule et, s'il est renseigné, le numéro de téléphone.
• Annonces : description du véhicule, prix, ville, photos. Les informations cachées des photos (position GPS du téléphone, modèle de l'appareil) sont supprimées à l'envoi.
• Offres et messages : nom, téléphone et email indiqués par l'acheteur, contenu des échanges.
• Recharges de crédit : montant, moyen de paiement, identifiant de transaction et capture d'écran éventuelle.
• Avis, messages de contact, alertes de recherche : ce que vous y écrivez et vos critères.
• Données techniques : cookies de session et de sécurité, indispensables à la connexion et aux formulaires. Le comptage des vues d'une annonce et des visites du site utilise une empreinte non réversible : l'adresse IP n'est pas enregistrée en clair. Pour bloquer les abus (tentatives de connexion répétées…), une empreinte de l'adresse IP est gardée en mémoire au plus quelques heures.

Le site n'utilise aucun cookie publicitaire ni de mesure d'audience (voir la section 2). Les boutons de partage (Facebook, WhatsApp, Telegram, X) ne transmettent rien à ces réseaux tant que vous ne cliquez pas.

2. Statistiques de fréquentation

Pour savoir combien de personnes consultent le site et d'où elles viennent, JaayOto utilise deux outils, sans aucun cookie :

• Un compteur interne. À chaque page vue, une empreinte est calculée à partir de l'adresse IP, du type de navigateur et de la date du jour, puis chiffrée avec une clé secrète. Cette empreinte n'est pas réversible : elle ne permet de retrouver ni l'adresse IP ni le navigateur, qui ne sont jamais enregistrés. Elle change chaque jour, ce qui empêche de suivre une personne d'un jour à l'autre. Sont seulement conservés : le jour, le type d'appareil (téléphone, ordinateur, tablette), l'origine de la visite (réseau social, moteur de recherche, nom du site d'origine ou lien partagé, jamais l'adresse complète de la page d'origine), le pays indiqué par notre hébergeur réseau, le nombre de pages vues et le fait d'être connecté ou non. Ce détail est gardé 13 mois au plus, puis seuls les totaux par jour sont conservés.
• Cloudflare Web Analytics, service de mesure d'audience de notre prestataire réseau Cloudflare : sans cookie et sans suivi individuel, il ne donne que des totaux (pages vues, pays, sources, rapidité du site).

Si votre navigateur envoie le signal « Ne pas me suivre » (Do Not Track) ou Global Privacy Control, vos visites ne sont pas comptées par notre compteur interne. Les liens de partage des annonces contiennent un petit code (par exemple utm_source=whatsapp) qui indique seulement le réseau sur lequel le lien a été partagé.

3. Pourquoi

• Gérer les comptes, vérifier que les vendeurs sont des agents Senelec, publier les annonces.
• Mettre en relation acheteurs et vendeurs (offres, messages, avis).
• Gérer le crédit prépayé et tenir la comptabilité des recharges.
• Envoyer les emails utiles (activation du compte, offres, alertes, fin de publication).
• Assurer la sécurité du site et répondre aux demandes envoyées par la page Contact.

4. Ce qui est visible par les autres

Sur les annonces, la communauté, les offres et les avis, votre nom apparaît sous la forme « Prénom N. ». Le matricule et l'adresse email ne sont jamais affichés publiquement. Le numéro de téléphone d'un vendeur n'apparaît sur ses annonces que s'il l'a renseigné lui-même.

5. Qui y a accès

L'administration du site et les modérateurs, chacun selon ses droits ; leurs actions sont inscrites dans un journal. Les prestataires techniques nécessaires : l'hébergeur ([à compléter par l'administrateur]), le service d'envoi d'emails [à compléter], la messagerie Telegram pour les alertes internes de l'administrateur et Cloudflare pour la mesure d'audience sans cookie. Aucune donnée n'est vendue ni cédée à des fins publicitaires.

6. Durée de conservation

[Proposition à valider par l'administrateur.] Compte : tant qu'il est actif, puis suppression sur demande ou après 3 ans d'inactivité. Annonces et messages : 3 ans après la fin de l'annonce. Recharges : durée imposée par les obligations comptables. Messages de contact : 1 an. Statistiques de fréquentation : détail 13 mois, puis totaux par jour. Un lien d'activation non utilisé expire après 24 heures.

7. Vos droits

Vous pouvez demander l'accès à vos données, leur correction ou leur suppression, et vous opposer à leur traitement. Votre prénom, votre nom et votre email se modifient directement dans « Mon profil ». Pour le reste, écrivez-nous par la page Contact en choisissant le sujet « Mes données personnelles ». Vous pouvez aussi saisir la CDP.

8. Sécurité

Les mots de passe sont chiffrés, le site est servi en HTTPS, et l'accès à l'administration est réservé au personnel habilité. Aucun système n'étant infaillible, utilisez un mot de passe que vous n'utilisez nulle part ailleurs.