Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement est l'éditeur d'Immo (voir aussi les mentions légales) :

Éditeur

Cheikh Ahmeth Tidiane Fall

Adresse

Patte d'Oie, Dakar, Sénégal

Contact

tidianeahmethfall@gmail.com

2. Les données que nous traitons

• Votre compte : nom, adresse e-mail (sauf pour un locataire inscrit avec son seul numéro), numéro de téléphone vérifié par SMS, pays et rôle. Votre mot de passe n'est jamais lisible par Immo : il est conservé sous une forme chiffrée irréversible.
• Si vous êtes propriétaire : vos immeubles (nom, adresse, ville, pays), vos appartements (numéro, loyer, charges, caution), les fiches techniques et les contrats de location que vous déposez, les factures hors loyer que vous émettez, les moyens de réception que vous publiez (type, nom du titulaire, numéro ou coordonnées bancaires) et vos factures d'abonnement. Pour un locataire qui habite déjà un de vos appartements, vous pouvez l'inviter en indiquant son nom, son numéro de téléphone et sa date d'entrée : ces données servent uniquement à reconnaître cette personne quand elle active son logement, aucun message ne lui est envoyé par Immo (vous pouvez lui transmettre vous-même le lien d'activation, par exemple depuis votre WhatsApp : le message part alors de votre compte, et non d'Immo), et le nom et le numéro sont effacés dès que l'invitation est acceptée, annulée ou que l'appartement est supprimé.
• Si vous êtes locataire : votre bail et sa signature électronique (date, adresse IP, navigateur, empreinte du document), vos échéances, les paiements déclarés par votre propriétaire, vos quittances, vos notifications dans l'application, et vos signalements avec leurs photos. Si votre propriétaire a déposé son propre contrat, le bail signé est ce contrat suivi d'une page de signature.
• Les photos de signalement sont réduites et converties par nos serveurs ; les informations qu'elles contiennent, dont la position GPS, sont supprimées.
• Les traces techniques : adresse IP et navigateur lors d'une connexion ou d'une signature, compteurs temporaires du nombre de tentatives, et un journal des opérations sensibles (qui, quoi, quand, sans le contenu de vos textes libres).
• Vos consentements : la version du texte de consentement aux SMS que vous avez accepté, et la date.

3. Pourquoi nous les traitons

• Fournir le service (exécution du contrat) : gérer les immeubles, les baux, les paiements déclarés, les quittances et les signalements.
• Garantir la sécurité et lutter contre la fraude (intérêt légitime) : vérifier le nombre d'appartements déclaré, prévenir le locataire de chaque encaissement par SMS, limiter les tentatives abusives, tenir un journal des opérations sensibles.
• Respecter la loi : conserver les pièces financières pendant la durée légale.
• Vous envoyer des SMS de service (votre consentement) : codes de vérification et de signature, avis d'encaissement, rappels de loyer, fin de bail, signalement, facture, suspension ou réactivation du compte. Jamais de publicité. Au plus 3 SMS par jour et par numéro, et aucun entre 22 h et 6 h, sauf le code que vous demandez. Vous pouvez retirer votre accord en écrivant à tidianeahmethfall@gmail.com.

Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité.

4. Qui peut voir quoi

• Le propriétaire voit ce qui est nécessaire à la gestion du bail : le nom, le numéro de téléphone et l'état des loyers de ses locataires.
• Le locataire voit son bail, ses échéances, ses quittances et les moyens de réception que son propriétaire a publiés pour être payé.
• L'équipe Immo n'accède aux données que pour vérifier les immeubles, trancher un litige, vous aider et assurer la sécurité. L'administration exige une authentification à deux facteurs.
• Les prestataires ci-dessous, pour la seule tâche qui leur est confiée.

5. Nos prestataires techniques

• Supabase : base de données, comptes et connexion, stockage des documents et des photos (Paris (France), région AWS eu-west-3).
• Cloudflare : hébergement de l'application.
• Orange : envoi des SMS (codes de vérification et avis).
• Cloudflare Turnstile : protection contre les robots à la connexion et à l'inscription.
• Upstash : compteurs temporaires qui limitent le nombre de tentatives.
• Resend : envoi des e-mails (confirmation d'inscription, mot de passe oublié).
• SasPay : paiement de l'abonnement des propriétaires (jamais celui des loyers).

Certains de ces prestataires peuvent traiter des données en dehors de votre pays, notamment en Europe et aux États-Unis. Nous ne recourons qu'à des prestataires qui s'engagent par contrat à protéger ces données.

6. Combien de temps nous les conservons

• Les pièces financières (baux, échéances, paiements déclarés, quittances, factures d'abonnement) et la preuve de signature d'un bail : dix ans, comme l'exige la réglementation comptable applicable. Elles ne sont pas effacées avant ce terme, même si le compte est clos.
• Les codes à usage unique ne sont conservés que sous forme chiffrée, au plus quelques jours ; le texte d'un SMS de code est effacé dès son envoi.
• Le reste de votre compte : tant qu'il existe. Quand vous supprimez votre compte depuis « Mon compte », il est anonymisé : votre nom, votre adresse e-mail et votre numéro sont effacés, ainsi que vos notifications, vos moyens de réception et vos codes ; vos connexions sont coupées. Les pièces ci-dessus, les signalements d'incident, les litiges et le journal des opérations sensibles restent, sans votre nom pour les autres personnes concernées (elles voient « Compte supprimé »). Le journal, conçu pour ne pas être modifié, peut garder le nom, l'adresse e-mail ou le numéro tels qu'ils étaient au moment d'une opération antérieure.

7. Vos droits

Vous pouvez accéder à vos données, les faire corriger, vous opposer à leur traitement pour un motif légitime, demander leur suppression (sous réserve des conservations ci-dessus) et retirer votre consentement aux SMS.

La plupart de ces droits s'exercent vous-même, depuis « Mon compte » : corriger votre nom, changer votre mot de passe, votre adresse e-mail et votre numéro, télécharger une copie de vos données (un fichier JSON) et supprimer votre compte. Chaque geste sensible redemande votre mot de passe. La suppression est refusée tant qu'un bail est actif, qu'une somme est due (loyer, facture, abonnement) ou qu'un litige est ouvert. Pour tout le reste, écrivez à tidianeahmethfall@gmail.com en précisant le compte concerné ; nous pouvons vous demander de prouver votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données de votre pays : au Sénégal, la Commission de protection des données personnelles (loi n° 2008-12 du 25 janvier 2008) ; en Côte d'Ivoire, l'Autorité de régulation des télécommunications/TIC, ARTCI (loi n° 2013-450 du 19 juin 2013).

8. Comment nous les protégeons

Les échanges sont chiffrés (HTTPS). Chaque utilisateur n'accède qu'aux lignes de la base qui le concernent, appliqué par la base de données elle-même. Les documents sont dans un stockage privé, ouvert par des liens de quelques dizaines de secondes. Les opérations sensibles sont consignées dans un journal conçu pour ne pas être modifié. Pour signaler une faille, écrivez à tidianeahmethfall@gmail.com.

9. Cookies

Immo n'utilise que des cookies strictement nécessaires : celui de votre session, qui vous garde connecté et reste inaccessible au JavaScript de votre navigateur, et, le cas échéant, un cookie technique de Cloudflare Turnstile pour distinguer une personne d'un robot. Aucun cookie publicitaire, aucun outil de mesure d'audience.

10. Modifications

Cette politique peut évoluer ; la version en vigueur est celle affichée ici, datée en haut. Les règles d'utilisation du service sont dans les conditions d'utilisation.