Habitat Solutions Côte d'Ivoire SARL (ci-après « nous ») est l'éditeur de la plateforme Bâti Facile CI. La présente politique explique comment nous collectons, utilisons et protégeons vos données personnelles, en conformité avec la loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel et aux recommandations de l'ARTCI.
1. Données collectées
Nous collectons les données suivantes, strictement nécessaires au fonctionnement du service :
- Données d'identification : nom, numéro de téléphone, code PIN hashé (bcrypt), adresse email (optionnelle).
- Données de profil : ville, préférences de services, code de parrainage.
- Données d'usage : devis générés, chantiers créés, commandes de matériaux, conversations avec l'assistant NANAN, historique de paiement.
- Données d'artisan (pour les artisans inscrits) : photo de profil, photos de chantiers, zone d'intervention, métier, spécialités, genre, type d'entité (solo/groupe/entreprise TCE), avis des clients.
- Données de paiement : références de transaction PawaPay (nous ne stockons jamais de numéros de carte bancaire ni de codes Mobile Money complets).
- Données techniques : adresse IP (pour la protection anti-fraude), type d'appareil, navigateur, logs de connexion limités.
2. Finalités du traitement
Nous utilisons vos données pour :
- Fournir les services de la plateforme (devis, mise en relation, escrow, chat).
- Gérer votre compte et vos paiements.
- Prévenir la fraude, le spam et les usages abusifs (rate limiting, détection de faux comptes).
- Améliorer nos services via des analyses agrégées et anonymisées.
- Vous informer (notifications importantes, mises à jour des CGU).
- Répondre à vos demandes de support.
Nous ne vendons jamais vos données à des tiers. Nous ne les utilisons pas pour de la publicité ciblée externe.
3. Base légale
Le traitement de vos données repose sur :
- L'exécution du contrat : les services que vous utilisez sur la plateforme.
- Votre consentement : pour les envois de messages non strictement essentiels (notifications promotionnelles).
- Nos obligations légales : conservation de certaines données pour la comptabilité et la lutte contre la fraude.
- L'intérêt légitime : amélioration du service et sécurité de la plateforme.
4. Sous-traitants et hébergement
Nous faisons appel aux prestataires suivants, strictement nécessaires au fonctionnement :
- Supabase (base de données PostgreSQL, hébergement Amazon EU) — stockage chiffré des données utilisateurs.
- Vercel (hébergement applicatif) — serveurs en Europe.
- PawaPay (paiements Mobile Money) — transactions sécurisées, aucun numéro de compte ni PIN n'est stocké chez nous.
- Google Gemini (assistant NANAN) — vos messages de chat sont envoyés à Gemini pour traitement. Les données sont traitées conformément aux conditions de Google et ne sont pas utilisées pour entraîner leurs modèles sur votre compte personnel.
- Twilio / Africa's Talking (SMS et WhatsApp) — uniquement numéro de téléphone et contenu du message à envoyer.
Tous nos sous-traitants sont liés par des engagements contractuels de protection des données. Les serveurs sont localisés dans l'Union Européenne pour la plupart, avec un niveau de protection équivalent ou supérieur à celui prévu par la législation ivoirienne.
5. Durée de conservation
- Compte actif : vos données sont conservées tant que votre compte est actif.
- Compte inactif : après 3 ans d'inactivité, votre compte peut être supprimé automatiquement après notification préalable.
- Données comptables : conservation légale de 10 ans (obligations fiscales et comptables).
- Logs techniques : 12 mois maximum.
- Chats NANAN : 6 mois maximum (pour l'amélioration du service).
6. Vos droits
Conformément à la loi ivoirienne, vous disposez des droits suivants sur vos données :
- Accès : obtenir une copie de toutes les données que nous détenons sur vous.
- Rectification : corriger des données inexactes ou incomplètes.
- Effacement (« droit à l'oubli ») : demander la suppression de vos données.
- Opposition : vous opposer à certains traitements (ex : envoi de messages promotionnels).
- Portabilité : récupérer vos données dans un format lisible par machine.
- Limitation : demander la suspension temporaire d'un traitement.
Pour exercer ces droits : écrivez à contact@batifacile.ci en précisant votre demande et en joignant un justificatif d'identité. Nous vous répondrons sous 30 jours maximum.
En cas de refus ou d'absence de réponse, vous pouvez saisir l'ARTCI (Autorité de Régulation des Télécommunications de Côte d'Ivoire) : www.artci.ci.
7. Sécurité
- Vos codes PIN sont hashés avec bcrypt (jamais stockés en clair).
- Les communications entre l'application et nos serveurs sont chiffrées via HTTPS/TLS 1.3.
- Les clés d'API et secrets sont stockés dans des coffres sécurisés (Vercel Env, pas dans le code source).
- Les webhooks sortants B2B sont signés ECDSA P-256 pour garantir l'intégrité.
- Accès à la base de données limité au strict nécessaire, audit régulier des permissions.
- Verrouillage automatique du compte après 5 tentatives de PIN erronées (15 minutes).
8. Cookies et traceurs
Nous utilisons des cookies strictement nécessaires au fonctionnement de l'application (authentification, préférences, cache). Aucun cookie publicitaire ou de tracking tiers n'est déposé sur votre appareil sans votre accord explicite.
Le stockage local (localStorage) est utilisé pour mémoriser votre session, votre devis en cours et vos préférences d'affichage.
9. Mineurs
La plateforme est destinée à un public majeur (18 ans et plus). Nous ne collectons pas sciemment de données concernant des mineurs. Si vous êtes parent ou tuteur et pensez qu'un mineur a fourni des données, contactez-nous pour suppression immédiate.
10. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour refléter des changements dans nos pratiques ou dans la législation. Les modifications importantes vous seront notifiées par message dans l'application. La version en vigueur est toujours celle affichée sur cette page.
11. Contact
Délégué à la protection des données (DPO) :