Politique de confidentialité — Bara-kah
Bienvenue sur Bara-kah. La présente politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos données personnelles lorsque vous utilisez notre site web bara-kah.com et notre application mobile Bara-kah (ci-après « la Plateforme »).
En utilisant la Plateforme, vous acceptez les pratiques décrites ci-dessous.
1. Identité du responsable de traitement
- Responsable de traitement : Patrick Benie
- Email : contact@bara-kah.com
- Délégué à la Protection des Données (DPO) : Patrick Benie
2. Données que nous collectons
2.1 Données que vous nous fournissez directement
À l'inscription (tous les utilisateurs) :
- Prénom, nom
- Adresse email
- Mot de passe (stocké chiffré via bcrypt, jamais en clair)
- Rôle choisi (Client ou Pro)
Sur votre profil (facultatif) :
- Numéro de téléphone
- Photo de profil
- Préférences de service
Si vous êtes Pro :
- Bio / présentation, tarif horaire, années d'expérience
- Langues parlées, services proposés
- Adresse d'intervention (transformée en coordonnées GPS)
- Rayon d'intervention accepté, créneaux de disponibilité
Lors d'une réservation :
- Créneau demandé (date, heure début, heure fin)
- Notes éventuelles au pro
2.2 Données collectées automatiquement
- Position GPS approximative (mobile uniquement, avec votre autorisation) : uniquement pour vous suggérer les pros proches.
- Adresse IP et informations techniques : à des fins de sécurité et statistiques agrégées.
- Cookies techniques (site web uniquement) : nécessaires au fonctionnement de la connexion.
2.3 Ce que nous ne collectons PAS
- Aucune donnée bancaire en V1.
- Votre carnet d'adresses, historique de navigation, ni données d'autres applications.
- Aucun traqueur publicitaire (Google Analytics, Meta Pixel, etc.).
3. Finalités de traitement
| # | Finalité | Base légale |
|---|---|---|
| 1 | Créer et gérer votre compte utilisateur | Exécution du contrat |
| 2 | Mise en relation Client ↔ Pro | Exécution du contrat |
| 3 | Emails de service (confirmation, réservations…) | Exécution du contrat |
| 4 | Sécurité de la Plateforme (anti-fraude, rate limiting) | Intérêt légitime |
| 5 | Statistiques agrégées et anonymisées | Intérêt légitime |
| 6 | Répondre à vos demandes de support | Intérêt légitime |
| 7 | Obligations légales (comptabilité, fiscalité) | Obligation légale |
Nous ne vous enverrons aucune communication marketing sans votre consentement explicite.
4. Durée de conservation
| Donnée | Durée |
|---|---|
| Compte utilisateur actif | Toute la durée d'utilisation |
| Compte supprimé (à votre demande) | Purge sous 30 jours |
| Historique des réservations | 10 ans (obligations comptables) |
| Avis / notes | Conservés sous forme anonymisée |
| Refresh tokens (JWT) | 30 jours après dernière utilisation |
| Logs techniques (IP) | 90 jours maximum |
5. Sous-traitants et partenaires
| Prestataire | Rôle | Localisation |
|---|---|---|
| Railway | Hébergement de l'API | États-Unis |
| Neon | Base de données PostgreSQL | États-Unis |
| Upstash | Cache Redis | États-Unis |
| Vercel | Hébergement du site web | International (CDN) |
| Cloudflare | DNS + protection anti-DDoS | International |
| Resend | Emails transactionnels | Irlande (UE) |
| Nominatim / OpenStreetMap | Géocodage des adresses | Allemagne (UE) |
| DiceBear | Génération d'avatars | Allemagne (UE) |
Aucune de vos données n'est vendue à des tiers.
6. Partage de vos données avec d'autres utilisateurs
Ce qui est visible publiquement (Pros) : prénom + initiale du nom, photo, bio, tarif, langues, services, zone d'intervention, créneaux, note et avis.
Ce qui reste privé : votre adresse email, votre mot de passe, votre historique complet.
7. Vos droits
Conformément à la loi n°2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel (Côte d'Ivoire), vous disposez des droits suivants :
- Droit d'accès : consulter les données que nous avons sur vous
- Droit de rectification : corriger les données inexactes
- Droit à l'effacement : supprimer votre compte et vos données
- Droit à la limitation : arrêt temporaire d'un traitement
- Droit à la portabilité : recevoir vos données en format JSON
- Droit d'opposition : refuser certains traitements
Pour exercer ces droits : envoyez un email à contact@bara-kah.com. Réponse sous 30 jours.
En cas de désaccord, vous pouvez saisir l'ARTCI sur artci.ci.
8. Sécurité de vos données
- Chiffrement en transit : HTTPS (TLS 1.3)
- Chiffrement au repos : base de données chiffrée (Neon)
- Mots de passe : hachés avec bcrypt, jamais stockés en clair
- Authentification : JWT avec refresh tokens à durée limitée
- Sauvegardes : quotidiennes, chiffrées, conservées 30 jours
9. Utilisateurs mineurs
Bara-kah est réservé aux personnes majeures (18 ans et plus). Nous ne collectons sciemment aucune donnée sur les mineurs.
10. Cookies
Le site bara-kah.com utilise uniquement des cookies techniques strictement nécessaires : cookie de session (JWT) et cookie de refresh token (30 jours). Aucun cookie publicitaire, aucun pixel de tracking.
L'application mobile stocke le token JWT dans le stockage sécurisé du système (Keychain iOS, Keystore Android).
11. Modifications
En cas de modification significative, nous vous en informerons par email et notification dans l'app, au moins 30 jours avant l'entrée en vigueur.
12. Contact
- Email : contact@bara-kah.com
Voir aussi : Mentions légales · CGU