Politique de Confidentialité

Chez LOCAYO, la protection de vos données personnelles est une priorité. La présente Politique de Confidentialité décrit les types de données que nous collectons, les finalités de leur traitement, les mesures de sécurité mises en œuvre et vos droits en tant qu'utilisateur.

Article 1 — Responsable du traitement

Le responsable du traitement des données personnelles est la société LOCAYO, plateforme de gestion locative opérant en Côte d'Ivoire et au Cameroun.

Pour toute question relative à la protection des données, vous pouvez nous contacter à l'adresse : [email protected]

Article 2 — Données collectées

Nous collectons les catégories de données suivantes :

2.1 Données d'identification

• Nom et prénom
• Numéro de téléphone
• Adresse email
• Photo de profil (optionnel)
• Pièce d'identité (CNI ou passeport) pour la vérification KYC de niveau 2

2.2 Données immobilières

• Adresses des biens immobiliers
• Type, superficie et caractéristiques des biens
• Montants des loyers
• Photos des biens
• Documents de bail

2.3 Données financières

• Historique des paiements de loyers
• Montants des cautions et commissions
• Références de transactions Mobile Money

2.4 Données techniques

• Adresse IP et données de connexion
• Type de navigateur et système d'exploitation
• Identifiants Firebase (tokens d'authentification)
• Journaux d'utilisation de la Plateforme

Article 3 — Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Création et gestion de votre compte utilisateur
• Vérification de votre identité (KYC)
• Gestion des biens immobiliers, baux et locataires
• Traitement et suivi des paiements de loyers
• Génération de documents (baux, quittances, rapports)
• Envoi de notifications et rappels (loyers à échéance, etc.)
• Amélioration de la Plateforme et statistiques d'usage
• Prévention de la fraude et sécurité du service
• Respect des obligations légales et réglementaires

Article 4 — Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes, conformément à la loi n°2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel en Côte d'Ivoire :

• Exécution du contrat : Fourniture du service de gestion locative.
• Consentement : Vérification KYC, communications marketing.
• Obligation légale : Conservation des données de transaction, conformité réglementaire.
• Intérêt légitime : Sécurité de la Plateforme, prévention de la fraude, amélioration du service.

Article 5 — Partage des données

Vos données peuvent être partagées avec les partenaires suivants, dans le cadre strict de la fourniture du service :

• CinetPay : Traitement des paiements via Mobile Money. CinetPay reçoit les informations nécessaires à l'exécution des transactions (numéro de téléphone, montant, référence).
• Smile Identity : Vérification d'identité KYC de niveau 2. Smile Identity reçoit les photos et données de votre pièce d'identité pour vérification.
• Google Firebase : Service d'authentification (OTP par SMS, connexion Google). Firebase reçoit votre numéro de téléphone ou identifiants Google.
• Cloudflare R2 : Stockage sécurisé des fichiers (photos de biens, documents de bail, quittances).

Nous ne vendons ni ne louons vos données personnelles à des tiers à des fins commerciales ou publicitaires.

Article 6 — Durées de conservation

Vos données sont conservées pendant les durées suivantes :

Article 7 — Vos droits

Conformément à la loi n°2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel en Côte d'Ivoire et au Règlement général de protection des données de la CEDEAO, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de l'ensemble de vos données personnelles détenues par LOCAYO.
• Droit de rectification : Corriger vos données inexactes ou incomplètes directement depuis votre profil ou en nous contactant.
• Droit de suppression : Demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la portabilité : Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition : Vous opposer au traitement de vos données pour des motifs légitimes.
• Droit de retrait du consentement : Retirer votre consentement à tout moment pour les traitements fondés sur le consentement.

Pour exercer vos droits, envoyez un email à [email protected] en précisant votre demande et en joignant une copie de votre pièce d'identité. Nous répondrons dans un délai de 30 jours.

Article 8 — Cookies et technologies de suivi

La Plateforme utilise des cookies et le stockage local (localStorage) strictement nécessaires au fonctionnement du service :

• Cookies d'authentification : Maintien de votre session connectée (tokens JWT).
• Préférences : Stockage du thème (clair/sombre) et des paramètres d'affichage.
• Analytics : Mesure d'audience anonymisée pour améliorer le service.

Nous n'utilisons pas de cookies publicitaires ni de traceurs de tiers à des fins de ciblage marketing.

Article 9 — Sécurité des données

LOCAYO met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS) et au repos
• Authentification sécurisée via Firebase avec tokens JWT
• Base de données PostgreSQL avec accès restreint et sauvegardée régulièrement
• Stockage des fichiers sur Cloudflare R2 avec contrôle d'accès
• Surveillance et journalisation des accès
• Politique de mots de passe et gestion des clés via coffre-fort numérique

Article 10 — Données des mineurs

La Plateforme LOCAYO n'est pas destinée aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si nous découvrons qu'un mineur a créé un compte, nous procéderons à la suppression immédiate de ses données.

Article 11 — Transferts internationaux de données

Certains de nos partenaires techniques (Firebase, Cloudflare) peuvent héberger des données en dehors de l'Afrique de l'Ouest. Dans ce cas, nous nous assurons que des garanties adéquates sont mises en place (clauses contractuelles, certifications de sécurité) pour protéger vos données conformément aux standards internationaux.

Article 12 — Législation applicable

La présente politique est établie conformément à :

• La loi n°2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel en Côte d'Ivoire
• L'Acte additionnel A/SA.1/01/10 de la CEDEAO relatif à la protection des données à caractère personnel
• La Convention de l'Union Africaine sur la cybersécurité et la protection des données à caractère personnel (Convention de Malabo)

Vous pouvez également adresser une réclamation à l'Autorité de Régulation des Télécommunications de Côte d'Ivoire (ARTCI), autorité compétente en matière de protection des données personnelles.

Article 13 — Modification de la politique

Nous pouvons mettre à jour cette Politique de Confidentialité pour refléter des évolutions de nos pratiques ou des exigences légales. Toute modification sera notifiée via l'application et la date de mise à jour sera actualisée en haut de cette page. Nous vous encourageons à consulter régulièrement cette page.