Règles et Politique de Confidentialité

1. Identité de l'application et Responsable du traitement

La présente Politique de Confidentialité s'applique à l'application web et mobile Kawral, accessible à l'adresse officielle : https://kawral.vercel.app (ci-après « la Plateforme », « le Site », « l'Application » ou « Kawral »).

Kawral est une plateforme technologique dédiée à la publication, la recherche et la mise en relation pour l'achat, la vente et la location de biens immobiliers, terrains, véhicules et locaux professionnels au Sénégal.

Le traitement des données personnelles sur Kawral est réalisé en stricte conformité avec la Loi sénégalaise n° 2008-12 du 25 janvier 2008 relative à la protection des données à caractère personnel sous l'égide de la Commission de Protection des Données Personnelles (CDP), ainsi qu'avec les standards internationaux applicables (Règlement Général sur la Protection des Données - RGPD).

2. Données personnelles collectées par Kawral

Nous collectons uniquement les informations adéquates, pertinentes et limitées à ce qui est strictement nécessaire pour fournir nos services :

A. Données d'inscription et de profil

• Nom et prénom : pour identifier l'utilisateur et personnaliser son compte.
• Adresse e-mail : pour la gestion des accès sécurisés, réinitialisation de mot de passe et notifications transactionnelles.
• Numéro de téléphone (optionnel pour les visiteurs, requis pour les vendeurs et agences) : pour permettre le contact direct ou via WhatsApp entre acheteurs et annonceurs.
• Photo de profil / Avatar : affichée sur votre profil public ou de vendeur.
• Rôle utilisateur : Client (acquéreur/locataire), Vendeur particulier, ou Agence immobilière agréée.
• Informations professionnelles d'agence : Nom commercial, registre de commerce, adresse du siège, logo de l'agence.

B. Contenu publié par les utilisateurs (Annonces)

• Titres, descriptions détaillées, caractéristiques techniques du bien ou du véhicule.
• Photographies téléchargées des biens.
• Enregistrements audio ou notes vocales descriptives (optionnels).
• Localisation géographique indicative (commune, quartier, ville).
• Prix demandé et type de transaction (Vente, Location).

C. Données d'interaction et de communication

• Messages privés échangés sur la messagerie interne de Kawral.
• Demandes de rendez-vous et planification des visites.
• Historique des annonces enregistrées en favoris.

D. Données techniques et de journalisation

• Adresse IP (conservée temporairement pour la prévention de la fraude et des attaques informatiques).
• Identifiant de session d'authentification chiffré.
• Type et version du navigateur web, système d'exploitation de l'appareil.

3. Authentification Google OAuth 2.0 et Données Utilisateur Google

Kawral offre aux utilisateurs la possibilité de s'inscrire et de s'authentifier facilement à l'aide de leur compte Google via le protocole sécurisé Google Sign-In (OAuth 2.0).

Engagements formels de Kawral concernant les Données Utilisateur Google :

4. Finalités et bases légales du traitement

Les données personnelles recueillies sur Kawral sont utilisées exclusivement pour les finalités suivantes :

• Fourniture du service (Exécution du contrat) : Création de votre compte utilisateur, publication et affichage de vos annonces, gestion de vos favoris, planification de visites et messagerie instantanée.
• Sécurisation de la plateforme (Intérêt légitime) : Vérification de l'authenticité des comptes, détection et blocage des spams, fraudes et annonces frauduleuses.
• Notifications et alertes (Consentement / Exécution) : Envoi de courriels transactionnels (création de compte, confirmation de visite, messages non lus).
• Conformité légale : Respect des obligations fiscales, civiles et pénales applicables en République du Sénégal.

5. Partage, divulgation et tiers sous-traitants

Kawral applique le principe de stricte confidentialité. Nous ne partageons vos données qu'avec les prestataires techniques de premier plan indispensables au fonctionnement de la Plateforme :

• Supabase Inc. (Base de données et Authentification sécurisée) : Hébergement de la base de données PostgreSQL chiffrée, gestion des identifiants et stockage sécurisé des images. Supabase est certifié SOC 2 Type II et conforme au RGPD.
• Vercel Inc. (Hébergement web et CDN) : Distribution globale sécurisée de l'application avec chiffrement HTTPS/TLS 1.3 de bout en bout.
• Autres utilisateurs (sur votre décision) : Lorsque vous publiez une annonce, vos coordonnées de contact (téléphone, lien WhatsApp) sont affichées aux acheteurs potentiels selon vos préférences de publication.

Aucun autre transfert : Nous ne transmettons aucune donnée personnelle à des fins commerciales. Les seules divulgations autorisées sont celles exigées par une autorité judiciaire ou administrative sénégalaise en vertu d'un mandat légal.

6. Sécurité, chiffrement et stockage des données

La sécurité de vos données est une priorité absolue chez Kawral. Nous appliquons des normes industrielles de pointe :

• Chiffrement des communications : 100 % du trafic entre votre navigateur et Kawral est chiffré via HTTPS avec le protocole TLS 1.3.
• Chiffrement des données stockées : Les bases de données sont chiffrées au repos (AES-256). Les mots de passe sont hachés avec des fonctions cryptographiques non réversibles.
• Contrôle d'accès basé sur les rôles (Row Level Security - RLS) : Nos tables de données utilisent le cloisonnement PostgreSQL RLS : un utilisateur ne peut en aucun cas lire ou modifier les données privées d'un autre utilisateur.
• Protection contre les attaques : Protection automatisée contre les attaques DDoS, les injections SQL et les failles XSS.

7. Durée de conservation des données

Vos données sont conservées aussi longtemps que votre compte reste actif :

• Données de profil et de compte : conservées pendant toute la durée d'utilisation de votre compte.
• Annonces publiées : conservées jusqu'à leur suppression par l'utilisateur ou par la modération (ou clôture après vente).
• Messages et conversations : conservés pendant la durée de vie du compte pour vous permettre de retrouver vos échanges avec les acheteurs/vendeurs.
• En cas d'inactivité prolongée : les comptes inactifs depuis plus de 24 mois sans aucune connexion sont notifiés puis supprimés.
• En cas de demande de suppression : purge intégrale sous 48 à 72 heures ouvrées.

8. Vos droits et procédure de suppression des données (Droit à l'oubli)

Conformément à la Loi sénégalaise n° 2008-12 et aux réglementations internationales sur la protection des données, vous disposez des droits suivants :

• Droit d'accès : vous pouvez demander une copie complète des données personnelles que nous détenons à votre sujet.
• Droit de rectification : vous pouvez modifier à tout moment vos informations personnelles depuis votre profil Kawral ou sur simple demande.
• Droit à l'effacement (« Droit à l'oubli ») : vous avez le droit de demander la suppression définitive et irréversible de votre compte et de toutes les données associées.
• Droit d'opposition et de limitation : vous pouvez vous opposer à certains traitements ou demander leur limitation.

9. Révocation des autorisations Google OAuth

Si vous avez connecté votre compte Google à Kawral et souhaitez révoquer l'accès à vos données Google à tout moment, vous pouvez le faire directement depuis la console de sécurité Google, sans intervention de notre part :

1. Rendez-vous sur la page officielle des autorisations de votre compte Google : https://myaccount.google.com/permissions
2. Recherchez l'application « Kawral » dans la liste des applications tierces autorisées.
3. Cliquez sur « Kawral » puis sur le bouton « Supprimer l'accès ».

Dès cette action effectuée, Kawral n'aura plus aucun accès à vos informations Google.

10. Cookies et technologies de stockage local

Kawral utilise des technologies de stockage local strictement nécessaires à votre navigation :

• Jetons d'authentification (LocalStorage / Cookies de session) : utilisés exclusivement pour maintenir votre session connectée de manière sécurisée d'une page à l'autre.
• Préférences d'affichage : mémorisation de vos filtres de recherche récents et fermeture de la bannière d'installation PWA.
• Absence de traceurs publicitaires tiers : Kawral n'utilise aucun cookie de ciblage publicitaire ni aucun traceur intrusif externe qui surveille vos activités sur d'autres sites web.

11. Protection des mineurs

Les services de Kawral sont réservés aux personnes âgées d'au moins 18 ans disposant de la capacité juridique pour conclure des transactions immobilières ou de vente de biens. Nous ne collectons pas sciemment de données auprès d'enfants ou de mineurs. Si nous apprenons que des données de mineurs ont été collectées par inadvertance, nous procéderons immédiatement à leur suppression.

12. Contact et Délégué à la Protection des Données

Pour toute question relative à la présente Politique de Confidentialité, à l'exercice de vos droits ou à la conformité de l'authentification Google OAuth, vous pouvez contacter notre équipe dédiée :

Si vous estimez, après nous avoir contactés, que vos droits sur vos données personnelles ne sont pas respectés, vous pouvez adresser une réclamation auprès de la Commission de Protection des Données Personnelles du Sénégal (CDP — www.cdp.sn).