Politique de Confidentialité

1. Responsable du Traitement

L'application mobile (Android et iOS) ainsi que la plateforme web Djassa Auto sont éditées et exploitées par Moustapha Kaba (ci-après désigné « Djassa Auto »), domicilié à Abidjan, République de Côte d'Ivoire.

Nous accordons la plus haute importance au respect de la vie privée, à la confidentialité et à la sécurité des données personnelles de nos utilisateurs, conformément aux réglementations de l'Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire (ARTCI / Loi n° 2013-450), aux exigences de sécurité Google Play Data Safety et aux standards Apple App Privacy.

Pour toute question ou pour contacter notre Délégué à la Protection des Données (DPO) : privacy@djassaauto.com.

2. Données Personnelles Collectées

Nous collectons uniquement les informations strictement nécessaires au bon fonctionnement de la plateforme automobile :

• Données d'identification et de compte : Nom complet, adresse e-mail, numéro de téléphone (WhatsApp), mot de passe sécurisé (chiffré via l'algorithme bcrypt), identifiants tiers d'authentification OAuth (Google ID, Facebook ID, Apple ID).
• Données de profil utilisateur : Photo de profil, biographie, ville (ex: Abidjan, Yamoussoukro, Bouaké), commune/quartier (ex: Cocody, Marcory, Plateau).
• Données d'annonces de véhicules : Marque, modèle, année de fabrication, kilométrage, type de carburant, boîte de vitesses, prix de vente en FCFA, descriptions techniques et localisation géographique de mise en vente.
• Médias et photographies téléversés : Photos et vidéos de véhicules sélectionnées par les utilisateurs via le sélecteur de photos sécurisé (Photo Picker). Les métadonnées de géolocalisation sensibles (EXIF) sont automatiquement nettoyées lors du traitement des images.
• Messagerie et échanges internes : Historique des messages échangés entre acheteurs et vendeurs au sein du système de messagerie interne de Djassa Auto.
• Favoris et alertes personnalisées : Véhicules enregistrés en favoris et critères de recherche personnalisée de véhicules (« Je recherche un véhicule »).
• Données techniques & Identifiant publicitaire : Adresse IP, type d'appareil, version du système d'exploitation (Android / iOS), jetons de session JWT sécurisés et l'identifiant publicitaire (Advertising ID / IDFA) traité par le kit de développement Google Mobile Ads (AdMob) pour la diffusion d'annonces et la prévention de la fraude.

3. Finalités et Utilisation des Données

Vos données personnelles sont traitées exclusivement pour les finalités suivantes :

• Création, authentification et administration sécurisée de votre compte utilisateur.
• Publication, indexation et diffusion de vos annonces automobiles sur le réseau Djassa Auto.
• Mise en relation directe entre acheteurs et vendeurs (particuliers, concessionnaires et garages).
• Distribution des notifications relatives aux annonces, messages reçus et alertes de recherche.
• Diffusion de bannières et d'annonces vidéo récompensées via Google AdMob pour le déblocage gratuit d'avantages (Boost 24h et Pass PRO).
• Sécurité de l'infrastructure, prévention des fraudes et respect des obligations légales.

4. Sécurité et Protection des Données

Djassa Auto applique des normes de sécurité rigoureuses pour protéger vos informations personnelles :

• Chiffrement intégral des flux : Toutes les communications entre l'application mobile, le site web et nos serveurs sont chiffrées via le protocole HTTPS / TLS 1.3 avec HSTS strict.
• Chiffrement des mots de passe : Les mots de passe sont hachés de manière irréversible avec l'algorithme standard bcrypt. Aucun mot de passe en clair n'est stocké ou accessible.
• Sessions et jetons sécurisés : Les jetons d'authentification JWT sont stockés dans le trousseau matériel sécurisé (Keychain / Keystore) sur mobile et protégés contre les failles XSS/CSRF sur le web.
• Absence totale de revente : Nous ne vendons, ne louons et ne commercialisons aucune donnée personnelle à des courtiers de données (data brokers).
• Partenaires Publicitaires : Les annonces sont délivrées via Google AdMob / Google AdSense conformément aux politiques de confidentialité de Google.

5. Suppression de Compte et Droit à l'Effacement

Conformément aux exigences de Google Play, de l'App Store et aux dispositions de l'ARTCI, tout utilisateur peut demander à tout moment la suppression intégrale, définitive et irréversible de son compte et de l'ensemble de ses données.

Effets immédiats de la suppression :

• Clôture immédiate du compte et révocation de toutes les sessions actives sur tous vos appareils.
• Retrait immédiat de toutes vos annonces de véhicules du catalogue public et purge de la base de données.
• Suppression physique définitive de toutes vos photos et vidéos téléversées de nos serveurs de stockage.
• Purge de vos favoris, messages, notifications et critères de recherche.

6. Durées de Conservation des Données

• Données de compte et profil : Conservées pendant toute la période d'activité du compte. Purge immédiate dès la suppression du compte par l'utilisateur.
• Annonces automobiles et Photographies : Supprimées immédiatement lors de la clôture du compte ou dès que l'annonceur retire son annonce.
• Contrats publicitaires B2B (si applicable) : Les factures de campagnes publicitaires conclues avec des entreprises annonceuses sont conservées selon les durées légales fiscales (10 ans) en archive isolée.
• Journaux techniques de sécurité : Les journaux d'audit de sécurité et adresses IP sont conservés pendant 12 mois maximum pour la prévention des attaques et fraudes, après quoi ils sont purgés.

7. Vos Droits et Contact DPO

Vous disposez à tout moment d'un droit d'accès, de rectification, de portabilité, d'opposition et d'effacement de vos données personnelles.

Pour toute question relative à vos données ou pour contacter notre équipe de protection des données :