1. Qui sommes-nous ?

JAYBI.SN est une plateforme exploitée par :

[Koureissi NOM PRÉNOM]
Activité commerciale en cours d'immatriculation au RCCM
Adresse : [VOTRE ADRESSE COMPLÈTE]
Email : contact@jaybi.sn
Téléphone : +221 XX XXX XX XX

Le responsable du traitement de vos données personnelles est :
[Koureissi NOM PRÉNOM] — Fondateur de JAYBI.SN

Pour toute question relative à vos données personnelles, vous pouvez nous contacter à : dpo@jaybi.sn

2. Quelles données nous collectons

Nous collectons différentes catégories de données selon votre usage de la plateforme :

2.1 — Données fournies à l'inscription

• Nom, prénom
• Adresse email
• Numéro de téléphone
• Mot de passe (chiffré, jamais lisible par nos équipes)
• Date de naissance (pour vérifier que vous êtes majeur)

2.2 — Données fournies lors de la publication d'annonces

• Titre, description, catégorie de l'annonce
• Photos, prix
• Localisation géographique (région, ville)
• Coordonnées de contact que vous choisissez d'afficher

2.3 — Données fournies lors d'une vérification (Badge Bleu)

Si vous demandez le badge bleu, nous collectons en plus :

• Photographies de votre Carte Nationale d'Identité (recto et verso)
• Numéro NIN (13 chiffres)
• Photographie de votre visage (selfie)
• Photographies de votre permis de conduire (uniquement pour les vendeurs publiant des annonces de véhicules)

Ces données sensibles sont traitées avec le plus haut niveau de sécurité (voir section 6).

2.4 — Données fournies lors d'un paiement

• Méthode de paiement choisie (Wave, Orange Money)
• Référence de transaction (numéro fourni par le prestataire)
• Montant et date de la transaction

2.5 — Données collectées automatiquement

• Adresse IP de connexion
• Type de navigateur et système d'exploitation
• Date, heure et durée de vos visites
• Pages consultées
• Cookies essentiels (voir section 8)

3. Pourquoi nous collectons ces données

Vos données sont utilisées exclusivement pour :

3.1 — Fournir le service JAYBI

• Créer et gérer votre compte
• Permettre la publication et la consultation d'annonces
• Mettre en relation acheteurs et vendeurs
• Envoyer les notifications nécessaires (nouvelles réponses, etc.)

3.2 — Vérifier votre identité (Badge Bleu)

• Confirmer que vous êtes bien la personne que vous prétendez être
• Lutter contre les fraudes et les comptes multiples
• Délivrer le badge de confiance aux vendeurs vérifiés

3.3 — Sécuriser la plateforme

• Détecter et prévenir les comportements frauduleux
• Modérer les contenus et signalements
• Conserver des logs d'audit en cas de litige

3.4 — Respecter nos obligations légales

• Coopérer avec les autorités sur réquisition judiciaire
• Conserver les données comptables et fiscales

3.5 — Améliorer le service

• Analyser anonymement l'usage du site pour l'améliorer
• Comprendre les besoins de notre communauté

4. Sur quelle base légale

Nous traitons vos données sur les bases suivantes :

• Votre CONSENTEMENT (inscription, vérification badge bleu, abonnement newsletter)
• L'EXÉCUTION DU CONTRAT qui nous lie (publication d'annonces, paiement)
• Le RESPECT DE NOS OBLIGATIONS LÉGALES (lutte contre la fraude, obligations comptables)
• Notre INTÉRÊT LÉGITIME à sécuriser la plateforme et améliorer le service

5. Qui a accès à vos données

Vos données sont accessibles uniquement à :

5.1 — En interne JAYBI

• Le fondateur et administrateur principal (Koureissi)
• Les modérateurs habilités (1 personne actuellement, ayant signé un accord de confidentialité strict)
• Les administrateurs techniques (2 personnes maximum)

Tous nos collaborateurs sont liés par un accord de confidentialité, et chaque accès aux données est tracé de manière permanente.

5.2 — Prestataires techniques

• Notre hébergeur (serveur basé au [PAYS_HEBERGEMENT])
• Nos prestataires de paiement : Wave, Orange Money
• Notre prestataire d'envoi d'emails

Tous nos prestataires sont contractuellement engagés à respecter la confidentialité de vos données.

5.3 — Autorités

Sur réquisition judiciaire ou demande légale officielle, nous pouvons être amenés à transmettre certaines données aux autorités compétentes.

5.4 — JAMAIS de tiers commerciaux

6. Comment vos données sont protégées

JAYBI met en œuvre des mesures de sécurité strictes :

6.1 — Mesures techniques

• Chiffrement HTTPS de toutes les communications (TLS 1.3)
• Mots de passe stockés sous forme de hash bcrypt (jamais en clair)
• Pièces d'identité stockées sur un serveur privé inaccessible publiquement
• Permissions système restrictives sur les fichiers sensibles
• Filigrane (watermark) appliqué dynamiquement aux pièces affichées aux modérateurs (avec leur identité et la date)
• Empreinte cryptographique (SHA-256) des numéros de CNI, jamais stockés en clair
• Sauvegardes quotidiennes chiffrées
• Routes signées avec expiration courte (5 minutes) pour la consultation des documents sensibles

6.2 — Mesures organisationnelles

• Modération à 2 niveaux (4-yeux : 2 personnes différentes obligatoires pour valider une vérification)
• Logs immuables de tous les accès aux pièces sensibles
• Politique de mots de passe forts
• Formation obligatoire des modérateurs

7. Combien de temps nous gardons vos données

7.1 — Compte utilisateur

Tant que votre compte est actif. Si vous le supprimez, vos données sont effacées sous 30 jours, sauf obligation légale de conservation.

7.2 — Annonces

Pendant la durée de publication, plus 90 jours dans les archives pour traitement des éventuels litiges.

7.3 — Vérifications Badge Bleu

• Validées et payées : 5 ans après votre dernière activité (obligation comptable et de conformité KYC)
• Rejetées : les fichiers sont supprimés à J+30, les métadonnées conservées pour audit jusqu'à J+90, puis ligne anonymisée
• Expirées sans paiement : les fichiers sont supprimés à J+30, la ligne complètement anonymisée à J+90

7.4 — Logs et historiques

• Logs de connexion : 12 mois
• Logs d'audit : 24 mois (en cas de litige)
• Historique des modérations : 5 ans

7.5 — Données de paiement

Conservation 10 ans (obligation comptable sénégalaise).

8. Cookies

JAYBI.SN utilise uniquement des cookies dits « essentiels », nécessaires au fonctionnement du site :

• Cookie de session (laravel_session) : maintient votre connexion pendant votre visite
• Token CSRF (XSRF-TOKEN) : protège contre les attaques par falsification de requête
• Cookie « se souvenir de moi » (optionnel) : si vous cochez la case correspondante à la connexion

Ces cookies sont indispensables et ne peuvent pas être désactivés sans rendre le site non fonctionnel.

Nous n'utilisons PAS de cookies de tracking publicitaire, ni Google Analytics, ni Facebook Pixel, ni aucun autre outil de profilage.

Si nous devions ajouter des cookies non essentiels à l'avenir, vous en seriez informé et nous solliciterions votre consentement explicite via une bannière dédiée.

9. Vos droits

Conformément aux articles 58 à 67 de la loi n°2008-12, vous disposez des droits suivants sur vos données personnelles :

9.1 — Droit d'accès

Vous pouvez demander à tout moment la copie des données que nous détenons sur vous.

9.2 — Droit de rectification

Vous pouvez corriger toute information inexacte dans votre espace personnel ou en nous contactant.

9.3 — Droit d'effacement

Vous pouvez demander la suppression de vos données, sous réserve de nos obligations légales de conservation.

9.4 — Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes.

9.5 — Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et réutilisable.

9.6 — Droit de retirer votre consentement

Vous pouvez retirer votre consentement à tout moment, sans que cela affecte la légalité des traitements antérieurs.

10. Réservé aux adultes (18 ans et plus)

JAYBI.SN est strictement réservé aux personnes majeures (18 ans et plus). En vous inscrivant, vous certifiez avoir au moins 18 ans.

Si nous découvrons qu'un compte a été créé par un mineur, nous le supprimerons immédiatement et effacerons toutes les données associées.

Si vous êtes parent et pensez que votre enfant a créé un compte sur JAYBI.SN, contactez-nous à : dpo@jaybi.sn

11. Modifications de cette politique

Nous pouvons modifier cette politique pour refléter des changements légaux ou des évolutions de notre service.

Toute modification substantielle vous sera notifiée :

• Par email à l'adresse associée à votre compte
• Par un bandeau d'information sur le site
• Avec un préavis minimum de 15 jours avant l'entrée en vigueur

La date de dernière mise à jour est toujours indiquée en haut de cette page.

12. Contact

Pour toute question concernant cette Politique de Confidentialité ou le traitement de vos données :

Email : dpo@jaybi.sn
Téléphone : +221 XX XXX XX XX
Courrier : [VOTRE ADRESSE COMPLÈTE]

Nous vous répondons sous 7 jours ouvrés.

13. Droit applicable

Cette politique est régie par le droit sénégalais. Tout litige relèvera de la compétence exclusive des tribunaux de Dakar.