Politique de confidentialité

1. Responsable du traitement

Timbuktu Conciergerie Privée, établie à Dakar (Sénégal), est responsable des traitements décrits ci-dessous. Le traitement fait l’objet d’une déclaration auprès de la Commission de protection des données personnelles (CDP), conformément à la loi n° 2008-12 du 25 janvier 2008.

2. Données collectées

Pour tout utilisateur

• Numéro de téléphone, nom, prénom et, le cas échéant, adresse e-mail.
• Identifiant d’appareil et jeton de notification, si vous les activez.
• Historique des réservations, échanges et évaluations.

Pour les prestataires

• Pièce d’identité et justificatifs professionnels, aux fins de vérification.
• Coordonnées de reversement (numéro mobile money ou coordonnées bancaires).
• Prestations proposées, tarifs et disponibilités.

Lors d’une prestation

• Lieu d’exécution indiqué par le client.
• Photographies déposées comme preuve d’exécution, lorsqu’elles sont demandées.

3. Finalités

• Créer et sécuriser votre compte, et vous authentifier par code à usage unique.
• Mettre en relation clients et prestataires, et exécuter les réservations.
• Traiter les paiements et les reversements.
• Prévenir la fraude et les abus, notamment sur l’envoi de codes de connexion.
• Répondre aux demandes de support et arbitrer les litiges.
• Satisfaire aux obligations légales et comptables.

Aucune donnée n’est utilisée à des fins publicitaires, et aucune n’est cédée à des tiers à cette fin.

4. Destinataires

• Le prestataire concerné reçoit votre nom, le lieu et les précisions nécessaires à l’exécution. Il ne reçoit jamais vos coordonnées de paiement.
• Notre prestataire de paiement, pour le seul traitement de la transaction. Aucune donnée de carte ne transite par nos serveurs.
• Nos fournisseurs d’envoi de SMS et de notifications, limités au numéro et au contenu du message.

5. Photographies de prestation

Les preuves d’exécution peuvent représenter des personnes ou des lieux privés. Leur accès est restreint aux parties de la réservation concernée et aux administrateurs habilités. Elles sont supprimées douze mois après la clôture de la réservation.

6. Durées de conservation

• Codes de connexion : quelques minutes, puis suppression.
• Compte et historique de réservations : durée de vie du compte.
• Pièces de vérification des prestataires : durée de la relation, puis cinq ans.
• Écritures liées aux paiements : dix ans, au titre des obligations comptables.
• Photographies de prestation : douze mois après la clôture.

7. Sécurité

Les échanges sont chiffrés en transit. Les pièces d’identité et les coordonnées de reversement sont chiffrées au repos. Toute modification de coordonnées de reversement exige une nouvelle vérification par code, cette information étant une cible privilégiée en cas de prise de contrôle d’un compte.

8. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’opposition et de suppression. La suppression d’un compte entraîne l’anonymisation de vos données : les réservations et écritures financières sont conservées pour satisfaire aux obligations légales, sans élément permettant de vous identifier.

Ces droits s’exercent depuis l’application ou à l’adresse donnees@timbuktu-conciergerie.sn. Vous pouvez également saisir la CDP.

9. Modification

Toute évolution substantielle de la présente politique vous sera notifiée dans l’application avant son entrée en vigueur.