Politique de Confidentialité
📋 Sommaire
Engagement de FINDO : La protection de votre vie privée est une priorité absolue pour nous. Cette Politique de Confidentialité vous explique en toute transparence quelles données nous collectons, pourquoi nous les collectons, comment nous les protégeons et quels sont vos droits.
FINDO est conforme à la Loi n° 2017-20 du 20 avril 2018 portant Code du Numérique en République du Bénin et aux recommandations de l'Autorité de Protection des Données Personnelles (APDP).
1 Identité du responsable du traitement
2 Données collectées
Nous appliquons le principe de minimisation des données : nous ne collectons que ce qui est strictement nécessaire au fonctionnement de nos services.
👤 Données d'identité
- ✓ Nom complet
- ✓ Adresse email
- ✓ Numéro de téléphone (format international +229)
- ✓ Photo de profil (optionnelle, fournie par l'utilisateur ou Google)
🔧 Données professionnelles (Artisans uniquement)
- ✓ Métier et spécialités
- ✓ Zone(s) d'intervention (ville, quartier)
- ✓ Tarifs indicatifs
- ✓ Portfolio (photos de réalisations)
- ✓ Numéro WhatsApp professionnel
- ✓ Description des services
💻 Données de connexion et techniques
- ✓ Adresse IP (anonymisée après 30 jours)
- ✓ Type de navigateur et système d'exploitation
- ✓ Pages visitées et durée de session
- ✓ Horodatage des connexions
- ✓ Identifiant de session (cookie sécurisé)
⭐ Données générées par l'utilisation
- ✓ Avis et notes laissés sur les artisans
- ✓ Recherches effectuées (métier, zone)
- ✓ Historique de navigation interne
🚫 Données que nous ne collectons jamais : Numéro de carte bancaire, données biométriques, données de santé, opinions politiques ou religieuses, données raciales ou ethniques.
3 Finalités et bases légales du traitement
| Finalité | Base légale | Données concernées |
|---|---|---|
| Création et gestion du compte | Exécution du contrat (CGU) | Identité, email, téléphone, mot de passe |
| Mise en relation client-artisan | Exécution du contrat | Profil artisan, zone, métier, WhatsApp |
| Modération des avis et contenus | Intérêt légitime / Obligation légale | Avis, notes, signalements |
| Sécurité de la plateforme | Intérêt légitime | IP, logs de connexion, sessions |
| Amélioration du service | Intérêt légitime | Données de navigation anonymisées |
| Envoi de communications transactionnelles | Exécution du contrat | Email, téléphone |
| Respect des obligations légales | Obligation légale (APDP, droit béninois) | Toutes données nécessaires |
4 Durée de conservation des données
Compte actif
Pendant toute la durée de l'inscription + 3 ans après suppression (obligations légales)
Avis et notations
5 ans à compter de leur publication
Logs de connexion
1 an (puis suppression automatique)
Adresses IP
30 jours (puis anonymisation)
Données de session (cookies)
60 minutes d'inactivité puis expiration
Données après suppression du compte
30 jours en base (sauvegarde) puis effacement définitif
5 Destinataires des données
Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées uniquement avec :
Cloudinary (États-Unis)
Hébergement et optimisation des images de profil et portfolio
Hostinger VPS (Union Européenne)
Hébergement des données et du serveur
Google LLC
Authentification OAuth (si vous choisissez "Connexion avec Google")
Autorités compétentes béninoises
En cas de réquisition judiciaire ou administrative
Équipe FINDO
Administration, modération et support uniquement
6 Transferts internationaux de données
Certains de nos sous-traitants (Cloudinary, Google) sont établis hors du Bénin. Ces transferts sont encadrés par des garanties contractuelles appropriées (clauses contractuelles types, accords de traitement des données) conformément aux exigences de l'APDP du Bénin.
Nous veillons à ce que vos données bénéficient d'un niveau de protection équivalent à celui garanti par le droit béninois, quel que soit le pays de traitement.
7 Sécurité des données
FINDO met en œuvre des mesures techniques et organisationnelles rigoureuses pour protéger vos données :
Chiffrement HTTPS/TLS
Toutes les communications sont chiffrées via SSL/TLS (Let's Encrypt)
Hachage des mots de passe
Bcrypt avec facteur de coût 12 - irréversible et salé
Mots de passe robustes
Exigences de complexité (majuscule, chiffre, symbole) + vérification anti-compromis
Expiration de session
Déconnexion automatique après 60 minutes d'inactivité
Rate limiting
Limitation à 5 tentatives de connexion/minute, 3 OTP/10 minutes
Tokens CSRF
Protection contre les attaques Cross-Site Request Forgery sur tous les formulaires
Logs d'accès
Surveillance et journalisation des accès anormaux
VPS dédié sécurisé
Serveur dédié Ubuntu 24.04 avec pare-feu et mises à jour automatiques
⚠️ En cas de violation de données : FINDO s'engage à vous notifier dans les 72 heures suivant la découverte d'une faille affectant vos données, conformément aux obligations légales.
8 Vos droits sur vos données
Conformément à la Loi n° 2017-20 portant Code du Numérique du Bénin, vous disposez des droits suivants :
Droit d'accès
Obtenir une copie de toutes les données personnelles que nous détenons vous concernant.
Droit de rectification
Corriger des données inexactes ou incomplètes vous concernant.
Droit à l'effacement
Demander la suppression de vos données (sous réserve des obligations légales de conservation).
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition
Vous opposer au traitement de vos données à des fins de prospection ou basé sur l'intérêt légitime.
Droit à la limitation
Demander la suspension temporaire du traitement de vos données.
Droit de retrait du consentement
Retirer votre consentement à tout moment sans affecter la licéité des traitements antérieurs.
Comment exercer vos droits ?
Envoyez votre demande via notre service de protection des données en indiquant votre nom, votre adresse email d'inscription et la nature de votre demande. Nous vous répondrons dans un délai maximum de 30 jours.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de Protection des Données Personnelles (APDP) du Bénin à l'adresse apdp.bj.
9 Données des mineurs
🔞 Service réservé aux personnes majeures
FINDO est exclusivement destiné aux personnes âgées de 18 ans et plus. Nous ne collectons sciemment aucune donnée concernant des mineurs. Si nous découvrons qu'un mineur s'est inscrit sur notre plateforme, nous procéderons à la suppression immédiate de son compte et de toutes ses données. Si vous êtes parent ou tuteur légal et avez connaissance d'un tel cas, contactez notre équipe immédiatement.
10 Cookies et traceurs
FINDO utilise uniquement des cookies strictement nécessaires au fonctionnement de la plateforme :
| Nom du cookie | Finalité | Durée | Type |
|---|---|---|---|
| findo_session | Maintien de la session utilisateur (connexion) | 60 min d'inactivité | Nécessaire |
| XSRF-TOKEN | Protection contre les attaques CSRF | Session | Sécurité |
| remember_token | Option "Se souvenir de moi" (si activée) | 7 jours | Fonctionnel |
Aucun cookie publicitaire, de suivi comportemental ou de réseaux sociaux tiers n'est utilisé sans votre consentement préalable explicite.
11 Connexion via Google (OAuth)
Si vous choisissez de vous connecter via votre compte Google, FINDO reçoit uniquement les informations suivantes de la part de Google :
- Votre nom et prénom ;
- Votre adresse email Google ;
- Votre photo de profil Google (si disponible) ;
- Un identifiant unique Google (Google ID).
FINDO ne reçoit jamais votre mot de passe Google. La connexion OAuth est gérée directement par Google conformément à sa propre Politique de Confidentialité.
Vous pouvez révoquer l'accès de FINDO à votre compte Google à tout moment depuis les paramètres de votre compte Google (Sécurité → Applications tierces).
12 Modification de la politique de confidentialité
FINDO se réserve le droit de mettre à jour cette politique à tout moment pour refléter les évolutions législatives, réglementaires ou techniques. La date de dernière mise à jour est toujours indiquée en haut de ce document.
En cas de modification substantielle affectant vos droits, vous serez informé par email et/ou par une notification visible sur la Plateforme avant l'entrée en vigueur des changements.
13 Contact et réclamations
Délégué à la Protection des Données (DPO)
Pour toute question relative à vos données personnelles :
📧 Contacter le DPOAutorité de contrôle
Si vos droits ne sont pas respectés, vous pouvez saisir l'APDP du Bénin :
🌐 apdp.bj