English version coming soon. The French version below is the binding text.
Timmo accorde une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons sur www.timmo.sn, pourquoi, avec qui elles sont partagées et quels sont vos droits, conformément à la loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel et à son décret d'application n° 2008-721.
1. Responsable du traitement
Le responsable du traitement est l'éditeur de la Plateforme : Timmo — [à compléter : forme juridique, adresse, NINEA], Dakar, Sénégal. Contact pour toute question relative à vos données : contact@timmo.sn.
Déclaration auprès de la Commission de Protection des Données Personnelles (CDP) : [à compléter : numéro de récépissé de déclaration].
Lorsque vous contactez une agence ou lui adressez une demande de réservation, cette agence traite également vos données pour son propre compte, en tant que responsable de traitement distinct.
2. Données collectées
| Catégorie | Données | Quand ? |
|---|---|---|
| Compte | Nom, adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée), rôle (client, agence, agent), date de dernière connexion | Inscription et connexion |
| Agence | Nom de l'agence, coordonnées professionnelles, logo, informations de l'abonnement | Inscription d'une agence, espace agence |
| Annonces | Descriptions, prix, photos, visites 3D, localisation du bien | Publication par une agence |
| Réservations et contacts | Nom, téléphone, e-mail, dates souhaitées, message | Demande de réservation ou de visite |
| Messagerie et avis | Contenu des messages échangés avec les agences, notes et commentaires | Utilisation de la messagerie, dépôt d'un avis |
| Favoris | Liste des biens enregistrés | Ajout d'un bien en favori |
| Paiement des abonnements (agences) | Montant, période, statut et référence du paiement. Les numéros de carte et codes de mobile money sont saisis chez PayDunya et ne nous sont jamais transmis. | Paiement d'un abonnement |
| Newsletter | Adresse e-mail | Inscription à la newsletter |
| Données techniques | Adresse IP, type de navigateur et d'appareil, pages consultées, journaux techniques du serveur | Chaque visite (journaux des hébergeurs, statistiques anonymes de fréquentation) |
Nous ne collectons pas de données sensibles (santé, religion, opinions…). Merci de ne pas en inclure dans vos messages.
3. Finalités
- Fournir le service : créer et gérer votre compte, afficher les annonces, transmettre vos messages et demandes de réservation aux agences.
- Sécuriser la Plateforme : authentification, réinitialisation du mot de passe, prévention de la fraude et des annonces trompeuses.
- Gérer les abonnements des agences : facturation, suivi des paiements, comptabilité.
- Vous informer : e-mails de service (confirmation, réinitialisation de mot de passe) et, uniquement si vous vous y êtes inscrit, la newsletter.
- Améliorer la Plateforme : statistiques globales d'utilisation, qui ne servent pas à vous identifier.
Ces traitements reposent sur votre consentement, donné lors de l'inscription et pour la newsletter, sur l'exécution du service que vous demandez, et sur le respect de nos obligations légales, notamment comptables. Vous pouvez retirer votre consentement à tout moment.
4. Destinataires
Vos données ne sont jamais vendues. Elles sont accessibles uniquement :
- aux agences que vous contactez, pour les données de vos messages et demandes de réservation ;
- à l'équipe Timmo habilitée (administration, support), dans la limite de ses missions ;
- à nos prestataires techniques, qui agissent sur nos instructions :
- Vercel (hébergement du site et mesure d'audience anonyme), Render (hébergement de l'API), MongoDB Atlas (base de données) ;
- Resend (envoi des e-mails de service) ;
- PayDunya (paiement des abonnements des agences par mobile money ou carte) ;
- OpenStreetMap et unpkg (affichage des cartes et chargement de bibliothèques techniques), qui reçoivent votre adresse IP lors de l'affichage des pages concernées ;
- aux autorités administratives ou judiciaires, lorsque la loi l'exige.
5. Transferts hors du Sénégal
Certains de nos prestataires hébergent des données en dehors du Sénégal, notamment aux États-Unis et dans l'Union européenne. Ces transferts sont nécessaires au fonctionnement du service. Nous choisissons des prestataires qui appliquent des garanties de sécurité reconnues (chiffrement, contrôle des accès), conformément aux exigences de la loi n° 2008-12 en matière de transfert vers un pays tiers. [à vérifier : formalité de transfert auprès de la CDP]
6. Durées de conservation
| Données | Durée |
|---|---|
| Compte et données associées | Tant que le compte est actif, puis suppression 3 ans après la dernière connexion, ou dès la fermeture du compte à votre demande |
| Messages et demandes de réservation | 3 ans après le dernier échange |
| Factures et paiements d'abonnement | 10 ans (obligations comptables) |
| Lien de réinitialisation du mot de passe | 30 minutes, utilisable une seule fois |
| Newsletter | Jusqu'à votre désinscription |
| Journaux techniques | Selon la politique des hébergeurs, en général quelques semaines |
7. Sécurité
- Connexion chiffrée (HTTPS) sur l'ensemble du site.
- Mots de passe stockés uniquement sous forme chiffrée (bcrypt) : personne, y compris l'équipe Timmo, ne peut les lire.
- Liens de réinitialisation à usage unique, valables 30 minutes, dont seule une empreinte est conservée.
- Accès aux données limité selon le rôle (client, agence, administration).
- Paiements traités par un prestataire spécialisé : nous ne stockons aucune donnée de carte.
En cas de violation de données susceptible de vous porter préjudice, nous vous en informerons, ainsi que la CDP, dans les meilleurs délais.
8. Stockage local et cookies
Timmo n'utilise aucun cookie publicitaire. La fréquentation du site est mesurée avec Vercel Web Analytics, de façon anonyme et sans cookie : nous voyons des statistiques globales (pages vues, pays, type d'appareil), sans pouvoir vous identifier ni vous suivre d'un site à l'autre.
Le site enregistre par ailleurs dans votre navigateur (stockage local) les éléments nécessaires à son fonctionnement :
- votre session de connexion et son jeton d'accès ;
- vos préférences : langue (français/anglais) et devise (FCFA/euro) ;
- des réglages d'affichage, par exemple l'état du menu latéral.
Ces informations restent sur votre appareil. Elles sont effacées lorsque vous vous déconnectez ou videz les données de votre navigateur.
9. Vos droits
Conformément à la loi n° 2008-12, vous disposez des droits suivants sur vos données :
- Information et accès : savoir si nous traitons vos données et en obtenir une copie ;
- Rectification : corriger des données inexactes ou incomplètes ;
- Opposition : vous opposer, pour un motif légitime, à un traitement, et à tout moment à la prospection (newsletter) ;
- Suppression : demander l'effacement de vos données et la fermeture de votre compte, sous réserve des données que la loi nous oblige à conserver.
Pour exercer ces droits, écrivez à contact@timmo.sn depuis l'adresse e-mail de votre compte, ou en joignant un justificatif d'identité. Nous répondons dans un délai d'un mois au plus.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission de Protection des Données Personnelles (CDP) du Sénégal : www.cdp.sn.
10. Mineurs
La Plateforme est réservée aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour que nous les supprimions.
11. Modifications
Cette politique peut évoluer, par exemple en cas de nouveau service ou de changement de la réglementation. Les utilisateurs inscrits seront informés de toute modification importante. La date de la version en vigueur figure en haut de cette page.