Politique de confidentialité

Informations que nous collectons

Nous collectons des informations directement auprès de vous, auprès de tiers que vous autorisez (comme Google lorsque vous vous connectez via OAuth) et automatiquement lorsque vous utilisez le service :

• Informations de compte : nom complet, adresse e-mail, numéro de téléphone, mot de passe (stocké sous forme de hachage bcrypt) et photo de profil facultative.
• Vérification d'identité : codes à usage unique envoyés lors de la confirmation de l'e-mail et de la réinitialisation du mot de passe.
• Données d'organisation et de propriété : organisations que vous possédez ou auxquelles vous appartenez, propriétés, unités, statut d'occupation, groupes de propriétés et caractéristiques.
• Données des locataires et des baux : fiches des locataires, baux, modèles de contrat, PDF de contrat générés et téléversés.
• Données d'exploitation : demandes d'entretien que vous soumettez ou approuvez, annonces que vous publiez, paiements que vous enregistrez ou confirmez, et détails des moyens de paiement.
• Communications : messages échangés avec les autres membres des organisations auxquelles vous appartenez, et invitations que vous envoyez ou recevez.
• Données d'authentification : enregistrements de session, cookies de session signés, identifiants de fournisseur OAuth (comme l'identifiant de votre compte Google et votre e-mail) lorsque vous vous connectez via un fournisseur tiers.
• Données techniques : adresse IP, type de navigateur, informations sur l'appareil et journaux de requêtes de base nécessaires au fonctionnement sécurisé du service. L'ensemble du trafic nous parvient via le réseau de Cloudflare, qui voit votre adresse IP et les métadonnées de vos requêtes afin de bloquer les attaques et les robots avant qu'ils n'atteignent nos serveurs.
• Jetons de notification push : si vous installez l'application Android et activez les notifications, le jeton d'appareil que Firebase Cloud Messaging de Google attribue à cet appareil, afin que nous puissions lui envoyer les notifications.
• Rapports d'erreur : lorsqu'un incident survient, un rapport contenant votre identifiant utilisateur et la requête ayant échoué (jamais votre mot de passe) est transmis à notre prestataire de supervision des erreurs afin que nous puissions le corriger.

Comment nous utilisons les informations

Nous utilisons les informations ci-dessus uniquement à des fins nécessaires au fonctionnement du service ou auxquelles vous pouvez raisonnablement vous attendre :

• Vous authentifier, maintenir votre session active et restaurer l'accès à votre compte.
• Fournir les fonctionnalités principales : gestion des propriétés, des unités, des locataires, des baux, des paiements, des demandes d'entretien, des annonces et des discussions.
• Envoyer des e-mails transactionnels tels que confirmations de compte, réinitialisations de mot de passe, invitations et notifications, ainsi que des notifications push vers l'application Android lorsque vous les activez.
• Générer des documents en votre nom, comme des baux produits à partir de modèles de contrat.
• Détecter et prévenir les abus, la fraude et les accès non autorisés ; enquêter sur les incidents.
• Répondre à vos demandes d'assistance et améliorer le produit.

Nous ne vendons pas vos informations personnelles et nous ne les utilisons pas à des fins publicitaires.

Cookies et technologies similaires

Nous utilisons un petit nombre de cookies strictement nécessaires. Nous n'utilisons pas de cookies à des fins publicitaires ni de suivi par des tiers.

• Un cookie de session signé et HTTP-only qui vous maintient connecté.
• Des cookies de courte durée utilisés lors de la connexion, des rappels OAuth et de la protection CSRF.
• Une vérification anti-robot de Cloudflare sur les formulaires de connexion, d'inscription, de réinitialisation du mot de passe et d'invitation, qui peut stocker un jeton de courte durée dans votre navigateur, utilisé uniquement pour distinguer les personnes des robots.

Comment nous partageons les informations

Nous ne partageons d'informations qu'avec les tiers qui nous aident à exploiter la plateforme, et uniquement dans la mesure nécessaire à l'exécution de leur fonction en notre nom :

• Fournisseurs d'hébergement cloud et de bases de données qui stockent les données de votre compte.
• Fournisseurs d'envoi d'e-mails transactionnels utilisés pour les confirmations, réinitialisations de mot de passe, invitations et notifications.
• Fournisseurs de stockage de fichiers utilisés pour héberger les PDF de contrat téléversés, les photos de profil et autres pièces jointes.
• Fournisseurs d'identité (comme Google) lorsque vous choisissez de vous connecter via OAuth, nous recevons votre nom, votre e-mail et l'identifiant de compte unique du fournisseur.
• Fournisseurs de mobile money (MTN Mobile Money Cameroun) lorsqu'un loyer est encaissé via la plateforme : le numéro mobile money du payeur et le montant leur sont transmis pour exécuter la transaction.
• Cloudflare, dont le réseau se trouve en amont du site : chaque requête le traverse, et sa vérification anti-robot s'exécute sur nos formulaires de connexion, d'inscription, de réinitialisation du mot de passe et d'invitation. Il traite votre adresse IP et les métadonnées de vos requêtes à des fins de sécurité uniquement.
• Firebase Cloud Messaging de Google, qui achemine les notifications push vers l'application Android lorsque vous les activez : il reçoit le jeton de votre appareil ainsi que le titre et le texte de chaque notification.
• Notre prestataire de supervision des erreurs (Sentry), qui reçoit des rapports d'erreur pouvant inclure votre identifiant utilisateur et la requête ayant échoué.

Nous pouvons également divulguer des informations lorsque la loi l'exige, pour protéger les droits et la sécurité des utilisateurs, ou dans le cadre d'une opération sur l'entreprise telle qu'une fusion ou une acquisition.

Comment nous protégeons les informations

Nous utilisons des mesures de protection conformes aux normes du secteur pour protéger vos données, notamment le chiffrement TLS en transit, le hachage des mots de passe avec bcrypt, des cookies signés, un accès aux données cloisonné par organisation et des contrôles d'accès fondés sur les rôles au sein de chaque organisation. Aucun système n'est parfaitement sûr ; veuillez donc choisir un mot de passe robuste, garder vos identifiants confidentiels et nous prévenir immédiatement si vous suspectez un accès non autorisé.

Conservation des données

Nous ne conservons les données personnelles que le temps nécessaire à la finalité pour laquelle elles ont été collectées, puis nous les supprimons selon un calendrier précis :

• Sessions de connexion : expirent 30 jours après la connexion, ou après 3 jours d'inactivité ; il vous suffit de vous reconnecter.
• Codes de vérification à usage unique : valables 5 minutes ; les empreintes stockées sont effacées sous un jour.
• Historique des modifications (journal d'audit) : supprimé après 2 ans.
• Jetons de notification push : supprimés avec la session de connexion à laquelle ils sont rattachés, et effacés dès que l'appareil cesse d'accepter les notifications.
• Rapports d'erreur : conservés 90 jours par notre prestataire de supervision des erreurs, conformément à sa durée de conservation standard.
• Informations du compte : conservées tant que votre compte existe, et effacées lorsque vous le supprimez (voir « Vos droits et choix » ci-dessous).
• Dossiers de bail, de facturation et de paiement : conservés par les organisations qui les gèrent aussi longtemps que leurs obligations comptables et locatives l'exigent, même après la suppression des comptes des personnes concernées ; les données personnelles en sont retirées lors de la suppression.

Vos droits et choix

La loi camerounaise n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel vous garantit des droits d'accès, de rectification, d'effacement, d'opposition et de portabilité sur vos données personnelles. Au sein de la plateforme :

• Consultez et mettez à jour la plupart de vos informations depuis les paramètres de votre compte et de votre organisation.
• Exportez ou téléchargez les PDF de contrat et autres documents que vous avez téléversés.
• Retirez des membres des organisations que vous possédez, ou quittez les organisations auxquelles vous appartenez.
• Supprimez vous-même votre compte depuis Paramètres du compte → Modifier → Supprimer le compte. Si aucun dossier de bail, de facturation ou d'organisation ne fait référence à votre compte, il est définitivement supprimé ; sinon, votre nom, vos coordonnées et votre accès sont définitivement retirés et les dossiers conservés subsistent sans eux.
• Demandez une copie de vos données, une correction que l'application ne permet pas, ou tout autre droit prévu par la loi via les coordonnées ci-dessous, nous répondons dans les délais qu'elle prescrit.

Ces droits peuvent également être exercés par vos héritiers après votre décès, comme le prévoit la loi. Contactez-nous à l'aide des coordonnées ci-dessous pour exercer tout droit que nous ne pouvons pas satisfaire directement via l'application.

Confidentialité des mineurs

Le service est destiné aux adultes gérant des biens locatifs. Nous ne collectons pas sciemment d'informations personnelles auprès de personnes de moins de 18 ans. Si vous pensez que nous avons collecté des informations auprès d'un mineur, contactez-nous afin que nous puissions les supprimer.

Transferts internationaux de données

Le service est exploité depuis le Cameroun, mais son infrastructure fonctionne à l'étranger : nos serveurs d'application et de base de données sont hébergés en Allemagne, les fichiers téléversés sont stockés chez Amazon Web Services à Francfort, en Allemagne (eu-central-1), et nos prestataires d'envoi d'e-mails, de notifications push (Google Firebase), de supervision des erreurs et de connexion traitent des données limitées dans l'Union européenne et aux États-Unis. L'ensemble du trafic transite également par Cloudflare, société américaine, dont le réseau traite votre adresse IP et les métadonnées de vos requêtes dans des centres répartis dans le monde, y compris dans l'Union européenne.

Nous tenons un inventaire de ces transferts et des garanties contractuelles conclues avec chaque prestataire, et nous déclarerons ces traitements auprès de l'autorité camerounaise de protection des données dès l'ouverture de ses procédures d'enregistrement.

Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. En cas de modifications importantes, nous mettrons à jour la date en haut de cette page et, le cas échéant, vous en informerons dans l'application ou par e-mail. La poursuite de votre utilisation du service après l'entrée en vigueur des modifications vaut acceptation de la politique mise à jour.

Nous contacter

Si vous avez des questions sur cette Politique de confidentialité ou sur la manière dont nous traitons vos informations, contactez-nous à l'adresse [email protected].