Préambule

La présente Politique de confidentialité décrit la manière dont Amaana Tech, opérant sous le nom commercial AutoMarket, collecte, utilise, conserve et protège les données personnelles des utilisateurs de la plateforme AutoMarket accessible à l'adresse automarche.sn. Cette politique est établie conformément à la Loi n° 2008-12 du 25 janvier 2008 portant sur la protection des données à caractère personnel (ci-après « Loi 2008-12 »), à l'Acte additionnel de la CEDEAO A/SA.1/01/10 du 16 février 2010 relatif à la protection des données à caractère personnel, et à toutes dispositions législatives et réglementaires applicables en République du Sénégal. En utilisant AutoMarket, vous reconnaissez avoir lu, compris et accepté les termes de la présente politique. Si vous n'acceptez pas ces termes, veuillez ne pas utiliser la plateforme.

Article 1 — Responsable du traitement

Le responsable du traitement de vos données personnelles est : Amaana Tech (opérant sous le nom commercial AutoMarket) Adresse e-mail : hello@amaana.tech WhatsApp : +221 77 875 84 29 Enregistré au Sénégal Pour toute question relative au traitement de vos données personnelles, vous pouvez nous contacter à l'adresse e-mail ou au numéro WhatsApp indiqués ci-dessus.

Article 2 — Cadre légal applicable

Le traitement des données personnelles des utilisateurs d'AutoMarket est régi par : • La Loi n° 2008-12 du 25 janvier 2008 portant sur la protection des données à caractère personnel (Sénégal), ci-après dénommée « Loi 2008-12 » — loi principale applicable à l'ensemble de nos activités de traitement de données ; • L'Acte additionnel de la CEDEAO A/SA.1/01/10 du 16 février 2010 relatif à la protection des données à caractère personnel — cadre régional de la Communauté Économique des États de l'Afrique de l'Ouest ; • La Commission de Protection des Données Personnelles (CDP), autorité nationale de contrôle compétente au Sénégal, chargée de veiller à la conformité des traitements de données à la Loi 2008-12. La CDP est l'autorité auprès de laquelle vous pouvez déposer une réclamation si vous estimez que vos droits en matière de données personnelles n'ont pas été respectés.

Article 3 — Données personnelles collectées

3.1 Données que vous nous fournissez directement • Numéro de téléphone : collecté à l'inscription via Firebase Authentication de Google ; utilisé comme identifiant principal de votre compte. La vérification s'effectue par code OTP (mot de passe à usage unique) envoyé par SMS. • Nom : collecté lors de la configuration de votre profil ; affiché publiquement sur vos annonces et votre profil vendeur. • Adresse e-mail : collecte facultative dans les paramètres du profil ; utilisée pour les communications non urgentes. • Localisation / ville : collectée dans le profil ; affichée sur vos annonces pour permettre aux acheteurs d'évaluer la proximité géographique. • Photo de profil : téléversée volontairement par l'utilisateur ; stockée sur Google Cloud Storage ; affichée dans le profil et l'en-tête de l'application. • Contenu des annonces : titres, descriptions, prix, photos d'articles — l'ensemble du contenu publié par l'utilisateur dans le cadre des annonces de pièces, véhicules ou services. • Informations sur les véhicules (Garage) : marque, modèle et année des véhicules enregistrés dans la fonctionnalité Garage ; utilisées pour personnaliser les résultats de recherche de pièces compatibles. • Annonces favorites : identifiants des annonces enregistrées par l'utilisateur dans sa liste de favoris. • Préférence de langue : votre choix de langue (français ou anglais), stocké dans la base de données et dans le stockage local du navigateur. 3.2 Données collectées automatiquement • Adresse IP et informations sur l'appareil et le navigateur (agent utilisateur, type d'appareil, résolution d'écran) : collectées automatiquement par l'infrastructure d'hébergement (Google Cloud Platform) à des fins de sécurité, de prévention de la fraude et d'analyse d'utilisation. • Cookies de session : témoins de connexion sécurisés (httpOnly, Secure) permettant de maintenir votre authentification entre les pages. • Cookie de suivi des vues par annonce : cookie de courte durée (24 heures) permettant de ne compter qu'une seule vue par utilisateur et par annonce, assurant l'exactitude des statistiques.

Article 4 — Finalités du traitement et base légale

Conformément à l'article 6 de la Loi 2008-12, tout traitement de données personnelles doit reposer sur une base légale. Voici les finalités de chaque traitement et la base légale correspondante : Numéro de téléphone Finalité : création de compte, authentification par OTP, affichage du contact vendeur sur les annonces. Base légale : exécution du contrat de service (nécessaire à la fourniture du service auquel l'utilisateur a souscrit). Nom, e-mail, localisation Finalité : affichage du profil utilisateur, identification du vendeur, personnalisation de l'expérience. Base légale : exécution du contrat de service. Photo de profil Finalité : personnalisation du profil et de l'interface. Base légale : consentement de l'utilisateur (action volontaire de téléversement). Contenu des annonces Finalité : fonctionnement principal de la marketplace (publication, affichage, recherche d'annonces). Base légale : exécution du contrat de service. Données du Garage (véhicules) Finalité : personnalisation de la recherche de pièces détachées compatibles avec le véhicule de l'utilisateur. Base légale : consentement de l'utilisateur et intérêt légitime (amélioration de la pertinence du service). Annonces favorites Finalité : permettre à l'utilisateur de retrouver facilement les annonces qui l'intéressent. Base légale : consentement de l'utilisateur. Données d'appareil et d'adresse IP Finalité : sécurité du service, limitation du débit de requêtes, prévention de la fraude via reCAPTCHA Enterprise de Google. Base légale : intérêt légitime d'AutoMarket à protéger sa plateforme et ses utilisateurs contre les activités frauduleuses. Cookies de session Finalité : maintien de l'authentification de l'utilisateur entre les pages, sans obligation de se reconnecter à chaque visite. Base légale : nécessité technique pour la fourniture du service (intérêt légitime et exécution du contrat). Cookie de suivi des vues Finalité : exactitude des statistiques de consultation des annonces. Base légale : intérêt légitime (données utilisées uniquement de façon agrégée par les vendeurs). Préférence de langue Finalité : affichage de l'interface dans la langue choisie par l'utilisateur. Base légale : consentement (paramètre volontairement configuré par l'utilisateur).

Article 5 — Destinataires et partage des données

AutoMarket ne vend pas vos données personnelles à des tiers. AutoMarket ne partage pas vos données personnelles avec des annonceurs à des fins publicitaires ciblées. Les données ne sont partagées qu'avec les sous-traitants techniques indispensables au fonctionnement de la plateforme, détaillés ci-dessous : Firebase / Google (Authentication) Rôle : service d'authentification par OTP SMS. Données transmises : numéro de téléphone. Cadre : accord de traitement des données Google ; Clauses Contractuelles Types pour les transferts internationaux. Google Cloud Platform Rôle : hébergement de l'application, base de données, stockage des images (Google Cloud Storage), réseau de diffusion de contenu (CDN). Données transmises : ensemble des données utilisateur stockées par la plateforme. Localisation : serveurs en région europe-west1 (Belgique, Union Européenne). Cadre : accord de traitement des données Google. Google reCAPTCHA Enterprise Rôle : prévention de la fraude et protection contre les bots lors de l'authentification. Données transmises : signaux de l'appareil et du navigateur (adresse IP, agent utilisateur, interactions avec l'interface). Cadre : conditions de service Google reCAPTCHA. WhatsApp / Meta Rôle : lorsqu'un utilisateur clique sur le bouton « Contacter via WhatsApp » d'une annonce, il est redirigé vers WhatsApp. À ce moment, WhatsApp reçoit les numéros de téléphone des deux parties dans le cadre du fonctionnement normal de WhatsApp. Important : AutoMarket ne transmet pas de données à WhatsApp de manière proactive. Le contact WhatsApp est initié par l'utilisateur de façon volontaire. AutoMarket ne contrôle pas la gestion des données par WhatsApp/Meta, qui est régie par leur propre politique de confidentialité. Autorités légales AutoMarket peut être tenu de divulguer certaines données à des autorités judiciaires ou administratives compétentes lorsque la loi l'exige.

Article 6 — Transferts internationaux de données

Conformément à l'article 49 de la Loi 2008-12, le transfert de données personnelles vers un pays étranger n'est autorisé que si ce pays assure un niveau de protection adéquat, ou si des garanties appropriées sont mises en place. Données stockées en Europe (Belgique) L'ensemble des données applicatives (base de données, images, sauvegardes) est stocké sur les serveurs Google Cloud Platform dans la région europe-west1 (Belgique, Union Européenne). La législation européenne (RGPD) offre des garanties de protection des données reconnues comme adéquates. Données traitées aux États-Unis Firebase Authentication de Google peut traiter des données (numéros de téléphone, codes OTP) sur des serveurs situés aux États-Unis dans le cadre du service d'envoi de SMS. Ces transferts sont encadrés par les Clauses Contractuelles Types (Standard Contractual Clauses) approuvées par la Commission Européenne et reconnues comme garanties appropriées par la CDP. En utilisant AutoMarket, vous consentez à ces transferts internationaux de données, effectués dans le respect des garanties légales applicables.

Article 7 — Durée de conservation des données

Données de compte (numéro de téléphone, nom, e-mail, localisation, photo de profil, langue) Conservées pendant toute la durée d'activité du compte. En cas de suppression du compte, ces données sont définitivement supprimées dans un délai de 30 jours. Annonces publiées Les annonces actives sont conservées pendant toute leur durée de publication. Les annonces désactivées ou supprimées par l'utilisateur sont conservées pendant 30 jours à des fins de résolution des litiges éventuels, puis définitivement supprimées. Images des annonces Supprimées automatiquement de Google Cloud Storage lors de la suppression de l'annonce correspondante. Données du Garage (véhicules enregistrés) Conservées jusqu'à suppression explicite par l'utilisateur ou suppression du compte. Annonces favorites Conservées jusqu'à retrait par l'utilisateur ou suppression du compte. Journaux d'authentification Conservés selon la politique de rétention standard de Firebase Authentication de Google (généralement 30 à 180 jours selon la configuration). Données analytiques anonymisées Les données d'utilisation agrégées et anonymisées (sans identifiant personnel) peuvent être conservées au-delà de la durée de vie du compte à des fins d'amélioration du service. Après suppression du compte, les données personnelles identifiables sont supprimées dans un délai de 30 jours. Les données de sauvegarde chiffrées sont supprimées selon le cycle de rotation des sauvegardes (30 jours maximum).

Article 8 — Droits des personnes concernées

Conformément aux articles 58 à 68 de la Loi n° 2008-12, vous disposez des droits suivants sur vos données personnelles : Droit d'accès (Article 58) Vous avez le droit d'obtenir la confirmation que des données vous concernant sont traitées et d'en obtenir une copie. Sur demande, nous vous fournirons un récapitulatif de toutes les données personnelles vous concernant que nous détenons. Droit de rectification (Article 61) Vous avez le droit de faire corriger des données inexactes vous concernant. Vous pouvez directement modifier votre nom, e-mail, localisation et photo de profil depuis la page Profil de l'application. Pour toute autre rectification, contactez-nous. Droit de suppression (Article 62) Vous avez le droit de demander la suppression de vos données personnelles. Vous pouvez supprimer votre compte depuis les paramètres de l'application. La suppression du compte entraîne la suppression de l'ensemble de vos données personnelles dans un délai de 30 jours. Droit d'opposition (Article 67) Vous avez le droit de vous opposer, pour des motifs légitimes, au traitement de données vous concernant, notamment lorsque ce traitement est fondé sur l'intérêt légitime d'AutoMarket. Droit à la portabilité Dans la mesure du possible, nous fournirons vos données dans un format structuré et lisible par machine sur demande. Comment exercer vos droits Envoyez votre demande par e-mail à hello@amaana.tech ou via WhatsApp au +221 77 875 84 29, en précisant votre identité (numéro de téléphone associé au compte) et le droit que vous souhaitez exercer. Délai de réponse Nous nous engageons à répondre à votre demande dans un délai de 30 jours à compter de sa réception. En cas de demande complexe ou multiple, ce délai peut être prolongé de 30 jours supplémentaires, avec notification préalable. Droit de réclamation auprès de la CDP Si vous estimez que le traitement de vos données personnelles porte atteinte à vos droits, vous avez le droit de déposer une réclamation auprès de la Commission de Protection des Données Personnelles (CDP), autorité de contrôle compétente au Sénégal, dont le siège est à Dakar.

Article 9 — Cookies et stockage local

AutoMarket utilise les technologies suivantes pour assurer le fonctionnement de la plateforme : Cookie de session d'authentification Type : cookie httpOnly, Secure, SameSite=Lax. Durée : durée de la session active (renouvelée automatiquement). Finalité : maintien de l'authentification de l'utilisateur. Base légale : nécessité technique (essentiel au fonctionnement du service, aucun consentement supplémentaire requis). Cookie de comptage des vues Type : cookie de courte durée. Durée : 24 heures. Finalité : empêcher le comptage multiple d'une même vue sur une annonce dans une période de 24 heures. Base légale : intérêt légitime (données agrégées, non personnalisées). Préférence de langue (localStorage) Type : stockage local du navigateur. Durée : persistant jusqu'à modification ou suppression. Finalité : mémoriser le choix de langue (français / anglais) de l'utilisateur. Base légale : consentement (paramètre volontairement configuré). Garage véhicule (localStorage) Type : stockage local du navigateur. Durée : persistant jusqu'à modification ou suppression. Finalité : mémoriser le véhicule sélectionné pour filtrer les pièces compatibles. Base légale : consentement (fonctionnalité volontairement utilisée). AutoMarket n'utilise pas de cookies publicitaires ou de traçage comportemental à des fins de ciblage commercial.

Article 10 — Sécurité des données

AutoMarket met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données personnelles : Chiffrement en transit : toutes les communications entre votre appareil et les serveurs AutoMarket sont chiffrées via le protocole HTTPS/TLS. Chiffrement au repos : les données stockées sur Google Cloud Platform sont chiffrées au repos par défaut à l'aide du chiffrement AES-256. Authentification sécurisée : l'accès au compte s'effectue exclusivement par code OTP à usage unique envoyé par SMS, avec protection anti-fraude reCAPTCHA Enterprise. Gestion des sessions : les cookies de session sont configurés avec les attributs httpOnly et Secure, empêchant leur accès par des scripts JavaScript et leur transmission sur des connexions non sécurisées. Limitation du débit : les points d'entrée d'authentification sont soumis à une limitation du nombre de requêtes (rate limiting) pour prévenir les attaques par force brute. Sauvegardes automatisées : les données sont sauvegardées automatiquement avec une rétention de 30 jours, permettant la restauration en cas d'incident. Contrôle d'accès : l'accès aux données de production est limité aux membres autorisés de l'équipe Amaana Tech selon le principe du moindre privilège. Nonobstant ces mesures, aucun système informatique n'offre une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, AutoMarket s'engage à vous en informer dans les meilleurs délais conformément aux obligations légales applicables.

Article 11 — Mineurs

AutoMarket n'est pas destiné aux personnes âgées de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si vous êtes parent ou tuteur légal et que vous constatez que votre enfant de moins de 16 ans nous a fourni des données personnelles sans votre consentement, veuillez nous contacter immédiatement à hello@amaana.tech. Nous prendrons les mesures nécessaires pour supprimer ces données dans les meilleurs délais.

Article 12 — Modifications de la présente politique

AutoMarket se réserve le droit de modifier la présente Politique de confidentialité à tout moment, notamment pour s'adapter à l'évolution de la législation applicable ou des pratiques de traitement des données. En cas de modification substantielle affectant vos droits ou la nature des données traitées, vous serez informé via une notification visible dans l'application (bannière ou message) au moins 15 jours avant l'entrée en vigueur des modifications. L'utilisation continue d'AutoMarket après la date d'entrée en vigueur des modifications vaut acceptation de la politique mise à jour. Si vous n'acceptez pas les modifications, vous disposez du droit de supprimer votre compte. Les versions antérieures de la politique sont disponibles sur demande à hello@amaana.tech.

Article 13 — Contact et réclamations

Pour toute question, demande d'exercice de droits, ou préoccupation relative à vos données personnelles : E-mail : hello@amaana.tech WhatsApp : +221 77 875 84 29 Nous nous engageons à répondre à toute demande dans un délai de 30 jours. Si vous n'êtes pas satisfait de notre réponse, vous pouvez déposer une réclamation auprès de la Commission de Protection des Données Personnelles (CDP), autorité de contrôle compétente pour le respect de la Loi n° 2008-12 sur la protection des données personnelles au Sénégal.

Historique des versions

Version 1.0 — Entrée en vigueur le 29 juin 2026. Première version de la Politique de confidentialité d'AutoMarket.

Contact

Pour toute question concernant la protection de vos données personnelles : hello@amaana.tech · WhatsApp : +221 77 875 84 29

Amaana Tech — Enregistré au Sénégal