Politique de confidentialité

Le responsable du traitement des données personnelles collectées via la Plateforme No Bindi est :

Aux fins du RGPD, No Bindi est le Responsable du Traitement (Controller) des données personnelles des utilisateurs de la diaspora européenne. Lorsque l'article 27 du RGPD l'exige, No Bindi désignera un Représentant dans l'Union Européenne, dont les coordonnées seront publiées sur cette page.

Cette Politique s'applique à toutes les données personnelles collectées et traitées par No Bindi dans le cadre de l'utilisation de la Plateforme, notamment :

• L'application mobile No Bindi (iOS et Android) ;
• Le site web et le site web marketing (www.no-bindi.com) ;
• Toutes autres plateformes ou canaux numériques exploités par No Bindi ;
• Les communications par email, notifications push ou autres canaux de contact.

Cette Politique s'applique à tous les Utilisateurs, quelle que soit leur localisation géographique, y compris les résidents en Guinée-Bissau, dans les pays membres de la CEDEAO, dans l'Union Européenne et dans toute autre juridiction.

Elle doit être lue conjointement avec les Conditions d'Utilisation et la Politique en matière de Cookies, qui font partie intégrante de l'accord contractuel global.

No Bindi collecte des données personnelles de différentes manières tout au long de votre interaction avec la Plateforme :

3.1 Données Fournies Directement par l'Utilisateur

3.2 Données Collectées Automatiquement

3.3 Données Reçues de Tiers

Dans certaines circonstances, No Bindi peut recevoir des données de sources externes, notamment des services de stockage d'images (URLs des images téléchargées) et des données agrégées d'analytique (comportement anonymisé de la Plateforme).

Les données personnelles collectées sont traitées exclusivement aux fins spécifiques et légitimes suivantes :

Conformément au RGPD (article 6) et aux principes établis par l'Acte Additionnel A/SA.1/01/10 de la CEDEAO et par la Convention de Malabo, le traitement des données par No Bindi repose sur les bases juridiques suivantes :

No Bindi ne conserve les données personnelles que pour la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, ou pour la durée légalement requise. À l'expiration de ce délai, les données sont supprimées de manière sécurisée ou anonymisées de façon irréversible.

Lorsqu'un utilisateur demande la suppression de son compte, les données d'identification personnelle seront anonymisées dans un délai de 30 jours, sauf dans les cas où la loi impose leur conservation pour une durée plus longue (données fiscales, données nécessaires à la défense dans des procédures judiciaires en cours).

Les données personnelles traitées par No Bindi peuvent être transférées ou accessibles depuis des pays tiers dans le cadre de l'utilisation de services d'infrastructure cloud et de services tiers intégrés à la Plateforme. No Bindi s'assure que ces transferts s'effectuent avec des garanties appropriées, notamment :

• Conclusion de clauses contractuelles types ou d'accords de traitement des données (DPA) avec les prestataires de services ;
• Sélection de fournisseurs disposant de certifications de sécurité reconnues à l'échelle internationale (ISO 27001, SOC 2, etc.) ;
• Pour les utilisateurs dans l'UE : les transferts vers des pays non reconnus comme adéquats par la Commission européenne s'effectuent dans le cadre des garanties prévues au Chapitre V du RGPD (articles 46 et suivants).

Dans le cadre de la CEDEAO, les transferts de données entre États membres sont facilités par le cadre établi par l'Acte Additionnel A/SA.1/01/10. Pour les transferts vers des pays hors de la CEDEAO, No Bindi vérifie si le pays de destination offre un niveau adéquat de protection des données.

ne vend jamais vos données personnelles à des tiers à des fins commerciales. Les données pourront être partagées avec les catégories de destinataires suivantes :

Les utilisateurs disposent des droits suivants concernant leurs données personnelles, exerçables gratuitement, sauf en cas de demandes manifestement infondées ou excessives :

No Bindi utilise des systèmes algorithmiques aux fins suivantes :

• Personnalisation des recommandations : L'algorithme analyse l'historique de navigation et de recherche pour présenter des annonces pertinentes dans le fil d'actualité de l'utilisateur ;
• Détection de fraude et de contenu interdit : Des algorithmes automatiques analysent les annonces et les comportements pour détecter d'éventuelles violations des Conditions d'Utilisation et les signaler pour révision humaine ;
• Modération du contenu : Systèmes automatiques de détection de contenu inapproprié dans les annonces.

Conformément à l'article 22 du RGPD, les utilisateurs ont le droit de ne pas être soumis à des décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques significatifs. Lorsque No Bindi prend des décisions ayant un impact sur l'Utilisateur (suspension de compte, suppression d'annonce), le droit à l'intervention humaine, à l'expression d'un point de vue et au recours est garanti, conformément à la Section 18.2 des Conditions d'Utilisation.

No Bindi met en œuvre des mesures de sécurité techniques et organisationnelles appropriées au niveau de risque, conformément à l'état de l'art et aux normes internationales de sécurité de l'information :

11.1 Mesures Techniques

• Chiffrement de toutes les communications en transit via TLS 1.2/1.3 (HTTPS obligatoire) ;
• Chiffrement des données au repos dans la base de données ;
• Stockage des mots de passe sous forme de hachage avec sel (bcrypt) ;
• Authentification basée sur des jetons JWT avec expiration automatique (60 minutes pour le jeton d'accès) ;
• Limitation de débit (rate limiting) sur tous les points de terminaison sensibles (connexion, récupération de mot de passe, inscription) ;
• En-têtes de sécurité HTTP (Helmet) sur toutes les réponses de l'API ;
• Journalisation d'audit de toutes les actions administratives et d'authentification.

11.2 Mesures Organisationnelles

• Contrôle d'accès basé sur les rôles (RBAC) : utilisateur, modérateur, super-admin : avec principe du moindre privilège ;
• Accords de confidentialité avec l'ensemble des collaborateurs et sous-traitants ayant accès aux données personnelles ;
• Procédures documentées de réponse aux incidents de sécurité ;
• Révisions périodiques des politiques de sécurité et de confidentialité.

En cas de violation de données personnelles susceptible de porter atteinte aux droits et libertés des utilisateurs, No Bindi s'engage à :

• 72 heuresNotifier l'autorité de protection des données compétente dans un délai maximum de après avoir pris connaissance de la violation, conformément à l'article 33 du RGPD et aux principes équivalents de la Convention de Malabo ;
• dans les meilleurs délaisNotifier les utilisateurs concernés lorsque la violation est susceptible d'entraîner un risque élevé pour leurs droits, en indiquant la nature de la violation, les catégories de données concernées et les mesures prises ;
• Prendre des mesures immédiates pour contenir la violation, minimiser les dommages et prévenir de nouvelles occurrences ;
• Documenter toutes les violations de données, y compris celles qui ne font pas l'objet d'une notification aux autorités.

No Bindi est destiné exclusivement aux utilisateurs âgés de 18 (dix-huit) ans ou plus. No Bindi ne collecte pas intentionnellement de données personnelles auprès de personnes âgées de moins de 18 ans.

Si No Bindi prend connaissance qu'il a collecté par inadvertance des données d'une personne âgée de moins de 18 ans, il procèdera à la suppression immédiate et définitive de ces données et à la fermeture du compte associé, sans préjudice de toute notification aux autorités compétentes.

Les parents ou tuteurs légaux qui constatent une utilisation inappropriée de la Plateforme par des mineurs doivent contacter immédiatement No Bindi à l'adresse [email protected].

La Plateforme No Bindi utilise des cookies (sur le site web) et AsyncStorage (dans l'application mobile) pour stocker des données localement sur l'appareil de l'utilisateur. Ces technologies sont utilisées pour maintenir la session active, sauvegarder les préférences et améliorer l'expérience utilisateur.

Pour des informations détaillées sur les types de cookies utilisés, leurs finalités, leurs durées de conservation et la manière de gérer vos préférences, veuillez consulter notre Politique en matière de Cookies.

No Bindi peut mettre à jour cette Politique de Confidentialité pour refléter des changements dans les pratiques de traitement des données, les fonctionnalités de la Plateforme ou la législation applicable. En cas de modifications substantielles affectant les droits des utilisateurs, No Bindi notifiera les utilisateurs enregistrés au moins 30 (trente) jours à l'avance par email ou notification dans l'application. La version mise à jour sera publiée sur cette page avec la date de la dernière révision.

Les versions antérieures de cette Politique peuvent être demandées en contactant [email protected].

Pour exercer vos droits, déposer des réclamations ou obtenir des éclaircissements sur cette Politique :

Sans préjudice du droit de réclamation auprès de No Bindi, les Utilisateurs ont toujours le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente dans leur juridiction de résidence.