1) Qui est concerné
Cette politique s’applique à l’application Bonifacio et décrit les données traitées lorsque vous utilisez les fonctionnalités de consultation de biens, de compte utilisateur, de favoris, de profil courtier et d’abonnement.
2) Données que nous collectons
A. Données d’identification et de compte
- Numéro de téléphone (connexion/inscription OTP).
- Code OTP saisi pour vérification.
- Prénom, nom, email.
- Type de compte (client ou courtier).
- Photo de profil (avatar), si vous la fournissez.
- Photo de pièce d’identité lors de la demande « devenir courtier ».
B. Données liées à la session et à la sécurité
- Jeton d’accès, jeton de rafraîchissement et horodatage de début de session.
- État de connexion et informations minimales de l’utilisateur courant.
C. Données de navigation et de préférences
- État onboarding (déjà vu ou non).
- Identifiants des biens ajoutés en favoris.
- Critères de recherche et filtres utilisés en session (ville, quartier, prix, type, etc.).
- Préférence d’affichage de certaines vues dans l’application.
D. Données immobilières consultées et publiées
- Pour chaque bien : titre, description, localisation, adresse, quartier, type, prix, devise, nombre de chambres/salles de bain, surface, disponibilités, équipements, images.
- Données associées au courtier (ex : nom, téléphone, avatar, statut vérifié, note moyenne si disponible).
- Métadonnées de bien pouvant être reçues depuis le backend (ex : nombre de vues, nombre de favoris, dates).
E. Données de paiement abonnement (courtier)
- Plan choisi (mensuel, trimestriel, etc.).
- Identifiant de transaction/checkout Wave pour confirmation de paiement.
- Statut d’abonnement (actif, période, dates).
F. Données de chat
- Messages tapés dans le chat « visite » et contexte du bien sélectionné.
- Dans la version actuelle, les messages sont utilisés en mode test dans l’application.
3) Comment ces données sont collectées
- Directement auprès de vous (formulaires, champs de profil, favoris, chat, publication de bien).
- Depuis l’API backend Bonifacio (profil, biens, abonnement, authentification).
- Via des composants techniques nécessaires (stockage local, ouverture du lien de paiement externe).
4) Finalités d’utilisation
- Authentification OTP et sécurisation des accès.
- Création et gestion de votre compte.
- Affichage, recherche, tri et filtrage des biens.
- Gestion des favoris et de certaines préférences locales.
- Gestion du profil utilisateur et du statut courtier.
- Publication et administration de biens (pour les courtiers).
- Souscription/confirmation d’abonnement et suivi du statut de paiement.
- Affichage de notifications et assistance à la mise en relation.
- Maintenance, prévention des erreurs et amélioration du service.
5) Stockage local sur votre appareil
L’application peut stocker localement, via stockage applicatif sécurisé/privé : jetons de session, utilisateur courant, horodatage de session, état onboarding, identifiants favoris et identifiant de checkout en attente.
6) Partage des données
- Vos données sont transmises au backend Bonifacio pour fournir les fonctionnalités demandées.
- Pour l’abonnement, certaines données de transaction sont échangées avec le prestataire de paiement Wave.
- Nous ne vendons pas vos données personnelles.
7) Base légale (selon le cas)
- Exécution du service demandé (compte, consultation, favoris, abonnement, publication).
- Intérêt légitime (sécurité, prévention de fraude, stabilité technique).
- Consentement quand requis par la réglementation applicable.
8) Durée de conservation
- Données de session locale : jusqu’à déconnexion, expiration ou suppression locale.
- Données de compte/profil/biens/abonnement : selon les durées opérationnelles et obligations légales applicables.
- Données temporaires (ex : checkout en attente) : supprimées après confirmation ou nettoyage.
9) Sécurité
- Communication réseau via API sécurisée.
- Gestion de session avec expiration et renouvellement de jeton.
- Mesures techniques raisonnables pour limiter les accès non autorisés.
Aucune méthode de transmission ou de stockage n’est totalement infaillible.
10) Vos droits
Selon votre juridiction, vous pouvez demander : accès, rectification, suppression, limitation, opposition et portabilité de vos données, ainsi que le retrait du consentement lorsqu’il s’applique. Vous pouvez aussi vous déconnecter depuis l’application.
11) Mineurs
Le service n’est pas destiné à une utilisation autonome par des mineurs sans autorisation légale, conformément à la réglementation locale applicable.
12) Modifications de cette politique
Cette politique peut être mise à jour pour refléter les évolutions du service, de la réglementation ou des traitements de données. La date de mise à jour est indiquée en tête.
