Politique de confidentialité

Cette page décrit les données que Habika collecte, pourquoi elle les collecte, qui peut y accéder et combien de temps elle les conserve.

Elle décrit le fonctionnement réel du site à ce jour. Sa rédaction juridique, elle, reste à valider.

1. Qui traite vos données

Habika est une plateforme de mise en relation entre des personnes cherchant un logement à Yaoundé et des propriétaires qui en proposent un. Habika décide seule des données collectées et de leur usage : c'est donc Habika qui répond de leur traitement.

À compléter : Identité juridique exacte de l'entité (raison sociale, forme, siège, immatriculation) et coordonnées officielles. Rien n'est encore arrêté sur ce point.

2. Les données que nous collectons

Si vous consultez les annonces ou signalez une annonce, nous ne vous demandons aucune inscription et ne collectons aucune donnée d'identification vous concernant. Un signalement enregistre uniquement l'annonce visée, le motif choisi dans une liste fermée et, si vous en écrivez une, votre description libre.

Si vous publiez une annonce en tant que propriétaire, nous collectons :

votre nom
votre numéro de téléphone mobile, enregistré au format 2376XXXXXXXX pour permettre le lien WhatsApp
les informations du logement : titre, type, quartier, loyer, mode de paiement de l'électricité et de l'eau, avance et caution demandées à l'entrée, superficie, nombre de pièces, meublé ou non, date de disponibilité, équipements, extérieurs et description
les photos du logement

À compléter : Publier une annonce ne demande ni inscription ni mot de passe, mais crée automatiquement un compte propriétaire technique rattaché à votre numéro de téléphone. Formulation à faire relire : l'utilisateur doit comprendre qu'un compte existe à son nom même s'il n'en a jamais créé un.

3. Pourquoi nous les collectons

Les informations et les photos du logement servent à afficher l'annonce publiquement et à permettre aux locataires de la trouver.

Votre nom et votre numéro servent à une seule chose : permettre à un agent de vous joindre, puis de vérifier sur place qui vous êtes — il compare votre pièce d'identité au nom que vous avez donné — et de constater que le logement existe et correspond à votre annonce. C'est ce contrôle qui donne son sens au badge Habika Vérifié.

Votre numéro de téléphone sert également à vous joindre au sujet de votre annonce, et il est transmis au locataire lorsqu'il vous contacte.

Nous n'utilisons vos données ni pour de la publicité, ni pour du profilage, et nous ne les vendons pas.

4. Ce que nous enregistrons contre les dépôts massifs

Chaque annonce déposée est vérifiée à la main par un membre de notre équipe. Pour qu'un programme automatique ne puisse pas noyer cette vérification sous de fausses annonces, nous limitons le nombre de dépôts possibles depuis un même numéro de téléphone et depuis une même connexion Internet, sur 24 heures. Les seuils sont volontairement élevés : un propriétaire qui publie un ou plusieurs logements ne les atteint pas.

Pour la limite par connexion, nous n'enregistrons pas votre adresse IP. Nous en calculons une empreinte, à sens unique et mélangée à un secret connu de nous seuls : elle ne permet ni de retrouver votre adresse, ni de vérifier si une adresse donnée figure dans nos enregistrements. Cette empreinte n'est rattachée ni à votre nom, ni à votre numéro, ni à votre annonce, et elle est effacée au plus tard 48 heures après le dépôt.

Si vous voyez malgré tout un message vous indiquant que la limite est atteinte alors que vous déposez votre première annonce, c'est probablement que vous partagez votre connexion avec beaucoup d'autres personnes. Écrivez-nous : nous débloquons la situation.

Point à faire valider : Deux questions pour le juriste. D'abord, si cette empreinte doit être qualifiée de donnée personnelle malgré son caractère irréversible, et sur quelle base légale elle repose (notre intérêt à protéger la plateforme de la fraude). Ensuite, la phrase « écrivez-nous » ci-dessus ne vaut que si la section « Nous contacter » finit par indiquer une vraie adresse de contact.

5. Votre pièce d'identité : nous ne la conservons pas

Nous ne vous demandons pas de nous envoyer votre pièce d'identité, et aucune copie n'en est stockée sur ce site.

L'agent la regarde pendant la visite, vérifie qu'elle est lisible et établie à votre nom, et vous la rend. Il n'en fait ni copie ni photo.

Ce qui est enregistré, c'est le constat : une case cochée sur votre annonce, « Le propriétaire a présenté une pièce d'identité », avec la date de la visite et le prénom de l'agent. Aucune donnée de la pièce elle-même n'y figure.

6. Combien de temps nous les conservons

Aucune photo de pièce d'identité n'est enregistrée, il n'y a donc rien à supprimer. Les pièces déposées avant que nous cessions de les demander sont effacées par la tâche automatique qui tourne chaque nuit.

Les informations d'identité écrites (votre nom et la référence de votre pièce) sont conservées 3 ans, sous forme chiffrée, à compter de la fin de notre relation. Elles nous permettent de prouver que la vérification a eu lieu, notamment en cas de litige ou de fraude signalée.

Les annonces marquées louées sont archivées et non supprimées : elles alimentent nos statistiques et ne sont plus visibles publiquement.

Les photos de logement d'une annonce publiée sont accessibles publiquement, comme l'annonce elle-même.

L'empreinte de connexion décrite plus haut, enregistrée pour limiter les dépôts massifs, est effacée au plus tard 48 heures après le dépôt.

Point à faire valider : L'engagement pris jusqu'ici parlait d'une suppression de la carte d'identité « au plus tard 30 jours après validation du compte ». La règle réellement appliquée est celle décrite ci-dessus, qui peut aller au-delà de 30 jours après le dépôt lorsqu'une annonce reste en attente de traitement. Écart à trancher : soit le texte s'aligne sur la règle, soit la règle s'aligne sur le texte.

7. Le contact par WhatsApp

Habika n'héberge aucune messagerie. Lorsqu'un locataire appuie sur le bouton de contact d'une annonce, son téléphone ouvre WhatsApp sur une conversation avec le numéro du propriétaire.

Le numéro du propriétaire est donc communiqué au locataire, et le numéro du locataire devient visible du propriétaire dès le premier message. La conversation se déroule ensuite entièrement chez WhatsApp : nous n'y avons pas accès, nous n'en conservons rien, et nous ne pouvons ni la relire ni la produire en cas de litige.

Les échanges WhatsApp relèvent des conditions et de la politique de confidentialité de WhatsApp, qui ne sont pas les nôtres.

8. Où vos données sont hébergées

Le site est hébergé par Vercel. La base de données, les comptes et les fichiers (y compris les photos de cartes d'identité) sont hébergés par Supabase.

Ces deux prestataires agissent pour notre compte et n'utilisent pas vos données pour eux-mêmes. Nous n'utilisons aujourd'hui aucun outil de mesure d'audience ni aucun traceur publicitaire, et nous ne déposons aucun cookie à ces fins.

Deux cookies techniques seulement. Le premier est le cookie de session du back-office, qui ne concerne que les membres de notre équipe. Le second n'est posé que si vous signalez une annonce : il reste 24 heures sur votre appareil et évite qu'un même signalement parte plusieurs fois du même appareil.

Ce second cookie ne contient que l'identifiant de l'annonce concernée. Il ne nous dit pas qui vous êtes, ne nous permet pas de vous reconnaître ailleurs sur le site, et disparaît de lui-même au bout de 24 heures. C'est aussi pourquoi le message qui s'affiche alors parle de l'appareil et non de vous : nous savons qu'un signalement est parti de cet appareil, pas qui l'a envoyé.

Point à faire valider : Supabase et Vercel hébergent ces données hors du Cameroun, en région européenne, cartes nationales d'identité comprises. Ce transfert hors du territoire doit être examiné par un juriste au regard du droit camerounais sur la protection des données personnelles : base légale du transfert, formalité ou autorisation éventuelle auprès de l'autorité compétente, information due à la personne concernée, et mentions à faire figurer ici. Vérifier également la région exacte des projets Supabase et Vercel avant de l'affirmer publiquement. À faire qualifier au passage : le cookie anti-double-signalement décrit ci-dessus relève-t-il des cookies strictement nécessaires, dispensés de consentement préalable, ou faut-il le recueillir ? Même question que pour l'empreinte de connexion de 48 heures (section « Ce que nous enregistrons contre les dépôts massifs »).

9. Vos droits

Vous pouvez nous demander quelles données nous détenons sur vous, faire corriger une information inexacte, demander la suppression de votre annonce et des données rattachées, ou retirer votre logement de la plateforme.

Certaines données ne peuvent pas être supprimées immédiatement : les informations d'identité écrites sont conservées pendant la durée indiquée plus haut, et une annonce ayant été publiée reste archivée. Nous vous expliquerons dans ce cas ce qui est supprimé et ce qui est conservé.

À compléter : Liste des droits à aligner sur le droit camerounais applicable une fois celui-ci vérifié, et délai de réponse que nous nous engageons à tenir.

10. Nous contacter

Pour toute question sur vos données ou pour exercer un droit, écrivez-nous.

À compléter : Adresse de contact à créer et à publier ici : aucune adresse e-mail ni aucun numéro n'est arrêté à ce jour. Tant que cette ligne reste vide, la page promet un droit sans donner le moyen de l'exercer.