Politique de confidentialité

Dernière mise à jour : 2026-08-06

1. Qui sommes-nous ?

Jokoo Services SAS (« Jokoo Services », « nous », « notre ») édite l'application mobile et le site web Jokoo, une place de marché reliant des clients à des prestataires qualifiés au Sénégal. Nous prenons la protection de vos données personnelles très au sérieux et respectons la loi sénégalaise n° 2008-12 sur la protection des données à caractère personnel ainsi que le RGPD (UE 2016/679) lorsque celui-ci s'applique.

2. Données que nous collectons

Nous collectons uniquement les données strictement nécessaires au bon fonctionnement du service :

Compte : nom, e-mail, téléphone, mot de passe chiffré (bcrypt), ville, photo de profil (optionnelle), rôle (client / prestataire).
Identifiants tiers (facultatif) : identifiant Apple/Google si vous vous connectez via Sign in with Apple ou Google.
Contenu que vous publiez : annonces prestataires, messages de chat, avis et notes, images téléversées.
Réservations et paiements : historique de réservations, moyens de paiement utilisés (Wave, Orange Money, espèces à la livraison). Nous ne stockons jamais vos identifiants bancaires — ils sont traités par nos prestataires agréés (Wave Business, Orange Money Sénégal, Stripe pour la carte).
Localisation : uniquement lorsque vous acceptez explicitement le partage (recherche de prestataires à proximité, mobilité, suivi de livraison). Vous pouvez révoquer cette permission à tout moment depuis les réglages système.
Données techniques : type d'appareil, version d'OS, langue, logs d'erreur anonymisés pour améliorer la stabilité de l'application.
Notifications push : jeton d'appareil FCM/APNs pour vous envoyer des alertes de réservation, messages et campagnes marketing (opt-in).

3. Finalités du traitement

Vos données servent exclusivement à :

Créer et gérer votre compte utilisateur.
Vous mettre en relation avec des prestataires ou clients pertinents.
Traiter vos paiements et sécuriser les transactions (escrow).
Vous notifier des événements liés à vos réservations et messages.
Assurer la sécurité, prévenir la fraude et modérer les contenus.
Améliorer nos services (statistiques agrégées et anonymisées).
Répondre à nos obligations légales (comptabilité, KYC).

4. Base légale

Nous traitons vos données sur la base :

Du contrat que vous acceptez en créant un compte (CGU).
De votre consentement explicite pour la localisation, les notifications marketing et l'accès à vos photos/caméra.
De nos obligations légales (comptabilité, lutte anti-blanchiment, vérification d'identité KYC).
De notre intérêt légitime à sécuriser la plateforme et prévenir la fraude.

5. Partage des données

Nous ne vendons jamais vos données. Elles peuvent être partagées avec :

Le prestataire ou client que vous choisissez de contacter (nom, photo, téléphone après confirmation d'une réservation, adresse de la mission).
Nos sous-traitants techniques, chacun soumis à un accord de traitement conforme au RGPD :
- Hébergement Backend : cloud managed sécurisé (UE).
- Cloudinary Inc. (USA) — stockage d'images, transfert encadré par des Clauses Contractuelles Types.
- Wave, Orange Money, Stripe — traitement des paiements.
- Firebase Cloud Messaging (Google) — notifications push.
- Resend / SMTP — envoi d'e-mails transactionnels.
- Apple, Google — Sign in with Apple/Google (si utilisé).
Les autorités judiciaires en cas de réquisition légale.

Aucun transfert commercial vers des tiers n'a lieu.

6. Durée de conservation

Compte actif : tant que le compte existe.
Compte supprimé : suppression sous 30 jours (sauf obligation légale de conservation comptable — 10 ans pour les factures conformément au Code général des impôts sénégalais).
Logs techniques : 12 mois maximum.
Messages de chat : 24 mois après la dernière activité.
Données de paiement / KYC : 5 à 10 ans après clôture (obligation anti-blanchiment).

7. Vos droits

Conformément à la loi 2008-12 et au RGPD, vous disposez des droits suivants :

Accès à vos données.
Rectification des données inexactes.
Suppression de votre compte et de vos données (via Profil → Paramètres → Supprimer mon compte ou en écrivant à privacy@jokooservices.com).
Portabilité dans un format lisible (JSON export).
Opposition au traitement marketing.
Limitation du traitement dans certains cas.
Retrait du consentement à tout moment sans effet rétroactif.

Pour exercer ces droits, écrivez à privacy@jokooservices.com ou depuis l'application via Profil → Confidentialité → Gérer mes données. Nous répondons sous 30 jours maximum.

8. Sécurité

Vos mots de passe sont hachés avec bcrypt (jamais stockés en clair). Les échanges sont chiffrés en TLS 1.3. Nos serveurs sont hébergés dans l'Union européenne. Nous appliquons le principe du moindre privilège pour l'accès interne, et disposons d'une procédure de notification de violation sous 72 heures conforme à l'article 33 du RGPD.

9. Cookies & traceurs

L'application mobile n'utilise pas de cookies traceurs publicitaires. Le site web utilise uniquement des cookies techniques et de mesure d'audience anonymisée (voir Politique cookies).

10. Enfants

Jokoo est réservé aux personnes de 13 ans et plus. Certains services (Jokoo Family : baby-sitting, tutorat) impliquent des mineurs, qui sont sous la responsabilité de l'adulte réservataire. Voir Politique de protection des enfants.

11. Modifications

Nous pouvons faire évoluer cette politique. Toute modification substantielle vous sera notifiée dans l'application et par e-mail au moins 30 jours avant sa prise d'effet.

12. Contact

Délégué à la protection des données : privacy@jokooservices.com
Support général : support@jokooservices.com
Adresse : Jokoo Services SAS, Dakar, Sénégal.

Vous pouvez également saisir la CDP (Commission de protection des données personnelles) du Sénégal — www.cdp.sn.