Politique de confidentialité

1. Responsable de traitement

JOTALY, opéré depuis Dakar, Sénégal — contact : contact@jotaly.com.

2. Données collectées

• Compte : nom, email, mot de passe hashé (bcrypt), ou identité Google via OAuth
• Activité : lives suivis, enchères placées, commandes, chat, avis
• Paiement : ID de transaction Wave/Orange Money (aucune donnée bancaire n'est stockée)
• Techniques : IP (rate-limit anti-spam), user-agent, cookies de session

3. Finalités

Fournir le service, authentifier les utilisateurs, prévenir la fraude, envoyer des notifications transactionnelles et newsletter (opt-in), améliorer la Plateforme.

4. Base légale

Exécution du contrat (compte, enchères, paiement), consentement (newsletter), intérêt légitime (sécurité, prévention de la fraude).

5. Partage

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec : (a) l'autre partie à la transaction (nom acheteur/vendeur pour la livraison), (b) nos sous-traitants techniques (Emergent — email Resend, hébergeur), (c) autorités si obligation légale.

6. Durée de conservation

Compte : jusqu'à demande de suppression. Journaux d'audit admin : 12 mois. Logs de rate-limit : < 24h. Newsletter : jusqu'à désabonnement.

7. Vos droits

Vous pouvez à tout moment demander l'accès, la rectification, la suppression, la limitation ou la portabilité de vos données. Écrivez-nous à contact@jotaly.com. Vous pouvez également saisir la Commission de Protection des Données Personnelles (CDP) du Sénégal.

8. Cookies

Nous utilisons uniquement des cookies techniques nécessaires (session_token httpOnly, préférence de langue). Aucun cookie de tracking publicitaire.

9. Sécurité

Mots de passe hashés (bcrypt), tokens signés JWT HS256 avec secret aléatoire, cookies session httpOnly/secure/samesite, allowlist CORS stricte, rate-limiting, audit log admin.