Politique de confidentialité

1. Responsable du traitement

[Raison sociale de la société], [adresse du siège], Antananarivo, Madagascar. Contact : [confidentialite@fidya.mg].

2. Données collectées

• Compte : numéro de téléphone, nom affiché, adresse e-mail si vous en indiquez une (facultative), code PIN (conservé uniquement sous forme chiffrée), date de création.
• Ventes et achats : annonces et photos, prix, ville, point relais choisi, historique et état des transactions, litiges et décisions.
• Paiement : numéro mobile money de versement du vendeur, références des paiements, versements et remboursements chez le prestataire. Fidya ne reçoit ni ne conserve vos codes secrets mobile money.
• Sécurité : journal des connexions (date, méthode, réussite ou échec, adresse IP, type d'appareil), codes SMS de connexion et de retrait (conservés uniquement sous forme chiffrée).
• Messages : historique des SMS, notifications et e-mails envoyés (date, contenu, destination, résultat), pour vérifier qu'ils sont bien partis. Les codes de connexion et de retrait n'y figurent jamais en clair.
• Notifications : identifiant technique de votre appareil pour l'envoi des notifications.
• Agents des points relais : nom, point relais d'affectation, badge et actions effectuées.
• Site : numéro de téléphone laissé pour être prévenu du lancement.

3. Pourquoi nous les utilisons

• Créer et sécuriser votre compte, vous connecter et vous envoyer les codes SMS.
• Exécuter les ventes : séquestre, dépôt, vérification, retrait, versement, remboursement.
• Prévenir la fraude et les abus, et traiter les litiges.
• Vous informer de l'avancement de vos ventes et achats.
• Respecter nos obligations légales, notamment comptables.

Ces traitements reposent sur l'exécution du contrat (les CGU), sur nos obligations légales et sur notre intérêt légitime à sécuriser la Plateforme. Nous ne vendons pas vos données et ne faisons pas de publicité ciblée.

4. Qui y a accès

• L'autre partie à la vente : votre nom affiché et la ville de l'article.
• Les agents Fidya des points relais : les informations nécessaires au dépôt et à la remise de l'article.
• Le prestataire de paiement (Efaina) et les opérateurs mobile money (MVola, Orange Money, Airtel Money) : pour les paiements, versements et remboursements.
• Le prestataire d'envoi de SMS (OVHcloud) : votre numéro et le contenu du SMS.
• Le prestataire d'envoi d'e-mails [à compléter] : votre adresse e-mail et le contenu du message, si vous avez indiqué une adresse.
• Google Firebase : pour l'envoi des notifications sur votre téléphone.
• L'hébergeur de la Plateforme : [nom, adresse et téléphone de l'hébergeur du site et de l'API].
• Les autorités, lorsque la loi l'exige.

Certains de ces prestataires sont situés hors de Madagascar (notamment OVHcloud et Google). Ils n'utilisent vos données que pour le service rendu à Fidya.

5. Durée de conservation

• Compte : tant qu'il est actif, puis [3 ans] après sa fermeture ou la dernière connexion.
• Transactions et paiements : [10 ans], pour nos obligations comptables et le traitement d'éventuelles réclamations.
• Journal des connexions : [1 an].
• Journaux techniques du serveur (requêtes reçues, adresse IP, erreurs) : 90 jours, numéros de téléphone masqués.
• Numéros laissés sur le site : jusqu'au lancement de l'application, puis supprimés.

6. Sécurité

Les codes PIN et les codes SMS sont chiffrés, les échanges avec l'application passent par une connexion sécurisée, et l'accès aux données est limité aux personnes qui en ont besoin. Chaque action sensible (dépôt, remise, versement, remboursement) est tracée.

7. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification ou leur suppression, et vous opposer à un traitement, en écrivant à [confidentialite@fidya.mg] depuis une adresse ou un numéro permettant de vous identifier. La suppression du compte n'efface pas les données que nous devons conserver (transactions, comptabilité) pendant les durées indiquées ci-dessus. Vous pouvez aussi saisir la Commission Malagasy de l'Informatique et des Libertés (CMIL).

8. Cookies

Le site Fidya n'utilise ni cookie publicitaire ni outil de mesure d'audience. [À mettre à jour si un outil de statistiques est ajouté.]

9. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page ; les changements importants vous seront signalés dans l'application.