Politique de confidentialité
Cette politique décrit les données que Jibudeo collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits. Elle est établie au regard du Code du Numérique de la République du Bénin (loi n° 2017-20 du 20 avril 2018, modifiée par la loi n° 2020-35).
1. Responsable du traitement
- Responsable du traitement : Maurille Bankolé, entrepreneur individuel
- Établissement : Cotonou, République du Bénin
- Contact pour les questions de données : contact@jibudeo.com
- Forme sociale : une SARL de droit béninois est en cours de constitution ; cette page sera mise à jour dès son immatriculation.
- Déclaration APDP : déclaration en cours. Le numéro de récépissé sera publié ici.
2. Ce que nous collectons
2.1 Tous les utilisateurs
| Donnée | Origine | Pourquoi |
|---|---|---|
| Nom, prénom | Vous | Identification, affichage |
| Adresse e-mail | Vous ou votre compte Google | Connexion, notifications |
| Photo de profil | Vous ou votre compte Google | Affichage public |
| Numéro de téléphone | Vous | Paiement Mobile Money, contact |
| Identifiant de notification | Votre appareil | Rappels de séance et alertes |
| Historique de réservations et d'achats | Votre usage | Exécution du service, assistance |
| Avis déposés | Vous | Affichage public |
| Données techniques de connexion | Automatique | Sécurité, prévention de la fraude |
2.2 Professionnels — données supplémentaires
| Donnée | Pourquoi | Visibilité |
|---|---|---|
| Pièce d'identité | Vérification d'identité | Privée — équipe de validation uniquement |
| Vidéo de vérification | Confirmer que le profil correspond à une personne réelle | Privée — équipe de validation uniquement |
| Preuve de compétence (diplôme, attestation) | Vérification de la compétence déclarée | Privée |
| Biographie, spécialité, tarifs | Présentation publique | Publique |
| Comptes de réseaux sociaux | Vérification des personnalités publiques | Publique si vous les publiez |
| Solde, historique des versements | Gestion des gains | Privée |
⚠️ La vidéo de vérification est une donnée sensible. Elle associe votre visage, votre
voix et votre identité. Elle n'est jamais publiée, n'est accessible qu'à l'équipe de
validation, et sa durée de conservation est précisée au §6.
2.3 Ce que nous ne collectons pas
- Aucune donnée bancaire. Les paiements sont opérés par un prestataire agréé ; nous ne voyons ni votre numéro de carte, ni votre code Mobile Money.
- Aucun enregistrement de vos séances. Les consultations vidéo ne sont ni enregistrées ni conservées par Jibudeo.
- Aucun contenu de vos échanges privés.
3. Pourquoi nous les traitons
| Finalité | Base |
|---|---|
| Créer et gérer votre compte | Exécution du contrat |
| Réserver, encaisser, exécuter une prestation | Exécution du contrat |
| Vérifier l'identité et la compétence des professionnels | Exécution du contrat et sécurité des utilisateurs |
| Envoyer les rappels de séance et notifications de service | Exécution du contrat |
| Traiter les réclamations et les remboursements | Exécution du contrat |
| Prévenir la fraude et les abus | Intérêt légitime |
| Produire des statistiques d'usage agrégées | Intérêt légitime |
| Envoyer des informations commerciales | Votre consentement, retirable à tout moment |
4. Qui y a accès
4.1 Au sein de Jibudeo
Seules les personnes qui en ont besoin : l'équipe de validation pour les pièces justificatives, l'équipe support pour le traitement des réclamations. Chaque action de validation ou de modération est journalisée.
4.2 Nos prestataires techniques
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Google (Firebase / Google Cloud) | Hébergement, base de données, authentification, notifications | États-Unis (région us-central1) |
| FedaPay | Encaissement et versements | Bénin |
| Agora | Transmission des appels vidéo | Infrastructure internationale |
| Bunny Stream | Hébergement et diffusion des vidéos | Europe |
| Hostinger | Hébergement du site public | Europe |
Ces prestataires n'agissent que sur nos instructions et ne peuvent utiliser vos données à leurs propres fins.
4.3 Transferts hors du Bénin
⚠️ Point de conformité à traiter en priorité.
La base de données principale et les fichiers (pièces d'identité, vidéos de vérification)
sont hébergés aux États-Unis. Le Code du Numérique encadre le transfert de données
personnelles hors du Bénin.
`[À INSTRUIRE avec le juriste et l'APDP : conditions de licéité de ce transfert —
autorisation préalable, clauses contractuelles, consentement explicite — et opportunité de
rapatrier les données les plus sensibles (pièces d'identité, vidéos de vérification) vers
une région plus proche ou un hébergeur local. C'est le sujet de conformité le plus lourd du
dossier, et il doit être traité avant une mise en service à grande échelle.]`
4.4 Ce qui est public
Votre nom, photo, biographie, spécialité, tarifs, avis reçus et disponibilités sont visibles de tous, y compris des personnes non inscrites. Ne publiez dans votre biographie que ce que vous acceptez de rendre public.
5. Ce que nous ne faisons pas
- Nous ne vendons pas vos données.
- Nous ne les louons pas à des fins publicitaires.
- Nous n'utilisons pas vos pièces justificatives à d'autres fins que la vérification.
6. Combien de temps nous les conservons
| Donnée | Durée proposée |
|---|---|
| Compte actif | Toute la durée de vie du compte |
| Compte fermé | 1 an, puis suppression ou anonymisation |
| Pièce d'identité | [À ARBITRER : suppression dès la validation, ou conservation limitée pour la preuve en cas de litige] |
| Vidéo de vérification | [À ARBITRER — recommandation : suppression dans les 30 jours suivant la validation] |
| Preuve de compétence | Durée de validité du profil professionnel |
| Historique des transactions | Durée légale de conservation comptable [À CONFIRMER] |
| Avis publiés | Tant que le profil concerné existe |
| Données de connexion | 12 mois |
Recommandation forte sur les vidéos de vérification. Elles occupent environ 15 Mo par
professionnel, mais le coût n'est pas le sujet : **conserver indéfiniment une vidéo du
visage et de la voix de chaque professionnel crée un risque sans contrepartie**. Une fois la
validation faite, la vidéo a rempli son office. Une suppression automatique à 30 jours est
la mesure la plus simple et la plus protectrice.
7. Sécurité
- Communications chiffrées entre votre appareil et nos serveurs.
- Accès aux documents privés restreint à l'équipe de validation.
- Journalisation de toutes les actions d'administration.
- Règles d'accès à la base appliquées côté serveur : un utilisateur ne peut lire que ce qui le concerne.
- Montants et droits d'accès calculés par le serveur, jamais par l'application.
Aucun système n'est infaillible. En cas de violation de données susceptible de vous porter atteinte, nous vous en informons et en informons l'APDP dans les conditions prévues par le Code du Numérique.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'opposition, de suppression et de limitation du traitement, ainsi que du droit de retirer votre consentement pour les traitements qui en dépendent.
Pour les exercer : écrivez à contact@jibudeo.com. Nous répondons dans un délai d'un mois. Une preuve d'identité peut être demandée.
Limites : certaines données sont conservées malgré une demande de suppression lorsqu'une obligation légale l'impose (comptabilité) ou qu'un litige est en cours.
Recours. Vous pouvez saisir l'Autorité de Protection des Données Personnelles (APDP) de la République du Bénin.
9. Cookies et traceurs
Le site et les applications utilisent des moyens techniques strictement nécessaires au fonctionnement : maintien de la session, préférences d'affichage, sécurité.
Aucun outil de mesure d'audience, de publicité ou de suivi tiers n'est activé sur le site comme dans les applications. Si cela devait changer, la liste des traceurs, leur finalité et leur durée de conservation seraient publiées ici, et votre consentement recueilli au préalable.
10. Mineurs
Le service est réservé aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si une telle collecte était portée à notre connaissance, les données seraient supprimées sans délai.
11. Modifications
Toute modification substantielle de la présente politique est notifiée au moins 15 jours avant son entrée en vigueur.
12. Conformité — ce qui reste à faire
Section interne, à retirer de la version publiée.
Obligations identifiées au titre du Code du Numérique béninois :
| # | Obligation | Référence | État |
|---|---|---|---|
| 1 | Déclaration préalable des traitements à l'APDP | art. 405 et 407 | ❌ à faire — bloque le lancement |
| 2 | Information des personnes lors de la collecte | art. 415 à 417 | ⚠️ couverte par le présent document, à publier |
| 3 | Registre des traitements | art. 435 | ❌ à constituer |
| 4 | Analyse d'impact (traitements sensibles) | art. 428 et 429 | ❌ à instruire — justifiée par les vidéos de vérification |
| 5 | Confidentialité et sécurité des traitements | — | ⚠️ mesures en place, à documenter |
| 6 | Rapport annuel à l'APDP | art. 387 | ❌ à prévoir |
| 7 | Encadrement des transferts hors du Bénin | §4.3 | ❌ à instruire en priorité |
Trois chantiers conditionnent une mise en service régulière : la déclaration à l'APDP, le registre des traitements, et le traitement du transfert de données vers les États-Unis. Aucun n'est long, mais aucun ne s'improvise la veille du lancement.
Version du [date de publication] — en vigueur à compter du [date].