Politique de confidentialité
Dernière mise à jour : April 1, 2026 — Version 1.0
Chez servicevendu, la protection de vos données personnelles est une priorité. Cette politique explique de manière transparente quelles données nous collectons, pourquoi nous les collectons et comment nous les protégeons.
1. Données que nous collectons
Dans le cadre du fonctionnement de la plateforme BusyBook, nous collectons différentes catégories de données selon votre profil.
Données d'inscription vendeur
- Nom de la boutique ou enseigne professionnelle
- Adresse email (identifiant de connexion)
- Numéro WhatsApp (contact public affiché sur vos annonces)
- Ville de localisation
- Description de l'activité commerciale
- Type de compte (Boutique, Prestataire ou Hybride)
- Mot de passe (hashé de manière irréversible — jamais stocké en clair)
Données des annonces
- Titres, descriptions et prix des articles/services
- Photos et images uploadées
- Catégories et badges sélectionnés
- Prix en gros et quantités minimum
- Coordonnées GPS (si renseignées volontairement)
Données de paiement
- Numéro de transaction Mobile Money (Orange Money / Moov Money)
- Montant et date du paiement
- Plan d'abonnement souscrit
⚠️ Nous ne collectons PAS vos numéros de compte Mobile Money, PIN ou informations bancaires complètes.
Données de navigation (visiteurs)
- Adresse IP (pseudonymisée — utilisée uniquement pour la géolocalisation par pays)
- Pays d'origine de la visite (via l'API ip-api.com)
- Compteur de vues et de clics sur les annonces (données agrégées, non nominatives)
- Cookie de session (durée : 24h — dédoublonnage uniquement)
Données des notifications push
- Endpoint de notification push (clé technique de votre navigateur)
- Clés de chiffrement de la notification (p256dh, auth)
- Navigateur et appareil utilisés
ℹ️ Vous pouvez retirer votre consentement aux notifications à tout moment depuis les paramètres de votre navigateur.
Base légale de la collecte
| Donnée | Base légale |
|---|---|
| Données d'inscription | Exécution du contrat de services |
| Données d'annonces | Exécution du contrat de services |
| Données de paiement | Obligation légale et exécution du contrat |
| Statistiques de navigation | Intérêt légitime (amélioration du service) |
| Notifications push | Consentement explicite de l'utilisateur |
2. Comment nous utilisons vos données
Vos données personnelles sont utilisées exclusivement pour les finalités déclarées ci-dessous.
Gestion de votre compte vendeur
Création, validation et gestion de votre profil vendeur sur la plateforme. Envoi des emails de confirmation, validation ou rejet de votre candidature.
Affichage de vos annonces
Publication de vos articles et services dans la marketplace pour les rendre visibles aux acheteurs. Votre numéro WhatsApp et votre ville sont affichés publiquement pour faciliter le contact.
Gestion des abonnements et paiements
Suivi de votre plan d'abonnement, validation des paiements Mobile Money et notification de renouvellement ou d'expiration.
Statistiques et amélioration du service
Analyse agrégée du trafic par pays, suivi des vues et clics sur les annonces pour vous fournir des statistiques et améliorer la plateforme. Ces données sont traitées de manière agrégée et anonymisée.
Notifications push
Envoi de notifications sur les nouvelles offres, promotions ou informations importantes de la plateforme, uniquement si vous avez donné votre consentement explicite.
Sécurité et lutte contre les abus
Détection des tentatives de fraude, limitation des connexions abusives (rate limiting) et protection de l'intégrité de la plateforme.
- Nous ne vendons pas vos données à des tiers
- Nous n'utilisons pas vos données à des fins publicitaires pour des marques tierces
- Nous ne profilons pas les visiteurs à des fins commerciales
- Nous ne croisons pas vos données avec des bases de données externes non déclarées
3. Partage et divulgation des données
Données publiques (affichées à tous les visiteurs)
Les informations suivantes sont visibles publiquement sur la marketplace :
- Nom de votre boutique
- Ville de localisation
- Numéro WhatsApp
- Description de votre activité
- Liens Facebook et TikTok (si renseignés)
- Annonces publiées (articles et services)
Prestataires tiers auxquels nous faisons appel
| Prestataire | Données transmises | Finalité |
|---|---|---|
| Hostinger | Toutes (hébergement) | Hébergement de la plateforme |
| ip-api.com | Adresse IP anonymisée | Géolocalisation par pays uniquement |
| Serveur SMTP Hostinger | Email du destinataire, contenu du message | Envoi d'emails transactionnels |
| Navigateur du visiteur (push) | Endpoint et clés de chiffrement | Notifications push Web (si consentement) |
Nous pouvons divulguer vos données personnelles si la loi nigérienne ou une ordonnance judiciaire l'exige. Nous vous informerons dans la mesure du possible avant toute divulgation.
5. Vos droits sur vos données
Conformément aux principes généraux de protection des données personnelles, vous disposez des droits suivants :
Droit d'accès
Vous pouvez demander une copie de toutes les données personnelles que nous détenons sur vous.
Droit de rectification
Vous pouvez modifier vos informations directement depuis votre espace vendeur (Mon Profil). Pour d'autres données, contactez-nous.
Droit à l'effacement
Vous pouvez demander la suppression de votre compte et de toutes vos données. Nous procéderons dans un délai de 30 jours, sauf obligation légale de conservation.
Droit à la limitation
Vous pouvez demander la suspension du traitement de vos données pendant que vous contestez leur exactitude ou leur utilisation.
Droit à la portabilité
Vous pouvez demander l'export de vos données dans un format structuré et lisible par machine (JSON ou CSV).
Droit d'opposition
Vous pouvez vous opposer au traitement de vos données à des fins d'intérêt légitime (statistiques). Retirez les notifications push depuis les paramètres de votre navigateur.
Envoyez un email à abradacross@gmail.com en précisant votre demande, votre nom de boutique et votre adresse email d'inscription. Nous traiterons votre demande dans un délai maximum de 30 jours.
6. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation.
Chiffrement HTTPS/SSL
Toutes les communications entre votre navigateur et notre serveur sont chiffrées via le protocole TLS (HTTPS). Votre certificat SSL est fourni par Let's Encrypt et renouvlé automatiquement.
Hashage des mots de passe
Votre mot de passe est hashé de manière irréversible avec l'algorithme bcrypt (via WordPress). Nous ne pouvons pas retrouver votre mot de passe — en cas d'oubli, une réinitialisation est nécessaire.
Nonces WordPress
Toutes les actions sensibles (création d'annonce, modification de profil) sont protégées par des nonces cryptographiques qui expirent régulièrement pour prévenir les attaques CSRF.
Limitation des tentatives de connexion
Le système limite automatiquement les tentatives de connexion à 5 essais par période de 10 minutes par adresse IP pour prévenir les attaques par force brute.
Isolation des données vendeurs
Chaque vendeur n'a accès qu'à ses propres données, annonces et images. L'accès croisé entre vendeurs est techniquement impossible grâce aux contrôles d'accès au niveau de chaque requête.
Hébergement sécurisé
La plateforme est hébergée sur les serveurs Hostinger (Union Européenne). Hostinger est certifié ISO 27001 et assure des sauvegardes quotidiennes automatiques.
En cas de violation de sécurité susceptible d'affecter vos données, nous vous notifierons dans les 72 heures par email et prendrons immédiatement les mesures correctives nécessaires.
7. Nous contacter — Réclamations
Responsable du traitement des données
- Plateforme : servicevendu
- Site web : https://servicevendu.com/
- Email : abradacross@gmail.com
- Pays : Niger
Comment nous contacter pour une demande RGPD / données personnelles
- Envoyez un email à abradacross@gmail.com
- Indiquez dans l'objet : "Demande données personnelles - [votre nom de boutique]"
- Précisez la nature de votre demande : accès, rectification, effacement, portabilité, opposition
- Nous accuserons réception sous 48h ouvrées et traiterons votre demande dans un délai maximum de 30 jours
Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité pour refléter les évolutions du service ou de la réglementation. La date de mise à jour en haut de page sera modifiée. En cas de changement substantiel, nous vous notifierons par email si vous êtes vendeur enregistré.
- Données de compte vendeur : conservées jusqu'à suppression du compte + 1 an
- Données de paiement : 5 ans (obligation fiscale et comptable)
- Logs d'activité : 90 jours glissants
- Statistiques de navigation : données agrégées conservées sans limite de durée
- Données de notifications push : supprimées immédiatement lors du désabonnement
