Politique de confidentialité

Responsable du traitement

Le responsable du traitement est l’éditeur du site, présenté dans les mentions légales. Pour exercer vos droits ou poser une question : page Aide.

Si vous visitez sans compte

• Sur votre téléphone uniquement (stockage local du navigateur, jamais envoyé) : la ville choisie, le thème clair ou sombre, une copie des dernières annonces affichées pour un chargement plus rapide, les annonces déjà vues, aimées ou signalées depuis cet appareil.
• « Autour de moi » : si vous l’autorisez, la position du téléphone sert uniquement, sur l’appareil, à choisir la ville la plus proche. Elle n’est ni envoyée ni enregistrée.
• J’aime et Signaler : au premier clic, une session anonyme est créée (un identifiant technique aléatoire, sans nom ni e-mail). Nous enregistrons l’annonce concernée, cet identifiant, la date, et pour un signalement le motif et la note facultative.
• Vues : chaque ouverture d’annonce augmente un compteur, sans enregistrer qui l’a vue.

Le site n’utilise ni cookie publicitaire ni outil de mesure d’audience.

Si vous créez un compte

• Connexion : adresse e-mail et mot de passe, gérés par Firebase Authentication (Google). Le mot de passe est conservé sous forme chiffrée par ce service : NIOXXER ne le voit jamais. Avec Google, nous recevons l’adresse e-mail et les informations de base de votre compte Google ; nous n’utilisons que l’adresse e-mail.
• Dossier privé (visible par vous et l’équipe seulement) : adresse e-mail, date de naissance exacte, profil, ville, numéro WhatsApp, version des conditions acceptée et date d’acceptation, date de création, sanctions éventuelles.
• Profil public : pseudonyme, photo de profil (facultative), date d’inscription, badge vérifié.
• Notifications reçues sur le site (paiement, badge, modération).

Vos annonces et le numéro WhatsApp

Une annonce est publique : pseudonyme, photo de profil, âge (calculé au mois près : seul le mois de naissance est public, jamais la date exacte), badge, ancienneté, profil, ville, quartier, textes, photos, vues et « j’aime ».

Avant l’envoi, les photos sont réduites et leurs métadonnées (dont la position GPS) sont supprimées sur votre téléphone. Elles sont stockées par Cloudinary avec un filigrane.

Le numéro WhatsApp de l’annonce n’apparaît ni dans la page, ni dans la liste des annonces : il est lu dans un document séparé uniquement quand quelqu’un appuie sur WhatsApp ou Appeler. Ce numéro ouvre une conversation, il est donc forcément transmis à la personne qui vous contacte.

Limite à connaître : sans serveur intermédiaire, une personne ou un robot qui connaît l’identifiant d’une annonce peut lire son numéro, une annonce à la fois. N’utilisez pas un numéro que vous ne voulez pas voir circuler.

Mise en avant et badge

• Demande de mise en avant : formule, opérateur, montant, référence de transaction (facultative) et capture d’écran du paiement. La capture est effacée 30 jours après la décision ; la demande elle-même est gardée comme justificatif.
• Demande de badge : photo d’une pièce d’identité, lisible par vous et le super-administrateur seulement (pas par les modérateurs), effacée dès la décision.

Pourquoi ces données

• faire fonctionner le site : comptes, annonces, mise en relation, notifications ;
• vérifier la majorité et protéger les mineurs ;
• modérer : traiter les signalements, appliquer les sanctions, tenir le journal de l’équipe ;
• vérifier les paiements de mise en avant et les demandes de badge ;
• assurer la sécurité du service et répondre aux demandes des autorités.

Prestataires et lieu de stockage

• Google (Firebase) : hébergement du site, comptes (Authentication) et base de données (Firestore).
• Cloudinary : stockage et diffusion des photos d’annonce et de profil.
• GitHub (Actions) : une tâche automatique quotidienne qui supprime les données arrivées à expiration. Elle ne garde que des compteurs dans son rapport.
• WhatsApp (Meta) : quand vous contactez un annonceur, la conversation a lieu sur WhatsApp, selon les règles de ce service.

Ces prestataires stockent les données sur leurs serveurs, situés hors du Cameroun (notamment en Europe et aux États-Unis).

Durées de conservation

• Annonces : 6 mois après la publication ou la dernière republication, puis suppression automatique avec leur numéro WhatsApp, leurs « j’aime » et leurs signalements. Les photos qui ne sont plus utilisées sont effacées de Cloudinary dans les jours qui suivent.
• Compte : jusqu’à votre demande de suppression. Le compte est alors désactivé (annonces retirées du site) et vos données restent accessibles à l’équipe de modération pendant 60 jours au plus, puis elles sont effacées : annonces, numéros WhatsApp, photos, profil public, pseudonyme, notifications, demande de badge, dossier privé et compte de connexion. L’équipe peut procéder à l’effacement plus tôt.
• Exception, comptes sanctionnés : si au moins une de vos annonces a été supprimée pour infraction, ou si la publication vous a été bloquée, votre dossier privé est conservé après la suppression du compte, pour empêcher le contournement des sanctions et pouvoir répondre aux autorités.
• Capture de paiement : 30 jours après la décision. Pièce d’identité : effacée dès la décision.
• Journal de l’équipe (actions de modération et leur motif) : conservé pour la traçabilité.

Vos droits

Vous pouvez à tout moment : consulter vos données dans « Mon compte », modifier votre ville, votre numéro WhatsApp et votre photo, supprimer une annonce ou demander la suppression de tout votre compte (effacement dans les 60 jours). Le pseudonyme et la date de naissance ne sont pas modifiables : pour une erreur, contactez-nous.

Vous disposez aussi d’un droit d’accès, de rectification, d’opposition et d’effacement prévu par la loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel au Cameroun. Vous pouvez saisir l’autorité de protection des données à caractère personnel si vous estimez que vos droits ne sont pas respectés.

Sécurité

L’accès aux données est contrôlé par des règles de sécurité appliquées par nos serveurs : chacun ne peut lire et modifier que ce qui le concerne, et les actions de l’équipe sont journalisées. Aucun système n’est infaillible : choisissez un mot de passe que vous n’utilisez nulle part ailleurs.

Mineurs

Le service est interdit aux moins de 18 ans. Nous ne collectons sciemment aucune donnée de mineur.

Modifications

Cette politique peut évoluer avec le service. Une modification importante vous est présentée à votre prochaine connexion.