Politique de Confidentialité

Préambule

JOKKO Services s'engage à protéger la vie privée de ses utilisateurs. La présente Politique de Confidentialité décrit la manière dont nous collectons, utilisons, conservons et protégeons vos données personnelles, conformément à la Loi n°2008-12 du 25 janvier 2008 sur la Protection des Données à Caractère Personnel de la République du Sénégal et aux textes d'application en vigueur.

En utilisant la plateforme JOKKO Services, vous reconnaissez avoir pris connaissance de la présente politique et en accepter les termes.

Article 1 — Identité du Responsable du Traitement

Le responsable du traitement de vos données personnelles est :

• Dénomination : JOKKO Services
• Forme : Entreprise individuelle
• Siège social : Ouakam, Dakar, Sénégal
• Adresse e-mail : contact@jokkoservices.sn
• Délégué à la protection des données : Responsable JOKKO Services

Article 2 — Données Personnelles Collectées

Selon votre profil, nous collectons les catégories de données suivantes :

2.1 Données d'identification (tous les utilisateurs)

• Nom et prénom
• Numéro de téléphone (identifiant unique de connexion)
• Mot de passe (stocké sous forme hachée)
• Rôle sur la plateforme (client ou prestataire)
• Date d'inscription

2.2 Données de profil prestataire

• Photo de profil et photos de réalisations professionnelles
• Description professionnelle et présentation personnelle
• Catégorie de service et spécialité
• Tarif indicatif et unité de facturation
• Numéro WhatsApp (uniquement si l'utilisateur choisit de le partager)
• Quartiers d'intervention sélectionnés
• Horaires de disponibilité
• Années d'expérience professionnelle
• Langues parlées
• Moyens de paiement acceptés
• Statut de disponibilité (actif / inactif)

2.3 Données de profil client

• Photo de profil
• Présentation personnelle (biographie)
• Quartier de résidence
• Types de services recherchés

2.4 Données de vérification d'identité (KYC)

• Statut de vérification d'identité (vérifié / non vérifié)
• Photo de la carte nationale d'identité et selfie de validation (le cas échéant)

2.5 Données de validation à l'inscription (OTP)

• Code OTP temporaire (format JOKKO-XXXX) généré lors de la création du compte, si la validation WhatsApp est activée par l'administrateur
• Ce code est supprimé dès validation manuelle effectuée par l'équipe JOKKO Services
• Statut de validation du compte (en attente / validé)

2.6 Empreinte d'appareil (Fingerprint anti-fraude)

• Identifiant technique anonymisé généré à partir des caractéristiques du navigateur et de l'appareil (résolution, système, navigateur, plugins)
• Finalité exclusive : détecter si un appareil a déjà bénéficié de la période d'essai gratuite de 4 mois afin de prévenir les créations de comptes multiples abusives
• Cette empreinte ne permet pas d'identifier personnellement l'Utilisateur et n'est jamais communiquée à des tiers

2.7 Données d'abonnement et de paiement

• Plan souscrit (mensuel / annuel) et date d'expiration
• Références de transaction PayDunya (opérateur de paiement) : Wave, Orange Money, Free Money
• Aucune donnée bancaire ou de carte n'est stockée par JOKKO Services — les paiements sont traités exclusivement par PayDunya

2.8 Données d'utilisation de la plateforme

• Liste des prestataires mis en favoris
• Liste des prestataires dont vous avez consulté les coordonnées
• Avis et notations laissés sur des prestataires
• Signalements effectués contre d'autres utilisateurs
• Messages reçus de l'administration de la plateforme

Article 3 — Finalités du Traitement

Vos données sont traitées aux fins suivantes :

• Gestion de votre compte : création, authentification, mise à jour et suppression
• Mise en relation : permettre aux clients de trouver des prestataires et aux prestataires d'être contactés
• Affichage du profil public : rendre votre fiche visible aux autres utilisateurs connectés
• Sécurité de la communauté : vérification d'identité (KYC) pour protéger les prestataires
• Modération : traitement des signalements et des comportements abusifs
• Communication : envoi de messages administratifs via la messagerie interne
• Traitement des paiements : gestion des abonnements Prestataire via PayDunya (Wave, Orange Money, Free Money)
• Prévention des abus : utilisation de l'empreinte d'appareil pour détecter les créations de comptes multiples sur un même appareil
• Validation OTP : vérification manuelle de l'identité à l'inscription si le système OTP WhatsApp est activé
• Amélioration du service : analyse des usages pour faire évoluer la plateforme

Article 4 — Base Légale du Traitement

Conformément à l'article 18 de la Loi n°2008-12, chaque traitement repose sur l'une des bases légales suivantes :

• Exécution du contrat : traitements nécessaires à la fourniture du service auquel vous avez souscrit (CGU)
• Consentement : pour le partage facultatif de données (numéro WhatsApp, photos de profil et de réalisations)
• Intérêt légitime : sécurité de la plateforme, prévention de la fraude, modération des contenus
• Obligation légale : conservation de certaines données en cas d'obligation légale ou réglementaire

Article 6 — Destinataires des Données

Vos données personnelles ne sont pas vendues, louées ni cédées à des tiers.

Dans le cadre du fonctionnement normal de la plateforme :

• Profil public prestataire : votre nom, spécialité, description, tarif, zone d'intervention, horaires et photos sont visibles par tout utilisateur connecté à la plateforme
• Numéro WhatsApp : visible uniquement par les clients ayant complété la vérification d'identité (KYC) et acquitté les frais d'accès, et uniquement si vous avez activé ce partage
• Administrateur JOKKO Services : accès aux données dans le cadre de la gestion, de la modération et de la sécurité de la plateforme
• Autre utilisateur : les avis que vous laissez sur un prestataire sont publics sur sa fiche. Les signalements que vous effectuez sont confidentiels

Article 7 — Durée de Conservation

• Données de compte (Supabase) : conservées pendant toute la durée d'activité du compte, puis archivées 12 mois après la clôture définitive avant suppression définitive
• Photos et médias (Supabase Storage) : supprimés dans les 30 jours suivant la suppression du compte
• Données KYC : 1 an après la dernière activité sur la Plateforme
• Données de transaction PayDunya : 5 ans conformément aux obligations comptables et réglementaires sénégalaises
• Empreinte d'appareil (fingerprint) : conservée 3 ans après la suppression du compte à des fins de prévention des abus — anonymisée, ne permettant pas d'identifier personnellement l'Utilisateur
• Données OTP : supprimées immédiatement après validation manuelle du compte
• Messages : conservés 1 an après la fin de la mission ou l'inactivité du compte
• Signalements : conservés 3 ans à compter de leur traitement pour des raisons de sécurité
• Avis : conservés tant que le profil du Prestataire est actif sur la Plateforme

Article 9 — Sécurité des Données

JOKKO Services met en œuvre des mesures techniques et organisationnelles proportionnées aux risques pour assurer la sécurité de vos données :

• Les mots de passe sont transformés via un algorithme de hachage avant stockage
• L'accès au panneau d'administration est protégé par un code PIN sécurisé
• Les sessions administrateur sont limitées dans le temps et sécurisées
• Les numéros WhatsApp des prestataires sont masqués jusqu'à la vérification d'identité du client
• Aucune donnée sensible n'est transmise en clair

Toutefois, aucun système de sécurité n'est infaillible. En cas de violation de données susceptible de porter atteinte à vos droits, nous vous en informerons dans les meilleurs délais conformément à la réglementation en vigueur.

Article 10 — Mineurs

La plateforme JOKKO Services est exclusivement réservée aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données à caractère personnel concernant des mineurs. Si vous êtes parent ou tuteur légal et que vous avez connaissance qu'un mineur nous a communiqué des données personnelles, veuillez nous contacter afin que nous procédions à leur suppression.

Article 11 — Cookies et Technologies Similaires

JOKKO Services n'utilise pas de cookies de traçage ou publicitaires. Nous utilisons uniquement :

• localStorage : stockage local des préférences de session (langue, token de connexion temporaire) — ces données ne contiennent pas de données personnelles sensibles et restent sur votre appareil
• sessionStorage : stockage temporaire des sessions d'administration, effacé automatiquement à la fermeture du navigateur
• FingerprintJS (empreinte d'appareil) : technologie utilisée à des fins exclusives d'anti-fraude lors de l'inscription. Elle génère un identifiant technique anonymisé de l'appareil pour prévenir les abus liés aux créations de comptes multiples. Cet identifiant n'est pas partagé avec des tiers et n'est pas utilisé à des fins publicitaires ou de profilage commercial

Ces technologies sont strictement nécessaires à la sécurité du service et ne requièrent pas de consentement préalable au titre de la réglementation sénégalaise. Vous pouvez effacer le localStorage à tout moment depuis les paramètres de votre navigateur.

Article 12 — Transferts Internationaux de Données

JOKKO Services utilise Supabase (hébergé sur AWS) et PayDunya comme partenaires techniques. Ces services peuvent impliquer un traitement de données hors du territoire sénégalais. Ces transferts sont encadrés par des garanties contractuelles appropriées et des standards de sécurité reconnus (chiffrement TLS, conformité SOC 2).

Tout transfert de données hors du Sénégal est effectué conformément à l'article 49 de la Loi n°2008-12 et aux décisions d'adéquation de la CDP. Aucune donnée n'est vendue ni partagée avec des tiers à des fins commerciales.

Article 13 — Modifications de la Politique

JOKKO Services se réserve le droit de modifier la présente politique à tout moment, notamment pour s'adapter aux évolutions législatives, réglementaires ou technologiques.

Toute modification substantielle vous sera notifiée par une bannière d'information visible sur la plateforme, au moins 15 jours avant son entrée en vigueur. La date de dernière mise à jour est indiquée en en-tête de ce document. L'utilisation continue de la plateforme après notification vaut acceptation des modifications.

Article 14 — Contact

Pour toute question relative à la présente politique ou à vos données personnelles :

• Email : contact@jokkoservices.sn
• Adresse : Ouakam, Dakar, Sénégal