Chez Realty237, la protection de vos données personnelles est une priorité. La présente Politique décrit les informations que nous collectons, comment nous les utilisons, avec qui nous les partageons, et les droits dont vous disposez. Elle s'inscrit dans le cadre de la loi camerounaise n° 2010/012 du 21 décembre 2010 relative à la cybersécurité et à la cybercriminalité, et s'inspire des principes du Règlement Général sur la Protection des Données (RGPD) européen lorsque applicable.
Article 01
Responsable du traitement
Le responsable du traitement des données est Realty237 SARL, dont le siège social est situé à Douala, Cameroun. Pour toute question relative à vos données personnelles, contactez notre Délégué à la Protection des Données (DPO) à : info@realty237.com.
Article 02
Données collectées
2.1 Données fournies directement
- 1Identification : nom, prénom, adresse email, numéro de téléphone, mot de passe (haché)
- 2Profil professionnel (agents, prestataires) : société, logo, certifications, zones d'intervention
- 3Contenus publiés : annonces, photos, descriptions, prix
- 4Données de paiement : traitées par nos prestataires (Stripe, NotchPay) — Realty237 ne stocke jamais vos numéros de carte ou codes Mobile Money complets
- 5Communications : messages échangés avec d'autres utilisateurs, tickets support
2.2 Données collectées automatiquement
- 1Adresse IP, type de navigateur, système d'exploitation
- 2Pages consultées, durée de visite, parcours de navigation
- 3Identifiants techniques (cookies, jetons de session JWT)
- 4Géolocalisation approximative (ville, région) — jamais GPS précis sans consentement explicite
Article 03
Finalités du traitement
Vos données sont traitées pour des finalités précises, chacune reposant sur une base légale identifiée :
| Finalité | Base légale |
|---|---|
| Fournir et améliorer le Service | Exécution du contrat |
| Authentification et sécurité du compte | Exécution du contrat / Intérêt légitime |
| Traitement des paiements et facturation | Exécution du contrat / Obligation légale |
| Envoi d'emails transactionnels (confirmations, alertes) | Exécution du contrat |
| Newsletter et communications marketing | Consentement (désinscription possible à tout moment) |
| Détection de fraude et prévention des abus | Intérêt légitime |
| Statistiques et analyses anonymisées | Intérêt légitime |
| Respect des obligations légales (lutte contre le blanchiment, comptabilité) | Obligation légale |
Article 04
Partage des données
Elles peuvent être partagées uniquement avec :
- 1Prestataires techniques : Cloudinary (hébergement images), MongoDB Atlas (BDD), Resend (emails), Stripe / NotchPay (paiements), tous soumis à des engagements de confidentialité
- 2Fournisseurs IA : OpenAI, Anthropic, Google (Gemini) pour les fonctionnalités d'estimation et de génération de contenus, via l'API Emergent — les données envoyées sont anonymisées
- 3Autres Utilisateurs : uniquement les informations que vous choisissez de rendre publiques (annonces, profil professionnel)
- 4Autorités : sur réquisition judiciaire ou administrative dans le cadre légal applicable
Article 05
Durée de conservation
| Catégorie de donnée | Durée de conservation |
|---|---|
| Compte actif | Tant que vous l'utilisez |
| Compte inactif | Suppression automatique après 3 ans sans connexion (notification 30 jours avant) |
| Données de facturation | 10 ans (obligation comptable camerounaise) |
| Logs de sécurité | 12 mois |
| Cookies analytiques | 13 mois maximum |
Article 06
Vos droits
Conformément à la législation applicable, vous disposez des droits suivants :
- 1Droit d'accès : obtenir une copie de vos données
- 2Droit de rectification : corriger des données inexactes (modifiable directement depuis votre profil)
- 3Droit à l'effacement : suppression de votre compte (sauf obligations légales de conservation)
- 4Droit d'opposition : refuser certains traitements (marketing notamment)
- 5Droit à la portabilité : recevoir vos données dans un format structuré
- 6Droit de limitation : suspendre temporairement le traitement
Article 07
Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :
- 1Chiffrement HTTPS/TLS sur toutes les communications
- 2Stockage des mots de passe avec hachage bcrypt
- 3Authentification à deux facteurs (2FA) disponible pour les comptes admin et pro
- 4Sauvegardes chiffrées quotidiennes
- 5Journal d'audit complet pour toute action sensible
- 6Accès aux données strictement limité aux personnes habilitées (RBAC)
Article 09
Transferts internationaux
Certains de nos prestataires (Stripe, MongoDB Atlas) traitent vos données hors du Cameroun (États-Unis, Union européenne). Ces transferts sont encadrés par des garanties contractuelles appropriées (clauses contractuelles types, certifications, accords de niveau de service).
Article 10
Mineurs
Le Site est destiné aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 16 ans. Si vous estimez qu'un mineur nous a transmis ses données, contactez-nous pour suppression immédiate.
Article 11
Modifications de la présente Politique
La présente Politique peut être mise à jour pour refléter des évolutions légales ou fonctionnelles. Les modifications majeures vous seront notifiées par email et bandeau in-app 30 jours avant leur entrée en vigueur.
Article 12
Contact et réclamations
Pour toute question ou réclamation relative au traitement de vos données, utilisez le bloc « Nous contacter » ci-dessous.
Email DPO
info@realty237.comAdresse
Realty237 SARL — DPO
Douala, Cameroun 🇨🇲
Autorité de contrôle
ANTIC Cameroun