Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via la Plateforme est Barakameet, joignable à l'adresse : support@barakameet.com

2. Données collectées

Nous collectons les catégories de données suivantes :

3. Finalités du traitement

4. Durée de conservation

• Données de compte actif — conservées pendant toute la durée d'activité du compte.
• Données de compte supprimé— Vous pouvez supprimer votre compte à tout moment depuis l'application (Profil → Mon compte → Supprimer mon compte) ou la version web. La suppression est immédiateet déclenche en cascade la suppression définitive de : profil, photos, conversations, correspondances, abonnements actifs et notifications. Les références à votre identifiant dans les journaux administratifs sont anonymisées (mise à null des liens) sans conservation de votre nom. Si vous n'avez plus accès à votre compte, vous pouvez en demander la suppression depuis notre page publique de demande de suppression — traitement sous 30 jours maximum (RGPD).
• Motifs de suppression — Si vous renseignez les raisons de votre départ (étape facultative), elles sont conservées de manière anonyme pendant 30 jours pour orienter l'amélioration du produit, puis purgées automatiquement.
• Messages — conservés pendant la durée de la connexion, supprimés avec le compte.
• Données de facturation — conservées 10 ans conformément aux obligations comptables.
• Logs techniques et rapports d'erreurs — 90 jours maximum.

5. Partage des données

Barakameet ne vend ni ne loue vos données personnelles à des tiers. Vos données peuvent être partagées uniquement avec :

• Supabase— hébergement de la base de données et de l'authentification (serveurs en Union Européenne / USA avec garanties adéquates) ;
• PayDunya — traitement des paiements Mobile Money (UEMOA) ;
• FedaPay — traitement des paiements Mobile Money (alternative UEMOA) ;
• Dodo Payments — traitement des paiements par carte bancaire internationale (Visa, Mastercard) ;
• Resend— envoi d'emails transactionnels ;
• Sentry— collecte technique des rapports d'erreurs et de plantages de l'application, à des fins de stabilité et de correction. Les rapports peuvent contenir votre identifiant utilisateur ainsi que les paramètres techniques de votre appareil ;
• Vercel— hébergement de l'application web (serveurs en USA avec clauses contractuelles types) ;
• Votre wali — uniquement les messages que vous choisissez explicitement de partager avec lui.

6. Sécurité des données

Barakameet met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des communications via HTTPS (TLS 1.3) ;
• Authentification sécurisée gérée par Supabase Auth ;
• Contrôle d'accès aux données par politiques RLS (Row Level Security) ;
• Photos de profil stockées dans des buckets sécurisés avec accès contrôlé ;
• Accès administrateur limité au strict nécessaire.

7. Vos droits

Conformément au RGPD (pour les utilisateurs résidant en Europe) et aux lois locales applicables, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles ;
• Droit de rectification — corriger des données inexactes ;
• Droit à l'effacement — demander la suppression de votre compte et de vos données ;
• Droit à la portabilité — recevoir vos données dans un format structuré ;
• Droit d'opposition — vous opposer à certains traitements fondés sur l'intérêt légitime ;
• Droit de limitation — demander la suspension temporaire d'un traitement.

Pour exercer ces droits, contactez-nous à support@barakameet.com. Nous nous engageons à répondre dans un délai de 30 jours.

8. Permissions techniques (application mobile)

L'application Android Barakameet déclare uniquement les permissions strictement nécessaires au fonctionnement du service :

• Accès aux photos et médias (READ_MEDIA_IMAGES) — uniquement pour vous permettre de sélectionner une photo existante dans votre galerie comme photo de profil. Aucune photo n'est lue, indexée ni transmise sans votre action explicite.
• Pas d'accès caméra— l'application ne demande pas l'autorisation caméra.
• Pas d'accès microphone— l'application ne demande pas l'autorisation microphone.
• Pas d'accès localisation— la localisation n'est utilisée qu'à partir de votre adresse IP côté serveur (déterminer le pays pour le routing des paiements). Aucune permission GPS n'est demandée.

9. Cookies

Barakameet utilise uniquement des cookies strictement nécessaires au fonctionnement de la Plateforme (session d'authentification). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

10. Mineurs

La Plateforme est strictement réservée aux personnes âgées de 18 ans et plus. Si nous apprenons qu'un mineur a créé un compte, celui-ci sera immédiatement supprimé. Pour plus de détails sur notre engagement et nos mesures de protection, consultez nos normes de sécurité des enfants.

11. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez notifié par email avec un délai de préavis de 15 jours avant l'entrée en vigueur des changements.

12. Contact DPO

Pour toute question relative à la protection de vos données personnelles : support@barakameet.com

Si vous estimez que vos droits ne sont pas respectés, vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente (CNIL en France, ou l'autorité nationale de votre pays de résidence).