Politique de confidentialité — Yimmo
Version 1.0 — en vigueur au 15 juillet 2026
La présente politique décrit les données que Yimmo collecte, les finalités poursuivies, les durées de conservation et les droits dont vous disposez. Yimmo collecte le strict nécessaire à la mise en relation, ne cède vos données à aucun tiers à des fins commerciales, et ne communique votre numéro de téléphone qu'à votre seule initiative.
1. Responsable du traitement
SMARTDEV AFRICA HUB SARL — RCCM SN DKR 2025 B 27047 · NINEA 012319209 · Sacré-Cœur 1, 8228 IMM/D, Dakar, Sénégal. Contact données personnelles : donnees@yimmo.app.
Les traitements de données à caractère personnel mis en œuvre par Yimmo sont régis par la loi n° 2008-12 du 25 janvier 2008 relative à la protection des données à caractère personnel et relèvent du contrôle de la Commission de Protection des Données Personnelles (CDP) du Sénégal.
2. Ce que nous collectons, et pourquoi
| Catégorie de données | Finalité | Base légale (loi 2008-12) | Conservation |
|---|---|---|---|
| Numéro de téléphone, code OTP, horodatage de connexion | Créer et sécuriser le compte, prévenir la fraude (1 compte = 1 numéro) | Exécution du service | Durée du compte + 2 ans |
| Prénom, rôle (locataire / offreur) | Identifier l'utilisateur auprès de ses interlocuteurs | Exécution du service | Durée du compte |
| Demande de logement : zones recherchées, type de bien, budget, contraintes, texte libre saisi | Faire correspondre la demande aux biens disponibles | Exécution du service | Durée de la demande + 12 mois |
| Annonces : photos, vidéos, descriptif, prix, localisation approximative du bien | Diffuser l'offre | Exécution du service | Durée de publication + 12 mois |
| Leads : qui a contacté qui, à quelle date, sur quel bien | Facturer l'accès au lead, dédupliquer, prévenir les abus | Exécution du service + obligation légale (facturation) | 10 ans (archivage légal des contrats ≥ 20 000 FCFA) |
| Pièce d'identité + vérification vidéo « liveness » (offreurs) — dispositif à venir, non encore actif | Vérifier qu'un offreur est une personne réelle et non une usurpation ou un contenu généré artificiellement | Consentement exprès + autorisation CDP (art. 20-4° et 20-5°) — aucune collecte tant que l'autorisation n'est pas obtenue | Voir §4 — supprimée après vérification |
| Données de paiement (montant, date, référence de transaction) | Attribuer les crédits, émettre les factures, réconcilier | Exécution du service + obligation légale | 10 ans |
| Journaux techniques (adresse IP, type d'appareil, horodatages, consentements) | Sécurité, preuve du consentement, lutte contre la fraude | Intérêt légitime + obligation légale (art. 4, loi 2008-08) | 12 mois (24 mois pour les logs de consentement) |
| Signalements et score de réputation | Modération, protection des utilisateurs | Intérêt légitime | Durée du compte + 12 mois |
| Statistiques d'usage de l'application : événements d'utilisation (écrans consultés, étapes des parcours) associés à un identifiant pseudonyme (numéro interne de compte, sans donnée personnelle) | Mesurer l'audience et améliorer le service | Intérêt légitime (mesure d'audience) | 12 mois |
Nous ne collectons pas : votre géolocalisation précise en continu, vos contacts téléphoniques, vos données de santé, vos opinions politiques, religieuses ou syndicales.
Statistiques d'usage de l'application. L'application mesure son utilisation (écrans consultés, étapes des parcours) au moyen de l'outil PostHog (PostHog Inc.), dont les serveurs sont situés dans l'Union européenne (Francfort, Allemagne). Ces statistiques sont associées à un identifiant pseudonyme (le numéro interne de votre compte) et n'incluent ni votre numéro de téléphone, ni votre prénom, ni le contenu de vos échanges. Elles ne sont ni vendues ni utilisées à des fins publicitaires.
Mesure d'audience du site vitrine. Le site yimmo.app utilise Google Analytics (Google LLC) afin d'établir des statistiques anonymes de fréquentation (pages consultées, type d'appareil, provenance approximative). Ces données sont traitées par Google, y compris en dehors du Sénégal, dans les conditions décrites à l'article 6. Elles ne sont pas croisées avec les données de votre compte Yimmo. Vous pouvez vous y opposer à tout moment en configurant votre navigateur pour bloquer les traceurs ou en utilisant le module de désactivation proposé par Google.
3. Ce que nous ne faisons jamais
- Nous ne vendons pas vos données, à personne, jamais.
- Nous ne communiquons pas votre numéro de téléphone à un offreur tant que vous n'avez pas tapé « Contacter ». Avant cela, l'offreur ne voit rien de vous.
- Symétriquement, l'identité et le contact d'un offreur ne sont révélés qu'une fois la mise en relation ouverte.
- Nous ne faisons pas de publicité ciblée à partir de vos données à l'intérieur de l'application.
- Nous n'utilisons pas vos conversations pour entraîner un modèle d'intelligence artificielle.
4. Vérification d'identité et données biométriques (offreurs uniquement)
Ce traitement n'est pas encore actif. Le dispositif de vérification d'identité par séquence vidéo (biométrie) n'est pas déployé à ce jour : il ne le sera qu'après l'autorisation préalable de la CDP (art. 20-4° et 20-5°, loi n° 2008-12). Tant que cette autorisation n'est pas obtenue, aucune donnée biométrique n'est collectée. La section ci-dessous décrit le fonctionnement prévu de ce dispositif.
La séquence vidéo poursuit une finalité unique : vérifier que vous êtes une personne physique réelle. Elle n'est utilisée à aucune autre fin et est supprimée à l'issue de la vérification.
La vérification comportera une courte séquence vidéo destinée à confirmer votre présence physique réelle (« liveness ») et la transmission d'une pièce d'identité. Elle traitera des données biométriques ainsi que le numéro national d'identification porté par votre carte d'identité.
4.1 Finalité unique — usage strictement limité
Ces données sont utilisées exclusivement pour :
- vérifier que la personne qui s'inscrit est un être humain réel, physiquement présent au moment de la capture (et non une photo, une vidéo rejouée ou un contenu généré artificiellement) ;
- vérifier que le visage filmé correspond à la pièce d'identité présentée ;
- attribuer, ou refuser, le badge « Vérifié ».
Elles ne sont utilisées pour rien d'autre. En particulier, elles ne sont JAMAIS :
- utilisées pour vous identifier ou vous reconnaître ultérieurement dans l'application ;
- utilisées pour entraîner un modèle d'intelligence artificielle, le nôtre ou celui d'un tiers ;
- transmises, vendues, louées ou partagées avec un tiers, un annonceur, un partenaire ou un autre utilisateur ;
- affichées à un autre utilisateur — un offreur vérifié n'expose que son badge, jamais sa vidéo ni sa pièce d'identité ;
- conservées sous forme de gabarit biométrique (« empreinte » ou vecteur facial). Nous n'en constituons aucun, et nous n'avons donc aucune base de données faciale ;
- utilisées à des fins de profilage, de scoring commercial ou de publicité.
4.2 Politique de suppression — durées fermes
| Donnée | Durée de conservation | Suppression |
|---|---|---|
| Séquence vidéo de liveness | Le temps de la vérification, 72 heures maximum après la décision | Suppression automatique et définitive |
| Image de la pièce d'identité | 7 jours maximum après la décision | Suppression automatique et définitive |
| Gabarit biométrique | Aucun n'est créé ni stocké | Sans objet |
| Trace conservée (le seul reliquat) | Durée du compte | Résultat (vérifié / refusé), date, type de document (CNI, passeport), identifiant technique de la vérification |
- La suppression est automatique : elle est exécutée par une tâche planifiée, sans intervention humaine et sans qu'il soit besoin de la demander. Elle porte sur les sauvegardes comme sur la base active.
- En cas de refus de la vérification, les délais ci-dessus s'appliquent à l'identique : un échec n'autorise pas une conservation plus longue.
- Vous pouvez exiger la suppression immédiate de ces données à tout moment à donnees@yimmo.app, sans attendre l'échéance — la seule conséquence est la perte du badge « Vérifié ».
4.3 Vos garanties
- Traitement strictement facultatif. Vous pouvez refuser : votre compte reste utilisable, seules les fonctionnalités liées au badge « Vérifié » resteront fermées.
- Il repose sur votre consentement exprès, retirable à tout moment, sans justification.
- Sa mise en œuvre est subordonnée à l'autorisation préalable de la Commission de Protection des Données Personnelles (CDP) (art. 20-4° et 20-5° de la loi n° 2008-12) ; à défaut d'une telle autorisation, aucune donnée biométrique n'est collectée.
- Le traitement sera réalisé sous la responsabilité de Yimmo ; tout sous-traitant éventuel sera lié par un contrat lui interdisant tout usage propre et lui imposant les mêmes durées de suppression.
- Chiffrement au repos des médias de vérification, accès restreint à un nombre nominatif de personnes, chaque accès est journalisé.
- Aucune décision définitive de refus n'est prise sur le seul fondement d'un traitement automatisé : vous pouvez demander un réexamen humain (art. 48).
5. Qui a accès à vos données
| Destinataire | Rôle | Données concernées |
|---|---|---|
| Équipe Yimmo (accès restreint et tracé) | Support, modération, lutte contre la fraude | Selon le besoin strict |
| Hetzner Online GmbH (Allemagne, Union européenne) | Hébergement des serveurs et de la base de données | Toutes (chiffrées en transit ; accès contractuellement interdit à l'hébergeur) |
| Dexchange / DexPay | Encaissement Wave / Orange Money | Numéro de téléphone, montant, référence |
| DSMS | Envoi des codes OTP | Numéro de téléphone |
| PostHog (Union européenne, Francfort) | Mesure d'audience / statistiques d'usage de l'application | Événements d'utilisation + identifiant pseudonyme (sans PII) |
| Google — Firebase Cloud Messaging | Envoi des notifications push | Jeton technique de notification de l'appareil (aucune donnée de contact) |
| Google (Google Analytics) | Mesure d'audience du site vitrine uniquement | Données de navigation anonymes du site |
| Autorités judiciaires | Sur réquisition légale uniquement | Selon la réquisition |
Chaque prestataire n'a accès qu'aux données strictement nécessaires à sa prestation et est tenu, conformément à l'article 52 de la loi n° 2008-12, de n'en faire aucun usage propre.
6. Transfert de données hors du Sénégal
Nos serveurs sont hébergés dans l'Union européenne (Allemagne), chez Hetzner Online GmbH. Vos données sont donc transférées hors du Sénégal.
- L'Union européenne offre un niveau de protection reconnu comme élevé (Règlement général sur la protection des données — RGPD), auquel notre hébergeur est directement soumis.
- Ce transfert hors du Sénégal relève de l'article 49 de la loi n° 2008-12, au titre duquel Yimmo s'engage à accomplir les formalités requises auprès de la Commission de Protection des Données Personnelles.
- Le transfert est encadré par un contrat de sous-traitance (DPA) conclu avec l'hébergeur, interdisant tout traitement en dehors de nos instructions.
7. Vos droits
Vous disposez, à tout moment, des droits suivants (loi n° 2008-12) :
| Droit | Ce que vous pouvez faire |
|---|---|
| Accès (art. 62) | Obtenir la copie des données que nous détenons sur vous. Réponse sous 1 mois. |
| Rectification (art. 69) | Corriger, compléter, mettre à jour des données inexactes ou périmées |
| Suppression (art. 69) | Demander l'effacement de vos données, sous réserve de nos obligations légales de conservation (facturation, archivage des contrats) |
| Opposition (art. 68) | Vous opposer, pour motif légitime, à un traitement — notamment à toute prospection |
| Verrouillage (art. 69) | Demander le gel d'un traitement contesté le temps de son examen |
| Retrait du consentement | Retirer à tout moment votre consentement à la vérification biométrique |
Comment les exercer : écrivez à donnees@yimmo.app ou par courrier à l'adresse du siège. Nous répondons dans un délai d'un (1) mois. La copie de vos données est gratuite (seul le coût de reproduction peut être facturé, art. 63).
Recours : vous pouvez saisir la Commission de Protection des Données Personnelles (CDP) — https://www.cdp.sn.
8. Sécurité
- Chiffrement en transit (HTTPS/TLS) de toutes les communications.
- Authentification par OTP, jeton de session opaque, anti-force brute (5 tentatives).
- Accès interne restreint et journalisé ; principe du moindre privilège.
- Sauvegardes chiffrées et testées.
- En cas de violation de données susceptible de vous porter préjudice, nous vous informons et informons la CDP dans les meilleurs délais. (Cette notification n'est pas encore expressément imposée par la loi sénégalaise ; nous l'appliquons volontairement.)
9. Suppression de votre compte
Vous pouvez supprimer votre compte à tout moment depuis l'application, ou en écrivant à donnees@yimmo.app.
À la suppression : vos données de profil, vos demandes et vos annonces sont effacées sous 30 jours. Sont conservées, uniquement pour la durée légale : les données de facturation (10 ans), les données d'identification des annonceurs requises par l'article 4 de la loi n° 2008-08, et les données faisant l'objet d'une procédure en cours.
Les crédits achetés, consommés ou non, ne sont pas remboursés (aucun remboursement, en aucun cas — cf. CGV, art. 6).
10. Publicité et prospection
Nous ne vous envoyons de messages promotionnels (SMS, WhatsApp) que si vous y avez consenti au préalable, et chaque message contient un moyen simple de vous désinscrire (art. 16, loi n° 2008-08). Les messages de service (code OTP, notification d'un nouveau lead, confirmation de paiement) ne sont pas de la prospection et ne nécessitent pas de consentement distinct.
11. Mineurs
Le service est réservé aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de données concernant des mineurs ; tout compte identifié comme tel est supprimé.
12. Modifications
Toute modification substantielle de la présente politique est notifiée dans l'application au moins quinze (15) jours avant son entrée en vigueur.