Politique de confidentialité

1. Visiter le site sans compte

Vous pouvez consulter les produits, comparer et contacter un vendeur sans compte. Pour montrer aux vendeurs combien de personnes voient leurs produits et pour améliorer le site, nous comptons dans notre propre base de données les pages vues, les clics sur « Contacter sur WhatsApp » et « Appeler » et les partages.

Pour ne pas compter deux fois la même personne, chaque visite reçoit un code calculé à partir de votre adresse IP et de votre navigateur avec une clé secrète qui change chaque jour. Ni l’adresse ni le navigateur ne sont enregistrés, et le code de la veille ne peut pas être relié à celui du jour : personne ne peut vous suivre d’un jour à l’autre. Ces comptages bruts sont supprimés après 90 jours ; seuls des totaux par jour (sans aucune donnée personnelle) sont conservés.

Les mots que vous recherchez sont enregistrés avec le nombre de résultats, sans aucun lien avec vous (ni compte, ni adresse, ni code de visite), pour améliorer la recherche, et supprimés après 180 jours.

Comme tout serveur web, le nôtre reçoit votre adresse IP et des informations techniques sur votre navigateur. Elles figurent dans nos journaux techniques, utilisés pour la sécurité et le dépannage, et conservés au plus 30 jours.

2. Votre compte

Quand vous créez un compte, nous enregistrons :

• votre nom, votre adresse e-mail et votre mot de passe, sous une forme chiffrée irréversible (nous ne le connaissons pas) ;
• si vous vous connectez avec Google : votre nom, votre adresse e-mail et l’identifiant de votre compte Google, que Google nous transmet ; nous ne recevons rien d’autre de votre compte Google ;
• votre langue préférée (français ou anglais), la date de création du compte et de la dernière connexion ;
• ce que vous faites avec votre compte : produits enregistrés, boutiques suivies, signalements envoyés, notifications reçues.

3. E-mails que nous envoyons

Nous envoyons uniquement des e-mails liés à votre compte ou à votre boutique : confirmation de l’adresse, réinitialisation du mot de passe, décisions sur votre boutique, annonce retirée ou sur le point d’expirer, réponse à une proposition. Aucun e-mail publicitaire. Les e-mails sont rédigés dans votre langue préférée.

4. Vendeurs : votre boutique et votre numéro

Le nom, la ville, la description, le logo, la bannière et le numéro WhatsApp ou de téléphone de votre boutique sont publics : c’est ainsi que les acheteurs vous trouvent et vous contactent. Le numéro est enregistré au format international (par exemple +237…). Il apparaît dans les boutons de contact des pages de vos produits et dans les moteurs de recherche.

Pour vérifier ce numéro, vous nous envoyez depuis votre WhatsApp un message contenant le code affiché dans votre espace vendeur, au numéro de Nopalaba. Nous recevons alors votre numéro et ce message, comme pour tout message WhatsApp ; WhatsApp (Meta) le traite selon sa propre politique.

La vérification se termine par un court appel vidéo WhatsApp. L’appel n’est ni enregistré, ni capturé en image. Nous conservons seulement le niveau de vérification (numéro vérifié, appel fait), sa date, le membre de l’équipe qui l’a faite et une courte note.

Nous ne demandons et ne conservons jamais de pièce d’identité. Si un contrôle complémentaire est nécessaire pour un cas douteux (par exemple une photo de votre stock avec le code écrit sur papier, ou un lien vers votre page Facebook), la photo est supprimée après la décision.

5. Photos et contenus publiés

Les photos de produits, logos et bannières sont stockés sur un service de stockage de fichiers chez notre hébergeur, dans un espace public : toute personne qui a le lien d’une photo peut la voir, comme pour toute image d’un site web. Ne mettez pas d’informations personnelles sur vos photos. Les photos sont redimensionnées et compressées ; les données techniques intégrées par votre appareil (lieu, date) sont retirées.

6. Cookies et stockage dans votre navigateur

Nopalaba n’utilise que ce qui est nécessaire au fonctionnement du site, rien pour la publicité ni le suivi :

• un cookie de connexion, illisible par les scripts, pendant que vous êtes connecté, et un petit cookie « connecté » qui indique au site de charger votre espace ;
• un cookie de sécurité (jeton anti-falsification) qui protège les formulaires contre les requêtes envoyées à votre insu par un autre site ;
• un cookie qui retient votre pays et votre langue pendant un an, pour vos prochaines visites ;
• la liste des produits que vous comparez, gardée dans le stockage local de votre navigateur, jamais envoyée à nos serveurs.

Sur la page de connexion, le bouton « Continuer avec Google » charge un script de Google ; Google peut alors recevoir des informations techniques selon sa propre politique. Aucun autre script tiers n’est chargé sur le site.

7. Pourquoi nous utilisons ces données

Nous utilisons ces données pour :

• fournir le service : comptes, boutiques, annonces, mise en relation avec les vendeurs, notifications (exécution de nos conditions d’utilisation) ;
• vérifier les boutiques, traiter les signalements et lutter contre les fraudes et les annonces interdites (notre intérêt légitime et celui des acheteurs) ;
• assurer la sécurité du site et de votre compte ;
• produire des statistiques sans données personnelles ;
• répondre à nos obligations légales, par exemple conserver les traces d’une décision de modération.

Quand un traitement repose sur votre consentement (par exemple le cookie de pays et de langue, ou un contrôle complémentaire pendant la vérification), vous pouvez le retirer à tout moment.

8. Qui a accès à vos données

Notre équipe, dans la limite de ses missions (vérification des boutiques, traitement des signalements, support), et nos prestataires techniques, qui agissent uniquement sur nos instructions :

• l’hébergement du site, de la base de données, des sauvegardes et des photos : Hetzner Online GmbH, dans ses centres de données en Allemagne ;
• l’envoi des e-mails : un service d’envoi d’e-mails, qui reçoit l’adresse et le contenu de chaque e-mail ;
• la supervision technique (journaux et mesures de fonctionnement) : Grafana Labs.

Les acheteurs voient les informations publiques des boutiques (nom, ville, numéro de contact, badges) et rien de votre compte. Nous ne transmettons vos données à aucun annonceur. Nous pouvons les communiquer à une autorité qui nous le demande légalement.

Comme nos serveurs sont en Allemagne, vos données quittent le Cameroun. L’Allemagne applique une protection des données équivalente ou supérieure ; nous faisons les démarches que la loi camerounaise prévoit pour ce transfert.

9. Combien de temps nous gardons vos données

• données du compte : tant que le compte existe ;
• boutique et annonces : tant que la boutique est ouverte ; les annonces expirées restent dans votre espace jusqu’à ce que vous les supprimiez ;
• signalements et décisions de modération : conservés avec la boutique concernée, pour garder l’historique ;
• comptages de visites : 90 jours ; recherches : 180 jours ; journaux techniques : 30 jours au plus ; e-mails envoyés : 30 jours ;
• copies de sauvegarde : écrasées selon notre cycle de sauvegarde, dans un délai de quelques semaines.

10. Suppression de votre compte

Vous pouvez demander la suppression de votre compte depuis votre espace, en une confirmation. Ce qui se passe alors :

• votre nom, votre adresse e-mail, votre mot de passe, votre numéro et votre langue sont effacés ; votre compte devient anonyme et toutes vos sessions sont fermées ;
• vos produits enregistrés, boutiques suivies, notifications, sessions et le lien avec votre compte Google sont supprimés ;
• la boutique que vous possédez est fermée immédiatement et n’est plus visible ; ses annonces, ses photos et l’historique de modération sont conservés, sans aucune de vos données personnelles, pour traiter d’éventuels signalements ;
• vos signalements sont conservés sans votre identité ;
• votre adresse e-mail peut servir à créer un nouveau compte, qui repart de zéro.

Une boutique fermée ne peut pas être rouverte : il faudra en créer une nouvelle et refaire la vérification.

11. Vos droits

Vous pouvez demander l’accès à vos données, leur correction, leur effacement ou la limitation de leur traitement, vous opposer à un traitement fondé sur notre intérêt légitime et recevoir une copie des données que vous nous avez fournies. Écrivez à [RESPONSABLE DES DONNÉES], [EMAIL DE CONTACT], depuis l’adresse e-mail de votre compte ; nous répondons sous 30 jours. Votre nom et votre langue se modifient directement dans votre espace.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’Autorité de protection des données à caractère personnel du Cameroun, créée par la loi n° 2024/017 du 23 décembre 2024, ou l’autorité compétente de votre pays.

12. Sécurité

Le site est servi en HTTPS, les mots de passe sont stockés sous une forme irréversible, l’accès aux données est limité à l’équipe qui en a besoin et la base de données est sauvegardée chaque jour. Si une violation de vos données devait se produire, nous en informerions l’autorité et, si le risque pour vous le justifie, vous-même, dans les délais prévus par la loi.

13. Mineurs

Le site est destiné aux personnes d’au moins 18 ans. Nous ne créons pas sciemment de compte pour un mineur ; si vous pensez qu’un mineur a ouvert un compte, écrivez-nous et nous le supprimerons.

14. Modifications

Nous publierons ici toute modification de cette politique, avec sa date. En cas de changement important, les personnes ayant un compte en seront informées dans leur espace ou par e-mail.