Politique de confidentialité

1. Responsable du traitement

IMELAA SERVICES — [À COMPLÉTER : raison sociale et adresse, voir les mentions légales]. Pour toute question sur vos données : [À COMPLÉTER : adresse de contact dédiée aux données personnelles, ou confirmation de l'adresse imelaaservices@gmail.com].

Cadre légal applicable : [À COMPLÉTER : réglementation applicable et éventuelles formalités auprès de l'autorité de protection des données].

2. Données collectées

Demande de service (formulaire « Faire une demande » et assistant de la page d'accueil) :

• nom, numéro de téléphone (avec indicatif), adresse e-mail ;
• ville et quartier ou commune ;
• type de service, urgence, budget indicatif, type de client (particulier ou entreprise) ;
• description de votre besoin, réponses aux questions posées, photos jointes (5 au maximum).

Assistant IA : le texte que vous saisissez pour décrire votre besoin est envoyé à un service d'intelligence artificielle, uniquement pour proposer la catégorie de service et des questions de précision.

Compte client : nom, e-mail et/ou téléphone, mot de passe si vous en créez un (stocké sous forme chiffrée irréversible), photo de profil facultative, et la confirmation que vous avez bien reçu nos liens de connexion sur vos coordonnées.

Suivi d'une mission : étapes du dossier (prestataire proposé, contact, prix proposé et accepté, réalisation), et l'avis que vous laissez éventuellement après la mission (notes et commentaire).

Paiement : IMELAA ne collecte aucune carte bancaire. Le paiement se fait par Mobile Money vers les numéros officiels affichés sur le site. Nous conservons la capture de paiement que vous envoyez, le montant dû et, le cas échéant, la référence de la transaction.

Prestataires et formateurs (inscription « Devenir prestataire ») : identité et coordonnées, mot de passe (chiffré), présentation, expérience, niveau d'études, compétences, zone et modes d'intervention, liens de réseaux sociaux et vidéo facultatifs, photo de profil, photos du lieu de travail, opérateur et numéro Mobile Money pour les versements, puis l'historique des missions, des versements (montant, preuve) et des avis reçus.

Programmes partenaires : lorsque vous ouvrez un lien de parrainage d'un partenaire, nous enregistrons la date du clic, les paramètres de campagne du lien (source, support, campagne) et un identifiant aléatoire placé dans votre navigateur (cookie imelaa_ref), pour appliquer les conditions du programme à votre demande. Pour les cagnottes des partenaires, nous conservons l'identité, la référence d'identité et les coordonnées des bénéficiaires désignés.

Contact : lorsque vous cliquez sur un bouton WhatsApp, appel ou e-mail, nous comptons le clic (canal, page, date), sans votre adresse IP. Les échanges ont ensuite lieu sur le service que vous avez choisi.

Données techniques : cookies de session et de sécurité, journaux techniques d'erreurs du serveur. Pour prévenir les abus du formulaire de demande, une empreinte non réversible de votre numéro et de votre e-mail est gardée temporairement.

3. Pourquoi ces données sont utilisées

• traiter votre demande et vous proposer un prestataire ou un formateur ;
• permettre la mise en relation et le suivi de la mission (prix, réalisation, avis) ;
• vous contacter par WhatsApp, appel ou e-mail au sujet de votre demande, et vous envoyer vos liens de connexion ;
• confirmer les paiements, verser leur rémunération aux prestataires et gérer les éventuels remboursements ;
• appliquer les conditions des programmes partenaires ;
• assurer la sécurité du service et empêcher les abus (spam, usurpation de coordonnées) ;
• faire fonctionner le site et mesurer son audience pour l'améliorer (voir section 6).

Bases légales de ces traitements : [À COMPLÉTER : base légale retenue pour chaque finalité].

4. Qui reçoit vos données

• L'équipe IMELAA, pour traiter les demandes et les paiements.
• Le prestataire ou formateur confirmé sur votre demande : il reçoit votre nom, votre téléphone, votre e-mail, votre ville et quartier, et la description de votre besoin, afin de vous contacter.
• Les visiteurs de la page publique des missions disponibles : tant qu'elle attend un prestataire, une demande (hors programmes partenaires) y apparaît avec sa description, sa ville et son quartier, son budget indicatif et ses photos, sans votre nom ni vos coordonnées.
• Nos prestataires techniques, chacun pour sa seule fonction :
  • hébergement du site et des données : Hostinger ;
  • envoi des e-mails : Resend ;
  • messages WhatsApp : WhatsApp (Meta) ;
  • assistant IA : OpenRouter, qui transmet le texte au modèle d'IA utilisé ;
  • polices et bibliothèques du site (Google Fonts, jsDelivr, cdnjs), chargées par votre navigateur, qui reçoivent à ce titre votre adresse IP ;
  • mesure d'audience : PostHog, uniquement lorsqu'elle est activée (section 6).
• Votre opérateur Mobile Money, avec lequel vous effectuez directement le paiement.

Transferts hors du pays : [À COMPLÉTER : localisation des prestataires techniques et garanties encadrant ces transferts].

Vos données ne sont ni vendues ni louées.

5. Durée de conservation

6. Mesure d'audience (PostHog)

La mesure d'audience est prévue mais n'est pas activée à ce jour. Lorsqu'elle l'est, elle sert uniquement à comprendre l'utilisation du site (pages consultées, boutons utilisés, étapes du formulaire de demande atteintes ou abandonnées) afin de l'améliorer.

• Elle ne fonctionne que sur les pages publiques du site : jamais dans votre espace client ou prestataire, ni sur les pages de connexion.
• Seule une liste fermée d'événements est envoyée : type de page, bouton cliqué, étape du formulaire, catégorie de service, paramètres de campagne des liens (source, support, campagne).
• Ne sont jamais envoyés : votre nom, votre téléphone, votre e-mail, votre adresse ou votre ville, le texte de votre demande ou celui saisi dans l'assistant IA, vos photos, vos données de paiement, la référence de votre demande, votre identifiant de compte, ni les identifiants des liens de parrainage.
• Vous n'êtes pas identifié : aucun profil personnel n'est créé chez PostHog.
• Mode prévu : sans cookie. Pour compter les visiteurs, PostHog calcule sur ses serveurs une empreinte à partir de l'adresse IP et du navigateur, renouvelée chaque jour ; l'adresse IP ne doit pas être conservée (réglage du projet PostHog à confirmer à l'activation). [À COMPLÉTER : mode définitif retenu — sans cookie, ou avec consentement préalable].
• Lieu d'hébergement des données PostHog : [À COMPLÉTER : région du projet PostHog (Union européenne ou États-Unis)].

7. Cookies et stockage dans votre navigateur

Le stockage local et de session reste sur votre appareil et n'est pas envoyé à IMELAA en tant que tel.

Consentement : [À COMPLÉTER : traitements soumis à consentement et moyen de le recueillir, selon la décision retenue].

8. Vos droits

Vous pouvez demander l'accès à vos données, leur correction ou leur suppression, et vous opposer à certains traitements, selon la réglementation applicable. Pour exercer ces droits : [À COMPLÉTER : adresse et modalités de demande, délai de réponse]. Vous pouvez aussi saisir [À COMPLÉTER : autorité de protection des données compétente].

9. Sécurité

• Connexion chiffrée (HTTPS) sur l'ensemble du site.
• Mots de passe stockés sous forme chiffrée irréversible ; connexion par liens à usage unique et à durée limitée.
• Captures et preuves de paiement conservées dans un espace privé, accessibles uniquement aux personnes autorisées.
• Accès d'administration réservé à l'équipe IMELAA.
• Limitation des envois abusifs sur les formulaires publics.
• Journaux techniques conçus pour ne pas contenir vos coordonnées ni le contenu de vos messages.

10. Modifications

Cette politique pourra être mise à jour, notamment lors de l'activation de la mesure d'audience. La date de mise à jour figure en haut de la page.