Politique de confidentialité

1. Objet de la politique

La présente Politique de confidentialité explique quelles données personnelles TAKALO traite, pour quelles finalités, avec quels destinataires et quels droits peuvent être exercés par les personnes concernées.

Elle s’applique au site, à la PWA, aux comptes utilisateurs, aux annonces, à TAKALO Messenger, à TAKALO Proximité et aux fonctionnalités associées.

2. Responsable du traitement

Le service est exploité sous l’appellation TAKALO / Fahombiazana Corp. Les demandes relatives aux données personnelles peuvent être adressées via le canal de contact disponible sur la plateforme. Les mentions légales complètes de l’éditeur doivent être tenues à jour dans le service.

Lorsque la réglementation l’exige, les traitements et leurs évolutions doivent faire l’objet des formalités applicables auprès de la Commission Malagasy de l’Informatique et des Libertés (CMIL).

3. Données susceptibles d’être traitées

Données de compte : nom affiché, numéro mobile, identifiants techniques, photo de profil, image de couverture et informations de session.

Données de sécurité : le mot de passe est destiné à être conservé sous une forme dérivée/cryptographique et non comme un mot de passe lisible ; des journaux techniques peuvent être conservés pour la sécurité et le diagnostic.

Données d’annonces : titre, description, catégorie, mode Vente/Échange/Don, prix de vente lorsque applicable, caractère négociable, contrepartie d’échange, statut, photos, vidéos ou autres médias fournis.

Données de localisation : localité et, si l’utilisateur l’autorise, position de l’appareil utilisée pour la proximité et le géocodage. La publication publique doit privilégier une position approximative plutôt qu’une adresse résidentielle précise.

Données de messagerie : conversations TAKALO Messenger, identifiants des participants, pièces jointes et métadonnées nécessaires à l’acheminement des messages.

Données liées aux frais de plateforme : fournisseur de paiement, référence de transaction et informations nécessaires à la vérification d’un frais de publication lorsque cette fonction est utilisée. Le Don n’est pas soumis à un prix de vente.

Données techniques : adresse IP, navigateur, appareil, événements de sécurité, erreurs et données nécessaires au fonctionnement de la PWA.

4. Finalités

Créer et sécuriser le compte utilisateur ; authentifier les sessions ; afficher le profil et permettre la gestion du compte.

Publier, rechercher et filtrer des annonces ; permettre les modes Vente, Échange et Don.

Fournir TAKALO Match, notamment en rapprochant des annonces du même mode selon leur contenu, leur catégorie, leur prix lorsqu’il est pertinent et leur proximité.

Fournir TAKALO Proximité lorsque l’utilisateur autorise l’accès à la localisation.

Acheminer les messages et pièces jointes de TAKALO Messenger.

Traiter les frais de publication ou services de plateforme lorsque cela s’applique.

Prévenir les abus, fraudes, accès non autorisés et incidents de sécurité ; assurer l’assistance, le diagnostic et l’amélioration du service ; respecter les obligations légales.

5. Caractère obligatoire ou facultatif

Les champs marqués comme obligatoires sont nécessaires pour la fonction concernée. Les données facultatives, telles que certaines images de profil ou la localisation précise de l’appareil, peuvent être refusées sans empêcher l’accès à l’ensemble des fonctions qui n’en dépendent pas.

L’autorisation de localisation peut être retirée dans les réglages du navigateur ou de l’appareil.

6. Destinataires

Les données publiques d’une annonce sont visibles par les visiteurs ou utilisateurs selon les règles d’affichage du service.

Les messages privés sont destinés à leurs participants, tout en étant techniquement traités par TAKALO et ses prestataires nécessaires à l’hébergement, au stockage, à la sécurité et à la transmission.

Des données peuvent être communiquées aux prestataires indispensables au fonctionnement du service, ou aux autorités compétentes lorsqu’une obligation légale l’impose. TAKALO ne vend pas les données personnelles comme marchandise à des annonceurs.

7. Hébergement et transferts

TAKALO peut recourir à des prestataires techniques d’hébergement, de stockage, de réseau ou de paiement. Si des données sont transférées vers un autre État, les garanties et formalités prévues par le droit applicable doivent être respectées.

Les prestataires doivent être limités aux données nécessaires à leur mission et soumis à des obligations de confidentialité et de sécurité adaptées.

8. Durées de conservation

Les données sont conservées pendant la durée nécessaire aux finalités décrites et aux obligations applicables. Les durées opérationnelles doivent être documentées dans les registres ou déclarations de traitement applicables.

Après clôture d’un compte, certaines données peuvent être supprimées, anonymisées ou conservées de manière limitée lorsque cela est nécessaire pour la sécurité, la preuve d’une transaction, la résolution d’un litige ou une obligation légale.

Les données ne doivent pas être conservées au-delà de la durée déclarée ou autorisée sans justification légale.

9. Sécurité

TAKALO met en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment contrôle d’accès, authentification, restrictions sur les médias privés, sauvegardes, journalisation et mises à jour de sécurité.

Aucun système n’étant totalement exempt de risque, l’utilisateur doit protéger son mot de passe, son téléphone et ses sessions.

10. Vos droits

Conformément à la Loi n° 2014-038, une personne concernée peut notamment demander si des données la concernant sont traitées, accéder à ses données, demander la rectification, la mise à jour, le verrouillage ou l’effacement des données dans les cas prévus par la loi, et s’opposer à certains traitements pour un motif légitime.

Pour exercer ces droits, l’utilisateur peut utiliser le canal de contact disponible dans TAKALO. Une preuve d’identité raisonnable peut être demandée afin d’éviter la divulgation de données à un tiers.

La Commission Malagasy de l’Informatique et des Libertés (CMIL) est l’autorité indépendante chargée du contrôle de la protection des données à caractère personnel à Madagascar.

11. Localisation et confidentialité de proximité

Lorsque la géolocalisation est activée, TAKALO l’utilise pour proposer des annonces proches et assister la saisie de la localité. La plateforme doit privilégier, pour l’affichage public, une position approximative et ne pas publier automatiquement un numéro de maison ou une adresse résidentielle exacte.

L’utilisateur reste libre de corriger manuellement sa localité et de désactiver la permission de localisation.

12. Photos, vidéos et médias

L’utilisateur ne doit publier que des médias qu’il est autorisé à utiliser et doit éviter d’y faire apparaître des données personnelles inutiles, documents d’identité, informations financières ou éléments permettant de localiser précisément un domicile.

Les pièces jointes privées de TAKALO Messenger ne doivent pas être rendues publiques sans action ou autorisation appropriée.

13. Cookies, stockage local et PWA

TAKALO peut utiliser des mécanismes techniques de session, cache, stockage local ou technologies similaires strictement nécessaires au fonctionnement, à la sécurité, à l’installation PWA et à la conservation de certains paramètres.

Lorsqu’une technologie non strictement nécessaire est ajoutée, une information et, lorsque requis, un choix approprié doivent être proposés à l’utilisateur.

14. Mineurs

TAKALO n’a pas pour objet de collecter sciemment des données d’enfants pour des transactions autonomes. Lorsqu’un mineur utilise le service, l’autorisation et la supervision d’un représentant légal peuvent être nécessaires selon la nature de l’usage et le droit applicable.

15. Modifications

Cette politique peut être mise à jour en cas d’évolution du service, de la sécurité ou du cadre légal. La date de version est affichée en tête du document. Les modifications importantes doivent être portées à la connaissance des utilisateurs par un moyen approprié.

16. Références légales

La politique prend notamment en compte la Loi n° 2014-038 sur la protection des données à caractère personnel, qui reconnaît les droits d’opposition, d’accès, de rectification et d’information et institue la CMIL, ainsi que les textes malagasy applicables aux transactions électroniques et à la cybercriminalité.

Une validation juridique locale reste recommandée avant adoption définitive, en particulier pour les formalités CMIL, les durées de conservation, l’identité complète du responsable du traitement et les éventuels transferts internationaux.