Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est IMELAA SERVICES, activité exploitée par N'dri Kouassi Alexandre, Fondateur, à Bouaké, Côte d'Ivoire (voir les mentions légales). Pour toute question sur vos données : imelaaservices@gmail.com.

IMELAA traite vos données dans le respect de la réglementation ivoirienne relative à la protection des données à caractère personnel.

2. Données collectées

Demande de service (formulaire « Faire une demande » et assistant de la page d'accueil) :

• nom, numéro de téléphone (avec indicatif), adresse e-mail ;
• ville et quartier ou commune ;
• type de service, urgence, budget indicatif, type de client (particulier ou entreprise) ;
• description de votre besoin, réponses aux questions posées, photos jointes (5 au maximum).

Assistant IA : le texte que vous saisissez pour décrire votre besoin est envoyé à un service d'intelligence artificielle, uniquement pour proposer la catégorie de service et des questions de précision.

Compte client : nom, e-mail et/ou téléphone, mot de passe si vous en créez un (stocké sous forme chiffrée irréversible), photo de profil facultative, et la confirmation que vous avez bien reçu nos liens de connexion sur vos coordonnées.

Connexion avec Google (clients et prestataires, si vous choisissez ce mode) : Google nous transmet votre nom, votre adresse e-mail vérifiée et un identifiant de compte Google, que nous conservons pour vous reconnaître. Nous ne conservons aucun mot de passe ni jeton d'accès Google.

Liens de connexion : lorsque vous demandez un lien de connexion par WhatsApp ou par e-mail, nous enregistrons le lien envoyé, le canal utilisé, sa date d'expiration et son utilisation.

Suivi d'une mission : étapes du dossier (prestataire proposé, contact, prix proposé et accepté, réalisation), et l'avis que vous laissez éventuellement après la mission (notes et commentaire).

Paiement : IMELAA ne collecte aucune carte bancaire. Le paiement se fait par Mobile Money vers les numéros officiels affichés sur le site. Nous conservons la capture de paiement que vous envoyez, le montant dû et, le cas échéant, la référence de la transaction.

Prestataires et formateurs (inscription « Devenir prestataire ») : identité et coordonnées, mot de passe (chiffré), présentation, expérience, niveau d'études, compétences, zone et modes d'intervention, liens de réseaux sociaux et vidéo facultatifs, photo de profil, photos du lieu de travail, opérateur et numéro Mobile Money pour les versements, puis l'historique des missions, des versements (montant, preuve) et des avis reçus.

Programmes partenaires : lorsque vous ouvrez un lien de parrainage d'un partenaire, nous enregistrons la date du clic, les paramètres de campagne du lien (source, support, campagne) et un identifiant aléatoire placé dans votre navigateur (cookie imelaa_ref), pour appliquer les conditions du programme à votre demande. Pour les cagnottes des partenaires, nous conservons l'identité, la référence d'identité et les coordonnées des bénéficiaires désignés.

Contact : lorsque vous cliquez sur un bouton WhatsApp, appel ou e-mail, nous comptons le clic (canal, page, date), sans votre adresse IP. Les échanges ont ensuite lieu sur le service que vous avez choisi.

Notifications push (prestataires et équipe IMELAA, si vous les activez) : l'adresse d'abonnement fournie par votre navigateur, les clés de chiffrement associées et le type de navigateur.

Messages WhatsApp : pour chaque envoi, nous gardons un suivi technique avec un numéro masqué. Si un message automatique ne peut pas partir, il est placé dans une file d'attente avec le numéro et le texte du message, pour être envoyé manuellement par l'équipe IMELAA.

Données techniques : cookies de session et de sécurité, journaux techniques d'erreurs du serveur, et un historique interne des étapes clés du service (par exemple : demande créée, paiement confirmé). Pour prévenir les abus du formulaire de demande, une empreinte non réversible de votre numéro et de votre e-mail est gardée temporairement.

3. Pourquoi ces données sont utilisées

• traiter votre demande et vous proposer un prestataire ou un formateur ;
• permettre la mise en relation et le suivi de la mission (prix, réalisation, avis) ;
• vous contacter par WhatsApp, appel ou e-mail au sujet de votre demande, et vous envoyer vos liens de connexion ;
• confirmer les paiements, verser leur rémunération aux prestataires et gérer les éventuels remboursements ;
• appliquer les conditions des programmes partenaires ;
• assurer la sécurité du service et empêcher les abus (spam, usurpation de coordonnées) ;
• faire fonctionner le site et mesurer son audience pour l'améliorer (voir section 6).

Ces traitements sont nécessaires au service que vous demandez (traitement de la demande, mise en relation, paiement), à la sécurité du site, ou reposent sur votre choix (connexion avec Google, notifications push, liens de parrainage).

4. Qui reçoit vos données

• L'équipe IMELAA, pour traiter les demandes et les paiements.
• Le prestataire ou formateur confirmé sur votre demande : il reçoit votre nom, votre téléphone, votre e-mail, votre ville et quartier, et la description de votre besoin, afin de vous contacter.
• Les visiteurs de la page publique des missions disponibles : tant qu'elle attend un prestataire, une demande (hors programmes partenaires) y apparaît avec sa description, sa ville et son quartier, son budget indicatif et ses photos, sans votre nom ni vos coordonnées.
• Nos prestataires techniques, chacun pour sa seule fonction :
  • hébergement du site et des données : Hostinger ;
  • envoi des e-mails : Resend ;
  • messages WhatsApp : WhatsApp (Meta), via un service d'envoi installé sur notre serveur ou via l'API WhatsApp de Meta ;
  • connexion avec Google : Google, uniquement si vous choisissez ce mode ;
  • notifications push : le service de notification de votre navigateur (par exemple Google, Mozilla ou Apple), uniquement si vous les activez ;
  • assistant IA : OpenRouter, qui transmet le texte au modèle d'IA utilisé ;
  • polices et bibliothèques du site (Google Fonts, jsDelivr, cdnjs et, sur certaines pages, cdn.tailwindcss.com), chargées par votre navigateur, qui reçoivent à ce titre votre adresse IP ;
  • mesure d'audience : PostHog, qui n'est pas activée à ce jour (section 6).
• Votre opérateur Mobile Money, avec lequel vous effectuez directement le paiement.

Certains de ces prestataires techniques sont établis ou hébergent des données hors de Côte d'Ivoire (par exemple Hostinger, établi à Chypre). Vos données peuvent donc être transférées à l'étranger, uniquement pour les besoins décrits ci-dessus.

Vos données ne sont ni vendues ni louées.

5. Durée de conservation

Vous pouvez à tout moment demander la suppression de vos données (section 8).

Suppression de votre compte

Client comme prestataire, vous pouvez supprimer vous-même votre compte depuis votre espace (onglet « Profil », zone sensible). Cette suppression est définitive et irréversible.

• Supprimées : vos moyens de connexion (mot de passe, connexion Google, liens de connexion), votre photo de profil et vos notifications ; pour un client, son nom, son téléphone, son email, son quartier, la description et les photos de ses demandes ; pour un prestataire, son nom, ses coordonnées, son numéro Mobile Money, sa présentation, ses compétences, ses liens et les photos de son lieu de travail.
• Conservées sous une forme qui ne vous identifie plus directement : l'historique des demandes, missions et prestations (type, ville, montants, dates, statuts), ainsi que les avis, sans le nom de leur auteur. Ces informations peuvent être conservées lorsqu'elles restent nécessaires à l'historique des opérations, aux statistiques du service et à l'intégrité des comptes (missions, paiements, versements, avis).
• Conservées pour l'intégrité des opérations, dans un espace accessible aux seules personnes autorisées : les captures de paiement et preuves de versement, ainsi que les notes internes de suivi rédigées par l'équipe IMELAA (par exemple sur une annulation, un remboursement ou une réclamation), pour les durées indiquées dans le tableau ci-dessus.
• La suppression est temporairement impossible tant qu'une opération est en cours : demande ou mission en cours, paiement en vérification, paiement à régulariser, prestation non réglée ou non clôturée, versement de rémunération en attente. Vous pouvez contacter le support si nécessaire.
• Les sauvegardes du serveur peuvent contenir ces données jusqu'à leur renouvellement (voir le tableau ci-dessus).

6. Mesure d'audience (PostHog)

La mesure d'audience est prévue mais n'est pas activée à ce jour. Lorsqu'elle l'est, elle sert uniquement à comprendre l'utilisation du site (pages consultées, boutons utilisés, étapes du formulaire de demande atteintes ou abandonnées) afin de l'améliorer.

• Elle ne fonctionne que sur les pages publiques du site : jamais dans votre espace client ou prestataire, ni sur les pages de connexion.
• Seule une liste fermée d'événements est envoyée : type de page, bouton cliqué, étape du formulaire, catégorie de service, paramètres de campagne des liens (source, support, campagne).
• Ne sont jamais envoyés : votre nom, votre téléphone, votre e-mail, votre adresse ou votre ville, le texte de votre demande ou celui saisi dans l'assistant IA, vos photos, vos données de paiement, la référence de votre demande, votre identifiant de compte, ni les identifiants des liens de parrainage.
• Vous n'êtes pas identifié : aucun profil personnel n'est créé chez PostHog.
• Mode prévu : sans cookie. Pour compter les visiteurs, PostHog calcule sur ses serveurs une empreinte à partir de l'adresse IP et du navigateur, renouvelée chaque jour.
• Avant toute activation, cette politique sera mise à jour pour préciser les réglages retenus et le lieu d'hébergement des données.

7. Cookies et stockage dans votre navigateur

Le stockage local et de session reste sur votre appareil et n'est pas envoyé à IMELAA en tant que tel.

Ces cookies et éléments de stockage sont nécessaires au fonctionnement du site ou résultent de votre propre action (cocher « se souvenir de moi », ouvrir un lien de parrainage). IMELAA n'utilise aucun cookie publicitaire.

8. Vos droits

Vous pouvez demander l'accès à vos données, leur correction ou leur suppression, et vous opposer à certains traitements, selon la réglementation applicable. Pour exercer ces droits, écrivez à imelaaservices@gmail.com en précisant votre demande ; nous pourrons vous demander de confirmer votre identité. Vous pouvez aussi supprimer vous-même votre compte depuis votre espace (section 5). IMELAA s'efforce de répondre dans les meilleurs délais. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité ivoirienne compétente en matière de protection des données personnelles.

9. Sécurité

• Connexion chiffrée (HTTPS) sur l'ensemble du site.
• Mots de passe stockés sous forme chiffrée irréversible ; connexion par liens à usage unique et à durée limitée.
• Captures et preuves de paiement conservées dans un espace privé, accessibles uniquement aux personnes autorisées.
• Accès d'administration réservé à l'équipe IMELAA.
• Limitation des envois abusifs sur les formulaires publics.
• Journaux techniques conçus pour ne pas contenir vos coordonnées ni le contenu de vos messages ; seule la file d'attente des messages WhatsApp non envoyés (section 2), réservée à l'équipe IMELAA, contient le numéro et le texte du message.

10. Modifications

Cette politique pourra être mise à jour, notamment lors de l'activation de la mesure d'audience. La date de mise à jour figure en haut de la page.