Politique de confidentialité
Dernière mise à jour : 2026-05-19
La présente Politique de confidentialité explique comment Soumni SAS (« nous », « notre ») collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez notre plateforme sur soumni.com (« la Plateforme »). Nous nous engageons à protéger votre vie privée conformément à la loi algérienne 18-07 sur la Protection des Données Personnelles (modifiée par la loi 25-11, juillet 2025).
1. Données collectées
Nous collectons les informations personnelles suivantes lors de votre inscription et utilisation de la Plateforme : votre nom complet, adresse e-mail et wilaya. Si vous vous connectez avec Google, nous recevons votre adresse e-mail et votre nom affiché depuis votre compte Google. Si vous téléchargez une photo de profil, nous la conservons pour votre profil.
Pour les vendeurs uniquement : nous collectons une photo de carte d'identité nationale pour la vérification d'identité. La photo est définitivement supprimée après vérification — seul un hachage cryptographique (SHA-256) est conservé pour la prévention des doublons. Les photos d'identité ne sont jamais stockées de manière permanente. Aucun document d'identité n'est requis pour les acheteurs.
Nous stockons votre solde de portefeuille et l'historique des transactions. Les soldes sont visibles uniquement par vous grâce aux politiques de sécurité au niveau des lignes.
Nous collectons les adresses IP dans les journaux d'audit à des fins de sécurité. Nous ne collectons pas d'informations sur l'appareil, d'empreintes de navigateur ou toute forme de données de suivi.
2. Utilisation de vos données
Nous utilisons vos données exclusivement pour le fonctionnement de la plateforme d'enchères : vérification d'identité (vendeurs), traitement des inscriptions aux enchères et des offres, gestion de votre portefeuille et des retenues de dépôt, facilitation du processus de transaction, envoi des notifications essentielles (codes OTP, mises à jour d'enchères, rappels de paiement) et maintien de la sécurité via les journaux d'audit.
3. Protection des données
Toutes les données sont transmises via TLS (HTTPS). Les données sensibles au repos sont protégées par le chiffrement de la base de données Supabase.
Les politiques de sécurité au niveau des lignes (RLS) garantissent que les utilisateurs ne peuvent accéder qu'à leurs propres données. Les soldes de portefeuille, les montants d'enchères automatiques et les informations personnelles ne sont jamais exposés aux autres utilisateurs.
Les numéros de carte d'identité sont stockés sous forme de hachages SHA-256 — le numéro original ne peut être récupéré. Cela sert uniquement à la détection des doublons.
Les photos de carte d'identité suivent un processus de vérification puis suppression : la photo est utilisée pour la vérification puis définitivement supprimée. Cela est conforme au principe de minimisation des données de l'article 9 de la loi 18-07.
4. Durées de conservation
Nous conservons vos données pour la durée minimale nécessaire :
- Données de profil : conservées pendant la durée de vie du compte. Anonymisées immédiatement lors de la suppression du compte.
- Photos d'identité : supprimées immédiatement après la vérification du vendeur.
- Transactions et historique d'enchères : 5 ans après création, conformément aux obligations légales de conservation des registres financiers.
- Évaluations : conservées indéfiniment pour l'intégrité de la plateforme. Anonymisées lors de la suppression du compte.
- Notifications : 180 jours pour les non lues, 90 jours pour les lues.
- Photos de véhicules : 1 an après la vente ou le retrait du véhicule.
- Photos d'inspection : 2 ans (conservées comme preuve à des fins juridiques et d'assurance).
- Adresses IP dans les journaux d'audit : 6 mois.
- Informations sur l'appareil : non collectées.
5. Vos droits
En vertu de la loi algérienne 18-07, vous disposez des droits suivants :
Export de données : vous pouvez demander un export complet de vos données personnelles au format JSON. L'export inclut votre profil, historique de portefeuille, enchères, inscriptions, évaluations, notifications et litiges. Limité à un export par 24 heures.
Suppression de compte : vous pouvez demander la suppression permanente de votre compte. Un délai de grâce de 7 jours s'applique, pendant lequel vous pouvez annuler la suppression en vous reconnectant. Après le délai, votre profil est définitivement anonymisé.
La suppression peut être bloquée si vous avez : des inscriptions d'enchères actives, une enchère gagnée en attente de paiement, des demandes de dépôt en cours, des annonces actives, des litiges ouverts ou un solde de portefeuille positif.
L'export de données et la suppression de compte nécessitent une re-vérification d'identité par OTP pour la sécurité.
6. Services tiers
Nous partageons des données limitées avec les prestataires suivants :
- Twilio : les numéros de téléphone sont partagés pour l'envoi de SMS. Twilio ne journalise pas le contenu des messages.
- Supabase : toutes les données de la plateforme sont hébergées sur l'infrastructure Supabase.
- Vercel : les journaux de requêtes (adresses IP et URLs) sont traités par Vercel en tant qu'hébergeur.
Nous ne partageons pas de données avec des réseaux publicitaires, des tiers analytiques ou des courtiers en données. Nous ne vendons pas vos données personnelles.
8. Base juridique
Notre traitement des données est régi par la loi algérienne 18-07 sur la Protection des Données Personnelles (modifiée par la loi 25-11, juillet 2025). Nous traitons les données sur la base de : votre consentement explicite donné lors de l'inscription, la nécessité contractuelle pour fournir les services d'enchères et les obligations légales de conservation des registres financiers.
L'autorité de contrôle est l'ANPDP (Autorité Nationale de Protection des Données à Caractère Personnel). Nous nous engageons à une conformité progressive avec toutes les exigences de l'ANPDP.
9. Vie privée des mineurs
La Plateforme n'est pas destinée aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si nous apprenons avoir collecté des données d'un mineur, nous les supprimerons rapidement.
10. Modifications de cette politique
Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Les modifications seront publiées sur cette page avec une date de révision. Nous informerons les utilisateurs inscrits des modifications importantes par des notifications dans l'application.
11. Nous contacter
Pour toute question concernant cette Politique de confidentialité ou pour exercer vos droits, contactez-nous à support@soumni.com.