Politique de confidentialité

1. Données collectées

Nous collectons les informations personnelles suivantes lors de votre inscription et de votre utilisation de la Plateforme : votre nom complet, votre adresse e-mail, votre numéro de téléphone et votre wilaya. Si vous vous connectez avec Google, nous recevons votre adresse e-mail et votre nom affiché depuis ce compte. Si vous téléchargez une photo de profil, nous la conservons pour votre profil.

Pour les vendeurs des offres Inspectée et enchères uniquement : nous collectons une photo de la carte d'identité nationale à des fins de vérification. La photo est définitivement supprimée après vérification — seul un hachage cryptographique (SHA-256) est conservé pour empêcher les doublons. Les photos de pièce d'identité ne sont jamais conservées à long terme. Les acheteurs, ainsi que les vendeurs qui publient uniquement des annonces en vente directe, n'ont à fournir aucun document d'identité.

Nous stockons votre solde de portefeuille et l'historique des transactions. Les soldes sont visibles uniquement par vous grâce aux politiques de sécurité au niveau des lignes.

Nous collectons les adresses IP dans les journaux d'audit à des fins de sécurité. En cas d'erreur sur une page, notre prestataire de surveillance reçoit des données techniques de diagnostic (URL de la page, version du navigateur et du système d'exploitation). Nous comptons les vues d'annonces à l'aide d'un identifiant aléatoire de courte durée non lié à votre compte. Nous ne constituons pas de profils publicitaires, ne relevons pas d'empreinte de navigateur, et ne vendons ni ne partageons ces données avec des annonceurs.

2. Utilisation de vos données

Nous utilisons vos données pour faire fonctionner la Plateforme : vérification d'identité lorsqu'elle est requise, publication et modération des annonces, traitement des offres, inscriptions aux enchères et enchères, gestion de votre portefeuille et des retenues de caution, communication des coordonnées entre acheteur et vendeur lors de l'acceptation d'une offre (voir section 6), suivi de la transaction, envoi des notifications essentielles et maintien de la sécurité via les journaux d'audit. Nous utilisons également l'activité des annonces — vues, favoris et montants d'offres — sous forme agrégée et dépersonnalisée, afin de produire des statistiques de marché et des repères de prix pour le marché algérien de l'occasion. Ces statistiques ne permettent jamais de vous identifier, ne révèlent jamais le montant d'une offre individuelle et ne sont jamais vendues à des tiers.

3. Protection des données

Toutes les données sont transmises via TLS (HTTPS). Les données sensibles au repos sont protégées par le chiffrement de la base de données Supabase.

Les politiques de sécurité au niveau des lignes (RLS) garantissent que les utilisateurs ne peuvent accéder qu'à leurs propres données. Les soldes de portefeuille, les montants d'enchères automatiques et les informations personnelles ne sont jamais exposés aux autres utilisateurs.

Les numéros de carte d'identité sont stockés sous forme de hachages SHA-256 — le numéro original ne peut être récupéré. Cela sert uniquement à la détection des doublons.

Les photos de carte d'identité suivent un processus de vérification puis suppression : la photo est utilisée pour la vérification puis définitivement supprimée. Cela est conforme au principe de minimisation des données de l'article 9 de la loi 18-07.

4. Durées de conservation

Nous conservons vos données pour la durée minimale nécessaire :

• Données de profil : conservées pendant la durée de vie du compte, et anonymisées lors de sa suppression.
• Photos d'identité : supprimées immédiatement après la vérification du vendeur.
• Transactions et historique d'enchères : 5 ans après création, conformément aux obligations légales de conservation des registres financiers.
• Évaluations : conservées indéfiniment pour l'intégrité de la plateforme. Anonymisées lors de la suppression du compte.
• Notifications : 180 jours pour les non lues, 90 jours pour les lues.
• Photos de véhicules : 1 an après la vente ou le retrait du véhicule.
• Vues d'annonces : 90 jours, puis purgées automatiquement.
• Favoris : conservés tant que l'annonce existe ; supprimés lorsque vous retirez le favori ou supprimez votre compte.
• Offres et leurs montants : 5 ans, au titre du registre des transactions.
• Signalements d'annonces : 2 ans après résolution du signalement.
• Photos d'inspection : 2 ans (conservées comme preuve à des fins juridiques et d'assurance).
• Adresses IP dans les journaux d'audit : 6 mois.
• Enregistrements d'attribution de parrainage : 13 mois.
• Données de diagnostic d'erreur (URL de la page, version du navigateur et du système d'exploitation) : 90 jours.
• Enregistrements de bannissement : si un compte est banni pour fraude ou abus, nous conservons indéfiniment une empreinte à sens unique du numéro de téléphone afin que le bannissement ne puisse être contourné. Le numéro lui-même n'est pas conservé et ne peut être reconstitué à partir de l'empreinte.

5. Vos droits

En vertu de la loi algérienne 18-07, vous disposez des droits suivants :

Export de données : vous pouvez demander un export complet de vos données personnelles au format JSON. L'export inclut votre profil, les transactions de votre portefeuille, vos enchères et enchères automatiques, vos inscriptions aux enchères, vos demandes de dépôt, vos annonces, vos évaluations, vos notifications, vos litiges et vos demandes d'export antérieures. Les exports sont limités à un par 24 heures, et chaque lien de téléchargement est valable 15 minutes à compter de sa génération — vous pouvez générer un nouveau lien à tout moment depuis la page Sécurité.

Suppression de compte : vous pouvez demander la suppression définitive de votre compte en écrivant à support@soumni.com depuis votre adresse e-mail enregistrée. La suppression est traitée manuellement par notre équipe — nous donnons suite aux demandes vérifiées aussi rapidement que possible et vous confirmons par e-mail une fois l'opération effectuée. À la suppression, votre profil est anonymisé ; les enregistrements que la loi nous impose de conserver le sont selon le calendrier ci-dessus.

La suppression peut être différée tant que vous avez : des inscriptions à des enchères actives, une enchère remportée en attente de paiement, des demandes de dépôt en cours, des annonces publiées, des offres acceptées, des litiges ouverts ou un solde de portefeuille positif. Le cas échéant, nous vous indiquerons ce qui doit être réglé au préalable.

Les demandes d'export de données se font depuis votre compte connecté. Protégez votre session et déconnectez-vous sur les appareils partagés — toute personne ayant accès à votre session connectée peut demander un export.

6. Informations échangées entre acheteurs et vendeurs

Sur les annonces en vente directe, le nom et le numéro de téléphone du vendeur sont masqués pour tous — les acheteurs ne voient que la wilaya. Lorsqu'un vendeur accepte l'offre d'un acheteur, le nom et le numéro de téléphone de chaque partie sont communiqués à l'autre, et à personne d'autre, afin que vous puissiez organiser la vente directement. Cet échange est mutuel et irréversible ; il est nécessaire à l'exécution de la transaction que vous avez engagée. Chaque consultation de ces coordonnées est enregistrée dans notre journal d'audit, et les deux parties savent qu'elle a eu lieu. Aucune coordonnée n'est communiquée pour les offres en attente, refusées ou retirées. Si vous ne souhaitez pas que votre numéro soit communiqué à un acheteur, n'acceptez pas son offre.

7. Services tiers

Nous partageons des données limitées avec les prestataires suivants :

• Resend : votre adresse e-mail et votre nom sont partagés pour l'acheminement des e-mails transactionnels (avis de compte, mises à jour d'enchères et d'offres, liens d'export de données). Resend n'utilise pas votre adresse à ses propres fins.
• Supabase : toutes les données de la plateforme sont hébergées sur l'infrastructure Supabase.
• Vercel : les journaux de requêtes (adresses IP et URLs) sont traités par Vercel en tant qu'hébergeur.
• Sentry : lorsqu'une erreur survient, des données techniques de diagnostic — l'URL de la page, la version du navigateur et du système d'exploitation, et la séquence d'actions ayant mené à l'erreur — sont envoyées à Sentry afin que nous puissions la corriger. Nous avons désactivé la collecte de données personnelles et l'enregistrement de session dans cette intégration.
• Google : si vous vous connectez ou associez votre compte Google, votre adresse e-mail et votre nom affiché sont partagés avec nous via le service OAuth de Google. Google agit en tant que fournisseur d'identité — nous ne recevons ni ne stockons votre mot de passe Google.

Nous ne partageons pas de données avec des réseaux publicitaires, des tiers analytiques ou des courtiers en données. Nous ne vendons pas vos données personnelles.

8. Politique de cookies

Nous utilisons les cookies suivants. Tous, à l'exception du dernier, sont strictement nécessaires au fonctionnement de la Plateforme :

• Cookie d'authentification (sb-*-auth-token) : stocke votre jeton de session. Durée : 1 heure, renouvelé automatiquement.
• Vérificateur PKCE (sb-*-auth-token-code-verifier) : utilisé pendant le flux d'authentification. Durée : session uniquement.
• Préférence de langue (NEXT_LOCALE) : stocke votre langue préférée. Durée : 1 an.
• Compteur de vues d'annonce (smn_vw) : identifiant aléatoire servant uniquement à ne pas compter deux fois le même visiteur sur la même annonce le même jour. Il n'est lié à aucun compte et n'est utilisé nulle part ailleurs. Durée : 7 jours.
• Attribution de parrainage (smn_sess) : enregistre le lien partagé ou le QR code qui vous a amené sur Soumni, afin d'attribuer l'inscription à la personne qui vous a recommandé. Durée : 180 jours.

Nous n'utilisons pas de cookies publicitaires ou marketing et ne partageons aucune donnée de cookie avec des tiers. Le cookie d'attribution de parrainage ci-dessus est le seul qui ne soit pas strictement nécessaire au fonctionnement de la Plateforme ; vous pouvez le refuser ou le supprimer dans votre navigateur sans perdre l'accès à aucune fonctionnalité.

9. Base juridique

Notre traitement des données est régi par la loi algérienne 18-07 relative à la protection des données à caractère personnel (modifiée par la loi 25-11, juillet 2025). Nous traitons les données sur le fondement de : votre consentement explicite donné lors de l'inscription, la nécessité contractuelle de fournir les services d'annonces, d'offres et d'enchères de la Plateforme, et les obligations légales de conservation des registres financiers.

L'autorité de contrôle est l'ANPDP (Autorité Nationale de Protection des Données à Caractère Personnel). Nous nous engageons à une conformité progressive avec toutes les exigences de l'ANPDP.

10. Vie privée des mineurs

La Plateforme n'est pas destinée aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si nous apprenons avoir collecté des données d'un mineur, nous les supprimerons rapidement.

11. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Les modifications seront publiées sur cette page avec une date de révision. Nous informerons les utilisateurs inscrits des modifications importantes par des notifications dans l'application.

12. Nous contacter

Pour toute question concernant cette Politique de confidentialité ou pour exercer vos droits, contactez-nous à support@soumni.com.