Cette politique explique le traitement de vos données sur l’app web SombaTeka, la PWA et les futurs stores. Elle complète nos Conditions générales.
1. Responsable du traitement
- SombaTeka — marketplace en République Démocratique du Congo
- Contact vie privée : support@sombatekaonline.com
- Suppression de compte : sombatekaonline.com/account-deletion
2. Données collectées
- Identité : téléphone RDC (+243), nom affiché, e-mail, OAuth Google/Apple si utilisés.
- Profil & annonces : photo, localisation, titres, prix CDF, attributs produit.
- Messagerie : conversations acheteur–vendeur et centre d’aide.
- Modération : signalements, blocages, documents KYC des vendeurs officiels.
- Technique : JWT, jetons push (quand activés), logs d’erreurs anonymisés.
- Paiements : paiements in-app non actifs ; aucun PIN Mobile Money saisi dans SombaTeka.
3. Finalités
- Créer et sécuriser votre compte, publier et découvrir des annonces.
- Messagerie, notifications, prévention fraude et modération.
- Support client, litiges, obligations légales et amélioration du service.
4. Bases légales
- Exécution du contrat (marketplace).
- Intérêt légitime (sécurité, anti-fraude).
- Consentement (notifications marketing / cookies non essentiels).
- Obligation légale (conservation comptable).
5. Destinataires
- E-mail : Resend / SMTP · OAuth : Google, Apple · Hébergement VPS / stockage images.
- Monitoring : Sentry (erreurs anonymisées).
Aucune vente de données
Vos données ne sont ni vendues ni louées à des annonceurs.
6. Transferts hors RDC
Certains prestataires (e-mail, monitoring) peuvent traiter des données hors RDC, avec TLS et garanties contractuelles.
7. Conservation
- Compte actif : durée de vie du compte.
- Suppression : anonymisation / effacement sous 30 jours (sauf obligations légales).
- OTP e-mail : expiration courte · Logs techniques : 90 jours max.
8. Vos droits
- Accès, rectification, opposition marketing.
- Suppression via Paramètres (web) ou page dédiée.
- Copie de vos données : support@sombatekaonline.com.
9. Sécurité
- HTTPS / TLS, mots de passe hashés (bcrypt), sessions JWT.
- Rate limiting, validation des entrées, journalisation admin, 2FA admin.
10. Mineurs
Service destiné aux 18+ (ou autorisation parentale). Comptes mineurs non autorisés : suppression.
11. Recherche par photo
Images analysées pour similarité puis supprimées — pas de profilage publicitaire.
12. Rappels de prudence
SombaTeka est un canal de mise en relation. Vérifiez les articles, méfiez-vous des paiements anticipés non sécurisés, signalez les abus.
13. Modifications
La date en tête de page fait foi. Changements substantiels : information via le service.