Politique de confidentialité

Le responsable du traitement est l'EURL Groupe Hadji Web, éditrice du site et de l'application Weydaa, Alger, Algérie. Contact : contact@weydaa.com.

Selon votre usage de Weydaa, nous traitons :

• Compte : nom, adresse e-mail, mot de passe (enregistré sous forme chiffrée irréversible) et langue ; avec « Continuer avec Google » : nom, e-mail et photo transmis par Google
• Téléphone (facultatif) : le numéro indiqué sur vos annonces, montré uniquement aux utilisateurs connectés qui le demandent
• Annonces : titre, description, prix, photos, wilaya, commune et caractéristiques
• Messagerie : vos messages, vos offres de prix et leur état de lecture
• Avis, signalements, favoris et alertes de recherche
• Formulaire de contact : nom, e-mail et message
• Données techniques : adresse IP et identifiant de compte pour la sécurité et la limitation des abus, journaux techniques des serveurs
• Notifications : identifiant de notification de votre navigateur ou de votre appareil
• Avec votre accord uniquement : mesure d'audience et mesure des publicités Google Ads (voir « Cookies »)

• Créer et gérer votre compte, publier vos annonces, vous mettre en relation avec d'autres utilisateurs : exécution des conditions d'utilisation
• Envoyer les e-mails et notifications du service (validation d'annonce, nouveau message, offre) : exécution du service
• Modérer les annonces, détecter et prévenir les fraudes et abus, protéger les comptes : intérêt légitime à protéger les utilisateurs
• Mesurer l'audience du site et l'efficacité de nos publicités : votre consentement, que vous pouvez retirer à tout moment
• Répondre aux demandes des autorités compétentes : obligation légale

Chaque annonce est analysée automatiquement au moment de sa publication par un service d'intelligence artificielle (OpenRouter, qui la transmet à un modèle de Google). Seuls le titre, la description, le prix, le lieu et les caractéristiques lui sont envoyés, jamais vos nom, e-mail ou téléphone : n'indiquez donc pas vos coordonnées dans la description. Si l'analyse est favorable, l'annonce est publiée ; sinon, un modérateur l'examine et décide seul d'un éventuel refus. Par défaut, les annonces « À la une » apparaissent en premier dans les résultats.

Vos messages ne sont lus que par votre interlocuteur. En cas de signalement, l'équipe de modération peut consulter la conversation concernée ; chaque consultation est enregistrée. Un message supprimé est masqué immédiatement et son contenu est effacé sous 30 jours.

Weydaa ne vend ni ne loue vos données. Elles sont confiées aux prestataires suivants, chacun pour ce qui est nécessaire à son service :

• Vercel : hébergement du site et journaux techniques ; société américaine, serveurs en région Paris (France)
• Supabase : base de données, photos et messagerie en temps réel ; région [●]
• OpenRouter et Google : modération automatique des annonces (titre, description, prix, lieu, caractéristiques) ; États-Unis
• Upstash : limitation des abus (adresse IP, identifiant de compte) ; région [●]
• [● prestataire d'envoi d'e-mails] : e-mails du service ; [●]
• Google : connexion avec Google (nom, e-mail, photo) ; États-Unis
• Services de notification des navigateurs et des appareils (Google, Mozilla, Apple) : identifiant de notification et aperçu du message ; États-Unis
• Sentry : rapports d'erreurs techniques, sans enregistrement de session ; Allemagne
• PostHog : mesure d'audience, avec votre accord ; Union européenne
• Google Ads : mesure des publicités, avec votre accord ; États-Unis
• Google Firebase : notifications et rapports de plantage de l'application Android ; États-Unis
• Les autorités compétentes, en cas d'obligation légale

La plupart de ces prestataires sont situés hors d'Algérie (Union européenne, États-Unis) : vos données y sont transférées pour que le service fonctionne. Nous limitons les données transmises à chacun au strict nécessaire, et les échanges sont chiffrés (HTTPS).

• Compte : tant qu'il est actif ; à sa suppression, vos données sont effacées ou rendues anonymes (voir la page « Suppression du compte »)
• Annonces : 60 jours en ligne, renouvelables ; une annonce supprimée est retirée immédiatement, puis ses photos, sa description et le téléphone sont effacés sous 30 jours
• Messages supprimés : contenu effacé sous 30 jours
• Historique des recherches : 90 jours
• Notifications lues : 6 mois
• Messages du formulaire de contact, journal de modération et analyses automatiques des annonces : 12 mois
• Codes de vérification et liens de réinitialisation du mot de passe : effacés après leur expiration
• Mesure d'audience (PostHog) : [●]
• Journaux techniques des serveurs : durée limitée fixée par l'hébergeur

Vous pouvez à tout moment :

• Accéder à vos données et en obtenir une copie : « Exporter mes données » dans Paramètres
• Les rectifier : depuis votre profil et vos annonces
• Les effacer : « Supprimer mon compte » dans Paramètres ; l'effacement est réel, y compris auprès de notre outil de mesure d'audience
• Vous opposer à un traitement ou retirer votre consentement : « Gérer mes cookies », en bas de page ou dans Paramètres

Pour toute demande : contact@weydaa.com. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'Autorité nationale de protection des données à caractère personnel (ANPDP).

Weydaa utilise des cookies et un stockage local strictement nécessaires : session de connexion, préférences, brouillon d'annonce. Avec votre accord seulement, et séparément : (1) la mesure d'audience PostHog, hébergée dans l'Union européenne (pages vues et parcours, sans votre nom, e-mail, téléphone ni le contenu de vos messages, et sans enregistrement de session) ; les suggestions « Pour vous » sont alors calculées sur votre appareil ; (2) la mesure des publicités Google Ads (cookies Google), qui compte les inscriptions et les annonces déposées grâce à nos publicités, sans publicité personnalisée. Tant que vous n'avez pas fait de choix, rien n'est chargé.

Vous pouvez modifier vos choix à tout moment : Gérer mes cookies

Weydaa est réservé aux personnes âgées d'au moins 19 ans. Nous ne collectons pas sciemment de données concernant des mineurs : si vous pensez qu'un mineur nous en a transmis, écrivez-nous pour qu'elles soient supprimées.

Weydaa met en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement HTTPS/TLS, mots de passe chiffrés de façon irréversible (bcrypt), limitation des tentatives de connexion, jetons d'authentification sécurisés.

L'application Android Weydaa traite, en plus des données décrites ci-dessus :

• Jetons de connexion : conservés sur votre appareil, chiffrés (Android Keystore), et effacés à la déconnexion
• Notifications push : envoyées via Firebase Cloud Messaging (Google). Un identifiant d'appareil (jeton de notification) est associé à votre compte pour vous les adresser ; il est supprimé avec votre compte ou dès qu'il n'est plus valide
• Rapports de plantage : Firebase Crashlytics (Google) reçoit des informations techniques sur l'erreur et l'appareil (modèle, version d'Android, version de l'application), sans le contenu de vos messages ni de vos annonces
• Photos : l'application n'accède qu'aux photos que vous choisissez ou prenez pour vos annonces
• Ni publicité ni traceur publicitaire, et aucune localisation GPS : la wilaya et la commune de vos annonces sont choisies par vous

Pour savoir comment supprimer votre compte et ce qu'il advient de vos données : Suppression du compte

Pour toute question relative à vos données : contact@weydaa.com.