Politique de Confidentialité

1. Responsable du traitement

2. Champ d’application

Cette politique s’applique aux données collectées lorsque vous :

• utilisez le site internet CozyLocation ;
• utilisez l’application mobile CozyLocation ;
• créez un compte ;
• publiez ou consultez une annonce ;
• contactez un annonceur ;
• envoyez ou recevez un message ;
• demandez une visite ;
• commandez un service de mise en avant ;
• contactez le support ;

utilisez les fonctionnalités de géolocalisation.

Elle s’applique aux propriétaires, bailleurs, chercheurs de logements, démarcheurs, agences, hôtels et autres utilisateurs de la Plateforme.

3. Principes de protection

VANGUARD s’engage à traiter les données personnelles :

• de manière licite, loyale et transparente ;
• pour des finalités précises et légitimes ;
• uniquement dans la mesure nécessaire au fonctionnement du service ;
• avec des mesures raisonnables de sécurité ;

pendant une durée limitée à ce qui est nécessaire.

Le traitement des données personnelles est encadré au Burkina Faso par la loi n°001-2021/AN du 30 mars 2021 portant protection des personnes à l’égard du traitement des données à caractère personnel.

4. Données de compte et de profil

Lors de la création ou de l’utilisation d’un compte, CozyLocation peut collecter :

• le nom ;
• le prénom ;
• la civilité ;
• l’adresse e-mail ;
• le numéro de téléphone, avec l’indicatif du pays ;
• la ville, l’adresse et le pays de résidence ;
• le rôle utilisateur : chercheur/locataire, propriétaire, démarcheur, agence ou hôtel ;
• la photo de profil, lorsqu’elle est ajoutée par l’utilisateur ;
• l’identifiant unique Firebase associé au compte ;

la date de création du compte.

Ces données sont utilisées pour :

• créer et gérer le compte ;
• authentifier l’utilisateur ;
• sécuriser l’accès à l’application ;
• permettre la récupération du compte ;
• adapter les fonctionnalités au rôle de l’utilisateur ;
• permettre l’identification entre les utilisateurs lors des échanges ;

traiter les demandes adressées au support.

L’authentification du compte est assurée au moyen de Firebase Authentication.

5. Données professionnelles et légales

Lorsqu’un utilisateur agit comme agence, démarcheur, hôtel ou autre professionnel, CozyLocation peut collecter :

• la raison sociale ou le nom commercial ;
• le numéro IFU ;
• le numéro RCCM ;
• l’adresse professionnelle ;
• le numéro de téléphone fixe ou mobile ;

les informations relatives à l’autorisation, au mandat ou à la carte professionnelle, lorsque cela est nécessaire.

Ces données sont utilisées pour :

• vérifier l’existence et l’identité du professionnel ;
• vérifier son droit à publier les annonces ;
• lutter contre les fausses annonces et les escroqueries ;
• attribuer, lorsque les conditions sont remplies, un badge ou statut « Vérifié » ;
• permettre aux chercheurs de mieux identifier l’annonceur ;

répondre aux demandes des autorités compétentes.

Un badge « Vérifié » indique uniquement qu’un contrôle déterminé a été réalisé. Il ne constitue pas une garantie absolue de propriété, de disponibilité, de conformité ou de sécurité du bien.

6. Données relatives aux annonces

Lorsqu’un utilisateur publie une annonce, CozyLocation peut collecter :

• le titre de l’annonce ;
• la description du logement ;
• le montant du loyer mensuel ou journalier ;
• le montant de la caution ;
• le nombre d’avances demandées ;
• le type de bien ;
• le nombre de pièces ;
• le nombre de salons, chambres, douches, toilettes et cuisines ;
• la présence d’un garage ;
• le type de cour ;
• les équipements disponibles ;
• le type de compteur d’eau ;
• le type de compteur électrique ;
• la présence d’un forage, de panneaux solaires, de climatisation, de gardiennage, d’une clôture ou d’une connexion Wi-Fi ;
• les photos du logement ;
• les numéros WhatsApp et d’appel associés à l’annonce ;
• la ville, le quartier et le repère d’accès ;
• les coordonnées GPS ;
• le Plus Code Google ;

la date de publication et les informations de gestion de l’annonce.

Ces données sont utilisées pour :

• publier et administrer les annonces ;
• permettre la recherche de logements ;
• alimenter les filtres de recherche ;
• afficher les caractéristiques du bien ;
• positionner le logement sur une carte ;
• permettre aux chercheurs de contacter directement l’annonceur ;
• modérer les contenus ;

détecter les annonces obsolètes, incohérentes ou signalées.

Les photos sont téléversées et hébergées au moyen de Firebase Storage.

L’utilisateur qui publie une annonce garantit qu’il dispose des droits nécessaires sur les informations, photos et documents publiés.

7. Données de géolocalisation

Avec l’autorisation de l’utilisateur, CozyLocation peut accéder à la position GPS précise ou approximative de son appareil au moyen des permissions Android suivantes :

• ACCESS_FINE_LOCATION ;

ACCESS_COARSE_LOCATION.

La géolocalisation peut être utilisée pour :

• enregistrer la position d’un logement lors de la création d’une annonce ;
• permettre à un chercheur de rechercher les logements proches de sa position ;
• afficher les logements sur une carte interactive ;

améliorer la pertinence des résultats de recherche.

La géolocalisation est utilisée uniquement lorsqu’elle est nécessaire à une fonctionnalité demandée par l’utilisateur.

CozyLocation n’effectue pas de suivi permanent de la position en arrière-plan à des fins de pistage publicitaire ou de surveillance.

L’utilisateur peut désactiver l’autorisation de localisation dans les réglages de son appareil. Certaines fonctionnalités, comme l’épinglage automatique ou la recherche de proximité, peuvent alors ne plus fonctionner.

La position d’un logement publiée par un annonceur peut devenir visible aux utilisateurs de la Plateforme. L’annonceur doit éviter de publier une localisation qui mettrait en danger la sécurité des occupants.

8. Messagerie et fichiers audio

CozyLocation peut traiter :

• les messages textuels ;
• les notes vocales ;
• les fichiers audio ;
• les dates et heures d’envoi ;
• les dates et heures de lecture ;
• les identifiants des participants à une conversation ;

les informations relatives à l’annonce concernée.

Ces données sont utilisées pour :

• permettre la communication directe entre les utilisateurs ;
• poser des questions sur un logement ;
• fixer un rendez-vous ;
• échanger des informations pratiques ;
• faciliter l’accessibilité grâce aux messages vocaux ;

lutter contre les abus et traiter les signalements.

Les fichiers audio sont enregistrés uniquement lorsque l’utilisateur utilise volontairement la fonction de message vocal et accorde l’autorisation d’utiliser le microphone.

CozyLocation n’ utilise pas le microphone en arrière-plan lorsque l’utilisateur n’enregistre pas activement un message vocal.

Les utilisateurs ne doivent pas envoyer de données sensibles, de documents confidentiels ou d’informations appartenant à des tiers dans les conversations, sauf nécessité légitime.

9. Demandes de visite

Lorsqu’un utilisateur demande une visite, CozyLocation peut collecter :

• l’identifiant de l’annonce ;
• l’identité du demandeur ;
• les coordonnées du demandeur ;
• l’identité et les coordonnées du bailleur ou gestionnaire ;
• la date souhaitée ;
• le statut de la demande ;
• le motif éventuel d’un refus ;

les dates et heures de création, de confirmation, d’annulation ou de refus.

Ces données sont utilisées pour :

• organiser et suivre les demandes de visite ;
• transmettre la demande au gestionnaire concerné ;
• notifier les utilisateurs ;
• confirmer, annuler ou refuser un rendez-vous ;
• conserver une trace du traitement de la demande ;

gérer les réclamations liées aux visites.

CozyLocation ne garantit ni la tenue effective de la visite, ni la disponibilité du logement, ni la conclusion d’un contrat de bail.

10. Notifications et données techniques

CozyLocation peut collecter ou générer :

• le jeton de notification Firebase Cloud Messaging, ou fcmToken ;
• le modèle du smartphone ;
• la version d’Android ;
• les journaux techniques nécessaires au diagnostic ;
• les traces d’erreur en cas de plantage ;
• le nombre de vues d’une annonce ;
• le nombre de clics ;

le nombre d’ajouts aux favoris.

Ces données sont utilisées pour :

• envoyer les notifications liées aux messages ;
• informer les utilisateurs d’une demande de visite ;
• envoyer une réponse ou une alerte liée à une annonce ;
• détecter et corriger les erreurs ;
• améliorer la stabilité et les performances ;

mesurer l’utilisation générale des fonctionnalités.

Les données de plantage et de performance sont traitées au moyen de Firebase Crashlytics. L'application utilise également Microsoft Clarity pour collecter des données analytiques anonymes sur le comportement de navigation (défilements, clics, et interactions avec l'écran) afin d'optimiser l'expérience utilisateur.

CozyLocation n’utilise pas l’identifiant publicitaire Android à des fins de publicité personnalisée. L’AD_ID est désactivé dans l’application

11. E-mails transactionnels

CozyLocation peut transmettre à Brevo :

• le nom de l’utilisateur ;
• l’adresse e-mail ;

les informations nécessaires à l’envoi du message concerné.

Brevo est utilisé pour envoyer des e-mails de service, notamment :

• confirmation d’inscription ;
• récupération ou réinitialisation du mot de passe ;
• notification de demande ou de confirmation de visite ;

messages importants relatifs au fonctionnement du compte.

Ces e-mails ne constituent pas nécessairement des communications publicitaires. Les communications commerciales, si elles sont mises en place ultérieurement, feront l’objet d’un mécanisme de consentement ou de désabonnement approprié.

12. Paiements des Boosts

CozyLocation propose éventuellement des services payants de mise en avant des annonces.

Le paiement est actuellement effectué manuellement par dépôt ou transfert sur un numéro Orange Money ou Wave communiqué par les canaux officiels de CozyLocation.

Pour vérifier un paiement, CozyLocation peut traiter :

• le nom ou l’identifiant du compte ;
• la référence de l’annonce ;
• la formule choisie ;
• le numéro utilisé pour le paiement ;
• le montant ;
• la date et l’heure ;
• la référence de transaction ;

la preuve de paiement envoyée par l’utilisateur.

Ces données sont utilisées pour :

• identifier le paiement ;
• vérifier la commande ;
• activer le Boost ;
• prévenir les erreurs et les doubles paiements ;
• traiter une demande de remboursement ;

tenir les informations comptables nécessaires.

CozyLocation ne demande jamais :

• le code PIN ;
• le mot de passe ;
• le code OTP ;
• le code secret ;

le code de validation Orange Money ou Wave.

Les informations de paiement sont conservées pendant la durée nécessaire à la vérification de la commande, au traitement des réclamations et au respect des obligations comptables ou légales applicables.

13. Finalités générales des traitements

Les données collectées par CozyLocation sont utilisées pour :

• fournir et administrer les fonctionnalités de la Plateforme ;
• créer et sécuriser les comptes ;
• publier et rechercher des annonces ;
• permettre la mise en relation directe ;
• organiser les demandes de visite ;
• assurer la messagerie et les notifications ;
• vérifier les professionnels et lutter contre la fraude ;
• recevoir et traiter les paiements des Boosts ;
• traiter les remboursements ;
• répondre aux réclamations ;
• améliorer la qualité et la sécurité du service ;
• diagnostiquer les problèmes techniques ;

respecter les obligations légales et les demandes officielles.

CozyLocation ne collecte pas de données personnelles pour une finalité incompatible avec celles présentées dans cette politique sans informer préalablement les utilisateurs.

14. Base du traitement et autorisations

Lorsque cela est nécessaire, CozyLocation demande l’autorisation de l’utilisateur avant d’accéder :

• à sa position ;
• à son microphone ;
• à ses photos ou fichiers ;

à certaines fonctions de son appareil.

L’utilisateur peut retirer une autorisation dans les réglages de son appareil. Le retrait d’une autorisation peut empêcher l’utilisation de la fonctionnalité concernée, sans nécessairement entraîner la suppression du compte.

Les données nécessaires à la création du compte, à la publication d’une annonce, à la gestion d’un paiement ou à la sécurité du service peuvent être indispensables au fonctionnement de CozyLocation.

15. Destinataires et prestataires techniques

Les données peuvent être accessibles aux personnes et prestataires nécessaires au fonctionnement de CozyLocation, notamment :

• les utilisateurs avec lesquels une mise en relation est demandée ;
• les équipes habilitées de VANGUARD ;
• Google Firebase et Google Cloud ;
• Firebase Authentication ;
• Firebase Storage ;
• Firebase Cloud Messaging ;
• Firebase Crashlytics ;
• Brevo pour les e-mails transactionnels ;
• les opérateurs de paiement, lorsque cela est nécessaire pour vérifier un paiement ;

les autorités compétentes lorsque la loi l’exige.

Les prestataires techniques traitent les données selon leurs propres conditions et engagements de sécurité applicables. VANGUARD ne vend, ne loue et ne cède pas les données personnelles à des régies publicitaires ou à des sociétés tierces à des fins de revente.

16. Hébergement et transferts internationaux

17. Sécurité des données

VANGUARD met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles, notamment :

• contrôle des accès ;
• authentification des comptes ;
• limitation des accès aux personnes habilitées ;
• règles de sécurité des bases de données et du stockage ;
• surveillance des erreurs techniques ;
• sauvegardes et mesures de continuité adaptées ;

gestion des signalements et des comptes suspects.

La sécurité dépend également du comportement des utilisateurs. Ceux-ci doivent :

• utiliser un mot de passe suffisamment robuste ;
• ne pas partager leurs identifiants ;
• se déconnecter des appareils partagés ;
• ne jamais communiquer leur code PIN ou code OTP ;

signaler immédiatement toute utilisation suspecte de leur compte.

Aucune transmission ou solution de stockage ne peut être garantie comme totalement sécurisée. En cas d’incident présentant un risque pour les personnes concernées, VANGUARD prendra les mesures appropriées conformément aux obligations applicables.

18. Conservation des données

VANGUARD conserve les données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, sauf obligation légale imposant une conservation plus longue.

À titre général :

• les données de compte sont conservées tant que le compte reste actif ;
• les annonces sont conservées tant qu’elles sont publiées, puis pendant une durée raisonnable pour la sécurité et la gestion des réclamations ;
• les messages et demandes de visite sont conservés pendant la durée nécessaire au fonctionnement du service et au traitement des litiges ;
• les preuves de paiement sont conservées pendant la durée nécessaire à la vérification, à la comptabilité et aux réclamations ;
• les journaux techniques sont conservés pendant la durée nécessaire au diagnostic et à la sécurité ;

les données supprimées peuvent rester temporairement dans les sauvegardes avant leur suppression définitive.

Les durées exactes peuvent varier selon la nature de la donnée, la finalité et les obligations légales applicables.

19. Suppression du compte et des données

L’utilisateur peut demander la suppression définitive de son compte et de ses données :

• depuis son profil ;

par e-mail à : contact@cozylocation.com.

La demande doit être envoyée depuis l’adresse e-mail associée au compte ou contenir des éléments permettant de vérifier l’identité du demandeur.

La suppression du compte entraîne, dans la mesure du possible :

• la désactivation du compte ;
• la suppression ou l’anonymisation des annonces ;
• la suppression des données de profil ;
• la suppression des contenus associés, sous réserve des obligations légales et de sécurité ;

la révocation des accès liés au compte.

Certaines données peuvent être conservées temporairement ou archivées lorsque cela est nécessaire :

• pour respecter une obligation légale ou comptable ;
• pour établir, exercer ou défendre un droit ;
• pour prévenir une fraude ;
• pour assurer la sécurité de la Plateforme ;

pour répondre à une demande officielle.

20. Droits des utilisateurs

Sous réserve des conditions et limites prévues par la loi, l’utilisateur peut demander :

• l’accès à ses données personnelles ;
• la rectification de données inexactes ;
• la mise à jour de ses informations ;
• la suppression de son compte et de ses données ;
• la limitation d’un traitement ;
• l’opposition à certains traitements ;
• des informations sur l’utilisation de ses données ;

la portabilité des données lorsque ce droit est applicable.

Pour exercer ses droits, l’utilisateur peut écrire à :

contact@cozylocation.com

La demande doit préciser :

• le nom et le prénom ;
• l’adresse e-mail ou le numéro associé au compte ;
• le droit exercé ;
• les informations concernées ;

le cas échéant, les justificatifs nécessaires à la vérification de l’identité.

VANGUARD peut demander des informations complémentaires lorsque cela est raisonnablement nécessaire pour éviter de communiquer les données à une personne non autorisée.

21. Réclamation auprès de la CIL

22. Données des mineurs

23. Cookies et technologies similaires

24. Modifications de la politique

VANGUARD peut modifier la présente Politique de confidentialité pour tenir compte :

• d’une évolution de l’application ;
• de l’ajout ou du retrait d’un prestataire ;
• d’une évolution réglementaire ;
• d’une amélioration des pratiques de sécurité ;

de nouvelles fonctionnalités.

La date de dernière mise à jour figure en haut de la présente politique.

En cas de modification importante, CozyLocation peut informer les utilisateurs par notification, e-mail ou message affiché dans l’application.

25. Contact