Politique de confidentialité

1. Responsable du traitement

YaFandem. Contact pour toute question relative aux données : ya.fandem.eg@gmail.com.

Aucune adresse postale n'est publiée pendant la phase pilote ; elle le sera dès la création de l'entité juridique.

2. Données que nous collectons

Compte : adresse e-mail, mot de passe (stocké sous forme d'empreinte scrypt — jamais en clair), nom, prénom, langue, photo de profil, numéro de téléphone si vous le renseignez (facultatif).

Prestataires : biographie, métiers et tarifs, quartiers desservis, langues parlées, disponibilités, photos de réalisations, années d'expérience, et — si vous demandez la vérification — pièce d'identité et photo de visage.

Activité : demandes de service (description, photos, quartier, budget), réservations, messages échangés, avis, signalements et blocages.

Technique : adresse IP (limitation des tentatives de connexion et lutte contre les abus), journaux d'erreurs, position approximative du quartier choisi. Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers.

3. Pourquoi nous les utilisons

Faire fonctionner le service : créer votre compte, afficher les profils, permettre la mise en relation, les réservations et la messagerie.

Sécurité et confiance : masquer automatiquement les coordonnées avant réservation confirmée, limiter les tentatives de connexion, vérifier les identités, traiter les signalements et les litiges.

Amélioration : mesures d'usage agrégées (nombre de missions, taux de re-commande) — sans profilage publicitaire.

Obligations légales : conservation des éléments nécessaires en cas de réclamation ou de demande d'une autorité compétente.

4. Qui peut voir quoi

Public : votre nom d'affichage, votre photo, et pour les prestataires : métiers, tarifs, quartiers, langues, disponibilités, réalisations, note et avis reçus. Les avis affichent le prénom et l'initiale du nom de leur auteur.

Jamais public : votre e-mail, votre mot de passe, votre numéro de téléphone, vos documents d'identité, vos messages privés, votre taux d'acceptation et vos indicateurs de chiffre d'affaires.

Notre équipe de modération accède aux documents d'identité et, en cas de litige signalé, aux éléments strictement nécessaires au traitement.

5. Sous-traitants et transferts

Hébergement : un serveur dédié situé en Europe, opéré par YaFandem. La base de données et les fichiers (photos, documents d'identité) y sont stockés — aucun service de stockage tiers n'intervient.

Les documents d'identité sont conservés dans un espace privé du serveur, jamais accessible publiquement, et ne sont consultables que par des liens temporaires signés qui expirent au bout d'une heure.

Resend : envoi des e-mails transactionnels (réinitialisation de mot de passe, confirmation d'adresse). Seule votre adresse e-mail lui est transmise.

Cours à distance en visio : lorsqu'un cours particulier se déroule à distance, la salle est fournie par l'instance publique meet.jit.si, exploitée par 8x8, Inc. L'audio, la vidéo et tout ce qui est partagé à l'écran transitent par ce service et non par nos serveurs : nous n'y avons aucun accès et n'enregistrons rien.

Le nom de la salle est produit par la Plateforme et n'est pas devinable ; le lien n'est révélé aux deux participants que sur une réservation acceptée, dix minutes avant l'heure prévue. En revanche, la salle n'est protégée par aucun mot de passe : toute personne qui connaîtrait son nom pourrait y entrer. Ne communiquez ce lien à personne, et si un cours concerne un mineur, restez présent.

Ce service applique sa propre politique de confidentialité et peut traiter les données en dehors d'Égypte. Pour éviter tout tiers, convenez d'un cours à domicile.

Service de traduction automatique : lorsque la traduction instantanée est active, le texte public à traduire (biographie, description d'annonce, avis) est envoyé au prestataire de traduction. N'écrivez jamais d'informations sensibles dans ces champs. Les messages privés ne sont jamais envoyés à ce service.

6. Durée de conservation

Compte et profil : tant que le compte est actif, puis jusqu'à 12 mois après sa fermeture.

Messages, réservations et avis : conservés pour la traçabilité des transactions et le traitement des litiges, puis anonymisés.

Documents d'identité : conservés dans l'espace privé du serveur après la revue, afin de pouvoir justifier une décision de vérification en cas de contestation ou de demande d'une autorité. Ils ne sont pas supprimés automatiquement : vous pouvez en demander la suppression par e-mail, et nous la faisons manuellement.

Journaux techniques et compteurs anti-abus : quelques jours à quelques semaines.

7. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, ou vous opposer à certains traitements. Vous pouvez également demander une copie de vos données.

Une partie de ces actions est directement disponible depuis votre profil (modifier vos informations, supprimer une photo). Pour le reste, écrivez à ya.fandem.eg@gmail.com — nous répondons sous 30 jours.

Vous pouvez saisir le Centre égyptien de protection des données personnelles si vous estimez que vos droits ne sont pas respectés.

8. Sécurité

Chiffrement des échanges (HTTPS), mots de passe protégés par empreinte scrypt, session signée dans un cookie inaccessible aux scripts, limitation des tentatives de connexion, en-têtes de sécurité stricts, documents d'identité en stockage privé.

Aucun système n'est infaillible : en cas de violation de données susceptible de vous porter préjudice, nous vous en informerons et alerterons l'autorité compétente.

9. Mineurs

La Plateforme n'est pas destinée aux personnes de moins de 18 ans. Nous supprimons les comptes dont nous apprenons qu'ils appartiennent à un mineur.