La présente politique de confidentialité décrit la manière dont l'application Sada Mangajou (ci-après « l'Application ») collecte, utilise, conserve et protège les données personnelles de ses utilisateurs.
Sada Mangajou est une application communautaire indépendante destinée aux habitants de Mayotte. Elle permet de signaler et consulter des alertes communautaires, de suivre des informations et projets locaux, d'interagir avec les contenus et de contacter l'équipe de l'Application.
L'Application n'est pas éditée, gérée ni approuvée par une administration publique ou une collectivité territoriale.
Nous nous engageons à traiter vos données dans le respect du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et de la loi « Informatique et Libertés ».
1. Éditeur et responsable du traitement
L'application Sada Mangajou est éditée par :
- COBAZAR STARTUP — 90 avenue Charif-Tadjidine, 97640 Sada, Mayotte (France)
Le responsable du traitement des données est :
- COBAZAR STARTUP — 90 avenue Charif-Tadjidine, 97640 Sada, Mayotte (France)
- Contact / Délégué à la protection des données (DPO) : teamleao@gmail.com
2. Données que nous collectons
Nous collectons uniquement les données nécessaires au fonctionnement de l'Application.
2.1. Données de compte et de profil
- Adresse e-mail et mot de passe (le mot de passe est stocké chiffré par notre prestataire d'authentification ; nous n'y avons jamais accès en clair) ;
- Nom, prénom et nom complet ;
- Numéro de téléphone (facultatif) ;
- Adresse et quartier de résidence (facultatif) ;
- Photo de profil (facultatif) ;
- Courte description / biographie (facultatif).
2.2. Contenus que vous publiez
- Titre, description et catégorie de l'alerte ;
- Niveau d'alerte (Danger, Attention, Info) ;
- Quartier concerné (Mangajou, Centre-ville, Village de Sada, Tahiti Plage, Entrée sud), lorsque vous choisissez de le partager ;
- Photos ou vidéos jointes à une alerte ;
- Vos réactions (« j'aime » / « je n'aime pas ») et vos commentaires.
2.3. Données de localisation
Le partage de localisation est facultatif et basé sur une sélection manuelle de quartier. L'Application ne collecte pas votre position GPS précise en arrière-plan.
2.4. Accès à l'appareil photo et aux photos
L'Application demande l'accès à votre appareil photo et à votre galerie uniquement lorsque vous choisissez d'ajouter une photo. Aucune image n'est consultée ou téléversée sans votre action.
2.5. Données techniques
- Un identifiant de session et des préférences stockés localement pour vous maintenir connecté ;
- Des notifications applicatives liées à votre activité.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte | Exécution d'un contrat (art. 6.1.b) |
| Publier et consulter des alertes communautaires | Intérêt légitime (art. 6.1.f) |
| Afficher informations et projets locaux | Intérêt légitime (art. 6.1.f) |
| Gérer les interactions (commentaires, réactions) | Intérêt légitime (art. 6.1.f) |
| Modérer les contenus signalés | Intérêt légitime / Obligation légale (art. 6.1.f / 6.1.c) |
| Envoyer des notifications liées à votre activité | Intérêt légitime (art. 6.1.f) |
| Vous permettre de contacter l'équipe de l'Application | Votre consentement (art. 6.1.a) |
4. Destinataires et sous-traitants
Vos données sont accessibles :
- aux modérateurs habilités de l'Application (notamment pour la modération) ;
- aux autres utilisateurs, uniquement pour les contenus que vous publiez publiquement (alertes, commentaires, réactions, nom d'affichage, photo de profil).
Nous faisons appel aux sous-traitants techniques suivants :
- Supabase — hébergement de la base de données, authentification et stockage des fichiers (photos/vidéos) ;
- Google Fonts — fourniture des polices d'affichage.
Nous ne vendons ni ne louons vos données personnelles à des tiers.
5. Hébergement et transferts de données
Les données sont hébergées par notre prestataire Supabase, sur une infrastructure cloud sécurisée.
Lorsque des données sont traitées en dehors de l'Union européenne, ce transfert est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanisme équivalent), conformément au RGPD.
6. Durée de conservation
- Compte et profil : conservés tant que votre compte est actif. En cas de suppression de votre compte, vos données sont supprimées ou anonymisées sous 30 jours. Un compte resté inactif pendant 3 ans peut être supprimé.
- Alertes et contenus publiés : conservés tant qu'ils sont pertinents pour la communauté ou jusqu'à votre demande de suppression.
- Journaux de modération : conservés jusqu'à 12 mois, pour la sécurité et le bon fonctionnement du service.
7. Sécurité
- chiffrement des communications (HTTPS/TLS) ;
- mots de passe stockés sous forme chiffrée (hachage) ;
- contrôle d'accès aux données via des règles d'autorisation côté serveur ;
- accès restreint aux seules personnes habilitées.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès à vos données ;
- Rectification (modifiable depuis votre profil) ;
- Effacement (« droit à l'oubli ») ;
- Limitation du traitement ;
- Opposition au traitement ;
- Portabilité de vos données ;
- Retrait du consentement à tout moment.
Pour exercer ces droits : teamleao@gmail.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL.
9. Suppression du compte
Vous pouvez demander la suppression de votre compte et des données associées en nous contactant à teamleao@gmail.com. Certaines données peuvent être conservées de façon anonymisée ou pour répondre à une obligation légale.
10. Protection des mineurs
L'Application n'est pas destinée aux enfants de moins de 15 ans sans le consentement des titulaires de l'autorité parentale. Contactez-nous si vous pensez qu'un mineur nous a transmis des données sans autorisation.
11. Modifications
Cette politique peut être mise à jour. La date de « dernière mise à jour » en haut indique la version en vigueur. Nous vous invitons à la consulter régulièrement.