Politique de confidentialité

Vue d'ensemble

Ikadou est une plateforme de mise en relation et de gestion de transactions foncières au Mali. Pour fournir ce service, Ikadou traite des données à caractère personnel : celles des acquéreurs, des prospects, des partenaires et des visiteurs du site.

La présente politique explique, de manière transparente, quelles données sont collectées, pour quelle finalité, qui y a accès, où elles sont hébergées, combien de temps elles sont conservées et quels droits vous pouvez exercer.

Cadre juridique applicable

Les traitements décrits dans cette politique sont régis par le droit malien, et notamment :

• la loi n°2013-015 du 21 mai 2013 portant protection des données à caractère personnel en République du Mali, ainsi que ses textes modificatifs et d'application ;
• l'Acte additionnel A/SA.1/01/10 du 16 février 2010 de la CEDEAO relatif à la protection des données à caractère personnel dans l'espace communautaire ;
• la loi n°2016-012 du 6 mai 2016 relative aux transactions, échanges et services électroniques ;
• les textes maliens applicables en matière foncière, de lutte contre le blanchiment de capitaux et de conservation des pièces comptables, qui imposent certaines durées de conservation.

L'autorité de contrôle compétente est l'Autorité de Protection des Données à Caractère Personnel (APDP), établie par la loi de 2013 et siégeant à Bamako.

Responsable du traitement

La plateforme Ikadou est éditée et exploitée par CARTEZI TECHNOLOGY MALI SASU, qui détermine les finalités et les moyens des traitements décrits dans la présente politique et en est, à ce titre, le responsable au sens de la loi n°2013-015 du 21 mai 2013.

Données collectées

4.1 Données que vous nous fournissez

• Identité : nom, prénom, informations de profil.
• Contact : numéro de téléphone, adresse e-mail, adresse postale le cas échéant.
• Compte : identifiants de connexion, mot de passe (conservé sous forme chiffrée et jamais en clair), préférences de notification.
• Dossier foncier : terrain ou lot concerné, échéancier, pièces justificatives et documents que vous transmettez.
• Paiements : montants, dates, références de transaction et preuves de paiement que vous nous envoyez. Les numéros de carte bancaire ne transitent jamais par nos serveurs : ils sont saisis directement chez notre prestataire de paiement.
• Échanges : messages que vous nous adressez par WhatsApp, SMS, e-mail ou via l'application, y compris les photos et documents joints (voir section 07).

4.2 Données collectées automatiquement

• Données techniques : adresse IP, type d'appareil, navigateur, système d'exploitation, identifiant de session.
• Données d'usage : pages consultées, terrains vus, clics, horodatage des actions, événements d'erreur.
• Données de localisation : localisation approximative déduite de l'adresse IP ; localisation précise uniquement si vous l'autorisez explicitement dans l'application mobile.
• Origine publicitaire : lorsque vous nous contactez après avoir cliqué sur une publicité Facebook ou Instagram, nous recevons de Meta un identifiant de clic qui nous indique de quelle annonce vous venez (voir sections 07 et 13).

4.3 Données que nous ne collectons pas

Ikadou ne collecte ni ne recherche de données dites sensibles au sens de la loi malienne — origine ethnique, opinions politiques ou religieuses, appartenance syndicale, données de santé, vie sexuelle. Si de telles informations figurent par inadvertance dans un message ou un document que vous nous transmettez, elles ne font l'objet d'aucun traitement spécifique et peuvent être supprimées sur votre demande.

Finalités du traitement

Chaque donnée collectée sert une finalité déterminée, explicite et légitime :

Fondement des traitements

Conformément à la loi malienne, le traitement de vos données repose sur votre consentement, sauf lorsqu'il relève de l'un des cas où la loi dispense de le recueillir. Selon la finalité poursuivie, le fondement est :

• Votre consentement — prospection commerciale, cookies non essentiels, mesure publicitaire, accès à votre localisation précise. Vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité des traitements antérieurs.
• L'exécution du contrat auquel vous êtes partie — gestion de votre compte, de votre dossier foncier et de vos paiements.
• Le respect d'une obligation légale — conservation des pièces comptables, obligations foncières, lutte contre le blanchiment de capitaux, réponse aux réquisitions judiciaires.
• L'intérêt légitime d'Ikadou — sécurité de la plateforme, prévention de la fraude, amélioration du service, dans la mesure où cet intérêt ne porte pas atteinte à vos droits et libertés.

WhatsApp et messagerie

WhatsApp est notre principal canal de relation client. Cette section décrit précisément ce que cela implique pour vos données, car il s'agit du traitement le plus sensible de la plateforme.

7.1 Ce que nous conservons

Lorsque vous écrivez au numéro WhatsApp d'Ikadou, nous utilisons l'API WhatsApp Business Cloud de Meta. Les messages que vous envoyez et ceux que nous vous adressons sont enregistrés dans notre système de gestion de la relation client, afin qu'un agent puisse reprendre votre dossier sans vous demander de tout répéter. Sont conservés :

• le contenu des messages, leur horodatage et leur sens (reçu ou envoyé) ;
• votre numéro WhatsApp et le nom affiché sur votre profil WhatsApp ;
• les photos, documents et messages vocaux que vous joignez. Ces pièces sont recopiées sur notre espace d'hébergement sécurisé, car Meta les supprime de ses serveurs au bout de trente jours. Cette copie est nécessaire pour conserver, par exemple, une preuve de paiement que vous nous avez transmise ;
• les accusés de livraison et de lecture de nos propres messages.

7.2 Rôle de Meta

Meta Platforms assure le transport des messages. À ce titre, le traitement de vos données par WhatsApp lui-même — chiffrement du transport, métadonnées de connexion, sauvegardes de votre appareil — relève de la politique de confidentialité de WhatsApp, sur laquelle Ikadou n'a aucune maîtrise. Nous vous invitons à la consulter.

7.3 Publicités « Cliquer pour discuter »

Si vous arrivez dans notre conversation en cliquant sur une publicité Facebook ou Instagram, Meta nous transmet un identifiant de clic. Il nous permet de savoir quelle annonce vous a conduit à nous et de mesurer l'efficacité de nos campagnes. Nous renvoyons à Meta l'information qu'une conversation a été engagée, afin que la plateforme publicitaire optimise la diffusion de nos annonces. Ce traitement repose sur votre consentement et vous pouvez vous y opposer en écrivant à privacy@ikadou.com.

7.4 Autres canaux

En l'absence de WhatsApp, nous pouvons vous joindre par SMS ou par e-mail, via les prestataires listés en section 08. Un agent peut également vous répondre depuis son propre WhatsApp professionnel ; dans ce cas, le message est consigné dans votre dossier et identifié comme tel.

Sous-traitants et destinataires

Ikadou ne vend ni ne loue vos données personnelles. Elles sont communiquées uniquement aux prestataires techniques nécessaires au fonctionnement du service, qui agissent sur nos instructions et sont tenus à la confidentialité. Voici la liste complète :

Vos données peuvent par ailleurs être communiquées :

• aux autorités maliennes compétentes — administration fiscale, services du cadastre et des domaines, autorités judiciaires — lorsqu'une obligation légale ou une réquisition régulière l'impose ;
• à nos conseils — notaire, avocat, expert-comptable — dans la stricte mesure nécessaire à l'établissement ou à la défense de vos droits ou des nôtres ;
• à un acquéreur éventuel en cas de cession de l'activité, auquel cas vous en serez informé préalablement.

Transferts hors du Mali

Nous vous devons ici une information franche. La loi malienne de 2013 encadre le transfert de données vers un pays tiers : il n'est possible que si ce pays assure un niveau de protection suffisant, ou sous réserve des garanties et autorisations requises par l'APDP.

Or, l'infrastructure technique d'Ikadou est hébergée hors du Mali : nos serveurs applicatifs et notre base de données sont aux États-Unis, et nos prestataires sont établis aux États-Unis et en Union européenne, comme indiqué en section 08. Vos données font donc l'objet de transferts internationaux, inhérents au fonctionnement du service.

Les garanties mises en place sont les suivantes :

• chiffrement systématique des données en transit (TLS) entre votre appareil, nos serveurs et ceux de nos prestataires ;
• engagements contractuels de confidentialité et de sécurité souscrits auprès de chaque prestataire, incluant les clauses contractuelles types lorsqu'elles sont applicables ;
• limitation des données transmises au strict nécessaire à la prestation concernée ;
• interdiction faite à nos prestataires d'utiliser vos données pour leur propre compte.

Durées de conservation

Vos données sont conservées le temps nécessaire aux finalités poursuivies, puis supprimées ou anonymisées. Les durées ci-dessous s'appliquent sauf obligation légale de conservation plus longue ou litige en cours.

À l'expiration de ces durées, les données sont effacées de nos bases actives. Une copie peut subsister jusqu'à trente jours dans nos sauvegardes techniques, avant écrasement définitif.

Vos droits

La loi malienne du 21 mai 2013 vous reconnaît les droits suivants sur vos données :

Au-delà de ce que la loi exige, Ikadou vous reconnaît également :

Comment exercer vos droits

Adressez votre demande à privacy@ikadou.com, ou par WhatsApp au +223 52 34 23 59. Précisez le droit que vous souhaitez exercer. Nous répondons dans un délai maximum de trente (30) jours.

Une pièce d'identité peut vous être demandée si un doute raisonnable existe sur votre identité. Cette vérification est nécessaire pour éviter qu'un tiers n'obtienne vos données ou ne fasse supprimer votre dossier à votre place ; la copie transmise est détruite dès la demande traitée.

Supprimer vos données

Vous pouvez demander à tout moment la suppression de votre compte et des données associées. La procédure détaillée, les délais et ce qui doit légalement être conservé sont décrits sur une page dédiée.

Cookies et traceurs

Le site et l'application utilisent des cookies et technologies similaires. Les traceurs non essentiels ne sont déposés qu'après votre consentement.

Vous pouvez à tout moment retirer votre consentement ou configurer votre navigateur pour refuser les cookies. Le Meta Pixel transmet à Meta Platforms des informations sur votre navigation afin de mesurer nos campagnes publicitaires ; son dépôt est soumis à votre consentement et son refus n'altère en rien l'accès au service.

Sécurité des données

Ikadou met en œuvre les mesures techniques et organisationnelles propres à assurer la sécurité et la confidentialité de vos données, et à les protéger contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé :

• chiffrement des communications en transit (TLS) sur l'ensemble du site, de l'application et des interfaces d'administration ;
• mots de passe conservés sous forme de condensat cryptographique, jamais en clair ;
• authentification des agents et habilitations différenciées selon le rôle : un agent n'accède qu'aux dossiers nécessaires à son travail ;
• journalisation des accès et des actions sensibles, permettant de reconstituer qui a consulté ou modifié quoi ;
• vérification de l'authenticité des messages entrants de nos prestataires par signature cryptographique ;
• sauvegardes régulières et chiffrées de la base de données ;
• supervision des erreurs et des incidents de sécurité.

Mineurs

Les services d'Ikadou s'adressent à des personnes majeures, l'acquisition foncière supposant la pleine capacité juridique. Nous ne collectons pas sciemment de données concernant des mineurs.

Si vous êtes le parent ou le tuteur d'un mineur dont des données nous auraient été transmises, écrivez à privacy@ikadou.com : elles seront supprimées sans délai après vérification.

Modifications

Cette politique peut évoluer pour refléter un changement légal, technique ou organisationnel. La date de dernière mise à jour figure en tête de page, et la version applicable est celle publiée sur ce site.

En cas de modification substantielle — nouvelle finalité, nouveau destinataire, allongement d'une durée de conservation — nous vous en informerons par e-mail ou par une mention visible sur la plateforme avant son entrée en vigueur, et recueillerons votre consentement lorsque la loi l'exige.

Réclamations et contact

Pour toute question ou réclamation relative à vos données, contactez-nous en premier lieu. Nous nous engageons à répondre sous trente jours.

Si notre réponse ne vous satisfait pas, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle :

Les utilisateurs résidant dans l'Union européenne peuvent également saisir l'autorité de protection des données de leur pays de résidence.