Politique de confidentialité

1. Qui est responsable de vos données ?

Le responsable du traitement est SWA Tech, entreprise individuelle de droit français, joignable à contact@mandea.net ou au +33 6 88 78 26 28 / +223 76 76 67 58.

2. Quelles données collectons-nous ?

• Compte : email, mot de passe (haché, jamais lisible), téléphone, prénom, nom, pays et ville (facultatifs), photo de profil (facultative).
• Profil professionnel / transitaire : nom d'activité, adresse, ville, quartier, spécialités, photos de galerie, position GPS (uniquement si vous l'activez).
• Utilisation : messages échangés sur la plateforme, avis publiés, favoris, trajets publiés (GP), publications 24h.
• Paiement : preuves de paiement que vous téléversez (captures de reçus). Mandea ne collecte aucun numéro de carte bancaire.
• Sécurité : date de dernière connexion, tentatives de connexion échouées.

3. Pourquoi et sur quelle base ?

• Exécution du contrat : fournir le service (compte, mise en relation, messagerie, abonnements).
• Intérêt légitime : sécurité de la plateforme, prévention de la fraude, modération des contenus.
• Obligation légale : conservation des justificatifs de paiement.

Votre consentement aux CGU et à cette politique est recueilli à l'inscription et horodaté. Mandea n'utilise aucun traqueur publicitaire et ne revend aucune donnée. Les seuls cookies utilisés sont des cookies d'authentification strictement nécessaires au fonctionnement du service.

4. Qui voit vos données ?

• Les profils professionnels et transitaires sont publics (nom d'activité, ville, photos, avis, téléphone affiché).
• Vos messages ne sont visibles que de votre interlocuteur et vous.
• L'équipe d'administration accède aux données nécessaires à la modération et à la validation des paiements.
• Prestataires techniques : hébergeur du site et fournisseur d'envoi d'emails, dans la stricte mesure nécessaire.

5. Combien de temps ?

• Compte actif : tant que le compte existe.
• Compte jamais vérifié : supprimé après 6 mois.
• Journaux techniques et notifications lues : 12 mois maximum.
• Justificatifs de paiement : durée légale de conservation comptable.

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition.

• Exporter vos données : depuis la page Mon compte (bouton « Exporter mes données »).
• Supprimer votre compte : depuis la même page (bouton « Supprimer mon compte ») - la suppression est immédiate et définitive.
• Pour toute autre demande : contact@mandea.net (réponse sous 30 jours).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

7. Sécurité

Mots de passe hachés (bcrypt), connexions chiffrées, jetons de session sécurisés, limitation des tentatives de connexion, validation des fichiers téléversés. En cas de violation de données susceptible d'engendrer un risque élevé, vous serez notifié conformément à l'article 34 du RGPD.