Politique de confidentialité

Le responsable du traitement est l’exploitant de la plateforme Afristay, joignable via la page Contact et à l’adresse de support indiquée sur celle-ci (le cas échéant). Les traitements sont réalisés au Mali et, pour l’hébergement technique, via des prestataires décrits dans les Mentions légales.

• Compte : nom d’affichage, adresse e-mail, mot de passe (uniquement sous forme de condensat cryptographique — jamais en clair), statut du compte, rôles (Voyageur, Propriétaire, modérateur).
• Profil et préférences : photo (facultative), langue, préférences de notification.
• Annonces : titre, description, équipements, prix, localité OFFICIELLE (ville/quartier du référentiel géographique), photos et vidéos du logement.
• Réservations : dates, nombre de voyageurs, montants, commissions, statut, référence de paiement.
• Messagerie : messages échangés entre Voyageur et Propriétaire (contrôle anti-fraude sur les liens suspects).
• Vérification d’identité (KYC) : pièce d’identité et selfie de vérification, en espace PRIVÉ.
• Technique : journaux de sécurité (horodatage, action, identifiant de session), mesures de protection anti-abus (limitation de débit).

• Fournir le service : recherche, réservation, paiement tracé, messagerie, factures — exécution du contrat.
• Sécuriser la plateforme : modération, prévention de la fraude, contrôle anti double-réservation, journaux d’audit — intérêt légitime de sécurité.
• Vérifier les identités (KYC) : prévention de la fraude et confiance entre utilisateurs — intérêt légitime, avec consentement au moment de l’envoi des documents.
• Communiquer : confirmations de réservation, notifications de compte, alertes de sécurité — exécution du contrat / intérêt légitime.
• Améliorer le service : statistiques agrégées et anonymisées (jamais pour vous cibler publicitairement).

• Vos pièces d’identité et selfies de vérification sont stockés dans un espace PRIVÉ : ils n’ont AUCUNE URL publique et ne sont jamais visibles par d’autres utilisateurs.
• Leur accès est limité aux agents habilités de l’équipe de vérification, dans la seule finalité de vérification d’identité.
• Vous pouvez demander leur suppression lorsqu’ils ne sont plus nécessaires à la vérification de votre compte (voir §9).

• L’adresse exacte d’un logement n’est JAMAIS affichée publiquement (annonces, recherche, partage, pages publiques). Elle n’est communiquée qu’après une réservation confirmée, aux parties concernées.
• Votre adresse personnelle, si elle est collectée dans un cadre contractuel, n’est jamais rendue publique.

• La plateforme utilise un cookie de session TECHNIQUE, strictement nécessaire (signature cryptographique, accès restreint « HttpOnly », envoi sécurisé). Il ne sert ni à la publicité, ni au pistage tiers.
• Aucun cookie publicitaire tiers n’est déposé. Les statistiques d’audience éventuelles sont agrégées et respectueuses de la vie privée.

• L’assistant Afristay peut traiter votre voix en temps réel pour la transformer en texte ; l’audio n’est PAS conservé.
• L’historique de vos conversations avec l’assistant est consultable et supprimable à tout moment depuis vos paramètres (Confidentialité).
• L’IA assiste la recherche et le support : elle n’est jamais la source de décision pour une réservation, un prix ou une modération.

• Compte actif : données conservées tant que le compte existe.
• Réservations et factures : conservées selon les obligations comptables et fiscales applicables au Mali.
• Documents KYC : conservés le temps nécessaire à la vérification, puis supprimés sur demande ou selon les durées légales applicables.
• Journaux de sécurité : durée courte et bornée, dans la finalité de prévention des abus.

Conformément à la réglementation applicable, vous disposez des droits suivants :

• Droit d’accès : obtenir la confirmation que vos données sont traitées et une copie des données vous concernant.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l’EFFACEMENT : demander la suppression de vos données personnelles (compte, documents de vérification, conversations avec l’assistant). Certaines données peuvent être conservées quand la loi l’exige (comptabilité, litige en cours, sécurité) ; dans ce cas elles sont isolées et ne servent plus au service.
• Droit d’opposition et de limitation : vous pouvez vous opposer à certains traitements fondés sur l’intérêt légitime.
• Droit à la portabilité : obtenir vos données dans un format lisible par machine.

Pour exercer vos droits : passez par le service Contact ou le centre Support de l’application. La plateforme vous répond dans un délai raisonnable et vous informe, le cas échéant, de votre droit de saisir l’autorité de protection des données compétente.

• Mots de passe protégés par un dérivé cryptographique (scrypt) ; jamais stockés ni journalisés en clair.
• Double authentification (MFA) disponible et exigée pour les comptes d’administration.
• Contrôles d’accès côté serveur sur chaque donnée (un utilisateur ne voit que ce qui lui appartient), journal d’audit des actions sensibles.
• Limitation de débit et protections anti-abus sur les points d’entrée sensibles (connexion, inscription, récupération de compte, téléversements).
• Minimisation : seules les données nécessaires au service sont collectées.

Cette politique peut évoluer pour refléter le service et la loi. Les changements significatifs vous sont communiqués avant leur entrée en vigueur ; la version datée affichée sur cette page fait foi.