version 1.6

Politique de confidentialité

Dernière mise à jour : 2026-07-09 — version 1.6

Périmètre : Niqo opère exclusivement au Congo Brazzaville.

Cadre légal applicable :

• 🇨🇬 Loi 2023-15 (Congo Brazzaville) — régulateur ANRTIC, lieu d'immatriculation (RCCM Brazzaville)

1. Préambule

Cette Politique de confidentialité décrit comment Niqo collecte, utilise, partage et protège tes données personnelles. Elle complète les Conditions Générales d'Utilisation et s'applique à toute personne utilisant l'application mobile, le site web (niqo.africa) et les services Niqo.

En utilisant Niqo, tu reconnais avoir pris connaissance de cette politique. Si tu n'es pas d'accord, n'utilise pas la plateforme.

2. Responsable de traitement et DPO

• Responsable de traitement : NIQO SERVICES, entreprise individuelle immatriculée au RCCM de Brazzaville, République du Congo (n° CG-BZV-01-2026-A10-01249)
• Délégué à la Protection des Données (DPO) : dpo@niqo.africa
• Représentant local au Congo Brazzaville : à désigner dans les 6 mois suivant le lancement public, conformément aux exigences ANRTIC. Mise à jour publiée dans les Mentions légales.

Pour toute question relative à tes données personnelles, contact privilégié : dpo@niqo.africa.

3. Données collectées et finalités

Niqo collecte uniquement les données strictement nécessaires au fonctionnement du service. Voici la liste exhaustive :

3.1 Données d'identification

• Email (obligatoire pour créer un compte)
• Prénom, nom, ville, quartier (saisis par toi)
• Numéro de téléphone Mobile Money (chiffré côté serveur via Supabase Vault, jamais exposé en clair via l'API publique)
• Pays de résidence (Congo Brazzaville au lancement)
• Photo de profil (avatar) si tu en uploades une

Finalité : créer ton compte, te permettre d'être contacté, afficher ton profil public aux autres utilisateurs.

Base légale : exécution du contrat (CGU).

3.2 Données de vérification d'identité (KYC)

• Photo recto et verso de ta CNI ou passeport
• Selfie en direct
• Date et version du consentement explicite (obligatoire avant soumission)

Finalité : vérifier que tu es bien la personne indiquée, lutter contre les faux comptes et la fraude.

Conservation : 30 jours en cas de refus de la vérification, 6 mois après validation, puis suppression automatique. Ces fichiers sont chiffrés au repos et ne sont accessibles qu'à l'équipe d'administration Niqo (logs d'accès tracés via la table d'audit admin).

Base légale : consentement explicite (case à cocher au début du wizard KYC).

3.3 Données de contenu (annonces, messages, avis)

• Annonces publiées : titre, description, photos, prix, ville, quartier, catégorie, état, statut
• Messages échangés via la messagerie interne (texte, type, horodatage)
• Avis et notes post-rendez-vous (1 à 5, commentaire optionnel)
• Signalements émis ou reçus, motif et description
• Rendez-vous proposés ou confirmés (lieu, date, statut)

Finalité : faire fonctionner la marketplace (publier, chercher, communiquer), assurer la modération communautaire, calculer les scores de réputation, ainsi que mesurer et améliorer le service (notamment le parcours de prise de rendez-vous, cf. §3.6).

Base légale : exécution du contrat (fonctionnement de la marketplace) ; intérêt légitime pour la modération, la prévention de la fraude et la mesure d'usage.

Certaines de ces données peuvent faire l'objet de traitements automatisés : filtres anti-fraude et de modération, détection d'une intention de rendez-vous afin de te proposer l'outil intégré, calcul de statistiques d'usage. Ces traitements produisent des signaux et des mesures agrégées ou pseudonymisées ; ils n'entraînent aucune décision automatisée ayant un effet juridique à ton égard (cf. §9), et le contenu de tes conversations privées n'est pas lu individuellement à des fins d'analyse commerciale ou de profilage (cf. §8).

3.4 Données de paiement

• Type de service (vérification, boost), montant, statut, horodatage
• Identifiant de transaction PawaPay (numéro de référence Mobile Money — pas le numéro de téléphone du payeur conservé en clair)

Finalité : tracer les paiements liés aux services Niqo (vérification, boosts), facturation, comptabilité, lutte contre la fraude.

Base légale : exécution du contrat + obligations légales comptables (conservation 10 ans selon le droit comptable congolais — OHADA).

Niqo ne stocke PAS les données de carte bancaire ni les codes PIN Mobile Money. Ces informations sont gérées directement par PawaPay (notre prestataire de paiement) et les opérateurs Mobile Money congolais (Airtel Money, MTN MoMo).

3.5 Données techniques

• Token de notification push (pour t'envoyer des alertes : nouveau message, RDV confirmé, etc.)
• Logs d'authentification (date de connexion, fournisseur OAuth, IP — gérés par Supabase)
• Préférences locales (recherches récentes — stockées sur ton téléphone via AsyncStorage, pas envoyées au serveur)
• Cookies de session pour le site web (niqo.africa) — cf. Politique cookies

Finalité : sécurité, support technique, expérience utilisateur.

Base légale : intérêt légitime (sécurité du service).

3.6 Données d'usage et de mesure

Pour comprendre comment le service est utilisé et l'améliorer, Niqo génère et conserve des données de mesure à partir de tes interactions :

• Événements d'usage (par ex. : une annonce est consultée, un rendez-vous est proposé ou confirmé, l'outil de rendez-vous intégré est ouvert)
• Indicateurs agrégés de parcours (par ex. : proportion de conversations aboutissant à un rendez-vous confirmé dans l'application)

Ces données sont, autant que possible, agrégées ou pseudonymisées (rattachées à un identifiant technique plutôt qu'à ton identité) et ne servent pas à te cibler individuellement. L'amélioration du service repose sur ces mesures, pas sur la lecture des conversations privées.

Finalité : mesurer la performance du service, identifier les points de friction, améliorer les fonctionnalités (notamment la prise de rendez-vous) et établir des statistiques.

Base légale : intérêt légitime de Niqo à améliorer et sécuriser son service. Tu peux t'opposer à ce traitement à tout moment (cf. §9) en écrivant à dpo@niqo.africa.

4. Sources des données

Toutes tes données proviennent :

• De toi (saisie volontaire dans l'app)
• De ton fournisseur OAuth si tu utilises Connexion Google ou Apple (email + nom uniquement)
• Du processus de paiement (PawaPay nous transmet le statut, pas ton solde ni ton historique global)
• Générées par l'application (push tokens, logs, scores calculés à partir de tes interactions)

Niqo n'achète aucune donnée à des tiers et ne fait pas de géolocalisation passive.

5. Partenaires et sous-traitants

Niqo s'appuie sur des prestataires techniques pour fournir le service. Ils traitent tes données pour le compte de Niqo, sous contrat strict de confidentialité :

Aucune de ces données n'est revendue à des tiers à des fins publicitaires. Niqo ne fait pas de profilage publicitaire.

6. Transferts internationaux

Tes données sont hébergées principalement chez Supabase (Union européenne, Irlande). Certains traitements transitent par les États-Unis (Resend, Expo, Apple Push, Google FCM, Vercel) sous le cadre des clauses contractuelles types (CCT) adoptées par la Commission européenne, ou des standards équivalents reconnus par le Congo Brazzaville.

NIQO SERVICES est immatriculée au RCCM de Brazzaville (République du Congo). Les décisions administratives de modération (validation KYC, traitement des signalements) sont prises depuis l'équipe opérant à distance.

Pour obtenir copie des CCT applicables ou en savoir plus sur les garanties contractuelles : dpo@niqo.africa.

7. Durée de conservation

À l'expiration de la durée, les données sont supprimées ou anonymisées de manière irréversible.

8. Sécurité

Niqo met en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement TLS pour tous les échanges entre l'app et le serveur
• Chiffrement au repos pour les données sensibles (téléphone, CNI, secrets internes via Supabase Vault)
• Politiques de sécurité au niveau ligne (RLS) activées sur toutes les tables : chaque utilisateur ne voit que ses propres données, sauf accès admin justifié
• Auth forte par OAuth (Google, Apple) ou mot de passe avec hashage Argon2 (Supabase Auth)
• Logs d'accès aux données sensibles tracés (table d'audit admin)
• Cloisonnement des secrets (clés API jamais exposées au client)
• Anti-brute-force sur les tentatives de connexion
• Filtrage de contenu sur la messagerie (mots interdits)
• Audit /cso régulier (la dernière révision a été faite le 2026-05-10, RLS deny-by-default sur la blocklist)

8.1 Notification d'incident

En cas de violation de données affectant tes informations personnelles, Niqo te notifiera par email et notification push dans les 72 heures suivant la prise de connaissance de l'incident, et informera les autorités compétentes (ANRTIC au Congo Brazzaville) conformément à la loi applicable.

8.2 Signaler une vulnérabilité

Pour signaler une vulnérabilité technique ou un risque de sécurité (responsible disclosure) : security@niqo.africa. Niqo s'engage à examiner toute notification de bonne foi sans poursuivre le chercheur agissant de manière responsable.

8.3 Accès interne aux données

L'accès aux données personnelles par l'équipe Niqo est restreint aux membres autorisés et limité à ce qui est strictement nécessaire à leurs missions (principe de minimisation). Le contenu des messages échangés entre utilisateurs n'est consulté que pour des finalités précises et légitimes : opérer et sécuriser la plateforme, traiter un signalement ou un litige, prévenir la fraude, ou répondre à une obligation légale ou à une réquisition d'une autorité compétente.

Ce contenu n'est jamais revendu, exploité à des fins publicitaires, ni lu individuellement pour de l'analyse produit ou du profilage : l'amélioration du service s'appuie sur des mesures agrégées ou pseudonymisées (cf. §3.6), pas sur la lecture des conversations privées. Les accès administratifs effectués via les outils d'administration Niqo sont journalisés (table d'audit admin, conservée 5 ans — cf. §7).

9. Tes droits

Conformément à la loi 2023-15 (Congo Brazzaville, régulateur ANRTIC), tu disposes des droits suivants :

• Droit d'accès : obtenir une copie de tes données dans un format lisible.
• Droit de rectification : corriger des données inexactes (modifiable directement depuis l'app pour la plupart).
• Droit à l'effacement (droit à l'oubli) : supprimer ton compte et tes données depuis l'écran Profil. La suppression est immédiate sauf pour les données comptables (paiements) conservées 10 ans pour conformité fiscale, et les contributions communautaires (avis, signalements traités) qui sont anonymisées.
• Droit d'opposition : t'opposer à un traitement basé sur l'intérêt légitime.
• Droit à la limitation : demander à geler temporairement le traitement de tes données pendant la résolution d'un litige.
• Droit à la portabilité : recevoir tes données dans un format structuré (JSON ou CSV) pour les transférer ailleurs.
• Droit de retirer ton consentement à tout moment (cas du KYC) — sans effet rétroactif sur les traitements déjà effectués.
• Droit de définir le sort de tes données en cas de décès (sur demande des proches avec acte de décès et acte de notoriété).
• Droit de ne pas faire l'objet d'une décision automatisée : Niqo n'utilise pas de décision automatisée à effet juridique significatif. La suspension auto sur 3 signalements est révocable par appel humain (cf. CGU §9.3) ; la modération automatisée, la détection d'intention de rendez-vous et les mesures d'usage (§3.3, §3.6) ne produisent que des signaux ou des statistiques et n'ont aucun effet juridique à ton égard.

Pour exercer ces droits, écris à dpo@niqo.africa depuis l'adresse email associée à ton compte. Réponse sous 30 jours maximum (extensible une fois de 30 jours pour les demandes complexes, avec notification).

En cas de refus ou d'absence de réponse satisfaisante, tu peux saisir l'autorité de protection compétente (cf. §13).

10. Cookies et stockage local

10.1 Application mobile

L'application mobile Niqo n'utilise aucun cookie publicitaire ni tracker tiers. Les seules données stockées localement sur ton téléphone (via AsyncStorage natif) sont :

• Tes recherches récentes
• Le cache des annonces vues (déduplication des compteurs de vues)
• La session d'authentification (chiffrée via Keychain iOS / Keystore Android)

Toutes ces données restent sur ton appareil et sont effacées si tu désinstalles l'app.

10.2 Site web (niqo.africa)

Le site web utilise des cookies fonctionnels strictement nécessaires (session d'authentification de l'admin) et, uniquement après ton consentement explicite, un cookie de mesure publicitaire (pixel Meta) destiné à évaluer l'efficacité de nos campagnes. Aucun cookie publicitaire n'est déposé sans ton accord, recueilli via un bandeau dédié. Détail complet dans la Politique cookies.

11. Mineurs

Niqo est strictement réservé aux personnes majeures (18 ans ou plus). Si nous découvrons qu'un compte appartient à un mineur, le compte est immédiatement suspendu et les données supprimées dans les meilleurs délais.

Si tu es parent ou tuteur et que tu as connaissance de l'utilisation de Niqo par un mineur sous ta responsabilité, écris-nous à dpo@niqo.africa.

12. Modifications de cette politique

Cette Politique de confidentialité peut être mise à jour pour refléter des évolutions du service ou de la réglementation. Toute modification matérielle te sera notifiée via une bannière dans l'application au moins 15 jours avant son entrée en vigueur. La date de dernière mise à jour et la version sont indiquées en haut de cette page. Les versions antérieures restent consultables sur demande à dpo@niqo.africa.

13. Recours auprès des autorités

Si tu estimes que tes droits ne sont pas respectés malgré nos efforts, tu peux saisir l'autorité de protection des données compétente :

• 🇨🇬 ANRTIC (Congo Brazzaville) — anrtic.cg

14. Contact

Pour toute question relative à tes données personnelles ou à cette politique :

• DPO : dpo@niqo.africa
• Support général : support@niqo.africa
• Sécurité / vulnérabilités : security@niqo.africa