Politique de Confidentialité
Version 2.0 | Date d'effet : 15 juin 2026 | Dernière mise à jour : 15 juin 2026
1. Responsable du traitement
La présente politique décrit comment DiasporaBuild [FORME JURIDIQUE À COMPLÉTER], immatriculée sous le numéro [N° D'ENREGISTREMENT À COMPLÉTER], siège social [ADRESSE À COMPLÉTER] (« DiasporaBuild », « nous »), traite vos données personnelles lorsque vous utilisez la plateforme diasporabuild.com et ses services associés (mise en relation BTP, Escrow, Studio FUNDI, Communauté, Annuaire, place de marché matériaux).
Nous traitons vos données conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi française « Informatique et Libertés ».
Contact protection des données (DPO) : privacy@diasporabuild.com
2. Données que nous collectons
2.1 Données que vous nous fournissez
- Identité et compte : nom, prénom, e-mail, téléphone (dont numéro WhatsApp le cas échéant), mot de passe (haché), langue, pays, photo de profil.
- Profil professionnel (Contracteurs, Inspecteurs, Fournisseurs, Architectes) : raison sociale, métier, spécialités, zone d'intervention, documents de vérification (pièce d'identité, attestations d'assurance RCP/décennale, licences, références), portfolio.
- Données de projet : localisation du chantier, budget, plans, photos et vidéos de chantier (potentiellement géolocalisées), rapports d'avancement, devis, contrats, échanges de messagerie.
- Contenus Communauté : récits, photos, commentaires, avis et notes.
- Données de paiement : historiques de transactions, jalons, factures. Les données de carte bancaire et de mobile money sont collectées directement par nos prestataires de paiement (Stripe, pawaPay) et ne transitent jamais par nos serveurs.
- Support : contenu de vos demandes d'assistance.
2.2 Données collectées automatiquement
- Données de connexion et d'usage (adresse IP, type d'appareil et de navigateur, pages consultées, horodatages) ;
- Cookies et technologies similaires, gérés via notre module de consentement (voir section 8) ;
- Journaux techniques de sécurité.
2.3 Données issues de tiers
- Authentification Google (nom, e-mail, photo) si vous choisissez la connexion Google ;
- Données professionnelles publiquement accessibles pour l'Annuaire (voir section 9).
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte, fourniture des services (projets, Escrow, mise en relation, Studio FUNDI) | Exécution du contrat |
| Vérification des professionnels (KYC, assurances, licences) | Exécution du contrat / intérêt légitime (confiance et prévention de la fraude) |
| Traitement des paiements et lutte contre la fraude | Exécution du contrat / obligation légale |
| Génération de plans et fonctionnalités IA | Exécution du contrat |
| Communauté, avis et Annuaire | Exécution du contrat / intérêt légitime |
| E-mails transactionnels (vérification, jalons, notifications de projet) | Exécution du contrat |
| E-mails de nurturing, newsletters, relances | Consentement / intérêt légitime (prospection de clients existants), avec droit d'opposition à tout moment |
| Amélioration du service, statistiques, sécurité | Intérêt légitime |
| Obligations comptables et fiscales | Obligation légale |
| Réponse aux demandes des autorités | Obligation légale |
4. Destinataires et sous-traitants
Vos données sont accessibles à notre personnel habilité et, dans la mesure strictement nécessaire, à nos sous-traitants :
- Stripe — paiements par carte (certifié PCI-DSS) ;
- pawaPay — paiements mobile money en Afrique ;
- Resend — envoi d'e-mails transactionnels et de notifications ;
- Cloudflare R2 — stockage de fichiers (photos de chantier, plans, documents) ;
- MongoDB — base de données applicative ;
- OpenAI / Google (Gemini) — fonctionnalités d'intelligence artificielle (génération de plans, assistants). Les contenus soumis à l'IA sont limités au nécessaire ;
- Google — authentification sociale (si utilisée) ;
- Hébergement et infrastructure cloud : [HÉBERGEUR À COMPLÉTER].
La liste complète et à jour des sous-traitants figure dans notre DPA.
Vos données de projet sont également partagées avec les professionnels intervenant sur votre projet (et réciproquement), dans la mesure nécessaire à la réalisation du projet.
Nous ne vendons jamais vos données personnelles.
5. Transferts hors de l'Union européenne
La nature même de DiasporaBuild (diaspora construisant en Afrique) implique des transferts de données hors de l'UE/EEE :
- Vers les professionnels situés dans les pays de construction (Côte d'Ivoire, Sénégal, Cameroun, Nigéria, Kenya, etc.), limités aux données nécessaires au projet ;
- Vers nos sous-traitants situés aux États-Unis ou dans d'autres pays tiers.
Ces transferts sont encadrés par des garanties appropriées : Clauses Contractuelles Types (CCT) de la Commission européenne, décisions d'adéquation (dont le Data Privacy Framework UE-USA pour les prestataires certifiés), et mesures complémentaires. Vous pouvez obtenir une copie des garanties applicables en écrivant à privacy@diasporabuild.com.
6. Durées de conservation
| Données | Durée |
|---|---|
| Compte et profil | Durée de vie du compte + 3 ans après la dernière activité |
| Données de projet (plans, rapports, photos) | Durée du projet + 5 ans (preuve contractuelle) |
| Documents de vérification professionnelle | Durée du partenariat + 5 ans |
| Factures et données de transaction | 10 ans (obligation comptable) |
| Acceptations de documents juridiques (horodatage, IP) | 5 ans après la fin de la relation |
| Contenus Communauté publics | Jusqu'à suppression par l'auteur ou fermeture du compte (anonymisation possible) |
| Logs techniques et de sécurité | 12 mois |
| Prospection (e-mails marketing) | 3 ans après le dernier contact, ou jusqu'au retrait du consentement |
À l'issue de ces durées, les données sont supprimées ou anonymisées.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, portabilité, opposition (notamment à la prospection), ainsi que du droit de définir des directives post-mortem et de retirer votre consentement à tout moment.
Pour exercer vos droits : privacy@diasporabuild.com ou depuis les paramètres de votre compte. Nous répondons dans un délai d'un (1) mois. Une pièce d'identité peut être demandée en cas de doute raisonnable.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de contrôle de votre pays de résidence.
8. Cookies
Nous utilisons des cookies :
- Essentiels (authentification, sécurité, préférences de langue) — exemptés de consentement ;
- Mesure d'audience et amélioration — soumis à votre consentement ;
- Marketing — soumis à votre consentement.
Vous pouvez modifier vos choix à tout moment via le lien « Cookies » en pied de page.
9. Annuaire professionnel et données publiques
L'Annuaire DiasporaBuild référence des professionnels du bâtiment à partir de sources publiquement accessibles (sites web, registres et annuaires publics), sur le fondement de notre intérêt légitime à faciliter la mise en relation dans le secteur du BTP africain.
Données concernées : dénomination, métier, spécialités, ville/pays, coordonnées professionnelles publiques.
Chaque professionnel référencé peut à tout moment : revendiquer sa fiche, la rectifier, ou demander sa suppression (opt-out) via la fiche concernée ou en écrivant à privacy@diasporabuild.com. La suppression est effectuée sans délai injustifié.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS en transit, hachage des mots de passe (bcrypt), authentification par jetons sécurisés (cookies httpOnly), contrôle d'accès par rôles, cloisonnement des environnements, sauvegardes, journalisation et supervision. Le détail figure sur notre page Sécurité & Assurance.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons ainsi que la CNIL dans les conditions prévues aux articles 33 et 34 du RGPD.
11. Mineurs
La Plateforme est réservée aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données de mineurs.
12. Modifications
Nous pouvons mettre à jour cette politique. En cas de modification substantielle, vous serez informé par e-mail ou notification au moins trente (30) jours avant l'entrée en vigueur.
13. Contact
- Délégué à la protection des données : privacy@diasporabuild.com
- Support général : support@diasporabuild.com
- Adresse : DiasporaBuild, [ADRESSE À COMPLÉTER]
Documents associés : CGU · DPA · Politique de Remboursement · Sécurité & Assurance