Politique de confidentialité

Données collectées

Nopalou collecte les données suivantes :

• Compte utilisateur : nom, adresse email, mot de passe haché (bcrypt).
• Annonces : titre, description, prix, photos, numéro de téléphone de contact.
• Paiements : référence de transaction (aucune donnée bancaire stockée — traitée par Wave/Orange Money).
• Navigation : favoris et comparaisons stockés localement dans votre navigateur (localStorage).

Utilisation des données

Vos données sont utilisées pour :

• Gérer votre compte et sécuriser votre accès.
• Publier et afficher vos annonces.
• Envoyer des alertes de prix par email (si vous en faites la demande).
• Vous contacter en cas de problème sur votre compte ou annonce.

Nopalou ne vend ni ne loue vos données personnelles à des tiers.

Conservation des données

Vos données sont conservées tant que votre compte est actif. Vous pouvez demander la suppression de votre compte en contactant contact@nopalou.sn.

Cookies et stockage local

Nopalou utilise :

• Cookie de session (nopalou_session) : sécurisé, httpOnly, nécessaire à l'authentification.
• localStorage : stockage local de vos favoris et sélection de comparaison (aucune donnée envoyée à nos serveurs).

Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

Vos droits

Conformément à la loi sénégalaise sur la protection des données personnelles (loi n°2008-12), vous disposez d'un droit d'accès, de rectification et de suppression de vos données. Pour exercer ces droits, contactez-nous à contact@nopalou.sn.

Sécurité

Nopalou met en œuvre des mesures techniques adaptées pour protéger vos données : HTTPS, mots de passe hachés, jetons JWT à durée limitée, en-têtes de sécurité HTTP.