Politique de confidentialité et protection des données personnelles

Le service « Ma Maison à Moi » (mamaisonamoi.com) est édité par OUENZE SARLU (sigle « OZ »), société à responsabilité limitée unipersonnelle de droit congolais dont le siège est situé au n° 2, avenue Okito, Quartier Révolution, Commune de la Gombe, Kinshasa, République démocratique du Congo.

Pour toute question relative à vos données, vous pouvez écrire à bonjour@mamaisonamoi.com.

Numéro RCCM : CD/KNG/RCCM/24-B-02304 ; numéro d'impôt (NIF) : A2421380R ; capital social : 270 000 francs congolais (CDF) ; directeur de la publication : Monsieur Jonathan IZEBE BEN, gérant.

OUENZE SARLU n'a pas désigné de délégué à la protection des données. L'adresse bonjour@mamaisonamoi.com est le point de contact pour toute question sur vos données et pour l'exercice de vos droits.

Nous cherchons à collecter le moins de données possible. Concrètement, nous détenons les éléments suivants.

Votre numéro de téléphone (celui utilisé sur WhatsApp). Il sert d'identifiant de votre compte : il n'y a pas de mot de passe côté public. Vous vous connectez au moyen d'un code à six chiffres que nous vous envoyons sur WhatsApp.

Votre nom, tel que vous nous le communiquez.

Les biens que vous déposez : caractéristiques de l'annonce, localisation, description, prix demandé, ainsi que les éléments liés au suivi de la vérification et, le cas échéant, du bail ou de la vente.

Les photos de vérification prises par nos équipes lors de la visite physique du bien. Ces photos sont géolocalisées, horodatées et scellées par une signature cryptographique qui atteste qu'elles n'ont pas été modifiées après la prise de vue.

Une empreinte technique de votre adresse IP lorsqu'un signalement est déposé. Cette empreinte est « salée », c'est-à-dire transformée de manière non réversible : elle nous permet de détecter et de limiter les abus de signalement, sans que nous puissions reconstituer l'adresse IP d'origine.

Si vous vous abonnez à la lettre d'information, le contact que vous nous laissez à cette fin.

Nous ne collectons pas de mot de passe, puisque la connexion publique n'en utilise pas. Nous ne demandons pas de données que le service n'exige pas.

Chaque donnée sert une finalité précise et limitée.

Le numéro de téléphone permet de créer votre compte, de vous identifier et de vous connecter par code, de gérer vos sessions, et de vous mettre en relation dans le cadre d'une visite ou d'une transaction. Le numéro de l'annonceur et celui du visiteur restent masqués réciproquement jusqu'à la confirmation de la visite : nous nous en servons pour organiser la mise en relation, pas pour l'exposer.

Le nom permet d'identifier l'auteur d'une annonce ou d'une demande et d'assurer un suivi nominatif de vos dossiers.

Les biens déposés servent à publier vos annonces, à conduire la vérification et à assurer le suivi locatif ou de vente que vous nous confiez.

Les photos de vérification servent à établir et à documenter le badge « vérifié » attaché à un bien : elles prouvent qu'une visite physique a eu lieu et dans quel état le bien a été constaté. Ce badge atteste d'une visite et de contrôles ; il ne vaut pas garantie de propriété, le contrôle du titre foncier étant une démarche distincte et obligatoire à la vente.

L'empreinte IP salée sert uniquement à l'anti-abus des signalements : repérer les envois répétés ou automatisés qui viseraient à faire retirer une annonce sans motif.

Le contact de la lettre d'information sert uniquement à vous envoyer cette lettre, tant que vous y êtes abonné.

Nos capteurs de fraude (prix anormal, photo déjà vue ailleurs, retour de visite négatif, entre autres) et la boucle « avez-vous visité ce bien ? » exploitent ces mêmes données dans le seul but de protéger les utilisateurs contre les annonces trompeuses.

Nous ne revendons pas votre numéro de téléphone. Nous ne revendons pas vos données, sous aucune forme.

Nous ne vendons pas de contacts ni de « prospects » (leads). Notre rémunération vient des frais de vérification et d'une commission lorsque le bien se loue ou se vend, jamais de la cession de vos informations.

Nous n'affichons aucune publicité et n'installons aucun outil de pistage publicitaire tiers sur le service.

Nous ne partageons vos données avec un tiers que dans deux cas : les prestataires techniques strictement nécessaires au fonctionnement du service (voir la section sur l'hébergement), et une obligation légale à laquelle nous serions tenus de répondre au titre du droit congolais.

Le service utilise un seul cookie : le cookie de session. Il est strictement fonctionnel : il vous maintient connecté après la saisie de votre code et permet au service de fonctionner. Ce cookie est de type httpOnly, ce qui signifie qu'il n'est pas accessible aux scripts exécutés dans le navigateur.

Nous n'utilisons aucun cookie publicitaire, aucun cookie de mesure d'audience tiers et aucun traceur destiné à vous suivre d'un site à l'autre.

Supprimer le cookie de session, ou vous déconnecter, met fin à la session : vous devrez alors vous reconnecter par code.

La connexion se fait sans mot de passe, par un code à usage limité envoyé sur WhatsApp. Il n'y a donc pas de mot de passe à stocker, ni à voler.

Vos sessions sont révocables : vous pouvez mettre fin à une session ouverte, et nous pouvons révoquer une session en cas de doute.

Les photos de vérification sont scellées par une signature cryptographique au moment de leur prise. Toute modification ultérieure d'une photo scellée est détectable : c'est ce qui donne sa valeur au badge « vérifié ».

L'empreinte IP conservée pour l'anti-abus est salée et non réversible : nous ne détenons pas l'adresse IP en clair.

Aucun système n'est infaillible. Nous mettons en œuvre des mesures raisonnables au regard de l'état de l'art, sans prétendre à une sécurité absolue.

L'interface du service est hébergée par Vercel Inc., prestataire établi aux États-Unis.

La base de données est hébergée par Neon, service de base de données PostgreSQL infogéré.

Une partie de vos données est donc traitée et stockée en dehors de la République démocratique du Congo, sur des infrastructures situées à l'étranger. Nous recourons à ces prestataires pour faire fonctionner le service ; ils agissent pour notre compte et n'ont pas vocation à exploiter vos données pour leur propre finalité.

Ces prestataires sont liés par des engagements contractuels de confidentialité et de sécurité, et n'accèdent aux données que pour fournir leur service.

Nous ne conservons vos données que le temps nécessaire aux finalités décrites plus haut, puis nous les supprimons ou les anonymisons.

Durée de conservation du compte et du numéro de téléphone : vingt-quatre mois après votre dernière activité, ou douze mois après la fermeture du compte.

Durée de conservation des annonces et des données de biens après retrait ou clôture du dossier : deux ans.

Durée de conservation des photos de vérification : dix ans. Cette durée tient à la valeur probante des dossiers scellés.

Durée de conservation de l'empreinte IP salée utilisée pour l'anti-abus : douze mois.

Durée de conservation des données de session et des journaux techniques : douze mois.

Durée de conservation du contact de la lettre d'information après désinscription : trente jours, le temps de propager la suppression.

Lorsqu'une obligation légale nous impose de conserver certaines données au-delà de ces durées, nous les conservons pour la seule durée exigée par cette obligation.

Vous disposez d'un droit d'accès à vos données : savoir quelles informations nous détenons sur vous.

Vous disposez d'un droit de rectification : corriger une donnée inexacte, par exemple votre nom.

Vous disposez d'un droit de suppression de vos données, dans les limites de ce que la loi nous impose éventuellement de conserver.

Vous pouvez vous désinscrire de la lettre d'information à tout moment, en un clic, depuis le message que vous recevez.

Pour exercer ces droits, écrivez à bonjour@mamaisonamoi.com depuis le numéro ou le contact rattaché à votre compte, ou en indiquant les éléments permettant de vous identifier. Aucun délégué à la protection des données n'est désigné : cette adresse est le seul point de contact.

Nous répondons dans un délai raisonnable. Le délai maximal de réponse que nous nous engageons à tenir est de trente jours.

La présente politique et le traitement de vos données sont régis par le droit de la République démocratique du Congo.

Le texte congolais applicable à la protection des données personnelles est l'ordonnance-loi n° 23/010 du 13 mars 2023 portant Code du numérique.

Une réclamation peut être adressée à l'autorité de protection des données instituée par le Code du numérique. Ses coordonnées seront publiées ici dès qu'elles seront disponibles.

Nous pouvons faire évoluer cette politique, notamment pour l'adapter à un changement du service ou de la réglementation.

La version en vigueur est celle publiée sur mamaisonamoi.com. En cas de changement important, nous vous en informerons par les moyens habituels du service.

Version 1, à valider par un juriste. Date d'entrée en vigueur : 21 août 2026. Date de dernière mise à jour : 21 août 2026.