Dernière mise à jour : 1er juillet 2026
Conformément à la Loi n° 2008-12 du 25 janvier 2008 sur la Protection des Données à caractère Personnel au Sénégal, la plateforme Yess vous informe, en qualité de responsable du traitement, des conditions dans lesquelles vos données personnelles sont collectées, traitées et protégées.
1. Identité du responsable du traitement
Le responsable du traitement est la plateforme Yess, accessible à l'adresse yess.sn, exploitée au Sénégal.
- Contact DPO / Responsable des données : support@yess.sn
- Formulaire de contact : yess.sn/contact
2. Données personnelles traitées
Dans le cadre de la fourniture de ses services, Yess collecte et traite les catégories de données suivantes :
- Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone ;
- Données de connexion : adresse IP, type de navigateur, système d'exploitation, horodatage des connexions ;
- Données de profil : photo de profil, localisation, biographie, préférences utilisateur ;
- Données d'annonces : contenu des annonces, photos, descriptions, prix, catégories, localisation du bien ou service ;
- Données de communication : messages échangés entre utilisateurs via la messagerie interne de la plateforme ;
- Données de navigation : cookies, pages visitées, durée de visite, sources de trafic (via Google Analytics GA4, données anonymisées).
3. Finalités et base juridique du traitement
Les traitements reposent sur les bases légales et finalités suivantes :
- Exécution du contrat de service : création et gestion de votre compte, publication et gestion de vos annonces, communication entre utilisateurs ;
- Intérêt légitime : prévention des fraudes, sécurisation de la plateforme, modération des contenus, amélioration continue du service ;
- Consentement : cookies analytiques et fonctionnels non essentiels, communications commerciales optionnelles ;
- Obligation légale : conservation des données de connexion, réponse aux réquisitions judiciaires et administratives des autorités sénégalaises.
4. Durée de conservation des données
- Données de compte actif : conservées pendant toute la durée de la relation contractuelle ;
- Après fermeture du compte : archivées pendant 3 ans pour faire face à d'éventuelles réclamations ou obligations légales ;
- Données de navigation (cookies) : 13 mois maximum ;
- Données de connexion : 12 mois conformément aux obligations légales sénégalaises ;
- Annonces expirées : archivées 1 an puis supprimées définitivement.
5. Destinataires des données
Vos données sont susceptibles d'être communiquées aux destinataires suivants :
- Autres utilisateurs de la plateforme : vos coordonnées de contact dans le cadre de la mise en relation annonceur-acheteur, selon vos paramètres de confidentialité ;
- Sous-traitants techniques : Supabase (hébergement et base de données), Vercel (infrastructure), Google Analytics (statistiques d'audience) — tous liés par des engagements de confidentialité contractuels ;
- Autorités judiciaires et administratives : uniquement sur réquisition légalement fondée.
Yess s'engage formellement à ne pas vendre, louer ou céder vos données personnelles à des tiers à des fins commerciales ou publicitaires.
6. Transferts de données hors du Sénégal
Certains prestataires techniques de Yess (Supabase, Google, Vercel) peuvent traiter des données dans des pays hors du Sénégal (Union européenne, États-Unis). Ces transferts sont encadrés par des garanties contractuelles appropriées (clauses contractuelles standard, conformité aux réglementations internationales en vigueur) afin d'assurer un niveau de protection équivalent à celui garanti par la loi sénégalaise.
7. Sécurité des données
Yess met en œuvre des mesures techniques et organisationnelles rigoureuses pour assurer la sécurité de vos données :
- Chiffrement des communications (protocole HTTPS/TLS) ;
- Hachage sécurisé des mots de passe (algorithme bcrypt) ;
- Accès aux données strictement limité aux personnels habilités et aux sous-traitants autorisés ;
- Journalisation des accès et surveillance de sécurité en temps réel ;
- Procédures de notification des violations de données personnelles.
8. Vos droits en tant que personne concernée
Conformément à la Loi n° 2008-12 et aux principes internationaux de protection des données, vous disposez des droits suivants :
- Droit d'information : être informé de l'existence et des modalités du traitement de vos données ;
- Droit d'accès : obtenir une copie des données personnelles vous concernant ;
- Droit de rectification : faire corriger toute donnée inexacte, incomplète ou obsolète ;
- Droit à l'effacement : demander la suppression de vos données dans les conditions légalement prévues ;
- Droit d'opposition : vous opposer, pour des motifs légitimes, au traitement de vos données, notamment à des fins de démarchage commercial ;
- Droit à la limitation : demander la suspension du traitement dans certains cas prévus par la loi ;
- Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine ;
- Droit de retrait du consentement : retirer à tout moment votre consentement pour les traitements basés sur celui-ci, sans affecter la licéité des traitements antérieurs.
9. Exercice de vos droits
Pour exercer vos droits, adressez une demande écrite à :
- E-mail : support@yess.sn
- Formulaire : yess.sn/contact
Yess s'engage à répondre à toute demande dans un délai de 30 jours à compter de sa réception. En cas de demande complexe, ce délai peut être prolongé de deux mois supplémentaires, après information de l'intéressé.
10. Droit de réclamation auprès de la CDP
Si vous estimez que le traitement de vos données personnelles constitue une violation de la Loi n° 2008-12, vous avez le droit d'introduire une réclamation auprès de la Commission des Données Personnelles du Sénégal (CDP).
- Site web : cdp.sn
- Adresse : 24, rue Vincens, Dakar, Sénégal
