Politique de confidentialité

Dernière mise à jour : 27 mai 2026

La présente politique décrit comment Mecano Direct collecte, utilise et protège vos données personnelles. Elle s'applique au site mecanodirect.orget à l'application mobile qui en découle.

1. Responsable du traitement

Mecano Direct est un service édité par M. KOUM Koffi Darko Israël, fondateur, agissant en qualité de personne physique et de responsable du traitement des données personnelles au sens de la loi ivoirienne n° 2013-450 sur la protection des données à caractère personnel.

• Siège : Abidjan, Côte d'Ivoire
• E-mail : koumdarko@gmail.com
• Site : mecanodirect.org

Mecano Direct n'est, à ce jour, pas exploité par une société immatriculée. L'activité est conduite en nom propre par son fondateur. Pour toute question relative au traitement de vos données ou pour exercer vos droits (voir section 8), vous pouvez nous écrire à l'adresse e-mail ci-dessus. Nous répondons sous 30 jours.

2. Données collectées

Nous collectons les catégories de données suivantes :

2.1. À la création du compte

• nom complet ;
• adresse e-mail ;
• mot de passe (stocké sous forme de hash bcrypt, jamais en clair) ;
• rôle choisi : Client ou Prestataire.

2.2. Pour la mise en relation (Clients)

• géolocalisation au moment d'une demande de dépannage ;
• type de panne déclaré, description libre, photos éventuelles ;
• véhicule renseigné (plaque, marque, modèle).

2.3. Pour la mise en relation (Prestataires)

• nom du garage, adresse, coordonnées GPS, rayon d'intervention ;
• spécialités proposées, tarif de base ;
• positions GPS partagées en temps réel pendant une intervention en cours ;
• documents KYC (pièce d'identité, photo du garage) si vous demandez la vérification.

2.4. Données techniques

• adresse IP, logs de connexion (durée 30 jours) ;
• identifiant de session JWT (cookie) ;
• identifiants d'abonnement aux notifications push (clés VAPID).

2.5. Données de fréquentation du site (analytics)

Pour comprendre comment le Service est utilisé, améliorer l'expérience et détecter les bugs, nous enregistrons certaines données techniques à chaque page visitée :

• URL de la page visitée et page de provenance (référent) ;
• navigateur (ex : Chrome, Safari), système d'exploitation (ex : Android, iOS) et type d'appareil (mobile / tablette / ordinateur) ;
• pays et ville approximative (déduits de l'adresse IP, sans précision GPS) ;
• langue préférée du navigateur ;
• identifiant de session anonyme (stocké en sessionStorage, éphémère) ;
• votre identifiant utilisateur si vous êtes connecté (pour distinguer Clients / Prestataires).

L'adresse IP est anonymisée avant stockage (les derniers octets sont supprimés, ex : 196.182.x.x) et nous ne plaçons aucun cookie publicitaire ou de pistage tiers. Les robots et crawlers (Google, Facebook, etc.) sont automatiquement exclus des statistiques. Ces données ne sont consultables que par l'équipe interne Mecano Direct, et conservées 13 mois maximum.

3. Finalités

Vos données sont utilisées uniquement pour :

• permettre la mise en relation entre Clients et Prestataires ;
• vous envoyer les notifications nécessaires au service (WhatsApp, push, SMS de secours) ;
• vérifier l'identité des Prestataires (KYC) lorsqu'ils en font la demande ;
• prévenir et combattre la fraude et les abus ;
• améliorer le Service via des statistiques anonymisées (analytics interne) ;
• traiter d'éventuels litiges et répondre à nos obligations légales.

Nous ne vendons jamais vos données et ne les utilisons à des fins publicitaires ou commerciales par des tiers.

3 bis. Périmètre de notre responsabilité

Mecano Direct est un intermédiaire technique. À ce titre :

• nous traitons vos données uniquement pour vous mettre en relation avec un Prestataire ou un Client ;
• une fois la mise en relation effectuée, la prestation mécanique elle-même (qualité, délais, prix, garanties, sinistres éventuels) relève de la seule responsabilité du Prestataire et du Client ;
• nous ne sommes pas l'employeur des Prestataires : ils exercent leur activité de manière indépendante, sous leur propre régime fiscal et social ;
• nous ne percevons aucun paiement entre Clients et Prestataires ;
• en cas de litige sur une intervention (mauvaise réparation, prix contesté, retard, vol, etc.), Mecano Direct n'est pas partie au litige et ne peut être tenue responsable du dommage. Vous devez vous tourner directement vers le Prestataire concerné (ou inversement) ;
• nous pouvons toutefois, dans un esprit de bonne foi et de protection de notre communauté, suspendre ou bannir tout utilisateur (Client ou Prestataire) dont le comportement contrevient à nos CGU.

Le détail complet des responsabilités respectives figure dans nos Conditions Générales d'Utilisation.

3 ter. Modèle économique

Mecano Direct est entièrement gratuit, aussi bien pour les Clients que pour les Prestataires. Aucun paiement, aucune souscription et aucune donnée bancaire ne vous sont demandés pour utiliser le Service. Mecano Direct ne traite aucune donnée de paiement vous concernant.

4. Base légale

Le traitement de vos données repose sur :

• l'exécution du contrat qui vous lie au Service (CGU) ;
• votre consentement pour la géolocalisation et les notifications push ;
• une obligation légale pour la conservation de certaines données (preuves, lutte contre la fraude).

5. Destinataires

Vos données sont accessibles uniquement :

• à vous-même via votre compte ;
• aux Prestataires ou Clients concernés par une mise en relation que vous initiez ;
• à l'équipe interne de Mecano Direct (limitée et soumise à confidentialité) ;
• aux sous-traitants techniques listés ci-dessous.

6. Sous-traitants techniques

Nous nous appuyons sur des prestataires reconnus pour héberger et délivrer le Service :

• Vercel — hébergement de l'application (États-Unis / UE) ;
• Supabase — base de données et stockage des fichiers (UE — région Frankfurt) ;
• OpenStreetMap / Nominatim — géocodage des adresses ;
• OSRM — calcul d'itinéraires ;
• Meta WhatsApp Cloud API — envoi des notifications WhatsApp ;
• Resend / Nodemailer SMTP — envoi des emails transactionnels.

Aucun prestataire de paiement n'est intégré au Service, celui-ci étant entièrement gratuit (voir section 3 ter).

Chacun de ces prestataires applique ses propres garanties de sécurité et de confidentialité.

7. Durée de conservation

• compte utilisateur : pendant toute la durée d'utilisation du Service, puis archivé 3 ans (preuves) ;
• demandes de dépannage : 3 ans à partir de leur création ;
• logs techniques : 12 mois ;
• documents KYC : 5 ans après la fin de la relation contractuelle (obligation comptable).

8. Vos droits

Conformément à la loi ivoirienne n° 2013-450 sur la protection des données à caractère personnel, et le cas échéant au RGPD européen, vous disposez des droits suivants :

• droit d'accès à vos données ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la portabilité ;
• droit de retirer votre consentement à tout moment ;
• droit de limiter ou s'opposer à un traitement.

Pour exercer ces droits, écrivez-nous à koumdarko@gmail.com. Nous répondons sous 30 jours. En cas de désaccord, vous pouvez saisir l'ARTCI(Autorité de Régulation des Télécommunications de Côte d'Ivoire) ou la CNIL de votre pays.

9. Sécurité

Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos données :

• connexions chiffrées via HTTPS et HSTS ;
• mots de passe hashés (bcrypt 12 rounds) ;
• contrôles d'accès stricts en base de données ;
• journalisation des actions sensibles ;
• cloisonnement des données par utilisateur (tenant isolation).

10. Cookies

Mecano Direct utilise un nombre limité de cookies, tous strictement nécessaires au fonctionnement du Service :

• cookie de session NextAuth (authentification, durée 30 jours) ;
• cookie CSRF (sécurité, durée de la session) ;
• préférences locales (mémorisation du refus de la pop-up notifications).

Aucun cookie publicitaire ou de pistage tiers n'est déposé.

11. Transferts hors UE

Certains sous-traitants (Vercel, Meta) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework.

12. Modifications

Cette politique peut évoluer. Toute modification substantielle vous sera notifiée par e-mail ou via l'application. La date en tête du document fait foi.