01
Qui est responsable
SmartDealMind LLC exploite Enumake et détermine pourquoi et comment les données personnelles décrites ici sont utilisées. Notre adresse de correspondance est 4519 Woodruff Rd Ste 4 PMB 6356, Columbus, GA 31904-6096, États-Unis.
Cette politique couvre le site et l'application Enumake. Elle ne couvre pas l'usage qu'un prestataire indépendant fait, pour son propre compte, de renseignements obtenus directement auprès de vous en dehors d'Enumake.
02
Les données traitées aujourd'hui
Nous limitons cette liste aux fonctions actuellement accessibles. Certaines informations sont facultatives et sont signalées comme telles dans le formulaire concerné.
Compte et connexion
- Exemples
- Nom, adresse e-mail, numéro de téléphone vérifié, photo de profil éventuelle, fournisseur de connexion Google si vous le choisissez, mot de passe sous forme protégée, statut de vérification, double authentification, adresse IP, type de navigateur et dates de session.
- Moment de la collecte
- Création du compte, connexion, vérification et sécurité.
Profil client
- Exemples
- Prénom, nom, année de naissance facultative, sexe facultatif et adresse ou repère facultatif.
- Moment de la collecte
- Lorsque vous complétez ou modifiez votre profil.
Demande de réservation
- Exemples
- Service demandé, estimation du catalogue, position GPS fournie avec votre autorisation, repère, description du besoin, date, créneau, téléphone de contact, bénéficiaire choisi, préférence pour une intervenante et état de la demande.
- Moment de la collecte
- Lorsque vous préparez et envoyez une demande.
Prestataires déjà présents
- Exemples
- Métier, présentation, expérience, zone de départ, rayon d'intervention, disponibilités, capacité à répondre à certaines préférences, missions, notes de service internes et, si le prestataire les choisit, nom d'affichage public et tarifs de services publiés.
- Moment de la collecte
- Pour gérer les profils et l'affectation des prestataires déjà autorisés, et pour afficher les seuls éléments publics lorsque le prestataire active cette publication.
Candidature et vérification prestataire
- Exemples
- Nom déclaré, numéro de téléphone vérifié, métier et expérience, références professionnelles, résidence et garant déclarés, ainsi que la confirmation par un agent du bureau émetteur et de la date d'un contrôle du casier judiciaire.
- Moment de la collecte
- Lorsqu'un candidat remplit la candidature textuelle et que le personnel autorisé effectue les contrôles requis en personne. Le dépôt de fichiers par le candidat n'est pas ouvert.
Avis et communications
- Exemples
- Note de 1 à 5, commentaire facultatif, accord WhatsApp, état de remise des messages, adresse e-mail de destination, référence de réservation et demandes adressées au support.
- Moment de la collecte
- Lorsque vous publiez un avis, choisissez un canal ou contactez le support.
Sécurité et traçabilité
- Exemples
- Identifiants techniques, horodatages, tentatives limitées, événements de réservation, changements d'état et journaux d'audit réduits au nécessaire.
- Moment de la collecte
- Pendant l'utilisation du service et les opérations d'assistance.
Ce qui n'est pas recueilli dans le parcours actuel
Enumake ne reçoit aujourd'hui ni numéro de carte, ni identifiant Mobile Money, ni dépôt, ni fichier de candidature. La candidature prestataire est textuelle et les justificatifs sont contrôlés hors ligne et en personne par le personnel autorisé.
03
Pourquoi nous utilisons ces données
Nous utilisons les données pour ouvrir et protéger les comptes, recevoir une demande, rechercher un prestataire disponible, suivre la mission, recueillir un avis, répondre au support et maintenir une trace de sécurité.
Un prestataire actif choisit séparément s'il publie son nom d'affichage, les éléments autorisés de son profil et ses tarifs de services. Le retrait de ce choix masque la page publique et les tarifs courants sans supprimer automatiquement l'historique nécessaire à la traçabilité.
Au Togo, nous nous appuyons selon le cas sur votre consentement, l'exécution du service demandé ou les démarches précontractuelles, une obligation légale, ou la sauvegarde de vos intérêts et droits fondamentaux. Lorsque le RGPD s'applique, notre intérêt légitime à exploiter et sécuriser une place de marché peut aussi servir de base, sous réserve de vos droits, conformément à son article 6.
Les données obligatoires de candidature et de vérification prestataire sont traitées pour les démarches précontractuelles et l'exécution de la relation prestataire, ainsi que pour notre intérêt légitime de confiance et de sécurité. Elles ne reposent pas sur un consentement imposé comme condition d'accès au travail. La confirmation du casier judiciaire n'est traitée qu'après confirmation du fondement spécifique et de l'autorisation IPDCP requise.
- La position précise n'est demandée qu'après une action de votre part dans le navigateur.
- Les messages WhatsApp liés à une réservation ne sont préparés que si l'accord requis est enregistré et encore valable.
- Nous n'utilisons pas les données pour de la publicité comportementale et aucun outil d'analyse publicitaire n'est installé dans l'application actuelle.
04
Qui peut recevoir les données
Seules les personnes et sociétés qui en ont besoin pour le service concerné reçoivent les éléments utiles. Un prestataire affecté peut voir les détails nécessaires à la mission. Notre équipe autorisée peut intervenir pour l'assistance, la sécurité et l'exploitation.
Lorsqu'un prestataire active sa page publique, tout visiteur disposant du lien peut voir son nom d'affichage choisi, son métier, sa présentation, son expérience déclarée, son état général d'acceptation des demandes et ses tarifs courants. Les avis, coordonnées de contact, position précise, horaires détaillés, notes internes et justificatifs ne sont pas publiés sur cette page.
Nous pouvons aussi communiquer des données si la loi l'exige, pour protéger une personne ou pour défendre des droits. Enumake ne vend pas les données personnelles.
Cloudflare
- Rôle
- Hébergement, diffusion, protection du trafic, stockage technique limité et connexion sécurisée à la base.
- Données concernées
- Requêtes, adresse IP, données de session et données nécessaires au fonctionnement.
Neon
- Rôle
- Hébergement de la base PostgreSQL utilisée par l'application.
- Données concernées
- Comptes, profils, réservations, avis, consentements, files d'envoi et journaux applicatifs.
Meta, service WhatsApp
- Rôle
- Codes de connexion par téléphone et mises à jour de réservation choisies.
- Données concernées
- Numéro destinataire et variables limitées du modèle, comme la référence, le service ou le prénom du prestataire.
Resend
- Rôle
- Envoi des codes et messages de service par e-mail.
- Données concernées
- Adresse e-mail, contenu du message, référence utile et état de remise.
- Rôle
- Connexion Google facultative et chargement des polices du site.
- Données concernées
- Données de connexion transmises par Google si cette option est choisie, ainsi que les données techniques d'une requête de police.
05
Cookies et stockage du navigateur
L'application actuelle ne dépose aucun cookie publicitaire ou de mesure d'audience. Les cookies ci-dessous servent à la connexion, à la sécurité, à la langue et à mémoriser votre choix. Sur une connexion HTTPS, les noms Better Auth peuvent commencer par __Secure-.
Le brouillon de réservation est le seul stockage facultatif présenté ici. Si vous le refusez, le formulaire reste utilisable sans sauvegarde dans l'onglet.
better-auth.session_token
- Finalité
- Maintenir une session connectée et protégée.
- Durée
- 7 jours après sa création, avec renouvellement possible pendant une utilisation active, ou suppression à la déconnexion.
- Statut
- Indispensable après connexion.
better-auth.state
- Finalité
- Sécuriser le retour de la connexion Google.
- Durée
- Environ 5 minutes, puis suppression au retour.
- Statut
- Indispensable seulement si Google est choisi.
better-auth.two_factor
- Finalité
- Terminer un contrôle de double authentification.
- Durée
- 10 minutes.
- Statut
- Indispensable lorsque ce contrôle est demandé.
NEXT_LOCALE
- Finalité
- Conserver la langue choisie.
- Durée
- Jusqu'à la fin de la session du navigateur.
- Statut
- Indispensable à ce choix.
enumake_privacy_preferences
- Finalité
- Mémoriser si le brouillon facultatif est autorisé.
- Durée
- 180 jours.
- Statut
- Indispensable pour respecter le choix.
sessionStorage enumake:booking:draft:v1
- Finalité
- Conserver dans cet onglet les champs du brouillon, notamment lieu, description, date, contact, bénéficiaire et préférences.
- Durée
- Jusqu'à l'envoi réussi, au retrait dans cet onglet ou à la fermeture de l'onglet.
- Statut
- Facultatif, désactivé par défaut jusqu'au choix.
Modifier votre choix
Le bouton ci-dessous rouvre le panneau. Un refus ou un retrait supprime le brouillon de l'onglet actuel. Fermez tout autre onglet Enumake ouvert pour mettre fin à sa propre session de stockage.
06
Combien de temps nous conservons les données
Les codes e-mail expirent après 5 minutes, le cookie d'état de connexion Google après environ 5 minutes et l'enregistrement serveur associé après 10 minutes. Les défis de double authentification expirent après 10 minutes. Une session ordinaire est créée pour 7 jours et peut être renouvelée pendant une utilisation active. Le choix de stockage expire après 180 jours. Le brouillon facultatif suit la durée indiquée ci-dessus.
Un accord WhatsApp cesse d'autoriser de nouveaux messages après 180 jours au plus tard, ou plus tôt en cas de retrait. L'enregistrement qui prouve cet accord n'est pas supprimé automatiquement à son expiration.
Pour une candidature prestataire rejetée, le délai de recours est de 90 jours à compter de la décision. Après cette date, une purge automatique supprime les preuves de candidature modifiables et efface la présentation du profil brouillon et les notes internes, sauf conservation légale. L'historique minimisé du dossier, des événements et de l'audit reste conservé à des fins de responsabilité.
Pour les comptes, profils, versions de tarifs, choix de publication, réservations, avis, consentements, notifications, limites de tentatives et traces d'audit, la version actuelle n'applique pas encore un délai général de suppression automatique. Retirer un tarif clôt sa version courante sans effacer son historique. Ces enregistrements restent dans la base jusqu'à l'application d'une opération manuelle ou d'une future règle de conservation.
Une demande d'effacement est examinée individuellement selon la loi applicable. Certaines traces ne peuvent pas être retirées immédiatement lorsqu'une obligation légale, la prévention de la fraude, la preuve d'une opération ou les droits d'une autre personne justifient leur conservation.
07
Traitements hors du Togo
SmartDealMind LLC est établie aux États-Unis et nos prestataires techniques peuvent traiter des données aux États-Unis, au Royaume-Uni, dans l'Union européenne ou dans d'autres pays où ils opèrent. Les détails dépendent du service utilisé et de ses sous-traitants.
Lorsqu'une loi impose une autorisation ou une garantie particulière pour un transfert, elle doit être mise en place avant ce transfert. Vous pouvez nous demander les informations disponibles sur le pays de traitement et les garanties applicables à votre situation.
08
Comment nous protégeons les données
Nous utilisons notamment le chiffrement des communications, des mots de passe sous forme hachée, le chiffrement des jetons de connexion externes, des accès limités par rôle, la double authentification pour le personnel concerné, des limites de tentatives et des journaux d'audit.
La vérification prestataire exige un contrôle en personne consigné et une décision humaine. Enumake n'automatise ni l'approbation ni le rejet d'un candidat.
Aucune mesure ne supprime tout risque. Signalez rapidement un compte compromis ou une divulgation involontaire à support@smartdealmind.com.
09
Vos droits et leur exercice
Selon la loi applicable, vous pouvez demander l'accès, la rectification, l'effacement ou la limitation de vos données, vous opposer à certains usages, retirer un consentement et recevoir certaines données dans un format portable. Le retrait ne remet pas en cause les traitements déjà licites.
Un prestataire peut aussi modifier son nom d'affichage et retirer la publication de sa page ou d'un tarif depuis son espace. Ce retrait arrête l'affichage public futur mais n'efface pas nécessairement les versions et traces conservées pour la sécurité, la preuve ou les obligations légales.
Écrivez à support@smartdealmind.com en précisant votre demande et le compte concerné. Nous pouvons demander une preuve proportionnée de votre identité sans vous inviter à envoyer un secret de connexion.
Au Togo, vous pouvez contacter l'Instance de protection des données à caractère personnel. Si le RGPD s'applique à votre situation, vous pouvez aussi saisir l'autorité de contrôle de votre lieu de résidence, de travail ou du lieu de l'infraction présumée. La CNIL française est un exemple d'autorité européenne.
10
Mineurs et réservation pour un proche
Enumake n'est pas destiné à être utilisé directement par un enfant. Un adulte peut demander une prestation pour un proche et doit limiter les renseignements concernant ce bénéficiaire à ce qui est nécessaire à la mission.
Si vous pensez qu'un enfant nous a transmis directement des données sans l'intervention appropriée d'un adulte, contactez-nous afin que nous examinions leur suppression.
11
Modifications et contact
Nous mettrons cette page à jour si les fonctions ou les traitements changent de façon importante. La date affichée en haut permet d'identifier la version publiée.
Pour toute question, demande de droits ou alerte de sécurité, écrivez à support@smartdealmind.com ou à SmartDealMind LLC, 4519 Woodruff Rd Ste 4 PMB 6356, Columbus, GA 31904-6096, États-Unis.