Nokoua

Politique de confidentialité

Dernière mise à jour : 6 octobre 2026

Nokoua est une plateforme de location immobilière certifiée éditée par AHOMIN, SARL au capital de 2 000 000 FCFA immatriculée au Bénin (RCCM RB/LKS/26 B 1122 — IFU 3202645134171), responsable du traitement des données décrites ci-dessous. Contact : support@nokoua.com.

Cette politique s'applique au site nokoua.com et à l'application mobile Nokoua pour Android et iPhone (com.ahomin.nokoua).

1. Données que nous collectons

Fournies directement par vous

  • Compte : nom complet, adresse e-mail, mot de passe (conservé uniquement sous forme chiffrée irréversible), téléphone (facultatif), profil (locataire, propriétaire, agent immobilier) et pays de rattachement — pour créer votre compte, vous authentifier et vous identifier auprès des autres parties d'une location. Votre adresse e-mail sert aussi à confirmer l'inscription et à réinitialiser le mot de passe.
  • Connexion avec Google ou Apple (facultative) : si vous choisissez « Continuer avec Google » ou « Se connecter avec Apple », nous recevons de ce service votre nom, votre adresse e-mail (avec l'indication qu'elle a été vérifiée) et un identifiant de compte propre à Nokoua — pour vous connecter, et relier ce mode de connexion au compte Nokoua qui porte la même adresse. Nous ne recevons ni votre mot de passe Google ou Apple, ni vos contacts, ni aucune autre donnée de ces comptes. Avec Apple, vous pouvez masquer votre adresse : nous recevons alors une adresse relais fournie par Apple. Avec Apple, nous conservons aussi, chiffré, un jeton d'autorisation : il sert uniquement à révoquer l'accès de Nokoua à votre identifiant Apple quand vous supprimez votre compte.
  • Propriétaires professionnels et agents immobiliers : type de propriétaire, raison sociale, numéros RCCM et IFU — pour vérifier votre agrément auprès de l'État.
  • Biens proposés : titre, description, type, adresse, quartier et ville, loyer, caution, nombre de chambres, équipements, numéro d'abonné au service de ramassage des ordures — pour la certification du bien et sa publication.
  • Photos des biens : les photos que le propriétaire choisit d'ajouter depuis le site (de 3 à 10 par bien) — pour la certification et l'annonce publiée, où elles sont visibles de tous. Elles sont redimensionnées sur votre appareil avant l'envoi, ce qui efface leurs métadonnées (dont la position GPS de la prise de vue), et sont supprimées avec le bien ou dès que vous les retirez.
  • Candidatures : le message que vous adressez au propriétaire — pour qu'il puisse étudier votre demande.

Générées par l'utilisation du service

  • Baux : numéro de contrat, dates, durée, loyer, date et heure de chaque signature numérique.
  • Paiements : références, période couverte, montants, taxe d'État prélevée, moyen de paiement choisi et statut — pour émettre les quittances et reverser les sommes dues. Le prestataire de paiement nous transmet uniquement la confirmation de la transaction : nous ne recevons ni ne conservons jamais vos identifiants bancaires ou de paiement.
  • Signalements et blocages : les contenus que vous signalez, le motif indiqué et les utilisateurs que vous bloquez — pour la modération par les agents de l'État.
  • Sécurité de connexion : sessions ouvertes (site ou application, dates de début et de fin), adresse IP et nombre de tentatives de connexion, d'inscription ou de réinitialisation — pour bloquer les essais répétés. Les compteurs par adresse IP sont effacés au plus tard 24 heures après leur expiration.
  • Reconnexion automatique (Android) : une clé publique de reconnexion, créée par l'application et sauvegardée par Android, qui vous reconnecte sans saisie sur un nouveau téléphone. Elle est supprimée quand vous changez de mot de passe.
  • Vérification d'intégrité (Android) : avant un paiement ou une signature de bail, l'application demande à Google Play un jeton attestant qu'elle n'a pas été modifiée et qu'elle a été installée depuis Google Play. Nous recevons uniquement ce verdict, sans identifiant de l'appareil.
  • Vérification d'intégrité (iPhone) : l'application crée une clé dans la puce de sécurité du téléphone, qu'Apple certifie (App Attest) ; nous conservons la clé publique et un compteur, liés à votre compte, pour vérifier que les paiements et signatures viennent bien de l'application authentique. Aucun identifiant de l'appareil n'est collecté.
  • Journal de sécurité : trace des opérations sensibles (certification d'un bien, signature d'un bail, paiement), avec leur auteur et leur date — pour prévenir la fraude et justifier les opérations.
  • Sur votre appareil uniquement : votre jeton de session, le pays, la langue et le thème choisis. Ces informations restent sur votre téléphone ou dans votre navigateur.

Ce que nous ne collectons jamais

  • Votre position GPS, vos contacts, SMS ou journaux d'appels ; aucune photo de votre téléphone, hormis celles que vous ajoutez vous-même à un bien ;
  • Vos identifiants bancaires ou de paiement ;
  • Aucune donnée à des fins publicitaires : aucun outil de publicité, d'analyse d'audience ou de traçage tiers.

2. Avec qui vos données sont-elles partagées ?

  • Les parties à une location : le propriétaire (ou l'agent immobilier mandaté) voit le nom, les coordonnées et le message des candidats à son bien ; le locataire voit le nom du propriétaire. Les annonces publiées sont visibles de tous, sans l'adresse e-mail ni le téléphone du propriétaire.
  • Les agents certificateurs de l'État : ils consultent les informations du bien et l'identité du propriétaire pour certifier l'annonce, et les références RCCM/IFU pour les agréments. La part de taxe d'État prélevée sur chaque paiement est déclarée à l'administration compétente.
  • Nos sous-traitants techniques : Vercel Inc. (hébergement du site, de l'API et des photos des annonces), Neon (base de données), Resend (envoi des e-mails d'inscription et de réinitialisation : votre nom, votre adresse e-mail et le contenu du message), Google (vérification d'intégrité de l'application Android via Google Play, et connexion avec Google si vous la choisissez), Apple (vérification d'intégrité de l'application iPhone, et connexion avec Apple si vous la choisissez) et les prestataires de paiement agréés qui traitent les transactions.
  • Nous ne vendons jamais vos données et ne les partageons pas à des fins commerciales.

3. Durée de conservation

  • Compte, biens et candidatures : tant que votre compte est actif ;
  • Baux, quittances, paiements et journal de sécurité : pendant la durée légale de conservation des pièces comptables et contractuelles (10 ans), y compris après la suppression du compte ;
  • À la suppression de votre compte (depuis l'application ou votre espace sur le site), le reste de vos données est effacé immédiatement ; les sauvegardes de nos hébergeurs s'effacent ensuite sous 30 jours.

4. Sécurité

Les échanges sont chiffrés (HTTPS/TLS) et les données sont chiffrées au repos par nos hébergeurs. Les mots de passe ne sont jamais stockés en clair. L'accès aux données est limité aux personnes qui en ont besoin, et les opérations sensibles sont tracées.

5. Vos droits

Conformément à la loi n° 2017-20 portant Code du numérique en République du Bénin (protection des données à caractère personnel, sous le contrôle de l'APDP), vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données. Pour les exercer, écrivez à support@nokoua.com depuis l'adresse de votre compte ; nous répondons sous 30 jours. Pour supprimer votre compte, utilisez « Supprimer mon compte » dans l'application ou dans votre espace sur le site, ou suivez la procédure décrite sur la page Suppression de compte. Vous pouvez aussi saisir l'Autorité de protection des données à caractère personnel (APDP) du Bénin.

6. Mineurs

Nokoua est réservé aux personnes majeures : la signature d'un bail engage juridiquement.

7. Modifications

Nous pouvons mettre à jour cette politique ; la date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons dans l'application ou par e-mail.