1. Responsable du traitement
Le responsable du traitement des données à caractère personnel collectées sur Karoo est Simafri Stileex Sarlu, Société à responsabilité limitée unipersonnelle de droit malgache, sise Lot AU 8D, Andafiavaratra Ambohitrarahaba 103, Antananarivo, Madagascar, représentée par RANDRIANJANAHARY Raphaël.
2. Cadre légal
Karoo traite les données personnelles de ses utilisateurs conformément à la loi malgache n° 2014-038 du 9 janvier 2015 sur la protection des données à caractère personnel, ainsi qu'à la loi n° 2014-006 du 19 juin 2014 relative à la lutte contre la cybercriminalité. L'autorité malgache compétente en matière de protection des données est la Commission Malagasy de l'Informatique et des Libertés (CMIL).
3. Données que nous collectons
Selon votre usage du service, Karoo peut collecter :
- Données de compte : nom, adresse e-mail, numéro de téléphone, photo de profil ;
- Données d'annonce : informations sur le véhicule, photographies, ville, prix ;
- Données de vérification d'identité : photo d'une pièce d'identité ou document équivalent, fournis volontairement pour obtenir le badge « Vendeur vérifié » ;
- Données de messagerie : contenu des échanges entre acheteurs et vendeurs via la messagerie intégrée ;
- Données techniques : adresse IP, type d'appareil, pages consultées, cookies (voir notre politique de cookies).
4. Sécurité des documents d'identité
Nous savons que transmettre une pièce d'identité est une démarche sensible. Voici précisément ce que nous en faisons :
- Les documents sont stockés dans un compartiment (bucket) de stockage privé chez Cloudflare, distinct de l'espace public où sont hébergées les photos d'annonces ;
- Ce compartiment n'est ni public, ni indexable, ni accessible par une simple URL : chaque accès est authentifié ;
- Seules les personnes habilitées de Karoo, dans le cadre strict du processus de vérification, peuvent y accéder ;
- Les documents sont transmis en connexion chiffrée (HTTPS) entre votre appareil et nos serveurs ;
- Ils ne sont jamais affichés publiquement sur le profil ou l'annonce — seul le badge « Vendeur vérifié » (oui/non) est visible des autres utilisateurs ;
- Ils ne sont ni vendus, ni loués, ni partagés avec des tiers à des fins commerciales.
5. Finalités du traitement
Vos données sont utilisées pour :
- Créer et gérer votre compte, et sécuriser l'accès à celui-ci ;
- Permettre la publication et la consultation d'annonces ;
- Vérifier l'identité des vendeurs qui en font la demande, afin de renforcer la confiance entre utilisateurs ;
- Permettre la messagerie et les notifications liées à vos annonces et échanges ;
- Calculer les indicateurs d'aide à la décision (estimation de prix, score de confiance) ;
- Assurer la sécurité de la plateforme et prévenir la fraude ;
- Répondre à vos demandes de support.
6. Base légale du traitement
Le traitement de vos données repose selon les cas sur l'exécution du contrat vous liant à Karoo (création de compte, publication d'annonce), sur votre consentement explicite (vérification d'identité, cookies non essentiels), ou sur l'intérêt légitime de Karoo à sécuriser la plateforme et prévenir les fraudes.
7. Partage des données
Karoo ne vend ni ne loue vos données personnelles. Certaines données peuvent être transmises à des prestataires techniques, dans la stricte mesure nécessaire à leur mission, notamment :
- Vercel Inc. (hébergement du site) ;
- Cloudflare, Inc. (stockage des photographies et des documents de vérification) ;
- Resend (envoi des e-mails transactionnels, ex. notifications d'offre) ;
- Pusher (messagerie instantanée entre utilisateurs) ;
- Google AdSense (affichage publicitaire — voir notre politique de cookies).
Ces prestataires sont situés en dehors de Madagascar. Nous veillons à ne recourir qu'à des prestataires appliquant des mesures de sécurité reconnues pour le traitement des données qui leur sont confiées.
8. Durée de conservation
Les données de compte sont conservées tant que le compte est actif. Les documents de vérification d'identité sont conservés le temps nécessaire à la vérification et au maintien du badge associé, et supprimés en cas de suppression du compte ou sur demande de l'utilisateur, sous réserve des obligations légales de conservation qui s'imposeraient à Karoo.
9. Vos droits
Conformément à la loi n° 2014-038 sur la protection des données à caractère personnel, vous disposez d'un droit d'accès, de rectification, de suppression et d'opposition concernant vos données personnelles, y compris vos documents de vérification d'identité. Vous pouvez exercer ces droits en nous contactant à l'adresse indiquée ci-dessous, et, le cas échéant, introduire une réclamation auprès de la Commission Malagasy de l'Informatique et des Libertés (CMIL).
10. Cookies
Le site utilise des cookies nécessaires au fonctionnement du service ainsi que des cookies tiers (publicité). Le détail est disponible dans notre politique de cookies.
11. Mineurs
Karoo n'est pas destiné aux personnes mineures. La création d'un compte suppose d'avoir la capacité juridique requise pour conclure les transactions envisagées sur la plateforme.
12. Modifications
Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation applicable. La date de dernière mise à jour figure en haut de cette page.
13. Contact
Pour toute question relative à vos données personnelles, ou pour exercer vos droits : contact@karoo.mg