Politique de confidentialité

Chez Dealyly, la protection de vos données personnelles est une priorité. Cette politique explique quelles données nous traitons lorsque vous utilisez le site dealyly.com et les applications mobiles Dealyly (iOS et Android), pourquoi nous les traitons, avec qui nous les partageons, combien de temps nous les conservons et comment exercer vos droits. Elle s'appuie sur la loi algérienne n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel.

1. Qui est responsable de vos données

Le responsable du traitement des données est l'EURL WECO SMART, éditrice de Dealyly, dont le siège social est situé Cité Saidi, Route de Lido, N°15, Bordj El Kiffan, Alger, Algérie ; registre de commerce (RC) : 16/00-1053548B25 ; NIF : 002516105354889. Elle est joignable à privacy@dealyly.com. Voir nos mentions légales.

2. Les données que nous traitons

Votre compte

Votre nom affiché, votre adresse e-mail et/ou votre numéro de téléphone, votre wilaya et votre langue préférée.
Votre mot de passe : nous ne le stockons jamais en clair, seulement sous forme d'empreinte irréversible (algorithme argon2).
Si vous vous connectez avec Google ou Apple : l'identifiant fourni par ce service, l'adresse e-mail associée (pour Apple, éventuellement une adresse relais) et, selon le service, votre nom. Nous ne recevons pas votre mot de passe Google ou Apple.
Si vous activez la validation en deux étapes : le secret d'authentification, stocké chiffré.
La date et la version des conditions d'utilisation que vous avez acceptées à l'inscription.

Vos annonces et votre profil public

Le titre, la description, le prix, la catégorie, les photos et la localisation de vos annonces (wilaya, commune et, si vous l'indiquez, un point sur la carte).
Votre position exacte, si vous la renseignez, est enregistrée mais n'est jamais affichée telle quelle : la carte publique montre un point approximatif, décalé de plusieurs centaines de mètres.
Vos photos sont redimensionnées et toutes leurs métadonnées sont supprimées à l'enregistrement (position GPS, modèle d'appareil…). Si une photo contient des coordonnées GPS, nous pouvons les lire au moment de l'envoi pour pré-remplir la localisation de l'annonce, puis elles ne sont pas conservées dans le fichier.
Un filigrane Dealyly est apposé sur vos photos à l'affichage, et une empreinte visuelle (« hash perceptuel ») de chaque photo est calculée pour détecter la réutilisation de photos copiées.

Ce que tout le monde peut voir. Sur vos annonces, tout visiteur, connecté ou non, peut voir : votre nom affiché, votre photo de profil, vos notes et avis, votre date d'inscription, votre nombre d'annonces actives, vos statistiques de réponse et le numéro de téléphone de votre compte (boutons « Appeler » et WhatsApp). Votre page de profil publique affiche aussi votre wilaya et votre badge de vérification. Si vous avez un compte professionnel, la page de sa boutique affiche la raison sociale, le logo, la description, l'adresse, le numéro de téléphone, l'adresse e-mail et le site web de l'entreprise (les numéros RC, NIF et NIS ne sont pas affichés). Dans la messagerie, votre statut « en ligne » est visible des autres utilisateurs connectés, et votre interlocuteur voit quand vous êtes en train d'écrire.

Vos échanges

Les messages que vous envoyez via la messagerie Dealyly (texte, photos, documents, messages vocaux, position partagée), avec leur date et leurs participants. Les numéros de téléphone algériens écrits dans un message sont masqués automatiquement.
Les messages ne sont pas chiffrés de bout en bout. Notre équipe peut les consulter lorsque c'est nécessaire (contenu signalé, enquête de sécurité, demande légale) : l'accès aux messages d'une conversation est réservé à des personnes habilitées, et l'ouverture d'une conversation complète exige une seconde vérification et est enregistrée.
Vos demandes d'assistance (formulaire de contact, e-mails adressés à support@, contact@, privacy@ ou legal@dealyly.com), vos demandes de devis pour une offre ou un boost (nom, numéro de téléphone, adresse e-mail, nom de l'entreprise et votre message), vos signalements, vos avis, vos blocages d'utilisateurs et vos recours contre une sanction. Avec une demande envoyée par le formulaire de contact, nous enregistrons aussi votre adresse IP et le type d'appareil utilisé. Notre équipe peut aussi rédiger des notes internes sur votre compte ou vos annonces lors du traitement d'un signalement ou d'une demande.

Votre activité

Vos favoris, vos recherches enregistrées (et leurs alertes), vos recherches récentes.
Les termes recherchés sur Dealyly sont aussi enregistrés de façon anonyme (avec la langue, la catégorie et la wilaya choisies et le nombre de résultats), sans lien avec votre compte, votre adresse IP ou votre appareil, afin d'améliorer la recherche.
Un compteur de vues est tenu pour chaque annonce ; il n'est pas rattaché à un profil de visiteur.
Pour les notifications : un identifiant technique d'appareil fourni par Google (Android et navigateurs) ou par Apple (iPhone), la plateforme et la langue. Vos préférences d'e-mail et de notification.

Compte professionnel (si vous en demandez un)

Raison sociale, numéro de registre du commerce (RC), NIF, NIS et coordonnées de l'entreprise.
Les pièces justificatives que vous téléversez (par exemple extrait de registre du commerce, NIF, NIS, carte fiscale, pièce d'identité du représentant légal). Elles sont stockées dans un espace privé chez AWS, consultables seulement par des personnes habilitées, via des liens temporaires, et chaque consultation est enregistrée.

Paiements

Le contenu de votre commande (produit, annonce concernée), le montant, la date, le mode de paiement, la référence de virement et la facture émise (pour un compte professionnel, la facture reprend aussi sa raison sociale, son RC, son NIF et son adresse).
Le paiement se fait aujourd'hui par virement bancaire : nous recevons de la banque les informations qui figurent sur le relevé de Dealyly (montant, date, référence et nom du donneur d'ordre).
Le paiement par carte bancaire (CIB / Edahabia via SATIM) n'est pas encore disponible. Lorsqu'il le sera, vous saisirez votre carte directement sur la page sécurisée de SATIM ; nous ne recevrons ni ne conserverons le numéro complet de votre carte. Nous conserverons le numéro masqué (premiers et derniers chiffres), le code d'autorisation et les autres informations de la transaction renvoyées par SATIM, dont le nom du titulaire de la carte et sa date d'expiration.

Données techniques et de sécurité

Votre adresse IP, le type d'appareil et de navigateur, ainsi que l'URL et l'heure de vos requêtes, dans les journaux de nos serveurs et de notre pare-feu applicatif.
Un journal d'activité : pour chaque action qui modifie des données (connexion, création de compte, publication, envoi de message, etc.), nous enregistrons l'action, l'identifiant du compte concerné, la date, l'adresse IP et l'appareil. Il sert à la sécurité, à la lutte contre la fraude et au traitement des litiges.
Un envoi d'e-mail ou de notification est enregistré (type de message, destinataire, date) pour éviter les doublons et suivre les rebonds. Pour certaines diffusions, nous comptons aussi les ouvertures et les clics, de façon agrégée.
Pour le comptage des vues d'une annonce, votre adresse IP est conservée environ 5 minutes en mémoire afin de ne compter qu'une vue par visiteur.

3. Pourquoi nous traitons ces données

Fournir le service : créer et gérer votre compte, publier et afficher vos annonces, permettre la messagerie, les favoris et les alertes, traiter vos achats et émettre les factures, répondre à vos demandes.
Sécurité, lutte contre la fraude et modération : détecter les contenus interdits, les arnaques et les abus (filtres automatiques, analyse par intelligence artificielle, contrôle par notre équipe), protéger les comptes, appliquer les conditions d'utilisation.
Vous informer : e-mails et notifications liés à votre compte et à vos annonces (confirmation d'adresse, alertes de recherche, messages reçus, annonces qui expirent, décisions de modération) et e-mails d'information sur Dealyly (annonces et nouveautés). Ces e-mails d'information sont envoyés tant que vous ne vous êtes pas désabonné : chaque e-mail contient un lien de désinscription, et vous pouvez aussi vous désabonner dans les paramètres de notification de votre compte. Les e-mails indispensables au fonctionnement du compte (par exemple la confirmation de votre adresse ou la réinitialisation de votre mot de passe) sont envoyés dans tous les cas.
Améliorer Dealyly : statistiques d'usage et de performance, détection d'erreurs, statistiques agrégées sur les prix demandés dans les annonces (sans lien avec les personnes).
Respecter la loi : obligations comptables et fiscales, réponses aux demandes des autorités compétentes.

Nous traitons vos données soit parce que vous y avez consenti (par exemple la localisation que vous autorisez, les notifications que vous activez), soit parce que c'est nécessaire à l'exécution du service que vous demandez, au respect d'une obligation légale, ou à la poursuite de notre intérêt légitime : protéger la plateforme et ses utilisateurs, mesurer l'audience du site et vous tenir informé des nouveautés de Dealyly tant que vous ne vous êtes pas désabonné.

4. Avec qui nous partageons vos données

Nous ne vendons pas vos données personnelles. Les espaces publicitaires affichés sur Dealyly sont gérés par Dealyly ; nous comptons les affichages et les clics de façon agrégée, sans profil publicitaire individuel et sans transmettre vos données aux annonceurs.

Les autres utilisateurs

Uniquement ce qui est visible sur votre profil et vos annonces (voir la section 2), et le contenu des conversations que vous avez avec eux.

Nos prestataires techniques (sous-traitants)

Pour chacun : ce qu'il reçoit, pourquoi, et où.

Amazon Web Services (AWS)

Rôle : hébergement de Dealyly : serveurs de l'application, base de données, cache, stockage des photos et des fichiers, diffusion du site (réseau CloudFront), envoi des e-mails de Dealyly (confirmation de compte, alertes, informations) via Amazon SES, journaux et surveillance, pare-feu applicatif.
Données : toutes les données décrites dans cette politique.
Où : région AWS Europe (Paris). Exceptions : les pages publiques du site sont mises en cache sur des serveurs de diffusion situés en Amérique du Nord et en Europe, et les journaux du pare-feu protégeant le site web et les images (adresses IP, adresses demandées) sont stockés dans la région AWS des États-Unis (Virginie du Nord).
Entité contractante : Amazon Web Services EMEA SARL (Luxembourg).

Google

Google Analytics 4 (site web uniquement) : mesure d'audience (pages vues, type d'appareil et de navigateur, provenance, localisation approximative). Elle est active pour tous les visiteurs du site web ; voir la section 6.
Connexion avec Google : vérification de votre identité lorsque vous choisissez ce mode de connexion. Le bouton de connexion de Google est chargé dès l'affichage de la page de connexion ou d'inscription : Google reçoit alors votre adresse IP et des informations sur votre navigateur, et peut déposer ses propres cookies.
Firebase Cloud Messaging : acheminement des notifications vers Android et les navigateurs. Il reçoit l'identifiant technique de votre appareil et le contenu de la notification (par exemple le nom de l'expéditeur et un extrait du message reçu).
Gemini (intelligence artificielle) : analyse du texte de vos annonces (titre, description, catégorie, prix) pour la modération, et analyse de vos photos pour détecter les contenus interdits et pré-remplir la catégorie, la marque ou l'état ; analyse des images que vous envoyez dans la messagerie pour détecter les contenus interdits ; génération d'une description à votre demande ; lecture de plans d'appartement. Nous n'y joignons pas votre identité (nom, e-mail ou téléphone du compte). En revanche, vos photos sont envoyées à Google telles que vous les téléversez, métadonnées comprises (par exemple la position GPS enregistrée par votre appareil), avant que les métadonnées soient supprimées de la version que nous conservons.
Google Maps (application Android uniquement) : affichage des cartes.
Où : États-Unis et autres pays où Google exploite ses services ; nous n'imposons pas de région de traitement.

Apple

Connexion avec Apple : vérification de votre identité.
Service de notifications push (APNs) : acheminement des notifications vers l'iPhone ; il reçoit l'identifiant technique de l'appareil et le contenu de la notification.
Apple Maps (application iPhone) : affichage des cartes.
Où : États-Unis et autres pays où Apple exploite ses services.

Sentry

Rôle : détection des erreurs et mesure de performance du site, des applications et de nos serveurs.
Données : informations techniques sur l'erreur (page ou écran, type d'appareil, version, trace technique). Nous ne demandons pas à Sentry de collecter de données personnelles par défaut ; pour les erreurs de nos serveurs, l'identifiant du compte concerné (pas son nom, son adresse e-mail ni son numéro de téléphone), l'adresse IP et l'adresse demandée sont joints. Dans l'application Android publiée, un rapport d'erreur peut inclure une capture d'écran de l'écran concerné ; l'application iPhone n'en envoie pas.
Où : États-Unis (région américaine de Sentry).

Cloudflare (Turnstile)

Rôle : contrôle anti-robot sur la page de paiement par carte du site web.
Données : signaux techniques du navigateur et adresse IP.
Où : réseau mondial de Cloudflare.

Cloudinary

Rôle : stockage et diffusion des messages vocaux envoyés dans la messagerie et des pièces jointes de messagerie envoyées avant juillet 2026.
Données : les fichiers eux-mêmes. Les messages vocaux sont envoyés à Cloudinary via nos serveurs.
Où : serveurs de Cloudinary, dans les pays où elle opère ; nous n'imposons pas de région.

Images hébergées par des tiers

Certaines images plus anciennes (photos de couverture des wilayas, photos d'anciennes annonces, images d'articles de blog) sont chargées directement depuis les serveurs de sociétés tierces (Cloudinary, Unsplash, Pexels), qui reçoivent alors les informations techniques nécessaires à l'envoi de l'image (adresse IP, type d'appareil ou de navigateur, langue, adresse de notre site) et peuvent déposer leurs propres cookies techniques ; nous ne contrôlons pas ce qu'elles enregistrent.

OpenStreetMap Foundation (service Nominatim)

Rôle : lorsque vous utilisez « Utiliser ma position actuelle » en publiant une annonce, nos serveurs envoient les coordonnées (sans votre identité) à ce service public afin d'en déduire la wilaya et la commune.
Où : serveurs de la fondation OpenStreetMap.

Messagerie @dealyly.com (logiciel Mailcow)

Rôle : réception et envoi des e-mails échangés avec nous (support@, contact@, privacy@, legal@dealyly.com), y compris vos réponses aux e-mails de Dealyly. Les e-mails automatiques de Dealyly sont envoyés par Amazon SES (AWS), pas par ce serveur.
Données : le contenu des e-mails, les adresses et les pièces jointes que vous nous envoyez.
Où : serveur privé virtuel loué auprès de Hostinger, hors d'Algérie. Des sauvegardes sont copiées régulièrement vers un espace de stockage privé chez AWS (Paris), où elles sont chiffrées au repos par AWS et supprimées automatiquement après environ six semaines. Un instantané complet du serveur (image du disque, qui contient les e-mails) est aussi conservé chez Hostinger comme point de restauration.

SATIM

Rôle : paiement par carte CIB / Edahabia. Pas encore disponible.
Où : Algérie.

Les services que vous choisissez d'utiliser

Les boutons « Appeler » et WhatsApp ouvrent l'application téléphone de votre appareil ou WhatsApp (Meta) avec le numéro du vendeur. Ces échanges se font en dehors de Dealyly et sont soumis aux règles de ces services.

Les autorités

Nous pouvons communiquer des données aux autorités judiciaires ou administratives compétentes lorsqu'une demande légale en bonne et due forme l'exige.

Comptes d'agence. Lorsqu'une annonce est publiée au nom d'une agence (un compte professionnel avec une équipe d'agents), le propriétaire et les administrateurs de cette agence peuvent consulter les conversations portant sur les annonces de l'agence et gérer les annonces de leurs agents. Un agent qui quitte l'agence laisse ses annonces d'agence à celle-ci.

5. Transferts hors d'Algérie

Vos données sont hébergées hors d'Algérie, principalement en France (région AWS Paris). Certains prestataires listés ci-dessus peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis.

6. Cookies et traceurs

Cookies indispensables au fonctionnement (pas de consentement requis)

dealyly_token (7 jours) et dealyly_refresh (30 jours) : votre session de connexion.
dealyly_csrf : protection contre les requêtes frauduleuses.
dealyly-locale (1 an) : la langue que vous avez choisie.
dealyly-consent (12 mois) : le choix que vous faites dans la bannière de cookies.

Le site conserve aussi dans votre navigateur (stockage local) votre choix de cookies, vos brouillons d'annonces, vos recherches récentes et quelques préférences d'affichage. Dans les applications mobiles, votre session est conservée de façon sécurisée sur l'appareil ; elles n'utilisent ni Google Analytics ni outil publicitaire.

Mesure d'audience (Google Analytics)

Le site web utilise Google Analytics 4 (cookies _ga et _ga_*). La mesure des pages vues est active pour tous les visiteurs du site web : elle ne dépend pas du choix que vous faites dans la bannière de cookies. Ce choix ne commande aujourd'hui que l'envoi à Google Analytics de certains événements (par exemple « contacter un vendeur », « publier une annonce », « créer un compte »), qui ne sont envoyés que si vous avez accepté les cookies analytiques. Les applications mobiles n'utilisent pas Google Analytics.

Votre choix

Au premier accès, une bannière vous propose « Tout accepter », « Tout refuser » ou « Personnaliser ». Votre choix est mémorisé sur votre appareil (dans le cookie dealyly-consent et dans le stockage local de votre navigateur). Pour le modifier, effacez les cookies et les données du site dans votre navigateur ; la bannière réapparaîtra. Pour limiter la mesure d'audience, vous pouvez aussi bloquer les cookies de mesure d'audience dans les réglages de votre navigateur.

Autres traceurs

La page de paiement par carte du site web charge le contrôle anti-robot de Cloudflare, et les pages de connexion et d'inscription chargent le bouton de connexion de Google (le script d'Apple n'est chargé que si vous choisissez la connexion avec Apple). Nous n'intégrons aucun script des sociétés qui hébergent des images pour nous (voir la section 4), mais leurs serveurs peuvent déposer leurs propres cookies techniques lorsqu'ils envoient une image. Nous n'utilisons aucun cookie publicitaire ni aucun outil de ciblage publicitaire.

7. Combien de temps nous conservons vos données

Voici les durées que nous appliquons :

Compte actif : tant que votre compte existe. Vos favoris et vos recherches enregistrées sont conservés avec lui.
Annonce expirée ou supprimée : l'annonce (texte, prix, localisation, photos) est effacée définitivement 12 mois après son expiration ou sa suppression.
Messages : conservés jusqu'à la suppression de votre compte. Lorsque le compte de l'un des deux participants d'une conversation est effacé, la conversation est supprimée pour les deux.
Compte supprimé : vous pouvez choisir la suppression avec 30 jours pour changer d'avis, ou la suppression immédiate. Dans le premier cas, le compte est désactivé tout de suite (vos annonces actives sont retirées du site public) et vous pouvez le restaurer pendant 30 jours grâce à un lien envoyé par e-mail. Passé ce délai (ou tout de suite si vous avez choisi la suppression immédiate), le compte et tout ce qui lui est rattaché sont effacés définitivement : annonces, messages, favoris, recherches enregistrées et fichiers que vous avez téléversés (photos des annonces, photo de profil, messages vocaux). Les factures et pièces comptables sont conservées (voir plus bas). Les demandes d'assistance (formulaire de contact), les demandes de devis et les notes internes de notre équipe sur votre compte ne sont pas supprimées automatiquement avec le compte : écrivez à privacy@dealyly.com et nous les effacerons. Les lignes du journal d'activité (adresse IP et appareil) ne sont pas effacées avec le compte ; elles suivent la durée de conservation du journal d'activité ci-dessous.
Photos retirées d'une annonce ou refusées par la modération : la photo n'apparaît plus sur l'annonce, mais le fichier peut rester dans notre stockage jusqu'à la suppression de votre compte ; pour une photo refusée par la modération, il peut être conservé volontairement, comme preuve pour les enquêtes sur les abus.
Documents d'un compte professionnel : le fichier est effacé du stockage lorsque vous supprimez vous-même le document.
Compte créé avec une adresse e-mail jamais confirmée : supprimé après 7 jours si aucune annonce n'a été publiée.
Recherches récentes : supprimées après 7 jours. Journal de recherche anonyme : 180 jours.
Sessions de connexion : jetons de session utilisés ou expirés supprimés automatiquement (au plus 7 jours après usage ; une session dure 30 jours au maximum).
Journal d'activité : 12 mois au plus, sauf les lignes qui consignent les actions de notre équipe sur les paiements et la comptabilité (remboursements, litiges, factures…), conservées 10 ans comme les pièces comptables qu'elles expliquent. Journaux d'envoi des e-mails et des notifications : conservés tant que votre compte existe, et supprimés avec lui. Les journaux des serveurs et du pare-feu applicatif (adresses IP) sont conservés 30 jours, ceux du site web 14 jours.
Sauvegardes de la base de données : 7 jours.
Anciennes versions et copies de fichiers dans notre stockage : lorsque notre système écrase ou supprime un fichier stocké, la version précédente n'est définitivement effacée qu'au bout de 90 jours. Les copies redimensionnées des photos (miniatures, versions avec filigrane) sont aussi gardées dans un cache jusqu'à 7 jours après leur création, et les copies déjà mémorisées par le réseau de diffusion (CloudFront) peuvent rester accessibles jusqu'à un an après la suppression du fichier.
Messagerie @dealyly.com : les messages reçus dans les boîtes de notre équipe sont conservés jusqu'à ce que l'équipe les supprime ; aucune suppression automatique n'est configurée. Les sauvegardes de ce serveur sont supprimées automatiquement environ six semaines après leur création (35 jours, puis jusqu'à 7 jours de plus pour la copie remplacée). Un instantané du serveur est conservé chez Hostinger comme point de restauration, jusqu'à son remplacement par un plus récent.
Factures et pièces comptables : 10 ans, conformément à nos obligations légales, y compris après la suppression de votre compte.

8. Comment nous protégeons vos données

Mots de passe protégés par un algorithme d'empreinte robuste (argon2) ; validation en deux étapes disponible pour votre compte.
Communications chiffrées (HTTPS/TLS) ; base de données et fichiers chiffrés au repos chez AWS.
Numéros de téléphone algériens masqués dans les messages, position des annonces approximée sur la carte publique, métadonnées des photos supprimées.
Accès à nos systèmes limité aux personnes habilitées ; l'ouverture d'une conversation complète exige une seconde vérification ; l'ouverture d'une conversation complète ou d'un document de compte professionnel est enregistrée.
Revues de sécurité internes régulières.

Aucun système n'est infaillible. En cas de violation de données susceptible de vous porter atteinte, nous vous en informerons ainsi que l'autorité compétente, conformément à la loi.

9. Vos droits

Vous pouvez à tout moment :

accéder à vos données : la plupart sont visibles dans votre profil ; pour une copie complète, écrivez-nous ;
rectifier vos informations : modifiez votre profil et vos annonces depuis votre compte ;
supprimer votre compte : depuis votre profil (site et application) ou via la page Supprimer mon compte (la section 7 explique ce qui est effacé et ce qui est conservé) ;
vous opposer à certains traitements : désabonnez-vous des e-mails d'information via le lien présent dans chaque e-mail ou dans les paramètres de notification ; désactivez les notifications dans les réglages de votre appareil ; bloquez les cookies de mesure d'audience dans les réglages de votre navigateur ;
retirer un consentement donné ;
récupérer vos données dans un format réutilisable : sur demande à privacy@dealyly.com.

Pour exercer vos droits, écrivez à privacy@dealyly.com depuis l'adresse e-mail de votre compte ; nous pouvons vous demander de justifier de votre identité. Nous répondons dans un délai de 30 jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'Autorité nationale de protection des données à caractère personnel (ANPDP) en Algérie.

10. Mineurs

Dealyly est réservé aux personnes âgées d'au moins 18 ans. Si vous pensez qu'une personne mineure a créé un compte, écrivez à privacy@dealyly.com : nous examinerons la situation et supprimerons le compte si nécessaire.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter l'évolution de nos services ou de la loi. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons par e-mail ou par une notification dans l'application.

12. Nous contacter

Questions sur vos données : privacy@dealyly.com. Autres questions : contact@dealyly.com. Éditeur : EURL WECO SMART, Cité Saidi, Route de Lido, N°15, Bordj El Kiffan, Alger, Algérie.

Politique de Confidentialité