Politique de confidentialité

Cabacar exploite une place de marché d'importation de véhicules et de pièces détachées à destination de l'Algérie, et est responsable du traitement des données décrites ci-dessous.

Contact : contact@cabacar.com. Les mentions légales complètes (raison sociale, registre de commerce, NIF, siège social) seront ajoutées ici avant la mise en production définitive.

Nous ne collectons que ce que le service exige pour fonctionner.

Compte— nom, prénom, adresse e-mail, numéro de téléphone, mot de passe (jamais stocké en clair : il est haché avec bcrypt), et le cas échéant l'identifiant et la photo de profil Google si vous utilisez la connexion Google.

Sessions — à chaque connexion : adresse IP, identifiant de navigateur (user-agent), dates de création et de dernière utilisation. Ces informations vous permettent de voir et de révoquer vos sessions actives, et nous permettent de détecter une réutilisation frauduleuse de jeton.

Acheteurs — adresses de livraison (destinataire, téléphone, rue, ville, wilaya, pays, code postal), historique de commandes, favoris, panier.

Vendeurs professionnels— raison commerciale, adresse et téléphone de l'établissement, numéro d'identification fiscale le cas échéant, et les documents justificatifs déposés, notamment le registre de commerce, aux fins de vérification (KYB).

Échanges — messages, pièces jointes, demandes de documents et propositions de prix échangés dans la messagerie de la plateforme.

Avis et signalements— note, commentaire, et la commande qui vous rend éligible à noter ; motif et détails d'un signalement.

Journaux techniques— un journal d'audit conserve les actions sensibles (changement de statut d'une commande, décision de vérification, modération d'un avis) avec leur auteur et leur horodatage.

• Exécution du service : créer et sécuriser votre compte, publier et rechercher des annonces, passer et suivre une commande, organiser la livraison, permettre les échanges entre acheteur et vendeur.
• Obligations professionnelles et lutte contre la fraude: vérifier qu'un vendeur professionnel est réellement immatriculé avant de rendre ses annonces publiques, traiter les signalements, conserver une piste d'audit.
• Communications liées au service: e-mail de bienvenue, confirmation de commande, code de réinitialisation de mot de passe, confirmation d'adresse. Ces messages sont nécessaires au service ; nous n'envoyons pas de courriels publicitaires.
• Statistiques: mesures agrégées d'activité (volumes de livraison, délais), sans profilage individuel.

Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires. Elles sont communiquées uniquement :

• au vendeur concerné, lorsque vous passez une commande ou engagez une discussion : votre nom, vos coordonnées et l'adresse de livraison correspondante ;
• au transporteur partenaire chargé de votre colis : nom du destinataire, téléphone, adresse, ville et wilaya — le strict nécessaire pour livrer ;
• à nos sous-traitants techniques: hébergement de l'application et de la base de données, stockage d'objets pour les images et documents, et un prestataire d'envoi de courriels transactionnels ;
• à Google, si et seulement si vous choisissez la connexion Google, pour vérifier votre identité auprès de ce fournisseur ;
• aux autorités compétentes, sur réquisition légale.

Certains de ces sous-traitants peuvent héberger des données hors d'Algérie. Nous les sélectionnons pour leurs garanties de sécurité et limitons les données transmises au nécessaire.

Sont visibles de tous : les annonces publiées par les vendeurs, les profils publics des garages et boutiques, et les avis clients. Un avis n'affiche jamais votre identité complète — seuls votre prénom et l'initiale de votre nom apparaissent (par exemple « Youcef B. »). Votre adresse e-mail, votre téléphone et vos adresses de livraison ne sont jamais publics.

• Compte: tant qu'il est actif, puis pendant la durée nécessaire au traitement des litiges et aux obligations comptables.
• Sessions de connexion : 30 jours maximum, et révoquées immédiatement à la déconnexion ou au changement de mot de passe.
• Codes de vérification et de réinitialisation : 15 minutes (adresse e-mail) à 30 minutes (mot de passe), détruits dès leur utilisation.
• Commandes, livraisons et justificatifs : conservés pour la traçabilité commerciale et la gestion des réclamations.
• Journal d'audit : conservé pour établir qui a pris une décision sur un dossier.

• Les mots de passe sont hachés avec bcrypt : ils ne sont jamais stockés ni transmis en clair, et personne chez Cabacar ne peut les lire.
• Les jetons de session sont stockés hachés. Une réutilisation de jeton détectée révoque immédiatement toute la famille de sessions concernée.
• Les documents sensibles (registre de commerce, preuves de paiement) ne sont pas exposés par une URL publique : leur téléchargement passe par un contrôle d'autorisation.
• Les échanges avec la plateforme sont chiffrés en transit (HTTPS).

Conformément à la loi n° 18-07 relative à la protection des personnes physiques dans le traitement des données à caractère personnel, vous disposez d'un droit d'accès, de rectification, d'opposition et d'effacement.

Une grande partie de ces informations est directement consultable et modifiable depuis votre compte : profil, adresses, sessions actives, favoris, avis. Pour toute autre demande, écrivez à contact@cabacar.comdepuis l'adresse associée à votre compte.

Certaines données ne peuvent pas être effacées immédiatement lorsque leur conservation reste nécessaire — par exemple une commande en cours de livraison ou une pièce liée à une obligation légale. Nous vous l'indiquerons alors explicitement.

Nous utilisons uniquement les cookies nécessaires au fonctionnement du site : maintien de votre session une fois connecté et protection contre la falsification de requêtes. Aucun cookie publicitaire, aucun traceur tiers de profilage.

Toute évolution substantielle sera publiée sur cette page avec une nouvelle date de mise à jour. Si le changement affecte significativement vos droits, nous vous en informerons par courriel.