Dernière mise à jour : 3 octobre 2026
WARAH est une plateforme togolaise de gestion locative qui met en relation propriétaires, gestionnaires immobiliers et locataires, et qui permet le suivi et le paiement des loyers en ligne. La présente politique explique quelles données nous collectons, pourquoi, pendant combien de temps, avec qui elles sont partagées, et quels droits vous pouvez exercer — conformément à la loi togolaise n°2019-014 du 29 janvier 2019 relative à la protection des données à caractère personnel, sous le contrôle de l'Instance Nationale de Protection des Données à Caractère Personnel (INPDCP).
Cette politique s'applique à toute personne qui utilise la Plateforme WARAH (Propriétaire, Gestionnaire, Locataire) ainsi qu'à tout visiteur des pages publiques (annonces, formulaire de contact). Elle fait partie intégrante de nos Conditions Générales d'Utilisation, que vous acceptez conjointement en créant un Compte.
Le responsable du traitement de vos données personnelles est :
WARAH SARL, société de droit togolais, dont le siège social est à Lomé, Togo.
RCCM : TG-LFW-01-2026-B13-02630
Pour toute question relative à vos données personnelles, vous pouvez nous contacter à warah9896@gmail.com.
Notre traitement de vos données repose sur les principes suivants :
| Catégorie | Exemples |
|---|---|
| Identité et contact | Nom, prénom, email, numéro de téléphone, ville, pays de résidence |
| Compte | Mot de passe (jamais stocké en clair — haché via bcrypt), rôle (propriétaire, gestionnaire, locataire) |
| Paiements | Opérateur Mobile Money (T-Money / Flooz), numéro de réception des loyers, historique des paiements et montants — jamais vos codes secrets Mobile Money, qui ne transitent que par notre Prestataire de paiement |
| Biens et baux | Adresse, quartier, ville, loyer, photos et documents du bien (titre, état des lieux…) |
| Échanges | Avis laissés sur un gestionnaire, messages du formulaire de contact |
| Techniques | Journal de connexion, adresse IP au moment d'une action, type d'appareil et navigateur, abonnement aux notifications push |
Les documents et photos que vous déposez (titre de propriété, état des lieux, pièces d'identité éventuelles) sont stockés de façon chiffrée et ne sont accessibles qu'aux personnes autorisées sur le bien concerné (voir section 6). Nous ne collectons volontairement aucune donnée dite sensible (origine, santé, opinions religieuses ou politiques, orientation sexuelle) et vous demandons de ne jamais nous en communiquer, y compris dans un champ de texte libre (message, note).
Chaque traitement de vos données repose sur l'une des bases légales reconnues par la loi n°2019-014 : l'exécution du contrat qui nous lie (les CGU que vous avez acceptées), le respect d'une obligation légale, votre consentement explicite, ou notre intérêt légitime — ce dernier n'étant retenu que lorsqu'il ne porte pas une atteinte disproportionnée à vos droits et libertés, et toujours mis en balance avec votre droit d'opposition (voir section 11).
| Finalité | Base légale |
|---|---|
| Créer et gérer votre Compte, afficher vos Biens ou votre Bail | Exécution du contrat (CGU) |
| Calculer, encaisser et reverser les loyers, générer les Quittances | Exécution du contrat |
| Envoyer les notifications nécessaires au service (rappel, confirmation, alerte) | Exécution du contrat |
| Envoyer des notifications push non essentielles | Consentement (révocable à tout moment) |
| Conserver les pièces justificatives de paiement | Obligation légale et comptable |
| Détecter et prévenir la fraude, sécuriser la Plateforme (journal d'audit) | Intérêt légitime |
| Améliorer le service (statistiques d'usage agrégées) | Intérêt légitime |
Vos données ne sont jamais vendues. Elles sont accessibles :
| Prestataire | Rôle |
|---|---|
| Supabase | Hébergement de la base de données et authentification |
| Railway | Hébergement du serveur applicatif (backend) |
| Vercel | Hébergement de l'interface web (frontend) |
| PayDunya | Passerelle de paiement Mobile Money (collecte des loyers et reversements) |
| Resend | Envoi des emails transactionnels (confirmations, quittances, réinitialisation de mot de passe) |
Chacun de ces prestataires n'accède qu'aux données strictement nécessaires à l'exécution de sa prestation technique, dans le cadre d'un contrat qui l'engage à ne pas les utiliser à d'autres fins ni les divulguer.
Certains de nos prestataires hébergent leurs serveurs hors du Togo, notamment dans l'Union européenne. C'est le cas aujourd'hui de notre base de données et de notre serveur applicatif. Ces transferts sont nécessaires au fonctionnement technique du service et sont encadrés contractuellement par des clauses de protection des données avec chaque prestataire, garantissant un niveau de protection adéquat de vos informations. Vos données de paiement Mobile Money, elles, restent traitées par notre Prestataire de paiement en Afrique de l'Ouest.
| Donnée | Durée |
|---|---|
| Compte actif (profil, biens, baux) | Toute la durée d'utilisation du Compte |
| Compte inactif | Archivage ou suppression après une période d'inactivité prolongée, avec préavis par email |
| Historique des paiements et Quittances | Conservé conformément aux durées de conservation comptables et fiscales applicables au Togo |
| Journal d'audit / sécurité | Durée limitée nécessaire à la détection et à l'investigation d'incidents |
| Données après clôture volontaire du Compte | Anonymisées ou supprimées, hors cas de conservation légalement requise |
Aucun système n'est infaillible à 100 %. Si une violation de données venait à se produire (accès non autorisé, perte, divulgation accidentelle), nous nous engageons à : (i) qualifier l'incident et en limiter l'impact dans les meilleurs délais ; (ii) en informer l'INPDCP, conformément à la loi, lorsque l'incident est susceptible d'engendrer un risque pour les droits et libertés des personnes concernées ; (iii) informer directement les personnes concernées lorsque le risque est élevé pour elles, en leur indiquant la nature de l'incident et les mesures prises.
Conformément à la loi n°2019-014, vous disposez des droits suivants sur vos données :
Écrivez-nous à warah9896@gmail.comen précisant le droit que vous souhaitez exercer et, si nécessaire, les éléments permettant de vérifier votre identité (nous ne répondrons à une demande relative à votre compte qu'après nous être assurés qu'elle émane bien de vous, afin de protéger vos propres données contre une usurpation). L'exercice de ces droits est gratuit. Nous nous efforçons de répondre dans un délai raisonnable n'excédant pas un (1) mois ; ce délai peut être prolongé de deux mois supplémentaires pour les demandes complexes, auquel cas nous vous en informons. En cas de demandes manifestement infondées ou excessives, notamment par leur caractère répétitif, nous nous réservons le droit de facturer des frais raisonnables ou de refuser d'y donner suite, dans les conditions prévues par la loi.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de l'Instance Nationale de Protection des Données à Caractère Personnel (INPDCP) du Togo, autorité compétente pour contrôler l'application de la loi n°2019-014.
WARAH ne prend aucune décision produisant des effets juridiques vous concernant sur le seul fondement d'un traitement automatisé ou d'un profilage (ex. notation automatique de fiabilité). Les seuls traitements automatisés mis en œuvre (calcul d'échéance, génération de quittance, détection technique d'anomalie de paiement) sont des traitements d'exécution du service, sans conséquence juridique autonome sur votre Compte sans intervention humaine en cas de contestation.
WARAH n'utilise pas de cookies publicitaires ni de traceurs tiers à des fins commerciales. La plateforme conserve uniquement, dans le stockage local de votre navigateur, les informations strictement nécessaires à votre connexion (jeton de session) et à votre confort d'utilisation (préférences d'affichage). Ces informations restent sur votre appareil et ne sont jamais transmises à des tiers à des fins de suivi publicitaire.
WARAH est réservée aux personnes majeures (18 ans et plus), en raison notamment des transactions financières qu'elle permet. Nous ne collectons pas sciemment de données concernant des mineurs ; si nous venions à en identifier, nous procéderions à leur suppression dans les meilleurs délais.
Nous pouvons modifier cette politique pour refléter une évolution du service, de nos prestataires ou de la réglementation. Toute modification substantielle vous sera signalée par email ou notification avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.
Pour toute question sur cette politique ou sur vos données personnelles :
Email : warah9896@gmail.com
Téléphone : +228 73 00 07 73 / +228 99 32 73 12
Si vous estimez que vos droits ne sont pas respectés après nous avoir contactés, vous pouvez saisir l'Instance Nationale de Protection des Données à Caractère Personnel (INPDCP) du Togo.
Voir aussi nos Conditions Générales d'Utilisation.