What we collect

Google sign-in. We store the name, email address, and profile photo from your Google account. The photo is the address Google gives us. We also store your role (buyer, bond, or admin) and a home market on the account, which starts as Uganda.

The live site does not ask you for a PataGari password.

WhatsApp lead. When you tap WhatsApp on a car, we store the market, the car, the offer reference if you chose one, and the time. If you are signed in as a buyer, we also store your email and account. That marketplace lead does not store your phone number, and it does not name the bond company.

Buyer approval. When you ask to see all offers in a market, we store your email, that market, the request, and the time.

An admin can add a note on a WhatsApp lead or on a buyer request.

Reservation payment. When a payment is recorded, we store the amount, the currency (UGX or USD), and the date on that lead. An admin types this in. The site has no card checkout.

Bond company. We store the company name, contact email, phone when one is on the record, the market, and the email address linked to that company for sign-in.

Photos. A bond can upload photos of its car (JPEG, PNG, or WebP). We remove location data and other hidden photo data before the file is stored. Buyers see those photos only after an admin approves them.

Fresh-car refusals. If a bond tries to save a car outside the fresh-car rules, we store the market, the bond, a short description of the listing, the rule, the value, the limit, and the time. The car is not saved when the save is refused.

The session cookie __Secure-authjs.session-token keeps you signed in for about thirty days. Short-lived cookies (__Host-authjs.csrf-token, __Secure-authjs.callback-url, __Secure-authjs.pkce.code_verifier, and __Secure-authjs.state) are used only to start Google sign-in.

pg-theme remembers day or night for one year. The same choice is also stored in local storage on your device.

The first-visit picker uses pg_onset_done. Choosing a language stores pg_lang. Choosing a market stores pg_focus. Each of these lasts one year.

We use essential cookies for sign-in, theme, language, and the first visit. No advertising tag runs unless you accept the cookie banner and a tag id is configured.

Ce que nous collectons

Connexion Google. Nous enregistrons le nom, l'adresse e-mail et la photo de profil de votre compte Google. La photo est l'adresse que Google nous donne. Nous enregistrons aussi votre rôle (acheteur, partenaire ou admin) et un marché d'attache sur le compte, qui commence par l'Ouganda.

Le site en ligne ne vous demande pas de mot de passe PataGari.

Lead WhatsApp. Quand vous appuyez sur WhatsApp pour une voiture, nous enregistrons le marché, la voiture, la référence de l'offre si vous en avez choisi une, et l'heure. Si vous êtes connecté comme acheteur, nous enregistrons aussi votre e-mail et votre compte. Ce lead de la place de marché n'enregistre pas votre numéro, et il ne nomme pas la société partenaire.

Demande d'accès acheteur. Quand vous demandez à voir toutes les offres d'un marché, nous enregistrons votre e-mail, ce marché, la demande et l'heure.

Un admin peut ajouter une note sur un lead WhatsApp ou sur une demande acheteur.

Paiement de réservation. Quand un paiement est noté, nous enregistrons le montant, la devise (UGX ou USD) et la date sur ce lead. Un admin le saisit. Le site n'a pas de paiement par carte.

Société partenaire. Nous enregistrons le nom de la société, l'e-mail de contact, le téléphone s'il figure au dossier, le marché, et l'adresse e-mail reliée à cette société pour la connexion.

Photos. Un partenaire peut envoyer des photos de sa voiture (JPEG, PNG ou WebP). Nous retirons les données de localisation et les autres données cachées de la photo avant de l'enregistrer. Les acheteurs ne voient ces photos qu'après validation par un admin.

Refus de voiture récente. Si un partenaire tente d'enregistrer une voiture hors des règles, nous gardons le marché, le partenaire, une courte description, la règle, la valeur, la limite et l'heure. La voiture n'est pas enregistrée quand l'enregistrement est refusé.

Le cookie de session __Secure-authjs.session-token vous garde connecté environ trente jours. Des cookies de courte durée (__Host-authjs.csrf-token, __Secure-authjs.callback-url, __Secure-authjs.pkce.code_verifier et __Secure-authjs.state) servent seulement à lancer la connexion Google.

pg-theme retient le jour ou la nuit pendant un an. Le même choix est aussi gardé dans le stockage local de votre appareil.

Le choix de première visite utilise pg_onset_done. Choisir une langue enregistre pg_lang. Choisir un marché enregistre pg_focus. Chacun dure un an.

Nous utilisons des cookies essentiels pour la connexion, le thème, la langue et la première visite. Aucune balise publicitaire ne part sans votre accord sur la bannière et sans un identifiant de balise configuré.

Why we use it

To run the marketplace: sign you in, show cars, record a WhatsApp lead, decide buyer approval, record a reservation, run bond accounts, review photos, and apply the fresh-car rules.

To remember the theme, language, and market you chose.

Pourquoi nous l'utilisons

Pour faire tourner la place de marché : vous connecter, montrer les voitures, noter un lead WhatsApp, décider l'accès acheteur, noter une réservation, gérer les comptes partenaires, revoir les photos et appliquer les règles des voitures récentes.

Pour retenir le thème, la langue et le marché que vous avez choisis.

Legal basis

The legal basis for each purpose is [TBD]. It must be set under Uganda's Data Protection and Privacy Act 2019 before these drafts are final.

Base légale

La base légale de chaque finalité est [TBD]. Elle doit être fixée selon la loi ougandaise sur la protection des données (Data Protection and Privacy Act 2019) avant que ces brouillons soient finaux.

How long we keep it

Account, WhatsApp leads, buyer requests, bond company details, photos, and fresh-car refusal records: [TBD].

Reservation payment records: [TBD]. A longer accounting period may apply. That period is [TBD].

The session cookie lasts about thirty days. The theme cookie, the first-visit picker, the language choice, and the market choice last one year. You can clear them in your browser.

A demand-radar record is kept for 90 days. See Demand radar and phone numbers.

Combien de temps nous le gardons

Compte, leads WhatsApp, demandes acheteur, fiches des sociétés partenaires, photos et refus de voitures récentes : [TBD].

Paiements de réservation : [TBD]. Un délai comptable plus long peut s'appliquer. Ce délai est [TBD].

Le cookie de session dure environ trente jours. Le cookie de thème, le choix de première visite, la langue et le marché durent un an. Vous pouvez les effacer dans votre navigateur.

Un enregistrement du radar de la demande est gardé 90 jours. Voir Radar de la demande et numéros.

Who else handles it

Google handles sign-in.

Cloudflare hosts the site, caches public pages, and stores photos.

Neon stores the database in Frankfurt.

Your data may be stored outside Uganda and outside the DRC.

Qui d'autre les traite

Google gère la connexion.

Cloudflare héberge le site, met les pages publiques en cache et stocke les photos.

Neon stocke la base de données à Francfort.

Vos données peuvent être stockées en dehors de l'Ouganda et en dehors de la RDC.

Anonymity

Bond identities are hidden from buyers. Public pages show only the from-price, which is the lowest offer. A bond sees its own rank, not another bond's name or price. Admins can see identities.

PataGari arranges inspections.

Anonymat

L'identité des partenaires est cachée aux acheteurs. Les pages publiques montrent seulement le prix « à partir de », l'offre la plus basse. Un partenaire voit son propre rang, pas le nom ni le prix d'un autre. Les admins voient les identités.

PataGari organise les inspections.

Rental bookings

A rental request stores the market, the car, the offer reference, the start date, the end date, and the time. If you are signed in, we also store your email. The booking does not store a phone number.

The owner contact is shown to the renter only after an admin records the deposit. Before that, public pages and renter responses do not include the owner name, email, or phone.

The deposit record stores the amount an admin typed, the currency, and the time. The public deposit amount and the refund rule stay [TBD].

Réservations de location

Une demande de location enregistre le marché, la voiture, la référence de l'offre, la date de début, la date de fin et l'heure. Si vous êtes connecté, nous enregistrons aussi votre e-mail. La réservation n'enregistre pas de numéro de téléphone.

Le contact du propriétaire est montré au locataire seulement après qu'un admin a enregistré la caution. Avant cela, les pages publiques et les réponses au locataire n'incluent pas le nom, l'e-mail ou le téléphone du propriétaire.

L'enregistrement de la caution garde le montant saisi par un admin, la devise et l'heure. Le montant public de la caution et la règle de remboursement restent [TBD].

Your rights in Uganda

Under the Data Protection and Privacy Act 2019 you can ask for access, correction, or deletion, and you can object to how we use your data.

Write to privacy@patagari.com from the email on your account. Say what you want. We will answer within [TBD].

Vos droits en Ouganda

Selon le Data Protection and Privacy Act 2019, vous pouvez demander l'accès, la correction ou la suppression, et vous pouvez vous opposer à l'usage de vos données.

Écrivez à privacy@patagari.com depuis l'e-mail de votre compte. Dites ce que vous voulez. Nous répondrons dans un délai de [TBD].

Demand radar and phone numbers

When someone publicly asks to buy or rent a car, we may keep a short excerpt of that public post, the link, and a public handle. We keep that radar record for 90 days, then we delete it.

We store a phone number on a radar record only when the person published it themselves, or gave it on a PataGari form, a WhatsApp tap, or a rental deposit. We record the consent basis (public post, public listing, site form, WhatsApp tap, or deposit), the source, and the time.

An admin sees the number masked until they open it. Each time an admin opens a number, we store who opened it, when, and which number. That phone field is cleared after 90 days.

You can ask us to delete a radar record. Email the privacy contact below. A suppression list records an opt-out so the same contact is not kept again.

The 90-day deletion removes radar hits and their phone fields. It does not delete a marketplace lead, a reservation, a rental deposit, a booking, or a commission.

No advertising tag (Meta or Google) runs unless you accept cookies and a tag id is configured.

Radar de la demande et numéros

Quand une personne demande publiquement d'acheter ou de louer une voiture, nous pouvons garder un court extrait de cette publication, le lien et un identifiant public. Nous gardons cet enregistrement radar 90 jours, puis nous le supprimons.

Nous enregistrons un numéro sur un enregistrement radar seulement si la personne l'a publié elle-même, ou si elle l'a donné sur un formulaire PataGari, un appui WhatsApp ou un dépôt de location. Nous notons la base de consentement (publication publique, annonce publique, formulaire du site, appui WhatsApp ou dépôt), la source et l'heure.

Un admin voit le numéro masqué jusqu'à ce qu'il l'ouvre. Chaque ouverture enregistre qui, quand et quel numéro. Ce champ de numéro est effacé après 90 jours.

Vous pouvez demander la suppression d'un enregistrement radar. Écrivez au contact confidentialité ci-dessous. Une liste de suppression note un refus, pour que le même contact ne soit pas gardé à nouveau.

La suppression à 90 jours retire les enregistrements radar et leurs numéros. Elle ne supprime pas un lead de la place de marché, une réservation, un dépôt de location, une réservation de location, ni une commission.

Aucune balise publicitaire (Meta ou Google) ne part sans votre accord pour les cookies et sans un identifiant de balise configuré.

Site statistics

We count page views and taps on buttons and links on PataGari, on our own servers, to see what works. No third party receives these counts.

If you accept cookies, a random visitor id (cookie pg_vid, 1 year) links your visits so we can see one visitor's path. If you are signed in, that path is linked to your account email. If you refuse, we still count views and taps, but with no visitor id and no account.

We aim to keep these records no longer than 180 days. Meta Pixel and Google Analytics load only after you accept, and only once an id is configured.

Statistiques du site

Nous comptons les pages vues et les appuis sur les boutons et liens de PataGari, sur nos propres serveurs, pour voir ce qui fonctionne. Aucun tiers ne reçoit ces chiffres.

Si vous acceptez les cookies, un identifiant visiteur aléatoire (cookie pg_vid, 1 an) relie vos visites pour voir le parcours d'un visiteur. Si vous êtes connecté, ce parcours est relié à l'e-mail de votre compte. Si vous refusez, nous comptons quand même les vues et appuis, sans identifiant visiteur ni compte.

Nous visons à ne pas garder ces enregistrements plus de 180 jours. Meta Pixel et Google Analytics ne se chargent qu'après votre accord, et seulement quand un identifiant est configuré.

The DRC

This section is to be completed after legal review.

La RDC

Cette partie est à compléter après revue juridique.