Politique de données personnelles
Nous collectons le minimum nécessaire pour vous livrer, conformément à la loi n° 2008-12 du 25 janvier 2008 portant sur la protection des données à caractère personnel. Voici ce que nous gardons, pourquoi, combien de temps, et comment exercer vos droits.
Responsable du traitement
[Raison sociale], [adresse], Ziguinchor. Contact pour vos données : [adresse e-mail dédiée].
Le traitement est déclaré auprès de la Commission de Protection des Données Personnelles (CDP) sous le récépissé n° [à compléter].
Données collectées et usages
| Donnée | Pour quoi faire | Conservée |
|---|---|---|
| Numéro de téléphone | Compte, connexion par code SMS, suivi de commande | Conservée : Tant que le compte existe |
| Prénom et nom | Remise de la commande, reçu | Conservée : Tant que le compte existe |
| Adresses, repère, position GPS si vous la partagez | Livraison | Conservée : Jusqu’à ce que vous les supprimiez |
| Repère vocal, si vous l’enregistrez (quelques secondes de votre voix) | Guider le livreur jusqu’à votre porte ; écouté par le livreur de la commande | Conservée : Jusqu’à ce que vous le retiriez ou supprimiez votre compte |
| Commandes (montants, références) | Exécution de la vente, comptabilité | Conservée : 10 ans (obligations comptables OHADA) |
| Messages et appels au service client | Traitement de vos demandes | Conservée : [durée à fixer] |
| Jeton de notification | Notifications de suivi | Conservée : Jusqu’à désactivation |
Ce que nous ne collectons pas
Aucune pièce d’identité, aucun numéro de carte bancaire (le paiement se fait à la livraison), aucun accès à vos contacts ni à vos photos.
Qui voit vos données
- Le livreur : prénom, quartier, repère (écrit et vocal) et position de livraison, le temps de la course
- L’équipe CasaMange de votre boutique, selon son rôle
- Nos prestataires : hébergement [hébergeur], SMS [fournisseur SMS], WhatsApp Business (Meta) pour les codes de connexion et le suivi, notifications push (Firebase Cloud Messaging, Apple), suivi des erreurs techniques (Sentry, sans donnée de commande)
- Vos données ne sont ni vendues ni louées.
Transferts hors du Sénégal
Certains prestataires traitent des données hors du Sénégal (hébergement, notifications push, suivi technique sans données personnelles). Ces transferts sont déclarés à la CDP et encadrés par contrat.
Durées et sécurité
Après 6 mois sans connexion, vos adresses et votre historique sont masqués à la reconnexion, car un numéro peut être réattribué. Les positions des livreurs sont effacées après 30 jours.
Connexion chiffrée (HTTPS), codes de connexion à usage unique, accès de l’équipe limités à sa boutique, sauvegardes chiffrées.
Vos droits
Vous pouvez à tout moment :
- Accéder à vos données et en obtenir une copie
- Corriger vos informations depuis Mon compte
- Vous opposer aux messages promotionnels, depuis les préférences de notification
- Supprimer votre compte depuis Mon compte : vos commandes sont alors anonymisées et conservées pour la comptabilité
- Saisir la CDP si notre réponse ne vous satisfait pas ([coordonnées de la CDP])
Cookies
La boutique web utilise un seul cookie, sécurisé, nécessaire à la connexion. Aucun cookie publicitaire ni traceur tiers. Mesure d’audience : [outil retenu, ou aucun].