Politique de confidentialité

Le français est la langue de ce document et la seule qui fasse foi. Une traduction de courtoisie ne modifie pas vos droits et ne prévaut pas sur la présente version en cas de divergence.

1. Les données que nous collectons

Nous collectons les informations que vous nous fournissez directement : nom, adresse e-mail, numéro de téléphone, adresses de livraison, informations de paiement et préférences alimentaires. Nous collectons également des données d’usage : historique de navigation, historique de commandes et informations sur votre appareil.

2. Ce que nous en faisons

Nous utilisons vos informations pour :

• Traiter et livrer vos commandes
• Vous informer de l’état de vos commandes
• Améliorer la plateforme et nos services
• Personnaliser votre expérience
• Respecter nos obligations légales
• Prévenir la fraude et assurer la sécurité de la plateforme

3. Partage des données

Nous transmettons votre adresse de livraison et le détail de votre commande aux Vendeurs et aux livreurs, pour que la commande puisse être exécutée. Nous ne vendons pas vos données personnelles à des tiers. Nous pouvons les partager avec des prestataires (encaissement, mesure d’audience) qui participent au fonctionnement de la plateforme.

3.1 Nos sous-traitants

Nous recourons aux sous-traitants suivants. Chacun ne reçoit que le minimum de données nécessaire à sa fonction et est lié par un contrat de sous-traitance au moins aussi strict que la présente politique. Plusieurs sont établis hors du Burkina Faso ; la base du transfert hors frontières pour chacun figure dans notre dossier de déclaration à la CIL.

• Les opérateurs de monnaie mobile et notre agrégateur de paiement — encaissement par Orange Money et Moov Money, et versement aux boutiques et aux livreurs. Ils reçoivent le numéro de téléphone payeur ou bénéficiaire et le montant. FasoFresh ne détient jamais de numéro de carte ni de code de portefeuille.
• Notre passerelle SMS — codes à usage unique à la connexion, et appels masqués entre livreur et client, de sorte qu’aucun des deux ne voit le vrai numéro de l’autre.
• Notre prestataire d’e-mails transactionnels — confirmations de commande, vérification de compte, réinitialisation de mot de passe.
• Cloudinary — stockage des images : logos de boutiques, photos de produits, preuves de livraison.
• Upstash Redis — limitation de débit et file de traitement des tâches de fond.
• Sentry, PostHog, Google Analytics 4 — remontée d’erreurs et mesure d’audience, soumis à votre consentement : rien n’est envoyé tant que vous ne l’avez pas accepté.
• Anthropic — modération des avis et tri des demandes d’assistance. Aucune donnée personnelle rattachée à une commande n’est transmise.
• Google LLC / komoot GmbH (Allemagne) — complétion d’adresse. Les suggestions proviennent de Google Places lorsqu’il est configuré, sinon du géocodeur Photon de komoot (OpenStreetMap) : seul le fragment d’adresse que vous tapez est transmis, via notre serveur, sans identifiant de compte.

3.2 Vérification de l’âge (alcool et tabac)

Si vous commandez un produit soumis à une limite d’âge, la vérification se fait en deux temps : vous déclarez votre date de naissance au moment de la commande, et le livreur contrôle votre CNIB ou une autre pièce d’identité officielle à la remise. Le livreur enregistre uniquement le fait qu’un contrôle a eu lieu, le type de document et le résultat. Nous ne photographions, ne scannons, ne téléversons ni ne conservons votre pièce d’identité — aucune image de celle-ci n’atteint jamais nos serveurs ni ceux d’un sous-traitant.

4. Sécurité des données

Nous mettons en œuvre le chiffrement des échanges, un contrôle des accès et une journalisation d’audit. Les identifiants de paiement — numéros de carte, codes de portefeuille mobile — sont saisis chez le prestataire de paiement et ne transitent jamais par nos serveurs.

5. Durée de conservation

Nous conservons vos données tant que votre compte est actif ou aussi longtemps que nécessaire pour fournir le service. Vous pouvez demander à tout moment la suppression de votre compte et des données associées en écrivant à l’assistance.

Deux catégories seulement sont conservées au-delà d’une demande de suppression. Les factures et l’historique des commandes sont conservés pendant la durée de conservation comptable applicable au vendeur, une facture étant un document fiscal qu’aucune des parties ne peut détruire unilatéralement. Les preuves de vérification de l’âge — date de naissance, méthode, horodatage, résultat et identité du livreur ayant effectué le contrôle — sont conservées comme preuve qu’une vente réglementée a été licitement contrôlée. La durée exacte de chacune, avec son fondement juridique, figure dans docs/legal/BF_GO_LIVE_CHECKLIST.md et est confirmée avec le conseil juridique avant lancement. Tout le reste est supprimé sur demande.

6. Vos droits

Vous avez le droit d’accéder à vos données personnelles, de les rectifier ou de les supprimer, de vous opposer à leur traitement, et d’en obtenir une copie dans un format réutilisable. Vous pouvez modifier vos préférences de partage depuis les réglages de votre profil. Pour l’un ou l’autre de ces droits, écrivez à privacy@fasofresh.bf.

6.1 Refuser le partage de vos données

Vous pouvez interdire à FasoFresh de partager vos données personnelles avec les boutiques et les livreurs au-delà de ce que l’exécution de votre commande exige strictement. Le réglage se trouve dans votre profil, sous « Confidentialité et partage de données ». Une fois activé, la boutique ne reçoit que votre adresse de livraison et le contenu de la commande : vos nom et numéro restent masqués derrière une ligne relais, et le livreur vous joint par ce relais plutôt que sur votre vrai numéro.

6.2 Autorité de contrôle (CIL)

Les traitements de données personnelles réalisés par FasoFresh relèvent du droit burkinabè de la protection des données et sont déclarés à la Commission de l’informatique et des libertés (CIL). Si vous estimez que vos droits n’ont pas été respectés, vous pouvez saisir la CIL directement, en plus de nous contacter. Notre référence de déclaration et les obligations actuelles de la CIL sont suivies dans docs/legal/BF_GO_LIVE_CHECKLIST.md ; lorsqu’une obligation n’a pas pu être vérifiée à la date de rédaction, elle y est signalée pour le conseil juridique plutôt que présumée ici.

6.3 Notification en cas de violation

Si une violation de données vous concerne, nous vous en informons ainsi que la CIL, en décrivant ce qui s’est passé, les catégories de données concernées et ce que vous pouvez faire. Nous ne retardons pas cette notification pour terminer une enquête au préalable.

6.4 Si vous êtes hors du Burkina Faso

FasoFresh sert le Burkina Faso, mais des membres de la diaspora commandent pour leur famille ici. Si vous accédez à la plateforme depuis l’Espace économique européen, nous traitons vos données sur le fondement de l’exécution du contrat (l’exécution de votre commande) et de l’intérêt légitime (le fonctionnement et la sécurité de la plateforme), et les droits du RGPD — accès, rectification, effacement, limitation, portabilité et opposition — vous sont ouverts. Écrivez à privacy@fasofresh.bf.

6.5 Données des mineurs

FasoFresh ne s’adresse pas aux mineurs de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si nous apprenons que cela s’est produit, nous les supprimons sans délai. Si vous pensez qu’un mineur nous a communiqué des données, écrivez à privacy@fasofresh.bf.

7. Cookies

Les cookies essentiels servent à l’authentification et à la gestion de session ; ils ne peuvent pas être désactivés sans empêcher la connexion. Les cookies de mesure d’audience ne sont déposés que si vous les acceptez. Vous décidez lors de votre première visite, et vous pouvez changer d’avis à tout moment depuis la politique de cookies, qui détaille chaque catégorie.

8. Nous écrire

Pour toute question ou demande relative à vos données personnelles, écrivez-nous à privacy@fasofresh.bf.