1. Introduction
Bienvenue sur YapaGachis. Nous nous engageons à protéger la vie privée de nos utilisateurs. La présente politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous utilisez notre application mobile et nos services.
YapaGachis est une plateforme panafricaine de lutte contre le gaspillage alimentaire, permettant aux commerces de vendre leurs invendus à prix réduit et de faire des dons aux associations caritatives.
2. Données collectées
2.1 Données fournies par l'utilisateur
- Informations d'inscription : nom, prénom, adresse email, numéro de téléphone, mot de passe (chiffré)
- Informations de profil : photo de profil, adresse de livraison
- Données de vérification (KYC) : pièce d'identité, documents professionnels (pour les fournisseurs et associations)
- Informations de paiement : numéro de téléphone mobile money (Wave, Orange Money, MTN, Moov)
2.2 Données collectées automatiquement
- Données de localisation : position GPS (avec votre consentement) pour afficher les commerces à proximité
- Données d'utilisation : historique de recherche, produits consultés, commandes passées
- Données techniques : type d'appareil, système d'exploitation, identifiant de l'appareil, adresse IP
- Notifications push : token d'appareil pour l'envoi de notifications (avec votre consentement)
3. Finalités du traitement
| Finalité | Base légale |
|---|
| Création et gestion de votre compte | Exécution du contrat |
| Traitement des commandes et paiements | Exécution du contrat |
| Géolocalisation pour afficher les commerces proches | Consentement |
| Envoi de notifications (commandes, promotions) | Consentement / Intérêt légitime |
| Amélioration de nos services et analyses | Intérêt légitime |
| Vérification d'identité (KYC) des fournisseurs | Obligation légale |
| Prévention de la fraude et sécurité | Intérêt légitime |
| Support client | Exécution du contrat |
4. Partage des données
Nous ne vendons jamais vos données personnelles. Vos informations peuvent être partagées avec :
- Fournisseurs/Commerces : informations nécessaires à la préparation et livraison de votre commande (nom, téléphone, adresse de livraison)
- Prestataires de paiement : Wave, Orange Money, MTN Mobile Money, Moov Money, Stripe, Paystack pour le traitement des transactions
- Services techniques : hébergement cloud, envoi d'emails et SMS, stockage de fichiers
- Autorités compétentes : en cas d'obligation légale
Tous nos prestataires sont soumis à des obligations de confidentialité et ne peuvent utiliser vos données qu'aux fins prévues.
5. Sécurité des données
- Chiffrement des mots de passe (bcrypt)
- Communications sécurisées via HTTPS/TLS
- Tokens d'authentification JWT avec expiration courte
- Limitation du nombre de requêtes (rate limiting)
- Journalisation et surveillance des accès
- Sauvegardes régulières des bases de données
- Accès restreint aux données selon les rôles
6. Conservation des données
- Données de compte : conservées tant que votre compte est actif, puis 3 ans après suppression
- Données de transaction : conservées 5 ans conformément aux obligations comptables
- Données de localisation : utilisées en temps réel, non conservées sur nos serveurs
- Logs techniques : conservés 12 mois
- Documents KYC : conservés pendant la durée de la relation commerciale plus 5 ans
7. Vos droits
Conformément à la réglementation applicable, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger vos informations inexactes
- Droit de suppression : demander l'effacement de vos données
- Droit d'opposition : vous opposer au traitement de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit de retrait du consentement : retirer votre consentement à tout moment
8. Cookies et technologies similaires
Notre application mobile n'utilise pas de cookies. Nous utilisons cependant :
- Tokens JWT : pour maintenir votre session de connexion
- Stockage local : pour sauvegarder vos préférences (langue, thème)
- Firebase Cloud Messaging : pour l'envoi de notifications push
9. Transferts internationaux
Vos données sont principalement hébergées sur des serveurs situés en Afrique et en Europe. En cas de transfert vers d'autres pays, nous nous assurons que des garanties appropriées sont mises en place pour protéger vos données.
10. Protection des mineurs
YapaGachis n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans. Si nous découvrons que nous avons collecté des données d'un enfant de moins de 13 ans, nous les supprimerons immédiatement.
Les utilisateurs âgés de 13 à 18 ans doivent obtenir le consentement de leurs parents ou tuteurs légaux avant d'utiliser l'application.
11. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. En cas de modification significative, nous vous en informerons via une notification dans l'application ou par email.
12. Nous contacter
Pour toute question relative à cette politique de confidentialité ou à la protection de vos données :