Politique de confidentialité — MyDelivery
Dernière mise à jour : [DATE À COMPLÉTER]
1. Qui sommes-nous
MyDelivery (« nous », « notre », « l'application ») est un service de livraison connectant marchands, clients et livreurs à Abidjan, Côte d'Ivoire.
Responsable du traitement des données : [Raison sociale — MyDelivery SARL, en cours de formalisation] [Adresse du siège social] RCCM : [À COMPLÉTER une fois la SARL immatriculée] Contact : contact@mydelivery-ci.com
La présente politique s'applique à tous les utilisateurs de MyDelivery : clients, destinataires, livreurs et marchands.
2. Cadre légal
Ce traitement de données personnelles est effectué conformément à la Loi n°2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel en Côte d'Ivoire, sous le contrôle de l'Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire (ARTCI), Autorité de Protection des données personnelles.
[Une fois la déclaration/autorisation ARTCI obtenue : Numéro de déclaration/autorisation ARTCI : À COMPLÉTER]
3. Données que nous collectons
3.1 Données fournies directement par vous
| Catégorie | Exemples | Concerné |
|---|---|---|
| Identité | Nom, prénom | Tous les utilisateurs |
| Contact | Numéro de téléphone, adresse e-mail | Tous les utilisateurs |
| Localisation | Adresse de livraison, position GPS | Clients, destinataires, livreurs |
| Identité officielle | Carte Nationale d'Identité, permis de conduire, selfie de vérification | Livreurs uniquement (vérification KYC) |
| Informations commerciales | Nom de la boutique, catalogue produits | Marchands |
| Paiement | Confirmation de transaction (aucune donnée de carte bancaire n'est stockée par MyDelivery) | Tous les utilisateurs effectuant un paiement |
| Liste d'attente | Nom, prénom, numéro WhatsApp, e-mail (facultatif), commune, moyen de transport (livreurs), nom et activité du commerce (commerçants) | Personnes inscrites sur mydelivery-ci.com/rejoindre avant le lancement |
3.2 Données collectées automatiquement
- Position GPS en temps réel (livreurs, pendant une mission active)
- Données techniques : type d'appareil, version de l'application, adresse IP
- Historique des commandes et des trajets
3.3 Données sensibles
Conformément à l'article 7 de la Loi n°2013-450, certaines données que nous traitons sont considérées comme sensibles et font l'objet d'une autorisation préalable de l'ARTCI :
- Numéro de téléphone (identifiant national au sens de la loi)
- Documents d'identité officiels (CNI, permis de conduire) des livreurs
4. Pourquoi nous collectons ces données (finalités)
| Finalité | Données concernées | Base légale |
|---|---|---|
| Création et gestion de votre compte | Identité, contact | Consentement / Exécution du contrat |
| Vérification d'identité des livreurs (KYC) | CNI, selfie | Consentement explicite / Obligation de sécurité |
| Mise en relation client-livreur-marchand | Localisation, contact | Exécution du contrat |
| Traitement des paiements | Confirmation de transaction | Exécution du contrat |
| Prévention de la fraude | Historique, données techniques | Intérêt légitime |
| Communication (SMS, WhatsApp) | Numéro de téléphone | Consentement |
| Prévenir les inscrits de la liste d'attente du lancement de l'application | Identité, contact, commune | Consentement (case cochée lors de l'inscription) |
| Amélioration du service | Données d'usage agrégées | Intérêt légitime |
Nous ne collectons que les données strictement nécessaires à ces finalités (principe de minimisation).
5. Qui a accès à vos données — nos sous-traitants
Nous faisons appel à des prestataires techniques tiers pour certaines opérations. Ces prestataires agissent en tant que sous-traitants au sens de la Loi n°2013-450 et sont tenus contractuellement de protéger vos données :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Supabase | Hébergement de la base de données | Toutes les données du compte |
| Twilio | Envoi de SMS et messages WhatsApp | Numéro de téléphone |
| [Didit / ID Analyzer] | Vérification d'identité des livreurs | CNI, selfie |
| Wave | Traitement des paiements | Confirmation de transaction (aucune donnée bancaire ne transite ou n'est stockée par MyDelivery) |
| Google Maps Platform | Géolocalisation et calcul d'itinéraires | Position GPS, adresses |
| PostHog | Mesure d'audience de l'application et du site (statistiques d'utilisation) | Pages consultées, actions dans l'interface, type d'appareil — sans enregistrement de session |
Nous ne vendons jamais vos données personnelles à des tiers à des fins commerciales.
6. Transfert de données hors de Côte d'Ivoire
Certains de nos prestataires (Supabase, Twilio, Google, Wave, PostHog) hébergent ou traitent des données en dehors du territoire ivoirien. Conformément à l'article 7 de la Loi n°2013-450, tout transfert de données personnelles vers un pays tiers fait l'objet d'une vigilance particulière et, le cas échéant, d'une autorisation de l'ARTCI lorsque requis.
7. Durée de conservation
Vos données sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :
- Données de compte actif : pendant toute la durée d'utilisation du service
- Liste d'attente : jusqu'à 12 mois après le lancement de l'application, puis supprimées si la personne n'a pas créé de compte. Vous pouvez demander leur suppression à tout moment à contact@mydelivery-ci.com
- Documents KYC (livreurs) : conservés le temps de la relation contractuelle, supprimés dans un délai de [X mois] après la fin de la collaboration, sauf obligation légale de conservation plus longue
- Historique des commandes : [X années], notamment à des fins comptables et fiscales
- Compte inactif : les données peuvent être supprimées après [X mois/années] d'inactivité, après notification préalable
8. Vos droits
Conformément aux articles 31 et suivants de la Loi n°2013-450, vous disposez des droits suivants sur vos données :
- Droit d'accès — obtenir une copie des données que nous détenons sur vous
- Droit de rectification — corriger des données inexactes ou incomplètes
- Droit d'opposition — vous opposer à certains traitements
- Droit à l'effacement — demander la suppression de vos données lorsqu'elles ne sont plus nécessaires
- Droit de retrait du consentement — à tout moment, sans affecter la licéité des traitements antérieurs
Pour exercer ces droits, contactez-nous à : contact@mydelivery-ci.com
Nous nous engageons à répondre à toute demande dans un délai raisonnable.
9. Sécurité de vos données
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement des données en transit (HTTPS/TLS)
- Contrôle d'accès strict aux bases de données (Row Level Security)
- Vérification de signature sur les communications avec nos prestataires de paiement
- Accès limité au personnel autorisé, selon le principe du moindre privilège
10. Cookies et traceurs (site web)
Notre site utilise deux catégories de cookies et traceurs :
- Cookies strictement nécessaires (sans consentement requis) : session de connexion de l'espace d'administration. Le choix que vous faites sur la bannière est mémorisé localement dans votre navigateur (stockage local, sans cookie). Ils sont indispensables au fonctionnement du service.
- Mesure d'audience (avec votre consentement) : nous utilisons PostHog pour comprendre comment le site est utilisé et l'améliorer. Ces traceurs ne sont activés qu'après votre accord explicite via la bannière de consentement. Vous pouvez refuser à tout moment ; le refus n'affecte pas l'utilisation du service. Les espaces personnels (suivi de livraison, lien destinataire) ne sont jamais suivis.
11. Contact et réclamations
Pour toute question relative à cette politique ou à vos données personnelles : contact@mydelivery-ci.com
Vous disposez également du droit d'introduire une réclamation auprès de l'ARTCI, Autorité de Protection des données personnelles en Côte d'Ivoire.
12. Modifications de cette politique
Cette politique peut être mise à jour périodiquement. Toute modification substantielle vous sera notifiée via l'application ou par e-mail.