Politique de confidentialité
En bref :
- Nous ne collectons que le nécessaire pour traiter une commande : nom, téléphone, lieu de livraison et, si vous le choisissez, votre position GPS.
- Nous ne voyons jamais votre numéro de carte, votre code PIN Mobile Money ni vos codes de validation : ils restent chez le prestataire de paiement.
- Une boutique ne voit que ses propres commandes. Nous ne vendons pas vos données et ne faisons pas de publicité.
- Vous pouvez demander à consulter, corriger ou effacer vos données à tout moment.
1. Qui est responsable de vos données ?
Toulé est édité par [nom ou raison sociale de l'éditeur], [adresse complète], [n° RCCM]. Contact pour toute question sur vos données : WhatsApp +225 06 68 21 83 41 · e-mail [adresse e-mail].
- Comptes commerçants et employés : Toulé est responsable du traitement.
- Données des clients d'une boutique (commandes, coordonnées de livraison) : le commerçant est responsable du traitement, car c'est lui qui vend et qui livre. Toulé agit pour son compte, comme sous-traitant, uniquement pour fournir le service.
Déclarations auprès des autorités : ARTCI (Côte d'Ivoire) [n° de déclaration ou d'autorisation] · CIL (Burkina Faso) [n° de déclaration ou d'autorisation].
2. Quelles données, pourquoi ?
| Qui | Données | Pourquoi | Base |
|---|---|---|---|
| Client d'une boutique | Nom, téléphone, quartier ou point de retrait, repère, consignes de livraison, position GPS (facultative, seulement si vous l'ajoutez), articles commandés, montant, mode et statut du paiement | Préparer, livrer et suivre votre commande ; vous contacter à son sujet | Exécution de la commande, avec votre accord donné à la validation |
| Commerçant | Nom, numéro de téléphone (identifiant), mot de passe (enregistré sous une forme irréversible, jamais lisible, même par Toulé), informations de la boutique | Créer et sécuriser le compte, publier la boutique | Contrat (CGU acceptées) |
| Commerçant | Codes de connexion à son prestataire de paiement (Wave Business, LigdiCash) | Vérifier auprès du prestataire que les clients ont bien payé | Contrat ; codes enregistrés chiffrés |
| Employé | Nom, numéro de téléphone, catégories confiées | Donner un accès limité à la boutique | Contrat du commerçant |
| Tous | Adresse IP lors d'une création de compte | Bloquer les créations de comptes abusives | Intérêt légitime (sécurité) |
| Visiteurs d'une boutique | Identifiant de visite tiré au hasard, sans adresse IP ni nom | Compter les visites et les commandes d'une boutique ou d'un live | Intérêt légitime (statistiques du commerçant) |
| Commerçant, employé | Journal des actions (changement de statut, de prix, de stock…) | Sécurité, prévention des fraudes, preuve en cas de litige | Intérêt légitime ; obligations légales |
Ce que nous ne collectons jamais : numéro de carte bancaire, date d'expiration, cryptogramme, code PIN Mobile Money, code de validation (OTP), solde de vos comptes. Le paiement en ligne se fait sur la page du prestataire (Wave ou LigdiCash), qui est agréé pour cela. Toulé reçoit seulement le résultat : payé ou non, montant, référence de transaction.
3. Qui reçoit vos données ?
- Le commerçant chez qui vous commandez, et ses employés autorisés. Un employé ne voit que les commandes qui contiennent les produits dont il a la charge. Une boutique ne voit jamais les données d'une autre boutique.
- Le livreur choisi par le commerçant, qui reçoit l'adresse nécessaire à la livraison.
- Le prestataire de paiement du commerçant (Wave, LigdiCash), si vous payez en ligne. Pour le paiement de l'abonnement d'un commerçant, LigdiCash agit pour le compte de Toulé. Vous lui transmettez vous-même vos informations de paiement, sur sa propre page.
- Nos hébergeurs techniques, qui conservent les données pour notre compte sans pouvoir les utiliser : Supabase (base de données, serveurs situés dans l'Union européenne, en Irlande) et Netlify (hébergement du site et des fonctions serveur). Les polices d'écriture du site sont chargées depuis Google Fonts.
Nous ne vendons ni ne louons vos données, et nous ne les utilisons pas pour de la publicité.
4. Hébergement hors de Côte d'Ivoire et du Burkina Faso
Les données sont hébergées hors de Côte d'Ivoire et du Burkina Faso, principalement dans l'Union européenne (Irlande) ; le site est diffusé par un réseau de serveurs international. Ces transferts sont encadrés par les mesures suivantes :
- toutes les connexions sont chiffrées (HTTPS / TLS) ;
- chaque ligne de la base est protégée par des règles d'accès (« Row Level Security ») : un compte n'accède qu'aux données de sa propre boutique, et le public n'accède à aucune donnée personnelle ;
- les codes des prestataires de paiement sont chiffrés (AES-256) avec une clé conservée à part, sur le serveur ;
- les accès d'administration à l'hébergement sont réservés à l'équipe Toulé et protégés par double authentification ;
- nos hébergeurs sont tenus contractuellement à la confidentialité et à la sécurité des données.
5. Combien de temps ?
- Coordonnées des clients dans les commandes : tant que la boutique du commerçant est active, ou jusqu'à ce que vous en demandiez l'effacement. Après effacement, la commande ne garde que le quartier, les articles et le montant.
- Montants, articles et références des commandes et des paiements : pendant la durée légale de conservation des pièces comptables, soit 10 ans.
- Compte commerçant ou employé : pendant toute l'utilisation du service. Après la fermeture du compte, les données de connexion sont supprimées dans un délai d'un an, sauf obligation légale.
- Adresses IP des créations de compte : 30 jours, puis suppression automatique.
- Journal des actions : pendant la durée de vie de la boutique, pour la sécurité et les litiges.
6. Vos droits
Vous pouvez à tout moment demander à consulter vos données, les faire corriger, vous opposer à leur utilisation pour un motif légitime, ou en demander l'effacement.
- Vous êtes client d'une boutique : adressez-vous au commerçant (bouton WhatsApp de sa boutique). Il peut effacer vos coordonnées depuis son espace Toulé. Vous pouvez aussi nous écrire directement : nous transmettons la demande au commerçant et veillons à ce qu'elle soit traitée.
- Vous êtes commerçant ou employé : écrivez-nous sur WhatsApp au +225 06 68 21 83 41 ou par e-mail à [adresse e-mail], depuis le numéro de votre compte.
Nous répondons dans un délai d'un mois au plus. Pour votre sécurité, nous pouvons vous demander de confirmer votre identité, par exemple en écrivant depuis le numéro concerné.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données de votre pays : en Côte d'Ivoire, l'ARTCI ; au Burkina Faso, la Commission de l'informatique et des libertés (CIL).
7. Stockage sur votre téléphone
Toulé n'utilise pas de cookies publicitaires ni de traceurs de réseaux sociaux. Votre navigateur garde seulement ce qui est utile au fonctionnement : votre panier, vos coordonnées de livraison pour vous éviter de les retaper à la prochaine commande et, pour les commerçants, la session de connexion. Vous pouvez les effacer depuis les réglages de votre navigateur.
8. Modification de cette politique
Cette politique peut évoluer. Chaque version est datée ; les commerçants doivent accepter la nouvelle version pour continuer à utiliser leur espace, et chaque commande garde la version acceptée par le client.