Politique de confidentialité

Sambalaro Express est une application de livraison de repas, de colis et de courses à Ziguinchor (Sénégal). Cette page explique quelles données personnelles nous traitons, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits. Elle s'applique à l'application mobile, à l'espace restaurant et à la console d'administration.

1. Responsable du traitement

Le responsable du traitement des données est Bandia Web&Com, Diabir lotis, Ziguinchor, Sénégal, éditeur de l'application Sambalaro Express.
Contact : bandia.webcom@gmail.com.

Les traitements sont réalisés conformément à la loi sénégalaise n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel.

2. Données collectées

Votre compte

• Prénom, nom, adresse e-mail, numéro de téléphone.
• Mot de passe : il est enregistré sous une forme chiffrée irréversible ; personne, même notre équipe, ne peut le lire.
• Photo de profil, si vous en choisissez une (facultatif).
• Type de compte (client, restaurant, livreur) et date de dernière connexion.

Vos commandes et courses

• Repas : plats commandés, restaurant, montants, adresse et téléphone de livraison, instructions de livraison.
• Colis : description, poids, adresses de départ et d'arrivée, noms et téléphones de l'expéditeur et du destinataire que vous indiquez.
• Courses à la demande : liste d'achats, budget, montant et photo du ticket de caisse prise par le livreur.
• Coordonnées GPS des adresses (votre position, ou un lieu choisi dans les suggestions ou sur la carte) : elles guident le livreur et fixent les frais de livraison, calculés selon la distance.
• Historique et statut des commandes, avis et notes que vous publiez, plats mis en favoris.

Paiement

• Mode de paiement choisi (espèces, Wave, Orange Money), montants, statut du paiement et références de transaction transmises par l'opérateur.
• Le paiement en ligne s'effectue chez Wave ou Orange Money : nous ne recevons ni votre code secret, ni vos identifiants de paiement.

Localisation

• Clients : votre position n'est lue que lorsque vous l'utilisez pour remplir une adresse ou trouver les restaurants proches, application ouverte.
• Livreurs : pendant une mission, la position du livreur est envoyée régulièrement, application ouverte, pour le suivi de la livraison. Seule la dernière position est conservée.
• L'application ne demande pas l'accès à la position en arrière-plan.

Photos et appareil photo

• Photo de profil choisie dans votre galerie.
• Livreurs : photo du ticket de caisse des courses, prise avec l'appareil photo ou choisie dans la galerie.
• Restaurants : photos de l'établissement et des plats.
• Seules les photos que vous choisissez d'envoyer quittent votre téléphone.

Notifications

Si vous les autorisez, un identifiant de notification de votre téléphone est enregistré pour vous prévenir de l'avancement de vos commandes.

Livreurs et restaurants

• Livreurs : disponibilité, missions réalisées, gains, argent encaissé et remis à l'équipe, références des versements.
• Restaurants : informations de l'établissement (nom, adresse, téléphone, horaires, menu), commandes reçues, commission et versements.

Données techniques

Nos serveurs enregistrent, pour chaque requête, l'adresse IP, la date, l'adresse appelée et le type d'appareil ou de navigateur. Ces journaux servent à la sécurité (limitation des tentatives de connexion, détection des abus) et à la résolution des pannes.

L'application ne contient aucun traceur publicitaire ni outil de mesure d'audience tiers.

3. Utilisation des données

Nous n'utilisons pas vos données pour de la publicité et ne les vendons à personne.

4. Qui voit vos données

• Le restaurant de votre commande : votre prénom, nom et téléphone, l'adresse de livraison, les plats commandés et vos instructions.
• Le livreur chargé de votre commande ou course : votre nom, votre téléphone (ou celui du destinataire), l'adresse et la position de livraison, la liste d'achats.
• Le client : le prénom, le nom et le téléphone du livreur, et sa position pendant la livraison.
• Les autres utilisateurs : les avis que vous publiez apparaissent avec votre prénom et l'initiale de votre nom.
• L'équipe Sambalaro Express (administration), pour le suivi des commandes, l'assistance et la comptabilité.
• Les autorités, uniquement sur demande légale.

5. Prestataires et transferts hors du Sénégal

Nous faisons appel à des prestataires qui traitent certaines données pour notre compte, uniquement pour faire fonctionner le service :

Plusieurs de ces prestataires sont situés hors du Sénégal (notamment en Europe et aux États-Unis) : vos données peuvent donc y être transférées. Nous ne retenons que des prestataires présentant des garanties de sécurité reconnues et ne leur transmettons que les données nécessaires à leur rôle.

6. Durées de conservation

• Compte : tant qu'il est actif. À la suppression, il est anonymisé immédiatement (voir section 9).
• Commandes, paiements et versements : conservés pendant la durée exigée par la réglementation comptable (dix ans), sous une forme anonymisée si votre compte a été supprimé.
• Photo du ticket de caisse : conservée avec la course, comme justificatif de son montant.
• Position du livreur : seule la dernière position connue est gardée ; elle n'est montrée au client que pendant sa livraison.
• Codes de réinitialisation du mot de passe : valables 15 minutes, puis inutilisables.
• Journaux techniques : remplacés automatiquement au fil de l'eau (volume limité).
• Sauvegardes de la base de données : 30 jours, puis effacées.

7. Sécurité

• Échanges chiffrés entre l'application et nos serveurs (HTTPS).
• Mots de passe chiffrés de façon irréversible ; jetons de connexion gardés dans l'espace sécurisé du téléphone.
• Changer de mot de passe déconnecte les autres appareils.
• Accès à la console d'administration réservé à l'équipe, et limité à ce dont chacun a besoin.
• Sauvegardes quotidiennes de la base de données.

Aucun système n'étant infaillible, nous vous informerons, ainsi que l'autorité compétente lorsque c'est requis, en cas de violation de données vous concernant.

8. Vos droits

Conformément à la loi n° 2008-12, vous disposez des droits suivants sur vos données :

• Accès : savoir quelles données nous détenons sur vous et en obtenir une copie.
• Rectification : corriger des données inexactes. Votre nom, votre téléphone et votre photo se modifient directement dans le Profil de l'application.
• Opposition : vous opposer à un traitement pour un motif légitime. Vous pouvez aussi désactiver les notifications et l'accès à la position dans les réglages du téléphone.
• Suppression : supprimer votre compte (section 9).

Pour exercer ces droits, écrivez à bandia.webcom@gmail.com depuis l'adresse e-mail de votre compte, ou en indiquant le numéro de téléphone du compte. Nous répondons dans un délai d'un mois au plus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission de Protection des Données Personnelles du Sénégal (CDP).

9. Supprimer votre compte

Ce qui est supprimé

• Vos prénom, nom, e-mail, téléphone et mot de passe sont remplacés par des valeurs anonymes ; vous ne pouvez plus vous connecter.
• Votre photo de profil, votre identifiant de notification, votre panier, vos favoris et vos codes de réinitialisation sont effacés.
• Les adresses, téléphones, noms de contacts, coordonnées GPS et instructions de vos anciennes commandes et courses sont effacés.

Ce qui est conservé

• Les montants, dates, plats, listes d'achats et tickets de caisse de vos anciennes commandes et courses, ainsi que les paiements correspondants, pour la comptabilité et la rémunération des restaurants et des livreurs. Ils ne sont plus rattachés à votre identité.
• Vos avis publiés restent visibles, signés « Compte s. ».

10. Mineurs

Sambalaro Express s'adresse aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs ; si vous pensez qu'un mineur nous en a transmis, écrivez-nous pour que nous les supprimions.

11. Modifications

Nous pouvons modifier cette politique, par exemple à l'ajout d'un nouveau service. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons dans l'application.

12. Contact

Bandia Web&Com — Diabir lotis, Ziguinchor, Sénégal
bandia.webcom@gmail.com

Crédits photos

Certaines photos de plats illustrent le menu en attendant celles des restaurants. Photos recadrées, publiées sous la même licence :

• Attiéké poulet : « Attieke and chicken », Prillytee, CC BY-SA 4.0, via Wikimedia Commons.
• Attiéké poisson : « Attieke serves with fried carp », Kod B, CC BY-SA 4.0, via Wikimedia Commons.
• Ngalakh : « Lakh Neuteuri (bouye, mil, arachide) 01 », Sahm.diop, CC BY-SA 4.0, via Wikimedia Commons.
• Autres photos de plats et de restaurants : photographes d'Unsplash, sous licence Unsplash.