Politique de confidentialité
1 — Qui sommes-nous ?
SunGrocery est une plateforme d'e-commerce dédiée aux produits agricoles, mettant en relation des marchands et des clients en Afrique de l'Ouest. La plateforme est accessible :
- via le site web https://sungrocery.biz ;
- via l'application mobile SunGrocery (Android / iOS) ;
- via l'application de caisse SunGrocery POS (tablettes Android / iPad), utilisée par les marchands et leurs caissiers en boutique (voir section 3.7).
Le présent document s'applique à tous les utilisateurs du site et de l'application, qu'ils soient clients, marchands, parrains ou simples visiteurs.
2 — Cadre juridique
Le traitement des données s'inscrit dans le cadre des dispositions applicables en Afrique de l'Ouest, notamment :
- les actes uniformes de l'OHADA en matière de droit commercial et comptable ;
- les législations nationales sur la protection des données à caractère personnel des États membres dans lesquels le service est proposé (Bénin — APDP, Côte d'Ivoire — ARTCI, Sénégal — CDP, Togo — IPDCP, etc.) ;
- les principes de minimisation, finalité et transparence reconnus à l'échelle internationale.
3 — Données collectées
Les données suivantes sont collectées dans le cadre de l'utilisation du service :
3.1 — Données de compte
- Nom, prénom, photo de profil (facultative) ;
- Adresse e-mail, numéro de téléphone ;
- Pays de résidence, ville, adresse de livraison ;
- Mot de passe (haché — jamais lisible en clair).
3.2 — Données d'utilisation de l'application
- Identifiant Firebase / token de notification push (FCM) — pour t'envoyer les alertes commande, fidélité, projets ;
- Coordonnées GPS approximatives uniquement si tu actives la géolocalisation — pour suggérer les boutiques à proximité ;
- Pages consultées, recherches effectuées, journal d'erreurs anonymisé.
3.3 — Données transactionnelles
- Historique des commandes (articles, quantité, montant) ;
- Identifiants de transaction des prestataires de paiement (Intram, KkiaPay, Paydunya ; PayPal pour les anciennes transactions) ;
- Soldes du programme de fidélité (commission, investissement) et historique des paiements ;
- Réclamations soumises et pièces jointes associées (captures d'écran).
3.4 — Données de parrainage
Si tu rejoins un programme de fidélité via un lien de parrainage, le code du parrain et la chaîne de parrainage sont enregistrés, exclusivement pour le calcul des commissions réseau.
3.5 — Authentification biométrique (Face ID / empreinte)
Sur l'application mobile, tu peux activer la reconnaissance faciale (Face ID) ou l'empreinte digitale pour te reconnecter rapidement. Aucune donnée biométrique n'est transmise à nos serveurs : la reconnaissance est entièrement gérée par le système d'exploitation de ton appareil (iOS Secure Enclave / Android Keystore). SunGrocery reçoit uniquement un signal binaire « authentification réussie » ou « échouée ».
3.6 — Appareil photo et galerie
L'application demande l'accès à l'appareil photo (permission android.permission.CAMERA sur Android, NSCameraUsageDescription sur iOS) et à la galerie photo uniquement lorsque tu choisis activement de :
- prendre ou sélectionner une photo de profil ;
- joindre une capture d'écran ou photo à une réclamation.
L'application ne capture jamais d'image en arrière-plan, ne scanne pas ta galerie et n'extrait aucune métadonnée (géolocalisation EXIF, etc.) au-delà du fichier image que tu sélectionnes explicitement. La permission peut être révoquée à tout moment depuis les réglages système (Android : Paramètres → Applications → SunGrocery → Autorisations ; iOS : Réglages → SunGrocery) sans casser le reste de l'application — tu ne pourras simplement plus changer ta photo de profil ni joindre de capture à une réclamation tant que la permission est désactivée.
3.7 — Application de caisse SunGrocery POS
SunGrocery POS transforme une tablette en caisse pour une boutique SunGrocery. Elle est utilisée par le marchand et par les caissiers qu'il désigne, sur des tablettes qu'il appaire lui-même depuis son back-office. Elle traite les données suivantes :
- Caissiers : nom, rôle (caissier ou gérant) et code PIN à 6 chiffres. Le PIN n'est jamais stocké en clair : seule une empreinte salée (HMAC-SHA256) est conservée, sur le serveur et sur la tablette, pour vérifier le code même sans réseau ;
- Ventes : articles, quantités, prix, réductions et leur motif, mode de paiement (espèces ou Mobile Money), montant reçu, référence de la transaction Mobile Money saisie par le caissier, numéro de ticket, date et heure, caissier ayant encaissé ; annulations avec leur motif et le gérant qui les a validées ;
- Ouvertures et clôtures de caisse : fond de caisse, montant compté à la clôture, écart éventuel et commentaire ;
- Client fidélité (facultatif) : nom et numéro de téléphone du client, uniquement si le caissier l'ajoute à la vente, avec l'accord du client, pour lui attribuer ses avantages fidélité. Un ticket ou une invitation peut lui être envoyé par WhatsApp ou SMS : l'application ouvre alors WhatsApp ou l'application de messages de la tablette, et SunGrocery ne reçoit aucune donnée de ces services ;
- Tablette : nom et numéro donnés par le marchand, système (Android / iPadOS), version de l'application, dates d'appairage et de dernière synchronisation. Le jeton d'accès de la tablette n'est conservé côté serveur que sous forme d'empreinte (SHA-256).
Fonctionnement hors ligne. Les ventes sont d'abord enregistrées dans une base locale sur la tablette, puis envoyées aux serveurs SunGrocery dès que le réseau le permet. Le jeton d'accès est conservé dans le stockage sécurisé du système (Keychain iOS / Keystore Android).
Permissions de la tablette, toutes facultatives :
- Caméra : scanner le code-barres d'un produit pendant la vente. Aucune image n'est enregistrée ni envoyée ;
- Bluetooth : trouver et utiliser l'imprimante de tickets. Sur Android 11 et versions antérieures, le système exige la permission de localisation pour rechercher des appareils Bluetooth : aucune position n'est lue, enregistrée ni envoyée ;
- Réseau local : imprimer sur une imprimante Wi-Fi de la boutique.
SunGrocery POS ne contient aucune publicité, aucun outil de pistage et aucun outil d'analyse d'usage. Pour les données des caissiers et de ses clients enregistrées en caisse, le marchand est responsable du traitement ; SunGrocery les traite pour son compte, uniquement pour fournir le service de caisse.
4 — Finalités du traitement
| Finalité | Base légale |
|---|---|
| Gestion du compte et authentification | Exécution du contrat |
| Traitement des commandes et paiements | Exécution du contrat |
| Programme de fidélité (commissions, investissements, projets) | Exécution du contrat |
| Notifications push & e-mails transactionnels | Exécution du contrat |
| Notifications marketing | Consentement (opt-in) |
| Géolocalisation (boutiques à proximité) | Consentement (opt-in) |
| Comptabilité, lutte anti-fraude, archivage légal | Obligation légale (OHADA) |
| Caisse en boutique (SunGrocery POS) : ventes, clôtures, caissiers | Exécution du contrat avec le marchand |
| Client fidélité ajouté à une vente en caisse | Consentement du client |
| Statistiques internes anonymisées | Intérêt légitime |
5 — Sous-traitants & destinataires
Tes données sont susceptibles d'être communiquées aux prestataires techniques suivants, strictement dans le cadre de leurs missions :
- Google / Firebase — authentification, base de données, push notifications (FCM), analyse d'usage anonymisée (Firebase Analytics) ;
- Firebase Crashlytics — collecte automatique des rapports de plantage de l'application mobile (modèle d'appareil, version OS, trace d'exécution). Aucune donnée personnelle, géolocalisation ou contenu utilisateur n'est inclus dans ces rapports ;
- Intram, KkiaPay, Paydunya — moyens de paiement (mobile money / cartes) ;
- Mailgun / SMTP — envoi d'e-mails transactionnels ;
- OneSignal — push de rappels et campagnes marketing côté web (opt-in) ;
- Hébergeur — serveurs racinés en Europe / Afrique de l'Ouest.
Aucune donnée n'est vendue ni cédée à des tiers à des fins publicitaires.
5.1 — Pas de pistage inter-applications ni inter-sites
SunGrocery ne suit pas tes activités à travers d'autres applications ou sites web tiers. Aucun identifiant publicitaire (IDFA / Google Advertising ID) n'est collecté ni utilisé. Aucun SDK de pistage marketing tiers (Meta, TikTok, AppsFlyer, Adjust, etc.) n'est intégré dans l'application mobile.
6 — Durée de conservation
| Catégorie | Durée |
|---|---|
| Profil utilisateur (nom, e-mail, photo, tokens) | Jusqu'à la suppression du compte |
| Commandes, paiements, factures | 10 ans (obligation comptable OHADA) |
| Réclamations et pièces jointes | 10 ans à compter de la clôture |
| Cookies de session | 30 jours maximum |
| Token Firebase / FCM | Supprimé immédiatement à la suppression du compte |
| Ventes et clôtures de caisse (SunGrocery POS) | 10 ans (obligation comptable OHADA) |
| Caissiers (nom, rôle, empreinte du PIN) | Jusqu'à leur suppression par le marchand ; le nom reste attaché aux ventes déjà enregistrées |
| Tablettes de caisse | Jusqu'à leur révocation par le marchand (le jeton d'accès est alors invalidé) |
7 — Tes droits
Tu disposes des droits suivants sur tes données personnelles :
- Accès — obtenir une copie des données te concernant ;
- Rectification — corriger les données inexactes (modifiable directement depuis ton profil) ;
- Effacement — demander la suppression du compte (voir section 8) ;
- Portabilité — recevoir tes données dans un format lisible par machine ;
- Opposition — refuser les traitements marketing ;
- Limitation — geler temporairement le traitement de tes données.
Pour exercer ces droits, contacte-nous à contact@sungrocery.biz. Nous répondons sous 30 jours maximum.
Caissiers et clients enregistrés en caisse (SunGrocery POS) : adresse-toi d'abord au marchand de la boutique, qui gère ces données depuis son back-office. Tu peux aussi nous écrire à la même adresse : nous transmettons la demande au marchand et l'aidons à y répondre.
8 — Suppression de compte
Tu peux à tout moment demander la suppression de ton compte SunGrocery. La procédure est accessible :
- depuis cette page web : Demander la suppression de mon compte ;
- depuis l'application mobile, dans Profil → Légal → Suppression de compte.
À réception de ta demande, ton profil (nom, e-mail, photo, numéro, tokens push, géolocalisation) est anonymisé sous 7 jours ouvrés. Conformément à l'article 14 de l'Acte uniforme OHADA portant droit comptable, les données transactionnelles (commandes, paiements, réclamations, transactions de fidélité) sont conservées pendant 10 ans à des fins légales et comptables, puis détruites.
9 — Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger tes données :
- chiffrement TLS 1.2+ sur l'ensemble des échanges site / app ↔ serveurs ;
- mots de passe hachés avec bcrypt (jamais stockés en clair) ;
- cloisonnement des accès administrateurs ;
- journalisation des opérations sensibles (paiements, modifications de compte) ;
- caisse SunGrocery POS : codes PIN et jetons des tablettes conservés sous forme d'empreinte, tablettes révocables à tout moment depuis le back-office, réductions importantes et annulations validées par le PIN d'un gérant.
10 — Cookies & traceurs
Le site utilise des cookies strictement nécessaires (session, panier, authentification). Aucun cookie publicitaire tiers n'est déposé sans ton consentement explicite.
Mesure d'audience. Pour améliorer le site, nous mesurons sa fréquentation avec Umami, un outil hébergé sur nos propres serveurs : pages consultées, provenance des visites, type d'appareil et de navigateur, pays, et quelques actions (ajout au panier, favori, recherche). Cette mesure ne dépose aucun cookie, ne conserve pas ton adresse IP, ne te suit pas d'un site à l'autre et n'est partagée avec aucun tiers. Les identifiants et liens sensibles (réinitialisation du mot de passe, confirmation de compte, adresses e-mail) sont retirés avant tout envoi.
11 — Politique relative aux mineurs
SunGrocery est un service destiné aux adultes capables de conclure un contrat de vente. Le service n'est pas dirigé vers les enfants de moins de 13 ans et nous ne collectons sciemment aucune donnée personnelle d'un mineur de moins de 13 ans. Si tu es parent ou tuteur et constates qu'un enfant nous a transmis des données, contacte-nous à contact@sungrocery.biz et nous procéderons à la suppression sous 7 jours.
12 — Modifications
Cette politique peut évoluer. Les modifications substantielles font l'objet d'une notification dans l'application et par e-mail. La date de mise à jour est indiquée en tête de page.