Politique de confidentialité
1 — Qui sommes-nous ?
SunGrocery est une plateforme d'e-commerce dédiée aux produits agricoles, mettant en relation des marchands et des clients en Afrique de l'Ouest. La plateforme est accessible :
- via le site web https://sungrocery.biz ;
- via l'application mobile SunGrocery (Android / iOS).
Le présent document s'applique à tous les utilisateurs du site et de l'application, qu'ils soient clients, marchands, parrains ou simples visiteurs.
2 — Cadre juridique
Le traitement des données s'inscrit dans le cadre des dispositions applicables en Afrique de l'Ouest, notamment :
- les actes uniformes de l'OHADA en matière de droit commercial et comptable ;
- les législations nationales sur la protection des données à caractère personnel des États membres dans lesquels le service est proposé (Bénin — APDP, Côte d'Ivoire — ARTCI, Sénégal — CDP, Togo — IPDCP, etc.) ;
- les principes de minimisation, finalité et transparence reconnus à l'échelle internationale.
3 — Données collectées
Les données suivantes sont collectées dans le cadre de l'utilisation du service :
3.1 — Données de compte
- Nom, prénom, photo de profil (facultative) ;
- Adresse e-mail, numéro de téléphone ;
- Pays de résidence, ville, adresse de livraison ;
- Mot de passe (haché — jamais lisible en clair).
3.2 — Données d'utilisation de l'application
- Identifiant Firebase / token de notification push (FCM) — pour t'envoyer les alertes commande, fidélité, projets ;
- Coordonnées GPS approximatives uniquement si tu actives la géolocalisation — pour suggérer les boutiques à proximité ;
- Pages consultées, recherches effectuées, journal d'erreurs anonymisé.
3.3 — Données transactionnelles
- Historique des commandes (articles, quantité, montant) ;
- Identifiants de transaction des prestataires de paiement (Intram, KkiaPay, Paydunya, PayPal) ;
- Soldes du programme de fidélité (commission, investissement) et historique des paiements ;
- Réclamations soumises et pièces jointes associées (captures d'écran).
3.4 — Données de parrainage
Si tu rejoins un programme de fidélité via un lien de parrainage, le code du parrain et la chaîne de parrainage sont enregistrés, exclusivement pour le calcul des commissions réseau.
3.5 — Authentification biométrique (Face ID / empreinte)
Sur l'application mobile, tu peux activer la reconnaissance faciale (Face ID) ou l'empreinte digitale pour te reconnecter rapidement. Aucune donnée biométrique n'est transmise à nos serveurs : la reconnaissance est entièrement gérée par le système d'exploitation de ton appareil (iOS Secure Enclave / Android Keystore). SunGrocery reçoit uniquement un signal binaire « authentification réussie » ou « échouée ».
3.6 — Appareil photo et galerie
L'application demande l'accès à l'appareil photo (permission android.permission.CAMERA sur Android, NSCameraUsageDescription sur iOS) et à la galerie photo uniquement lorsque tu choisis activement de :
- prendre ou sélectionner une photo de profil ;
- joindre une capture d'écran ou photo à une réclamation.
L'application ne capture jamais d'image en arrière-plan, ne scanne pas ta galerie et n'extrait aucune métadonnée (géolocalisation EXIF, etc.) au-delà du fichier image que tu sélectionnes explicitement. La permission peut être révoquée à tout moment depuis les réglages système (Android : Paramètres → Applications → SunGrocery → Autorisations ; iOS : Réglages → SunGrocery) sans casser le reste de l'application — tu ne pourras simplement plus changer ta photo de profil ni joindre de capture à une réclamation tant que la permission est désactivée.
4 — Finalités du traitement
| Finalité | Base légale |
|---|---|
| Gestion du compte et authentification | Exécution du contrat |
| Traitement des commandes et paiements | Exécution du contrat |
| Programme de fidélité (commissions, investissements, projets) | Exécution du contrat |
| Notifications push & e-mails transactionnels | Exécution du contrat |
| Notifications marketing | Consentement (opt-in) |
| Géolocalisation (boutiques à proximité) | Consentement (opt-in) |
| Comptabilité, lutte anti-fraude, archivage légal | Obligation légale (OHADA) |
| Statistiques internes anonymisées | Intérêt légitime |
5 — Sous-traitants & destinataires
Tes données sont susceptibles d'être communiquées aux prestataires techniques suivants, strictement dans le cadre de leurs missions :
- Google / Firebase — authentification, base de données, push notifications (FCM), analyse d'usage anonymisée (Firebase Analytics) ;
- Firebase Crashlytics — collecte automatique des rapports de plantage de l'application mobile (modèle d'appareil, version OS, trace d'exécution). Aucune donnée personnelle, géolocalisation ou contenu utilisateur n'est inclus dans ces rapports ;
- Intram, KkiaPay, Paydunya, PayPal — moyens de paiement (mobile money / cartes) ;
- Mailgun / SMTP — envoi d'e-mails transactionnels ;
- OneSignal — push de rappels et campagnes marketing côté web (opt-in) ;
- Hébergeur — serveurs racinés en Europe / Afrique de l'Ouest.
Aucune donnée n'est vendue ni cédée à des tiers à des fins publicitaires.
5.1 — Pas de pistage inter-applications ni inter-sites
SunGrocery ne suit pas tes activités à travers d'autres applications ou sites web tiers. Aucun identifiant publicitaire (IDFA / Google Advertising ID) n'est collecté ni utilisé. Aucun SDK de pistage marketing tiers (Meta, TikTok, AppsFlyer, Adjust, etc.) n'est intégré dans l'application mobile.
6 — Durée de conservation
| Catégorie | Durée |
|---|---|
| Profil utilisateur (nom, e-mail, photo, tokens) | Jusqu'à la suppression du compte |
| Commandes, paiements, factures | 10 ans (obligation comptable OHADA) |
| Réclamations et pièces jointes | 10 ans à compter de la clôture |
| Cookies de session | 30 jours maximum |
| Token Firebase / FCM | Supprimé immédiatement à la suppression du compte |
7 — Tes droits
Tu disposes des droits suivants sur tes données personnelles :
- Accès — obtenir une copie des données te concernant ;
- Rectification — corriger les données inexactes (modifiable directement depuis ton profil) ;
- Effacement — demander la suppression du compte (voir section 8) ;
- Portabilité — recevoir tes données dans un format lisible par machine ;
- Opposition — refuser les traitements marketing ;
- Limitation — geler temporairement le traitement de tes données.
Pour exercer ces droits, contacte-nous à contact@sungrocery.biz. Nous répondons sous 30 jours maximum.
8 — Suppression de compte
Tu peux à tout moment demander la suppression de ton compte SunGrocery. La procédure est accessible :
- depuis cette page web : Demander la suppression de mon compte ;
- depuis l'application mobile, dans Profil → Légal → Suppression de compte.
À réception de ta demande, ton profil (nom, e-mail, photo, numéro, tokens push, géolocalisation) est anonymisé sous 7 jours ouvrés. Conformément à l'article 14 de l'Acte uniforme OHADA portant droit comptable, les données transactionnelles (commandes, paiements, réclamations, transactions de fidélité) sont conservées pendant 10 ans à des fins légales et comptables, puis détruites.
9 — Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger tes données :
- chiffrement TLS 1.2+ sur l'ensemble des échanges site / app ↔ serveurs ;
- mots de passe hachés avec bcrypt (jamais stockés en clair) ;
- cloisonnement des accès administrateurs ;
- journalisation des opérations sensibles (paiements, modifications de compte).
10 — Cookies & traceurs
Le site utilise des cookies strictement nécessaires (session, panier, authentification). Aucun cookie publicitaire tiers n'est déposé sans ton consentement explicite.
11 — Politique relative aux mineurs
SunGrocery est un service destiné aux adultes capables de conclure un contrat de vente. Le service n'est pas dirigé vers les enfants de moins de 13 ans et nous ne collectons sciemment aucune donnée personnelle d'un mineur de moins de 13 ans. Si tu es parent ou tuteur et constates qu'un enfant nous a transmis des données, contacte-nous à contact@sungrocery.biz et nous procéderons à la suppression sous 7 jours.
12 — Modifications
Cette politique peut évoluer. Les modifications substantielles font l'objet d'une notification dans l'application et par e-mail. La date de mise à jour est indiquée en tête de page.