En bref : Miladou est une marketplace de produits agroalimentaires au Togo. Nous utilisons uniquement les informations nécessaires pour créer votre compte, faire fonctionner la marketplace, traiter les commandes et paiements, organiser les livraisons, assurer la sécurité et vous assister. Nous ne vendons pas vos données.
1. Responsable du traitement
L’application Miladou est exploitée par BS Company, responsable du traitement des données personnelles décrites dans cette politique, conformément à la loi n° 2019-014 du 29 octobre 2019 relative à la protection des données à caractère personnel en République togolaise.
Champ d’application
Cette politique concerne toutes les personnes qui utilisent Miladou : clients, vendeurs, livreurs, visiteurs et personnes qui contactent notre assistance. Elle complète les Conditions générales d’utilisation et les Conditions générales de vente.
2. Données que nous collectons
- Compte et identité : nom, prénom, numéro de téléphone (vérifié par un code SMS), adresse e-mail facultative, photo de profil, mot de passe (enregistré uniquement sous forme chiffrée irréversible) et rôles dans l’application.
- Commandes et livraisons : articles commandés, boutique, montants, frais, adresse et contacts de livraison, statut, confirmation de réception et éventuels incidents ou signalements.
- Localisation : points choisis pour vos adresses et votre boutique ; pour les livreurs, la position pendant la disponibilité et les courses (voir section 6).
- Paiements et portefeuille : références de transaction, montants, statuts, commissions, gains, remboursements et demandes de retrait. Les données sensibles de paiement sont traitées par notre prestataire de paiement.
- Messagerie et assistance : messages échangés dans Miladou entre client, vendeur et livreur, conversations avec le support Miladou (texte, photos, commande concernée), accusés de lecture.
- Litiges et incidents : motif, description, articles concernés, photos jointes au signalement ; pour les livreurs, note, tentatives d’appel, temps d’attente, position et photo au moment d’un incident de livraison.
- Préférences : produits ajoutés à vos favoris, thème de l’application.
- Vendeurs et livreurs : informations de boutique, catalogue, coordonnées professionnelles, véhicule, zone et capacité de livraison, ainsi que les justificatifs d’identité demandés pour vérifier le profil. Ces documents sont des données sensibles, conservés dans un espace privé.
- Appareil et sécurité : jeton de notification, système d’exploitation, journaux de connexion et informations techniques nécessaires au fonctionnement, à la prévention de la fraude et au diagnostic. Le déverrouillage du téléphone (empreinte, visage, code) utilisé pour confirmer un retrait est vérifié par le téléphone lui-même : Miladou ne reçoit ni n’enregistre aucune donnée biométrique.
Les champs obligatoires sont nécessaires au service ; les champs facultatifs sont signalés comme tels dans l’application.
3. Finalités et bases légales
| Pourquoi | Sur quelle base |
|---|---|
| Créer, vérifier et sécuriser votre compte | Exécution du contrat (CGU) |
| Exécuter les commandes, calculer les frais, organiser et suivre les livraisons | Exécution du contrat (CGU / CGV) |
| Traiter paiements, commissions, remboursements et retraits | Exécution du contrat et obligations légales |
| Vérifier l’identité des vendeurs et livreurs | Intérêt légitime (sécurité des utilisateurs) et obligations légales |
| Messagerie entre participants d’une commande | Exécution du contrat |
| Notifications de suivi et de sécurité | Exécution du contrat ; autorisation de l’appareil pour les notifications push |
| Accès à la localisation, à l’appareil photo et aux photos du téléphone | Votre consentement, retirable dans les réglages |
| Prévenir la fraude, gérer litiges et incidents | Intérêt légitime et obligations légales |
| Tenue de la comptabilité | Obligation légale |
| Améliorer la fiabilité et les performances | Intérêt légitime |
Miladou ne prend aucune décision produisant des effets juridiques à votre égard sur la seule base d’un traitement automatisé.
4. Destinataires et prestataires
L’accès aux informations est limité aux personnes et services qui en ont besoin :
- le client, le vendeur et le livreur d’une commande reçoivent uniquement les informations nécessaires à son exécution (par exemple, le livreur voit l’adresse et le contact de livraison) ;
- les équipes habilitées de BS Company (administration et support) pour l’assistance, la vérification des profils, la sécurité et les litiges. Leur accès passe par un espace réservé protégé par une double authentification ; chaque consultation d’un justificatif d’identité et chaque action sensible sont enregistrées dans un journal ;
- Supabase : authentification, hébergement des données, fichiers et fonctions techniques ;
- FedaPay : paiements et transferts financiers ;
- KING SMS PRO : envoi des codes de vérification par SMS ;
- Google Maps Platform : cartes, recherche de lieux et géocodage ;
- Expo, Firebase Cloud Messaging et Apple Push Notification service : envoi des notifications ;
- Google Play et l’App Store, pour le téléchargement et l’exploitation de leurs boutiques.
Ces prestataires agissent pour notre compte et ne peuvent pas utiliser vos données à leurs propres fins. Nous pouvons communiquer des informations lorsque la loi l’exige, sur demande d’une autorité compétente, ou pour protéger les utilisateurs et défendre nos droits.
5. Paiements et données financières
Les paiements en ligne sont réalisés sur une interface sécurisée fournie par FedaPay. BS Company ne reçoit jamais le code secret de votre compte Mobile Money ni les données complètes de votre carte bancaire. Miladou conserve les références, montants et statuts nécessaires au suivi de la commande, à la répartition des fonds entre vendeurs et livreurs, aux remboursements et au support.
6. Localisation et autorisations du téléphone
Avec votre autorisation, Miladou accède à la localisation pour sélectionner une adresse, rechercher un lieu, calculer les frais et organiser une livraison. Vous pouvez aussi placer un point manuellement sur la carte.
Livreurs : lorsque vous êtes disponible ou en course, votre position est utilisée pour vous proposer les courses proches, puis pour informer le client et le vendeur du déroulement de la livraison. Elle n’est plus mise à jour lorsque vous vous mettez hors ligne.
L’accès aux photos et à l’appareil photo n’est demandé que lorsque vous ajoutez vous-même une image : photo de profil, de boutique ou de produit, justificatif d’identité, photo jointe à un signalement, à un message au support ou à un incident de livraison. Miladou ne prend jamais de photo sans votre action et n’accède pas au microphone. Ces autorisations se retirent à tout moment dans les réglages du téléphone ; certaines fonctions pourront alors ne plus être disponibles.
7. Notifications et communications
Miladou envoie des notifications liées à votre compte, vos messages, commandes, paiements, livraisons, incidents et retraits. Vous pouvez les gérer dans les réglages du téléphone. Les messages strictement nécessaires (par exemple un code de vérification) peuvent être envoyés par SMS au numéro du compte. Miladou n’envoie pas de prospection commerciale sans votre accord.
8. Durées de conservation
| Données | Durée |
|---|---|
| Données du compte (identité, contacts, adresses) | Pendant l’utilisation du compte ; effacées lors de sa suppression |
| Justificatifs d’identité des vendeurs et livreurs | Pendant l’activité ; supprimés lors de la suppression du compte, et au plus 12 mois après le refus d’une demande |
| Commandes, paiements, commissions, retraits (sans vos coordonnées après suppression du compte) | 10 ans, au titre des obligations comptables |
| Messages et signalements | Jusqu’à 2 ans après la commande concernée, ou jusqu’à la clôture d’un litige |
| Positions liées aux livraisons | Au plus 12 mois, pour la gestion des incidents |
| Photos jointes aux litiges, incidents et messages au support | Jusqu’à 2 ans après la clôture du dossier concerné |
| Journal des actions de l’équipe Miladou | 5 ans, pour la sécurité et la preuve des décisions |
| Journaux techniques et de sécurité | 12 mois |
À l’issue de ces durées, les données sont supprimées ou anonymisées. Un litige en cours ou une demande d’une autorité peut justifier une conservation plus longue, limitée à ce qui est nécessaire.
9. Vos droits
Vous disposez d’un droit d’accès, de rectification, de mise à jour, d’effacement et d’opposition, ainsi que du droit de retirer votre consentement à tout moment. Vos nom, prénom et photo se modifient directement dans Profil → Informations personnelles.
Pour toute autre demande, écrivez à contact@bs-miladou.com en indiquant le numéro de téléphone du compte. Nous pouvons demander une vérification d’identité raisonnable et répondons dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’Instance de Protection des Données à caractère Personnel (IPDCP) du Togo.
10. Suppression du compte
- Dans l’application : ouvrez Profil → Session → Supprimer mon compte, confirmez avec votre mot de passe, puis validez. La suppression est immédiate.
- Par e-mail : si vous n’avez plus accès à l’application, écrivez à contact@bs-miladou.com avec l’objet « Suppression de compte Miladou » et le numéro du compte.
La suppression efface votre identité, vos coordonnées, vos adresses, votre photo et vos justificatifs, et rend la connexion impossible. Elle ne peut pas être demandée tant qu’une opération est en cours (commande ou course active, litige, solde du portefeuille, retrait ou remboursement) : l’application indique ce qu’il reste à terminer. L’historique des commandes et des paiements est conservé sans vos coordonnées, pour les obligations comptables.
Demander la suppression par e-mail11. Sécurité
- échanges chiffrés (HTTPS) entre l’application et nos serveurs ;
- mots de passe jamais stockés en clair, numéro de téléphone vérifié par SMS ;
- session de connexion conservée dans le coffre sécurisé du téléphone (Keychain ou Keystore) ;
- retraits confirmés par le déverrouillage du téléphone ou, à défaut, par le mot de passe du compte ;
- accès de l’équipe Miladou protégé par une double authentification, avec journal des actions ;
- justificatifs d’identité dans un espace privé, accessible uniquement à vous et aux équipes habilitées ;
- contrôle d’accès en base de données : chacun ne voit que les informations qui le concernent ;
- paiements confirmés uniquement par le prestataire, jamais par le téléphone.
Aucun système n’étant totalement exempt de risque, protégez l’accès à votre téléphone et ne communiquez jamais votre mot de passe, vos codes SMS ou votre code de livraison. Miladou ne vous les demandera jamais par téléphone ou par message.
12. Transferts hors du Togo
Certains prestataires (hébergement, cartes, SMS, notifications) traitent des données sur des serveurs situés hors du Togo. BS Company choisit des prestataires offrant des garanties de sécurité et de confidentialité appropriées, et limite les données transmises à ce qui est nécessaire.
Mineurs
Miladou est réservé aux personnes âgées d’au moins 18 ans ou disposant de la capacité juridique pour acheter, vendre ou livrer. Si vous pensez qu’un mineur nous a transmis des données, contactez-nous pour qu’elles soient supprimées.
Modification de cette politique
Cette politique peut évoluer avec Miladou ou la réglementation. La date d’entrée en vigueur ci-dessus est alors mise à jour ; en cas de changement important, une information est affichée dans l’application.