Comment nous traitons tes données

Préambule

La présente politique décrit la manière dont wari.pro (« nous », « la plateforme ») collecte, utilise, partage et protège les données personnelles des utilisateurs de la plateforme wari.pro (site web, application mobile, espace gérant, espace client).

Le responsable du traitement est Fabrice Ouattara, opérateur de wari.pro. Contact : ouattaradfabrice@gmail.com.

Données que nous collectons

Coordonnées

• Nom et prénom — saisis à la création de compte ou de profil.
• Adresse email — utilisée pour l'authentification (magic link, code OTP) et l'envoi de notifications (confirmation de commande, réponses du gérant).
• Numéro de téléphone — facultatif, utilisé pour la livraison, le contact WhatsApp avec le gérant, et la vérification OTP par SMS (V2).
• Adresse postale — facultative, utilisée uniquement pour la livraison des commandes.

Contenu utilisateur

• Photos et vidéos — uploadées par les gérants pour leur vitrine et leurs produits, ou par les clients en pièce jointe.
• Descriptions et textes — noms de boutique, descriptions de produits/prestations, messages.
• Historique de recherche dans l'app — utilisé pour les statistiques d'usage.

Identifiants

• Identifiant utilisateur (User ID, username) — créé automatiquement à l'inscription.
• Identifiant d'appareil (token de notification push) — utilisé uniquement pour t'envoyer les notifications push de l'app mobile.

Données d'achat

• Historique des commandes — articles commandés, montants, statuts, dates. Lié à ton compte.
• Informations de paiement — non collectées. wari.pro orchestre les paiements Mobile Money via des codes USSD composés directement par ton opérateur (Orange Money, Wave, etc.). Nous n'avons jamais accès à ton numéro Mobile Money, ni à ton numéro de carte bancaire.

Données d'utilisation et de diagnostic

• Interactions avec l'app — pages visitées, taps, durée de session. Collectées via PostHog Cloud pour améliorer le service.
• Données de performance — temps de chargement, taux d'erreur. Utilisées pour le diagnostic technique.

Finalités et bases légales

• Fournir le service (création de compte, authentification, prise de commande, livraison, communication avec le gérant) — base contractuelle.
• Sécurité (détection de fraude, anti-abus) — intérêt légitime.
• Amélioration du service (analytics anonymisés, diagnostic) — intérêt légitime.
• Communication directe (notifications de commande, réponses du gérant, code de vérification) — base contractuelle.

Nous ne faisons pas de profilage publicitaire, nous ne partageons aucune donnée avec des courtiers (data brokers), et nous n'utilisons pas tes données pour de la publicité tierce ou notre propre marketing automatisé.

Destinataires et sous-traitants

Tes données sont traitées par les prestataires techniques suivants :

• Resend (envoi des emails de connexion, confirmations) — serveurs UE/US.
• Vonage (envoi de SMS V2, le cas échéant) — serveurs UE/US.
• Expo / Firebase Cloud Messaging / Apple Push Notification Service (relais des notifications push) — serveurs US.
• PostHog Cloud (analytics et diagnostic) — serveurs UE.
• Hébergeur : serveur dédié (VPS) opéré par wari.pro, basé en France.

Les gérants auprès desquels tu passes commande ont accès aux informations strictement nécessaires pour traiter ta commande (nom, contact, adresse de livraison, contenu de la commande). Chaque gérant est responsable du traitement des données de ses propres clients.

Durée de conservation

• Compte actif : tant que ton compte est actif + 3 ans après sa dernière utilisation.
• Données de commande : 10 ans (obligation comptable).
• Données de connexion (codes OTP, tokens) : 15 minutes à 7 jours selon le type.
• Logs techniques : 90 jours.

Tes droits

Conformément au RGPD et aux réglementations applicables, tu disposes des droits suivants :

• Accès à tes données personnelles.
• Rectification de tes données inexactes ou incomplètes.
• Suppression de ton compte et de tes données (« droit à l'oubli »).
• Limitation du traitement.
• Opposition à un traitement fondé sur l'intérêt légitime.
• Portabilité de tes données dans un format structuré.

Pour exercer ces droits, envoie un email à ouattaradfabrice@gmail.com en précisant ta demande. Nous y répondons sous 30 jours.

Cookies

Le site web wari.pro utilise un cookie technique strictement nécessaire au fonctionnement (cookie de session JWT pour l'authentification). Aucun cookie publicitaire ou de traçage n'est déposé.

L'application mobile n'utilise pas de cookies, mais stocke un token de session sur l'appareil via une zone de stockage sécurisée (Keychain iOS / Keystore Android).

Sécurité

Tes données sont chiffrées en transit (HTTPS/TLS sur toutes nos communications) et stockées sur un serveur sécurisé. Les mots de passe ne sont jamais stockés en clair — ils sont protégés par hachage bcrypt.

Modifications

Nous pouvons mettre à jour cette politique pour refléter des évolutions du service ou réglementaires. La date de mise à jour figure en haut de cette page. Pour les changements significatifs, tu seras informé par email ou notification dans l'app.

Contact

Toute question relative à cette politique : ouattaradfabrice@gmail.com