Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l'éditeur du service M'na dii yè, dont l'identification figure à l'article 1 des conditions générales d'utilisation. Toute question ou demande relative à vos données peut être adressée à contact@mnadiiye.com.

2. Principes que nous appliquons

Les données sont collectées de manière licite et loyale, pour des finalités déterminées, explicites et légitimes, et ne sont ni excessives ni conservées au-delà de ce qui est nécessaire à ces finalités (articles 7 à 9 de la loi n°001-2021/AN). Nous ne collectons aucune donnée dite sensible au sens de l'article 12 de cette loi (convictions religieuses ou politiques, appartenance syndicale, origine ethnique, vie sexuelle, santé, données génétiques ou biométriques).

3. Navigation sans compte

La carte, les fiches, les menus et les avis sont consultables sans créer de compte. Dans ce cas, nous ne collectons aucune donnée permettant de vous identifier : les consultations sont enregistrées de façon anonyme (voir la section 4, « mesure d'usage ») et votre position, si vous l'autorisez, n'est utilisée que sur votre appareil pour centrer la carte et trier les résultats.

4. Données traitées, finalités et fondements

Compte utilisateur — prénom, nom, adresse e-mail, numéro de téléphone (facultatif), ville, date de création, rôle (client, restaurateur, administrateur). Finalité : créer et gérer votre compte, vous authentifier, vous contacter au sujet du service. Fondement : exécution du contrat que constituent les conditions générales d'utilisation. Votre mot de passe est conservé sous forme chiffrée par notre prestataire d'authentification ; nous n'y avons jamais accès.

Connexion avec Google — si vous choisissez ce mode de connexion, Google nous transmet votre adresse e-mail et votre nom afin de créer ou retrouver votre compte. Nous ne recevons pas votre mot de passe Google. Fondement : votre demande de connexion par ce moyen.

Position géographique — utilisée, avec votre autorisation, pour centrer la carte et calculer les distances. La position n'est ni enregistrée dans nos bases, ni associée à votre compte, ni conservée après l'affichage des résultats. Vous pouvez refuser ou révoquer cette autorisation dans les réglages de votre téléphone ; le service reste utilisable, la carte étant alors centrée sur votre ville. Fondement : votre consentement.

Avis et notes — note, commentaire, date, et le prénom et nom associés à votre compte. Ces informations sont publiques et visibles de tous, y compris sur les pages accessibles sans compte. Ne publiez pas d'information que vous ne souhaitez pas rendre publique. Fondement : exécution du contrat, à votre initiative.

Favoris — la liste des établissements que vous enregistrez. Visible de vous seul. Fondement : exécution du contrat.

Revendication d'un établissement — qualité déclarée (propriétaire, gérant, employé), numéro de téléphone, message et photo justificative. La photo est stockée dans un espace privé, non accessible publiquement : seuls vous-même et les administrateurs habilités peuvent la consulter. Finalité : vérifier que la fiche est bien confiée à une personne habilitée et prévenir les usurpations. Fondement : exécution de mesures précontractuelles prises à votre demande et intérêt légitime à sécuriser le service.

Fiche d'établissement et menu — nom, catégorie, description, adresse, point de repère, quartier, coordonnées GPS, téléphone et WhatsApp professionnels, horaires, photos, plats et prix. Ces informations sont professionnelles et destinées à être publiées. Fondement : exécution du contrat (fiche gérée par son responsable) ou intérêt légitime d'information du public (fiche non encore revendiquée, voir l'article 6 des conditions générales d'utilisation).

Signalements — motif du signalement d'un avis ou d'un établissement, et identifiant du compte à l'origine du signalement. Finalité : modération. Fondement : intérêt légitime à faire respecter les conditions d'utilisation et la loi.

Abonnement Premium — formule choisie, montant en FCFA, dates de début et de fin, référence de la transaction fournie par le prestataire de paiement. Nous ne recevons ni ne conservons aucun numéro de compte mobile money, aucune donnée bancaire et aucun code de validation : ces éléments sont traités exclusivement par le prestataire de paiement. Fondement : exécution du contrat et obligations comptables.

Mesure d'usage — type d'action (fiche consultée, menu consulté, clic sur itinéraire, appel, WhatsApp), établissement concerné, date, et identifiant du compte lorsque l'action est réalisée depuis un compte connecté. Finalité : fournir aux restaurateurs des statistiques agrégées sur leur fiche et améliorer le service. Les statistiques présentées aux restaurateurs sont des totaux : elles ne permettent pas d'identifier les personnes. Fondement : intérêt légitime.

Avis sur l'application — note et commentaire facultatif que vous nous adressez depuis les paramètres. Finalité : améliorer le produit. Fondement : votre consentement.

Notifications par e-mail — nous vous écrivons lorsque cela est utile au fonctionnement du service (réponse à votre avis, suite donnée à une revendication, information sur votre compte). Vous choisissez les notifications que vous souhaitez recevoir dans les paramètres, et pouvez les désactiver à tout moment. Conformément à l'article 14 de la loi n°001-2021/AN, aucune prospection commerciale ne vous est adressée sans votre consentement préalable.

Journal des actions d'administration — pour chaque décision de modération (validation d'une revendication, masquage d'une fiche ou d'un avis), nous conservons l'action, sa date et son auteur. Finalité : traçabilité et preuve en cas de contestation. Fondement : intérêt légitime.

Journal des incidents de sécurité — lorsqu'une action potentiellement malveillante est détectée (tentative d'accès non autorisée, modification d'une colonne protégée, échec de connexion répété, abus d'un code promotionnel, signalement, signature de paiement invalide), nous conservons la date, la catégorie de l'incident, l'adresse IP, le pays, l'outil utilisé et, lorsque l'action provient d'un compte connecté, l'identifiant de ce compte. Finalité : sécurité du service et constitution de preuve en cas d'incident. Fondement : intérêt légitime à protéger le service et ses utilisateurs.

5. Cookies et stockage local

Le site utilise uniquement des cookies strictement nécessaires : un cookie de session pour vous maintenir connecté, et un cookie mémorisant la langue choisie (français ou anglais). Nous n'utilisons aucun cookie publicitaire, aucun traceur tiers et aucun outil de mesure d'audience externe. L'application mobile enregistre localement, sur votre appareil, vos préférences (langue, thème, écran d'accueil déjà vu) et les fiches déjà consultées afin de rester utilisable hors connexion ; ces données ne quittent pas votre téléphone et disparaissent avec la désinstallation de l'application.

6. Ce que nous ne faisons pas

• Nous ne vendons, ne louons ni n'échangeons vos données personnelles.
• Nous n'affichons pas de publicité ciblée et ne transmettons pas vos données à des régies publicitaires.
• Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé (articles 15 et 19 de la loi n°001-2021/AN). Les décisions de modération et de validation des revendications sont prises par une personne.
• Nous ne recoupons pas vos données avec des fichiers extérieurs.

7. Destinataires et sous-traitants

Vos données ne sont partagées qu'avec les prestataires strictement nécessaires au fonctionnement du service, qui n'agissent que sur nos instructions et sont tenus à la confidentialité (article 11 de la loi n°001-2021/AN) :

• Supabase — hébergement de la base de données, authentification et stockage des photos (centre de données situé en Suède, Union européenne).
• Vercel — hébergement et diffusion du site internet.
• Google — affichage des cartes (Google Maps), calcul d'itinéraire (ouverture de l'application Google Maps) et, si vous l'utilisez, connexion avec un compte Google. Ces services appliquent leurs propres règles de confidentialité.
• YengaPay (société Kreezus) — prestataire de paiement mobile money pour l'abonnement Premium.
• Resend — acheminement des e-mails de notification.

Vos données peuvent en outre être communiquées aux autorités judiciaires ou administratives compétentes lorsque la loi l'exige.

8. Hébergement hors du Burkina Faso

Nos prestataires techniques hébergent les données en dehors du Burkina Faso, principalement au sein de l'Union européenne (Suède) qui offre un niveau élevé de protection des données personnelles. Ce transfert est nécessaire à l'exécution du contrat qui nous lie à vous, au sens de l'article 44 de la loi n°001-2021/AN.

Les mesures suivantes encadrent ce transfert : chiffrement des communications (HTTPS/TLS) et des données au repos, cloisonnement des accès au niveau de chaque ligne de la base de données, engagements contractuels de confidentialité et de réversibilité avec nos prestataires. L'éditeur s'engage à accomplir auprès de la Commission de l'Informatique et des Libertés (CIL) les démarches prévues par les articles 31 et 42 de la même loi.

9. Durées de conservation

• Compte et profil : jusqu'à la suppression du compte (précédée d'un délai d'annulation de 30 jours).
• Avis, favoris, demandes de revendication, avis sur l'application : supprimés en même temps que le compte.
• Photo justificative de revendication : conservée, dans l'espace privé, tant que la revendication produit ses effets ; supprimée sur simple demande.
• Fiche d'établissement et menu : conservés tant que l'établissement est référencé. À la suppression du compte de son responsable, la fiche reste en ligne mais n'est plus rattachée à aucun compte et repasse en attente de vérification.
• Mesure d'usage : 24 mois au maximum, puis suppression automatique. Le lien avec votre compte est en outre effacé dès la suppression de celui-ci.
• Abonnements et références de paiement : conservés dix (10) ans, durée de conservation des pièces comptables.
• Signalements et journal des actions d'administration : conservés à titre de preuve, sans le lien avec le compte de leur auteur dès la suppression de celui-ci.
• Journal des incidents de sécurité : 12 mois, puis suppression automatique.

10. Sécurité

Conformément aux articles 10 et 24 de la loi n°001-2021/AN, nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications, contrôle d'accès au niveau de chaque ligne de la base de données (chaque compte ne peut lire ou modifier que ce qui le concerne), séparation des espaces de stockage publics et privés, limitation des droits d'administration et journalisation des actions sensibles, mots de passe stockés sous forme chiffrée. Aucun système n'étant infaillible, nous vous invitons à choisir un mot de passe solide et à ne pas le réutiliser ailleurs.

11. Vos droits

Vous disposez, sur vos données, des droits suivants :

• Droit à l'information (article 16) — objet de la présente politique.
• Droit d'accès (article 17) — obtenir la communication des données que nous détenons sur vous.
• Droit de rectification, de mise à jour, de verrouillage et de suppression (article 21) — corriger ou faire supprimer des données inexactes, incomplètes ou périmées.
• Droit d'opposition (article 20) — vous opposer, pour des motifs légitimes, à un traitement.
• Droit à l'oubli (article 22) — obtenir le retrait de données vous concernant rendues publiques.
• Droit de contester un traitement automatisé (article 19).
• Retrait du consentement — à tout moment, pour les traitements qui en dépendent, sans effet rétroactif.

Vous pouvez exercer une grande partie de ces droits directement depuis le service : modifier votre profil, retirer un avis, choisir vos notifications, demander la suppression de votre compte. Pour toute autre demande, écrivez à contact@mnadiiye.com. Nous pouvons vous demander de justifier de votre identité avant de répondre. Une réponse vous est apportée dans un délai maximum de deux (2) mois à compter de l'enregistrement de la demande, conformément à l'article 21 de la loi n°001-2021/AN.

12. Suppression du compte

La suppression se demande depuis les paramètres de l'application ou du tableau de bord. Un délai de 30 jours s'applique, pendant lequel la demande peut être annulée. À l'issue de ce délai, votre compte, votre profil, vos avis, vos favoris, vos demandes de revendication et vos retours sur l'application sont définitivement supprimés. Les mesures d'usage, les signalements et le journal d'administration sont conservés sans le lien avec votre compte, donc sous une forme qui ne permet plus de vous identifier. Les fiches d'établissement que vous gériez restent publiées, mais détachées de votre compte.

13. Mineurs

Le service n'est pas destiné aux personnes de moins de 18 ans sans l'accord de leur représentant légal. Si vous constatez qu'un compte a été créé par un mineur sans cet accord, écrivez-nous : le compte et les données associées seront supprimés.

14. Réclamation auprès de la CIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de contrôle : la Commission de l'Informatique et des Libertés (CIL), Boulevard Mouammar Kadhafi, 01 BP 1606 Ouagadougou 01, téléphone : (+226) 25 37 61 04, courriel : infos@cil.bf, site : cil.bf. En cas d'atteinte grave et immédiate à vos droits, vous pouvez également saisir la juridiction compétente en référé (article 66 de la loi n°001-2021/AN).

15. Modification de la présente politique

Cette politique peut être mise à jour pour tenir compte des évolutions du service ou de la réglementation. La version en vigueur est celle publiée sur cette page, avec sa date. Toute modification substantielle est portée à la connaissance des titulaires d'un compte par e-mail ou par un avis affiché dans le service.

16. Nous contacter

Pour toute question relative à vos données : contact@mnadiiye.com.