Introduction
Chez Njarte, la protection de vos données personnelles est une priorité absolue. La présente Politique de Confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre plateforme.
Elle est conforme à la loi sénégalaise n°2008-12 du 25 janvier 2008 sur la Protection des Données à caractère Personnel et, dans la mesure applicable, au Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne.
Qui est responsable de vos données ?
Le responsable du traitement de vos données personnelles est :
Données collectées
Selon votre profil d'utilisateur, nous collectons les données suivantes :
🏪 Marchands
- Nom complet et coordonnées (téléphone, email)
- Informations de la boutique (nom, description, logo, slug)
- Données de transaction et de vente
- Informations bancaires mobiles (Wave, Orange Money) pour les virements
- Adresse IP et données de session
🛵 Livreurs
- Nom complet, numéro de téléphone
- Pièce d'identité (CNI biométrique ou Passeport) — pour la vérification KYC uniquement
- Données de géolocalisation en temps réel (uniquement pendant les missions)
- Historique des livraisons et performances
- Informations de paiement mobile pour les versements
🛍️ Clients
- Prénom, nom et numéro de téléphone (saisis lors du passage de commande)
- Adresse de livraison (commune, quartier, point de repère)
- Historique des commandes
- Données de suivi de livraison (token de tracking anonymisé)
Finalités du traitement
Vos données sont utilisées exclusivement pour :
- Créer et gérer votre compte utilisateur sur la Plateforme.
- Traiter et suivre les commandes et livraisons.
- Vérifier l'identité des Livreurs (processus KYC) pour garantir la sécurité des Marchands et Clients.
- Effectuer les paiements et versements via les opérateurs mobiles partenaires.
- Fournir le service de géolocalisation et de tracking en temps réel des livraisons.
- Vous envoyer des notifications relatives à vos commandes, livraisons et compte (SMS, notifications push).
- Améliorer nos services grâce à des analyses d'usage anonymisées et agrégées.
- Respecter nos obligations légales et réglementaires.
Base légale du traitement
- Exécution d'un contrat — Le traitement est nécessaire à la fourniture des services Njarte.
- Obligation légale — Notamment pour la vérification d'identité des Livreurs et la lutte contre la fraude.
- Intérêt légitime — Pour la sécurité de la Plateforme, la prévention des abus et l'amélioration des services.
- Consentement — Pour les communications marketing optionnelles (vous pouvez vous désabonner à tout moment).
Géolocalisation
La géolocalisation des Livreurs est activée uniquement pendant les missions de livraison actives. Elle est désactivée automatiquement en dehors des horaires de travail.
- La position GPS est partagée en temps réel avec le Marchand et le Client concernés par la livraison.
- Les données de localisation ne sont pas conservées au-delà de 30 jours après la livraison.
- Les Livreurs peuvent désactiver le partage de localisation en dehors des missions via l'application.
Partage des données
Njarte peut partager vos données avec les tiers suivants, dans le strict cadre des finalités décrites :
Wave & Orange Money
Pour le traitement des paiements et des virements.
Supabase (hébergeur)
Hébergement sécurisé de la base de données (serveurs UE/USA certifiés SOC 2).
Vercel Analytics
Données d'usage anonymisées pour améliorer les performances.
Autorités légales
Sur réquisition judiciaire ou obligation légale uniquement.
Aucun autre partage n'est effectué sans votre consentement explicite.
Conservation des données
- Données de compte — Conservées pendant toute la durée d'activité du compte + 3 ans après clôture.
- Données de commandes — Conservées 5 ans à des fins comptables et légales.
- Pièces d'identité (Livreurs) — Conservées 1 an après la clôture du compte, puis supprimées définitivement.
- Données de géolocalisation — Conservées 30 jours maximum après chaque livraison.
- Logs de connexion — Conservés 6 mois à des fins de sécurité.
Vos droits
Conformément à la loi sénégalaise n°2008-12 et au RGPD, vous disposez des droits suivants :
Droit d'accès
Obtenir une copie de vos données personnelles que nous détenons.
Droit de rectification
Corriger toute information inexacte vous concernant.
Droit à l'effacement
Demander la suppression de vos données (sous réserve des obligations légales).
Droit à la limitation
Restreindre l'utilisation de vos données dans certains cas.
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible.
Droit d'opposition
Vous opposer au traitement de vos données à des fins marketing.
Pour exercer ces droits, contactez-nous à privacy@njarte.com ou via notre page de contact. Nous répondrons dans un délai de 30 jours.
Sécurité des données
Njarte met en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement des communications via TLS 1.3
- Chiffrement des données sensibles au repos (identités, tokens de paiement)
- Authentification à deux facteurs (2FA) pour tous les accès administrateurs
- Accès aux données limité au strict nécessaire (principe du moindre privilège)
- Journalisation et audit des accès aux données sensibles
- Tests de sécurité réguliers et mise à jour des dépendances
Cookies et traceurs
Njarte utilise des cookies et technologies similaires pour le bon fonctionnement de la Plateforme :
- Cookies essentiels — Nécessaires à la session utilisateur et à la sécurité (authentification, anti-CSRF).
- Cookies analytiques — Mesure d'audience anonymisée via Vercel Analytics (sans identifiant personnel).
Aucun cookie publicitaire tiers n'est utilisé. Vous pouvez gérer vos préférences cookies via les paramètres de votre navigateur.
Modifications de cette politique
Njarte peut mettre à jour cette Politique de Confidentialité à tout moment. En cas de modification substantielle, vous serez informé par email ou notification in-app au moins 15 jours avant l'entrée en vigueur des changements.
La date de dernière mise à jour est indiquée en haut de ce document.
Contact et réclamations
Pour toute question relative à vos données personnelles :
Vous avez également le droit de déposer une réclamation auprès de la Commission de Protection des Données Personnelles (CDP) du Sénégal si vous estimez que vos droits ne sont pas respectés.