Politique de confidentialité

1. Ce que nous collectons

• Compte : nom, téléphone, adresse électronique, mot de passe chiffré.
• Commandes : articles, montants, adresse de livraison, horaires, échanges avec le commerçant.
• Paiements : références de transaction et numéro mobile money. Nous ne stockons aucun numéro de carte bancaire : le paiement par carte est traité par notre prestataire.
• Vérification d'identité : pièce d'identité pour ouvrir une boutique, s'inscrire comme livreur ou justifier un numéro de retrait ; pour les livreurs, également un selfie en tenant la pièce, afin de vérifier qu'elle leur appartient (comparaison faite par notre équipe, sans reconnaissance faciale automatique).
• Localisation : position du livreur pendant qu'il est en ligne, pour lui proposer les courses proches et permettre au client de suivre sa livraison ; elle est effacée dès qu'il se met hors ligne. Position facultative du client, pour préciser une adresse.
• Connexions : date, adresse IP et appareil, pour détecter les accès frauduleux.

2. Pourquoi

• exécuter vos commandes et vous mettre en relation avec les commerçants et les livreurs ;
• encaisser, séquestrer et reverser les paiements ;
• traiter les retours, les garanties et les litiges — et pouvoir les arbitrer sur pièces ;
• vérifier l'identité des professionnels, comme la loi et la lutte contre la fraude l'exigent ;
• vous informer de l'avancement de vos commandes ;
• assurer la sécurité du service.

3. Sur quelle base

• L'exécution de nos conditions (conditions d'utilisation et de vente) : compte, commandes, paiements, livraison, retours, garanties, litiges, vérification d'identité des professionnels.
• Nos obligations légales, notamment comptables : conservation des commandes et des transactions.
• Notre intérêt légitime à sécuriser le service et à prévenir la fraude : historique de connexion, détection des accès suspects, conservation après une exclusion pour fraude. Également, les suggestions « Vos préférés », calculées à partir de vos favoris, de votre panier et de vos achats ; elles ne produisent aucun effet sur vos droits.
• Votre consentement, donné par l'autorisation de votre appareil ou de votre navigateur : votre position facultative et les notifications. Vous pouvez le retirer à tout moment depuis ces réglages, sans effet sur ce qui a été fait auparavant.

4. Qui y a accès

Le commerçant concerné voit ce qui est nécessaire à l'exécution de votre commande : articles, adresse et téléphone de livraison. Le livreur ne voit l'adresse et le téléphone du client qu'une fois la course acceptée ; avant cela, seul un secteur approximatif lui est indiqué.

Les employés d'une boutique n'accèdent qu'aux informations d'exploitation : ni les soldes, ni les taux de commission, ni les pièces d'identité du propriétaire.

Nos prestataires de paiement, d'hébergement et d'envoi de notifications traitent certaines données pour notre compte. Nous ne vendons aucune donnée personnelle.

Notre équipe reçoit des alertes de fonctionnement (commandes, litiges, sécurité) sur une messagerie professionnelle ; elles peuvent contenir le nom et le téléphone des personnes concernées.

En cas de vol, de détournement ou d'ouverture d'un colis, ou sur demande d'une autorité judiciaire ou de police, les éléments nécessaires (identité vérifiée du livreur, heures des étapes de la course, codes de remise, échanges liés à la commande) peuvent être transmis aux autorités compétentes, notamment à l'appui d'une plainte.

5. Hors du Gabon

Nos serveurs sont hébergés par Contabo GmbH, en Europe. Certains de nos prestataires (stockage des images, envoi des courriers électroniques, des notifications et des alertes de l'équipe) peuvent également traiter des données hors du Gabon. Ces transferts sont limités à ce qu'exige le fonctionnement du service.

6. Combien de temps

• Compte : tant qu'il existe.
• Commandes et transactions : conservées après la fermeture du compte, pour la comptabilité et la preuve des opérations passées.
• Pièce d'identité et selfie de vérification : copie filigranée conservée tant que le compte existe ; original conservé 30 jours en accès très restreint, puis détruit automatiquement.
• Numéro après suppression : bloqué 3 mois pour prévenir les abus.
• Position du livreur : tant qu'il est en ligne ; effacée dès qu'il se met hors ligne.
• Historique de connexion (date, adresse IP, appareil) : 12 mois, puis supprimé automatiquement.

Cas particulier — exclusion définitive pour fraude. Les éléments d'identité (téléphone, adresse électronique, nom, pièce d'identité) sont alors conservés au-delà des durées ci-dessus, à la seule fin d'empêcher une réinscription. Cette conservation prend fin si l'exclusion est levée. Vous pouvez en demander le réexamen auprès du support.

7. Cookies et stockage dans votre navigateur

YKASSA ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ni de publicité provenant d'un tiers.

Le site enregistre dans votre navigateur (stockage local) uniquement ce qui est nécessaire au service que vous utilisez : votre session de connexion, votre panier, les étapes en cours d'une connexion ou d'une commande, et vos préférences d'affichage (thème clair ou sombre, visites guidées, menus, dernières recherches). Ces informations restent sur votre appareil. Vous pouvez les effacer depuis les réglages de votre navigateur : vous serez alors déconnecté et votre panier sera vidé.

8. Vos droits

Vous pouvez demander l'accès à vos données, leur correction, leur suppression, ou vous opposer à un traitement. La suppression de votre compte est accessible directement dans vos paramètres.

Nous répondons dans un délai d'un mois. Ce délai peut être prolongé de deux mois pour une demande complexe ; nous vous en informons alors, avec le motif.

Certaines données ne peuvent pas être supprimées à la demande : celles nécessaires à la comptabilité, à la preuve d'une transaction, ou à la prévention d'une fraude ayant donné lieu à une exclusion. Nous vous indiquons dans ce cas le motif du refus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité pour la Protection des Données Personnelles et de la Vie Privée (APDPVP).

9. Sécurité

Les mots de passe sont chiffrés et ne sont jamais lisibles, y compris par nos équipes. La double authentification est disponible sur tous les comptes. Les pièces d'identité originales sont stockées séparément, en accès restreint et tracé. Les mots de passe déjà présents dans des fuites publiques connues sont refusés à l'inscription.

10. Nous contacter

Le responsable du traitement est YKASSA, Bambouchine, Libreville, Gabon.

Pour toute demande relative à vos données, écrivez au support depuis l'application, ou à contact@ykassa.com.