Cette politique explique quelles données personnelles Déli'A collecte, pourquoi, combien de temps elle les garde et comment exercer vos droits. Elle applique la loi n° 2017-20 du 20 avril 2018 portant Code du numérique en République du Bénin (Livre V, protection des données à caractère personnel).
1. Responsable du traitement
A AND A EVENTS (Déli'A), RCCM RB/COT/17 B 19894, IFU 3201710113249, Cotonou, Bénin. Contact pour vos données : 01 61 10 94 87 (appel ou WhatsApp) ou aandaevents.aimee@gmail.com.
2. Données collectées et pourquoi
- Commande (obligatoire pour commander) : nom, téléphone, joignable ou non sur WhatsApp, produits et options, date de retrait ou de livraison. Finalité : préparer, encaisser et vous remettre votre commande. Base légale : exécution du contrat.
- Livraison (si vous la choisissez) : zone, description du lieu et, si vous le souhaitez, votre position Google Maps. La position n'est lue que si vous touchez « Ma position » et n'est utilisée que pour cette livraison. Base légale : exécution du contrat et votre consentement pour la position.
- Consignes (facultatives) : message à écrire, allergies… Une allergie est une donnée de santé : en l'indiquant, vous consentez à ce qu'elle soit lue par la cuisine pour préparer votre commande, et pour rien d'autre.
- Compte (facultatif) : nom, téléphone, mot de passe (stocké uniquement sous forme hachée), date d'acceptation des conditions. Finalité : retrouver vos commandes et préremplir vos coordonnées. Base légale : votre consentement.
- Paiement : statut et référence de la transaction PayDunya. Vos données de carte ou de Mobile Money sont saisies chez PayDunya et ne nous sont jamais transmises. Base légale : exécution du contrat et obligations comptables.
- Notifications (si vous les activez) : identifiant technique de votre appareil, pour vous prévenir quand votre commande est en préparation puis prête. Base légale : votre consentement, retirable à tout moment.
Nous ne collectons que ce qui sert à votre commande. Vos données ne sont jamais vendues, louées ni utilisées pour de la publicité, et aucune décision automatisée n'est prise à votre sujet.
3. Qui y a accès
- L'équipe Déli'A : la cuisine voit uniquement ce qui sert à préparer la commande (jamais les montants), la gérante voit l'ensemble.
- PayDunya (Sénégal), prestataire de paiement, pour encaisser votre commande.
- Hostinger International Ltd (61 Lordou Vironos Street, 6023 Larnaca, Chypre), hébergeur du site, qui ne fait que stocker les données.
- Google, uniquement si vous affichez la carte de la boutique, partagez un lien Google Maps ou ouvrez une position.
- Les services de notification de votre navigateur, si vous les activez.
Certains de ces prestataires sont situés hors du Bénin (Sénégal, Union européenne). Ces transferts sont limités au strict nécessaire et encadrés conformément au Code du numérique.
4. Durée de conservation
- Consignes, description du lieu et position de livraison : effacées 12 mois après la commande.
- Commandes et factures : 10 ans (obligations comptables), puis votre nom et votre téléphone sont anonymisés.
- Compte client : jusqu'à sa suppression ; supprimé automatiquement après 3 ans sans commande.
- Appareil abonné aux notifications d'une commande sans compte : 30 jours.
- Traces techniques des paiements : 12 mois.
- Commande non payée : annulée au bout de 24 heures.
5. Cookies et stockage
Nous n'utilisons ni cookie publicitaire ni mesure d'audience. Seuls sont utilisés, car indispensables au service : un cookie de session (rester connecté) et le stockage de votre navigateur (panier, préférences). La carte Google Maps de la page d'accueil ne se charge, avec ses cookies, que si vous cliquez sur « Afficher la carte ».
6. Vos droits
Vous disposez à tout moment des droits suivants :
- accès à vos données et copie dans un format lisible (portabilité) ;
- rectification des données inexactes ;
- effacement de vos données et suppression de votre compte ;
- opposition et limitation du traitement ;
- retrait de votre consentement (notifications, position, compte).
Avec un compte, vous pouvez télécharger vos données et supprimer votre compte vous-même dans Mon compte. Pour toute autre demande, contactez-nous au 01 61 10 94 87 ou à aandaevents.aimee@gmail.com : nous répondons sous un mois au plus tard. Nous pouvons vous demander de prouver votre identité (par exemple un appel depuis le numéro de la commande). Les commandes nécessaires à la comptabilité sont conservées pendant la durée légale, mais détachées de votre compte.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'Autorité de Protection des Données à caractère Personnel (APDP), à Cotonou (https://apdp.bj).
7. Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe hachés, les sauvegardes protégées et l'accès aux données réservé aux personnes qui en ont besoin, selon leur rôle. En cas de violation de données présentant un risque pour vous, nous prévenons l'APDP et les personnes concernées.
8. Mineurs
Le service s'adresse aux adultes. Un mineur de moins de 16 ans ne doit pas créer de compte sans l'accord d'un parent.
9. Modifications
Cette politique peut évoluer ; la date de mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons sur le site.
