Politique de confidentialité

Mboago est exploité par Hooyia Co. Ltd (ci-après « nous »), la société responsable des données personnelles décrites ci-dessous, c'est-à-dire le responsable de traitement au sens de la réglementation applicable.

Nous sommes joignables à tout moment via la conversation d'assistance de l'application ou via les coordonnées publiées sur notre site.

Nous ne collectons que ce dont une commande ou un compte a réellement besoin :

• Données de compte : nom, adresse e-mail, numéro de téléphone, pays de résidence, langue préférée, photo de profil facultative, et le mot de passe ou la connexion sociale que vous avez choisi.
• Données de commande et de livraison : produits ou packs commandés, adresse et localité de livraison, nom et téléphone du bénéficiaire, ainsi que les informations de quartier, de repère ou de position GPS que vous ajoutez.
• Informations de paiement : moyen utilisé (mobile money, carte bancaire ou PayPal), montant, devise et référence de transaction. Nous ne recevons jamais votre numéro de carte complet ni votre code secret mobile money.
• Preuves de livraison : photos, vidéos et notes enregistrées par le livreur à la collecte puis à la remise de la commande.
• Messages : échanges avec le livreur, avec l'assistance, ainsi que l'avis ou le témoignage que vous choisissez de publier.
• Données techniques : type d'appareil, version de l'application, jeton de notification, position approximative lorsque vous utilisez le suivi, et les journaux de sécurité servant à détecter la fraude.

Chaque traitement repose sur une finalité précise et une base légale :

• Livrer votre commande — exécution de notre contrat : préparer la commande, affecter un livreur, transmettre à ce livreur le nom, l'adresse et le téléphone du bénéficiaire, et prouver la remise.
• Encaisser le paiement — exécution de notre contrat : traiter le débit, émettre un remboursement et conserver les pièces comptables exigées par la loi.
• Sécuriser la plateforme — notre intérêt légitime : vérifier votre identité par code à usage unique, prévenir les commandes frauduleuses et les abus de paiement, et conserver les traces nécessaires.
• Vous informer — votre consentement ou notre intérêt légitime : notifications sur l'avancement d'une commande et annonces de service concernant la plateforme.
• Améliorer le service — notre intérêt légitime : comprendre quelles fonctionnalités sont utilisées, à partir de statistiques agrégées et non de profils individuels.
• Respecter nos obligations — obligation légale : répondre à une autorité compétente et nous conformer au droit camerounais, notamment la loi n° 2010/012 du 21 décembre 2010 relative à la cybersécurité et à la cybercriminalité.

Nous ne vendons pas vos données personnelles et ne les utilisons pas pour de la publicité diffusée par des tiers.

Les paiements sont captés par des prestataires spécialisés : Stripe pour les cartes bancaires, Flutterwave pour le mobile money (MTN, Orange et leurs partenaires) et PayPal pour les comptes PayPal.

Ces prestataires reçoivent les informations de paiement que vous saisissez et sont responsables de traitement indépendants pour ce qu'ils doivent conserver au titre de leurs propres obligations. Nous ne recevons que ce qui permet de reconnaître votre commande : le résultat de la transaction, un identifiant, les derniers chiffres d'une carte ou le numéro mobile money masqué, le montant et la devise.

Nous ne stockons jamais un numéro de carte complet, un cryptogramme ou un code secret mobile money, sur aucun de nos systèmes.

Vos données ne sont partagées qu'avec les personnes et les services qui rendent une livraison possible :

• Le livreur affecté — nom du bénéficiaire, adresse de livraison, localité, numéro de téléphone et contenu de la commande. Le livreur ne voit rien de votre moyen de paiement ni de vos autres commandes.
• Les prestataires de paiement — comme expliqué ci-dessus.
• Nos prestataires techniques — hébergement, envoi d'e-mails, notifications et supervision des erreurs, tous tenus à la confidentialité et utilisés strictement sur nos instructions.
• Les autorités compétentes — uniquement sur réquisition légale et dans la limite de ce qui est exigé.

Les partenaires commerciaux et les autres clients ne voient jamais vos données.

Les données sont hébergées sur des serveurs situés dans l'Union européenne et, lorsque les fonctionnalités l'exigent, traitées au Cameroun par nos équipes et nos livreurs. Lorsque des données quittent le pays, nous limitons les transferts à ce qu'imposent une livraison ou un paiement.

Les durées de conservation sont les plus courtes possibles :

• Compte : tant qu'il est actif, puis supprimé ou anonymisé après une demande de suppression.
• Commandes et preuves de livraison : conservées le temps de traiter un litige, une réclamation ou un contrôle comptable.
• Pièces de paiement : conservées aussi longtemps que la réglementation fiscale et comptable l'impose.
• Codes à usage unique et journaux de sécurité : quelques minutes pour les codes, une durée limitée pour les journaux.
• Conversations d'assistance : conservées un délai raisonnable après la clôture, puis archivées ou supprimées.

Sur les données qui vous identifient, vous pouvez à tout moment :

• demander une copie de ce que nous détenons, dans un format lisible ;
• faire corriger une information inexacte, directement depuis votre profil ;
• faire effacer votre compte et ses données — la fonction de suppression dans l'application enregistre la demande et la confirme par un code envoyé à votre adresse e-mail ;
• vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation ;
• retirer un consentement donné, par exemple pour les annonces de service, sans que cela remette en cause le passé ;
• saisir l'autorité compétente si notre réponse vous paraît insuffisante.

Écrivez-nous via la conversation d'assistance : nous répondons dans le délai légal. Certaines données peuvent être conservées après une demande de suppression lorsque la loi nous y oblige (pièces comptables, litige en cours).

Les échanges entre votre appareil et Mboago sont chiffrés, les mots de passe sont stockés sous forme d'empreintes irréversibles, les codes à usage unique sont également hachés, et l'accès aux données de production est réservé aux personnes qui en ont besoin, derrière des comptes authentifiés.

Les comptes inutilisés sont désactivés plutôt que laissés exposés, et un compte supprimé est anonymisé afin que l'historique des commandes n'identifie plus personne. Si une violation venait à vous exposer à un risque, nous vous en informerions ainsi que l'autorité compétente, comme la loi l'exige.

Les notifications push ne sont envoyées que si vous les autorisez sur votre appareil, et vous pouvez les désactiver à tout moment dans les réglages de votre téléphone. Le site utilise un petit nombre de cookies : ceux qui vous maintiennent connecté, protègent les formulaires contre la falsification, retiennent votre langue et mesurent un trafic anonyme.

La liste complète, leur finalité et la façon de les refuser figurent dans notre politique relative aux cookies, accessible depuis le pied de page de chaque page.

Lorsque cette politique évolue de manière à vous concerner, la nouvelle version est publiée sur cette page avec sa date, et nous vous prévenons dans l'application quand le changement est important.

Pour toute question sur vos données personnelles, ou pour exercer un droit décrit ci-dessus, contactez-nous depuis la conversation d'assistance ou via les coordonnées publiées sur notre site.