Politique de confidentialité
Cette politique explique quelles données personnelles HayaFlash traite, pourquoi, avec qui elles sont partagées et quels sont vos droits. Elle concerne les vendeurs qui ont un compte HayaFlash et les acheteurs qui commandent sur les pages publiques des ventes.
1. Responsable du traitement
Responsable du traitement : ABEXPERTISES SUARL, éditrice de HayaFlash (voir les mentions légales).
Pour toute question sur vos données, écrivez à l'équipe HayaFlash : contact@hayaflash.com.
Pour les commandes, chaque vendeur utilise aussi les données de ses propres clients (livraison, contact). Il en est responsable pour l'usage qu'il en fait en dehors de HayaFlash.
2. Données collectées
Vendeurs (compte HayaFlash)
- Numéro de téléphone (identifiant de connexion) et mot de passe (conservé sous forme chiffrée, jamais en clair).
- Nom affiché et nom de la boutique ; adresse e-mail si vous la renseignez.
- Informations de boutique que vous choisissez de publier : biographie, photo (avatar), zones de livraison, catégorie.
- Contenus publiés : ventes flash, produits, photos, descriptions écrites ou audio.
- Abonnement : plan choisi, dates de validité et, pour les paiements Orange Money, le numéro de téléphone qui paie, le montant, les références de transaction et les réponses techniques renvoyées par Orange.
- Acceptation des CGU et de la présente politique : version acceptée, date et adresse IP.
Acheteurs (commande sur une page de vente)
- Nom et numéro de téléphone.
- Adresse de livraison saisie ou dictée, et, si vous l'autorisez, votre position GPS (latitude, longitude, précision).
- Note vocale de livraison si vous en enregistrez une, et instructions de livraison.
- Contenu de la commande (produits, quantités, montant à payer à la livraison) et suivi de la livraison.
- Si vous demandez à être prévenu d'une prochaine vente : nom et numéro de téléphone.
Données techniques
- Adresse IP enregistrée dans le journal de sécurité pour certaines actions sensibles.
- Pour limiter les abus (envois répétés, faux clics sur les liens de partage) : adresse IP et une empreinte technique (adresse IP + type de navigateur), gardées seulement en mémoire temporaire, de l'ordre d'une minute, et jamais dans la base de données.
- Statistiques de partage des ventes (clics, partages, commandes issues d'un lien), sans adresse IP.
HayaFlash ne collecte pas de numéro de carte bancaire. Le paiement des commandes se fait à la livraison, directement auprès du vendeur.
3. Utilisation de ces données
- Créer et gérer votre compte vendeur et votre boutique publique.
- Permettre les ventes flash, la prise de commandes et leur transmission au vendeur.
- Organiser la livraison et l'encaissement à la livraison.
- Gérer les abonnements et leur paiement par Orange Money.
- Envoyer les notifications liées au service (par exemple le rappel d'une vente à laquelle vous vous êtes inscrit).
- Assurer la sécurité du service et lutter contre la fraude et les abus.
- Conserver la preuve de votre acceptation des CGU et de cette politique.
4. Base légale
L'équipe HayaFlash traite vos données parce qu'elles sont nécessaires au service que vous demandez (compte, commande, livraison, abonnement), sur la base de votre consentement lorsque vous le donnez (position GPS, note vocale, inscription aux rappels), pour son intérêt légitime à sécuriser le service, et pour respecter ses obligations légales, par exemple sur les paiements.
5. Qui reçoit ces données
- Le vendeur reçoit les données des commandes passées dans ses ventes (nom, téléphone, adresse, position, note vocale) pour préparer et livrer la commande, ainsi que les contacts des personnes inscrites à ses prochaines ventes.
- Les personnes qui livrent pour le compte du vendeur, dans la mesure nécessaire à la livraison.
- Orange Money, pour le paiement des abonnements des vendeurs.
- Orange (passerelle SMS), pour l'envoi de SMS de notification lorsque ce service est activé.
- Les prestataires techniques de l'équipe HayaFlash, notamment son prestataire d'hébergement technique.
Les informations de boutique que le vendeur publie (nom, biographie, photo, ventes, produits) sont visibles par tous sur ses pages publiques.
L'équipe HayaFlash ne vend pas vos données et ne les utilise pas à des fins publicitaires.
6. Durées de conservation
- Compte vendeur et contenus publiés : conservés tant que le compte est ouvert, puis supprimés ou anonymisés après sa fermeture, la loi n°2013-015 interdisant de garder les données au-delà de ce qui est nécessaire. Seuls sont conservés, pendant la durée exigée par les textes : les pièces comptables des paiements d'abonnement (dix ans, droit comptable OHADA) et les éléments utiles en cas de litige commercial (cinq ans, délai de prescription du droit commercial OHADA).
- Commandes et livraisons (y compris l'adresse, la position GPS et la note vocale) : cinq ans au plus après la commande (délai de prescription du droit commercial OHADA), puis suppression ou anonymisation.
- Paiements d'abonnement : dix ans (droit comptable OHADA).
- Journal de sécurité et preuves d'acceptation des CGU et de la politique : pendant toute la durée du compte, puis cinq ans après sa fermeture (délai de prescription du droit commercial OHADA).
- Données anti-abus en mémoire temporaire : de l'ordre d'une minute, puis effacement automatique.
7. Vos droits
Vous pouvez demander à accéder à vos données, les faire corriger, les faire supprimer ou vous opposer à leur traitement. Un vendeur peut aussi modifier directement ses informations de boutique depuis son espace.
Pour exercer vos droits, écrivez à l'équipe HayaFlash : contact@hayaflash.com. Si vous êtes acheteur, vous pouvez aussi vous adresser au vendeur chez qui vous avez commandé.
Vous pouvez également saisir l'Autorité de Protection des Données à caractère Personnel (APDP) du Mali.
8. Cookies et stockage dans le navigateur
HayaFlash n'utilise aucun cookie publicitaire ni outil de suivi tiers (pas de Google Analytics, pas de pixel de réseau social). C'est pourquoi aucun bandeau de consentement n'est affiché.
Seuls des éléments nécessaires ou pratiques sont utilisés :
- Cookie de session (
sessionid) : vous garder connecté à votre compte. - Cookie de sécurité (
csrftoken) : protéger les formulaires contre les envois frauduleux. - Mémoire de votre téléphone ou navigateur (stockage local, qui n'est pas envoyé automatiquement à l'équipe HayaFlash) :
- vos nom, téléphone et adresse de livraison, pour pré-remplir votre prochaine commande ;
- l'état d'installation de l'application HayaFlash sur votre écran d'accueil, et le nombre de fois où l'installation vous a été proposée ;
- des fichiers de l'application gardés en cache pour qu'elle s'ouvre plus vite et fonctionne en partie hors connexion.
Vous pouvez effacer ces données à tout moment depuis les réglages de votre navigateur (données de site).
9. Sécurité
Les échanges avec HayaFlash sont chiffrés (HTTPS). Les mots de passe sont conservés sous forme chiffrée. L'accès aux données est limité : chaque vendeur ne voit que les commandes de ses propres ventes, et l'administration de la plateforme est réservée à un personnel habilité. Les actions sensibles sont enregistrées dans un journal de sécurité.
10. Cadre légal
Ce traitement est soumis à la loi malienne n°2013-015 du 21 mai 2013 portant protection des données à caractère personnel en République du Mali, dont l'Autorité de Protection des Données à caractère Personnel (APDP) contrôle l'application.
11. Modifications
Cette politique peut évoluer. La version en vigueur et sa date de mise à jour sont indiquées en haut de cette page. En cas de changement important, une nouvelle acceptation pourra vous être demandée.