Cette politique explique quelles données personnelles nous collectons lorsque vous utilisez Alkebulan — l’application mobile, la boutique web et le site alkebulanshopping.com —, pourquoi nous les utilisons, à qui nous les transmettons et quels sont vos droits.
Responsable du traitement
Le responsable du traitement de vos données est OD CORE AFRIQUE BF SARL, qui édite et exploite la plateforme. Tond Thinga FZE LLC est co-titulaire des droits sur la plateforme avec OD CORE AFRIQUE BF SARL.
Leurs mentions légales :
• OD CORE AFRIQUE BF SARL, Société à Responsabilité Limitée, dont le siège est situé Secteur 17, section DV, lot 10, parcelle 01, Ouagadougou — BP 129, Ouagadougou, Burkina Faso, immatriculée au RCCM sous le numéro BF-OUA-01-2026-B13-13414, IFU 00320069E.
• Tond Thinga FZE LLC, Free Zone Entity (FZE LLC), Ajman, Émirats arabes unis, Registration Number 2621920983888, CWS-1V-229079, 26th Floor, Amber Gem Tower, Ajman.
Données que nous collectons
Nous collectons les données que vous nous fournissez et celles que produit votre utilisation de la plateforme :
• Compte : nom, prénom, adresse e-mail, numéro de téléphone et mot de passe, que nous ne conservons jamais en clair ; genre, date de naissance, pays et photo de profil lorsque vous les renseignez ; vos acceptations des Conditions, de cette politique et des communications commerciales.
• Commandes et livraison : adresses de livraison, destinataire, contenu et historique de vos commandes, retours, litiges et suivi de la livraison ; votre position, uniquement lorsque vous autorisez la localisation.
• Paiements et BulanPay : solde et opérations de votre portefeuille, recharges, paiements, plans de paiement en plusieurs fois, score issu de l’évaluation automatisée qui détermine votre accès à ce mode de paiement et son plafond, preuves de paiement que vous envoyez, et numéro de mobile money utilisé.
• Vérification d’identité pour BulanPay : la pièce d’identité et la photo de vous (selfie) que vous envoyez, et les informations du dossier, dont votre nationalité.
• Vendeurs et partenaires : informations de la boutique ou de la société, dossier de candidature, formule d’abonnement, catalogue, ventes et versements.
• Messages et contenus : messages échangés avec les vendeurs et dans le chat de commande, avis, questions sur les produits, demandes au service client et messages écrits à l’assistant de l’application.
• Appareil et utilisation : type d’appareil, système, version de l’application, jeton de notifications, adresse IP, navigateur, sessions de connexion, pages et fonctions utilisées, journaux techniques et rapports d’erreur.
• Caméra, micro et reconnaissance faciale : la caméra et le micro ne servent, après votre autorisation, qu’à prendre une photo (produit, pièce d’identité) ou à faire une recherche vocale. Si vous activez la connexion par reconnaissance faciale, elle reste sur votre appareil : nous ne recevons aucune donnée biométrique.
Pourquoi nous utilisons vos données
Nous utilisons vos données pour :
• créer et gérer votre compte, vous connecter et sécuriser votre session ;
• traiter vos commandes, les paiements, les livraisons, les retours et les litiges ;
• permettre aux vendeurs de vendre et leur verser leur part des ventes ;
• fournir BulanPay : tenir votre portefeuille, vérifier votre identité, évaluer votre accès au paiement en plusieurs fois, et prévenir la fraude et le blanchiment ;
• vous envoyer les messages liés à votre compte et à vos commandes : codes de confirmation, notifications, e-mails et SMS ;
• avec votre accord, vous informer de nos offres ;
• avec votre accord, sur la boutique web et le site vitrine, mesurer l’efficacité de nos publicités et choisir à qui les montrer sur les services de Meta ;
• vous assister lorsque vous contactez notre service client ;
• détecter et corriger les erreurs, mesurer l’usage de la plateforme pour l’améliorer, et prévenir les abus ;
• respecter nos obligations légales et répondre aux demandes des autorités habilitées.
Bases légales
Chaque traitement repose sur l’une des bases suivantes :
• l’exécution du contrat que forment les Conditions : compte, commandes, paiements, livraison, espace vendeur et assistance ;
• le respect d’obligations légales : vérification d’identité, prévention de la fraude et du blanchiment, comptabilité, réponses aux autorités ;
• notre intérêt légitime à sécuriser et à améliorer la plateforme : journaux techniques, suivi des erreurs, prévention des abus ;
• votre consentement : communications commerciales, localisation, caméra, micro et notifications, ainsi que le pixel publicitaire de Meta sur la boutique web et le site vitrine. Vous pouvez le retirer à tout moment, en nous écrivant, dans les réglages de votre appareil ou, pour le pixel, par le lien « Gérer mes cookies » en bas de page, sans effet sur ce qui a déjà été fait.
Qui reçoit vos données
Vos données ne sont accessibles qu’aux personnes qui en ont besoin, et nous ne les vendons pas. Elles sont transmises :
• au vendeur concerné : les informations de la commande nécessaires à sa préparation ;
• aux sociétés de livraison partenaires de votre pays et à leurs livreurs, ou au transitaire d’une expédition internationale : votre nom, votre adresse de livraison, votre numéro de téléphone et les informations du colis ;
• aux autres utilisateurs : les avis et les commentaires que vous publiez ;
• aux membres habilités de notre équipe — service client, opérations, finance, administration —, selon leur rôle ;
• à nos sous-traitants, pour les seules tâches décrites ci-dessous ;
• aux autorités administratives ou judiciaires, lorsque la loi l’exige.
Nos sous-traitants
Nous faisons appel aux prestataires suivants, qui traitent des données pour notre compte :
• Hostinger International Ltd : hébergement de nos serveurs, de la base de données et des documents privés (pièces d’identité, preuves de paiement).
• Amazon Web Services : stockage des images publiées sur la plateforme, comme les photos de produits et les photos jointes aux avis.
• Cloudflare (service R2) : stockage des sauvegardes chiffrées de la base de données et des fichiers, documents privés compris.
• Senfenico : traitement des paiements et des recharges par mobile money.
• Resend : envoi des e-mails, dont les codes de connexion et les notifications.
• SMSBUS : envoi des SMS de code de confirmation. Le prestataire qui envoie un SMS, SMSBUS ou Twilio, dépend du pays du numéro de téléphone.
• Twilio Inc. (États-Unis) : envoi des SMS de code de confirmation. Twilio ne reçoit que le numéro de téléphone, le texte du message ou le code, la langue du message et, pour un code, l’indication qu’il a été validé ou annulé.
• Expo : acheminement des notifications vers votre téléphone, par le service de notification d’Apple ou de Google selon votre appareil.
• Google : polices de caractères du site vitrine (Google Fonts), que votre navigateur charge en transmettant votre adresse IP à Google.
• Meta Platforms Ireland Limited (Irlande) : pixel publicitaire de la boutique web et du site vitrine, chargé seulement avec votre accord, qui mesure l’efficacité de nos publicités et permet de choisir à qui les montrer. Meta utilise aussi ces données pour son propre compte, selon sa propre politique de confidentialité.
• Sentry : suivi des erreurs de l’application et des serveurs. Un rapport d’erreur contient des informations techniques et, dans l’application, l’identifiant, l’adresse e-mail et le nom de votre compte.
Transferts hors d’Afrique
Certains de ces prestataires sont établis ou traitent des données hors d’Afrique : des transferts hors d’Afrique peuvent donc avoir lieu, dont vers les États-Unis, où sont traités les rapports d’erreur envoyés à Sentry et les SMS de code envoyés par Twilio. Avec votre accord, les données du pixel publicitaire de Meta sont reçues par Meta Platforms Ireland Limited, qui peut les transférer à Meta Platforms, Inc., aux États-Unis. Les sauvegardes sont stockées par Cloudflare dans l’Union européenne, après avoir été chiffrées sur nos serveurs.
Ces transferts n’ont lieu que pour les tâches décrites ci-dessus, dans le respect de la réglementation applicable en matière de protection des données personnelles.
Durée de conservation
Nous conservons vos données pendant la durée de votre compte, puis pendant la durée légale applicable.
Lorsque vous supprimez votre compte, les données rattachées à vos commandes sont anonymisées. Les données dont la loi impose la conservation, notamment celles des opérations de paiement et de la vérification d’identité, sont gardées pendant la durée légale applicable, puis supprimées ou anonymisées.
Nos sauvegardes chiffrées sont renouvelées au fil du temps : une donnée effacée en disparaît à leur renouvellement.
Vos droits
Pour exercer vos droits, écrivez-nous à alkebulan@dawngroup.shop. Nous pourrons vous demander de justifier de votre identité avant de répondre.
Dans les conditions prévues par la réglementation applicable en matière de protection des données personnelles, vous pouvez :
• accéder à vos données et en obtenir une copie ;
• faire rectifier des données inexactes ou incomplètes ; la plupart se modifient directement dans votre profil ;
• demander l’effacement de vos données ; vous pouvez aussi supprimer votre compte depuis les paramètres de l’application ;
• recevoir vos données dans un format structuré et lisible par une machine, sur demande écrite à alkebulan@dawngroup.shop ;
• demander qu’une personne de notre équipe réexamine l’évaluation automatisée de votre accès au paiement en plusieurs fois, en écrivant à alkebulan@dawngroup.shop ;
• vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation ;
• retirer votre consentement à tout moment, notamment aux communications commerciales et au pixel publicitaire de Meta ;
• introduire une réclamation auprès de l’autorité de protection des données personnelles compétente dans votre pays.
Sécurité
Nous protégeons vos données par des mesures techniques et organisationnelles adaptées : connexions chiffrées, mots de passe jamais conservés en clair, sessions de connexion protégées, code PIN et codes de confirmation à usage unique pour le portefeuille, accès du personnel limité selon son rôle et tracé, secrets techniques chiffrés, et sauvegardes chiffrées hors de nos serveurs.
Aucun système n’est infaillible. En cas de violation de données susceptible de vous exposer à un risque, nous vous en informerons, ainsi que l’autorité compétente lorsque la réglementation l’exige.
Mineurs
Il faut avoir au moins 13 ans pour créer un compte, et au moins 18 ans pour utiliser BulanPay. Nous ne collectons pas sciemment de données concernant un enfant de moins de 13 ans.
Si vous pensez qu’un enfant de moins de 13 ans nous a fourni des données, écrivez-nous : nous fermerons son compte.
Cookies et stockage local
Hors le pixel publicitaire de Meta, chargé seulement avec votre accord et décrit dans la section suivante, nous n’utilisons aucun cookie publicitaire ni outil de mesure d’audience d’un tiers. Vous pouvez effacer les données ci-dessous depuis les réglages de votre navigateur ou de votre appareil ; certaines fonctions, comme la connexion, ne fonctionneront alors plus.
Nos autres moyens de stockage sont seulement ceux nécessaires au fonctionnement de la plateforme :
• sur le web, des cookies de connexion sécurisés, inaccessibles aux scripts de la page, qui maintiennent votre session ;
• dans l’application et la boutique web, le stockage local de votre appareil ou de votre navigateur, qui garde votre profil, votre panier, vos adresses, votre pays et vos préférences d’affichage et de notifications ; votre session est gardée dans l’espace sécurisé de votre téléphone ou, sur le web, dans le stockage de l’onglet, effacé à sa fermeture ;
• sur le site vitrine, le stockage local, qui retient la langue choisie, et le stockage de l’onglet, qui garde le brouillon d’une candidature partenaire jusqu’à son envoi ou la fermeture de l’onglet ; ce brouillon expire de lui-même ;
• sur la boutique web et le site vitrine, le stockage local de votre navigateur, commun aux deux sites, qui garde votre choix sur le pixel publicitaire de Meta, accepté ou refusé, et sa date ; ce choix vaut six mois, puis nous vous le redemandons ;
• la fréquentation du site vitrine est mesurée par un simple compteur de pages vues, qui n’enregistre aucune donnée permettant de vous identifier.
Pixel publicitaire de Meta
Sur la boutique web et le site vitrine, et seulement si vous l’acceptez, nous utilisons le pixel de Meta, un outil publicitaire fourni par Meta Platforms Ireland Limited. Il n’est utilisé ni dans l’application mobile, ni dans l’espace des vendeurs et des partenaires. Sur la page du formulaire de candidature partenaire du site vitrine, il n’est ni chargé ni actif, même avec votre accord.
Le pixel n’est chargé qu’après votre accord. Un bandeau vous le demande : vous pouvez accepter ou refuser, aussi simplement l’un que l’autre. Votre choix vaut pour les deux sites ; il est retenu six mois par votre navigateur, puis redemandé. Tant que vous n’avez pas accepté, rien n’est envoyé à Meta.
Avec votre accord, le pixel envoie à Meta : la consultation d’une page ; l’ajout d’un produit au panier, avec son montant, sa devise et l’identifiant du produit ; un achat, avec son montant, sa devise et l’identifiant de la commande. Meta reçoit aussi l’adresse de la page consultée, votre adresse IP et les informations techniques de votre navigateur. Nous ne transmettons à Meta ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone.
Le pixel dépose ses propres cookies dans votre navigateur, notamment le cookie « _fbp », qui permet à Meta de reconnaître votre navigateur d’une visite à l’autre et pour lequel Meta annonce une durée de 90 jours. Si vous avez un compte Facebook ou Instagram, Meta peut rapprocher ces données de votre compte.
Ces données servent à mesurer l’efficacité de nos publicités et à choisir à qui les montrer sur les services de Meta. Ce traitement repose sur votre consentement. Meta utilise aussi ces données pour son propre compte, selon sa propre politique de confidentialité, et Meta Platforms Ireland Limited peut les transférer à Meta Platforms, Inc., aux États-Unis.
Vous pouvez retirer votre accord à tout moment par le lien « Gérer mes cookies », en bas de page de la boutique web et du site vitrine : dès le retrait, plus rien n’est envoyé à Meta. Le retrait ne revient pas sur ce que Meta a déjà reçu ; vous pouvez effacer les cookies déjà déposés depuis les réglages de votre navigateur.
Modifications de cette politique
Cette politique porte un numéro de version et une date d’entrée en vigueur. Nous la mettons à jour avant tout changement de nos traitements, par exemple à l’ouverture d’un nouveau service ou à l’arrivée d’un nouveau prestataire.
En cas de modification importante, nous vous en informons par l’application ou par e-mail, et nous vous demandons votre accord lorsque la réglementation l’exige.