Politique de confidentialité

Qui est responsable de vos données ?

[À COMPLÉTER : raison sociale de l'éditeur] est responsable du traitement des données des comptes professionnels (gérants et personnel des établissements).

Pour les données des clients d'un établissement (commandes, coordonnées, dettes, fidélité), l'établissement est responsable du traitement ; Bongo Space agit pour son compte, comme sous-traitant, selon ses instructions.

Données que nous traitons

Comptes : prénom, nom, numéro de téléphone, mot de passe (conservé uniquement sous forme chiffrée irréversible), rôle, établissement de rattachement.

Établissements : nom, type, adresse, ville, téléphone, photo, réglages et abonnement.

Activité : commandes, ventes, paiements (montant, mode : espèces, Orange Money ou MTN MoMo ; pour le mobile money, numéro de transaction et photo de la preuve), stocks, achats, dépenses, inventaires.

Clients des établissements : nom, téléphone, consentement aux messages, dettes et remboursements, points de fidélité, avis, réservations, adresse de livraison.

Journaux techniques et de sécurité : adresse IP, date et nature des actions sensibles (connexion, annulation, encaissement…).

Sur votre appareil : une copie des données nécessaires au fonctionnement hors connexion (stockage local du navigateur).

Pourquoi (finalités et bases légales)

Fournir le service (caisse, commandes, stocks, commande en ligne, livraison) : exécution du contrat.

Vérifier votre numéro de téléphone (code envoyé par WhatsApp ou SMS) et sécuriser les comptes : exécution du contrat et intérêt légitime.

Tenir la comptabilité et répondre aux obligations légales : obligation légale.

Envoyer aux clients des messages de l'établissement (reçus, relances, fidélité) : consentement du client, recueilli par l'établissement.

Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles au personnel habilité de l'établissement, selon son rôle, et à l'équipe Bongo Space pour le support et la maintenance.

Prestataires techniques : Netlify (site web), [À COMPLÉTER : hébergeur du serveur] (serveur d'application), MongoDB Atlas (base de données), WhatsApp (envoi des codes de vérification), Twilio (SMS de secours, s'il est activé).

Certains prestataires sont situés hors du Cameroun, notamment aux États-Unis. [À COMPLÉTER : garanties encadrant ces transferts].

Durées de conservation

Comptes et données d'établissement : pendant l'abonnement, puis [À COMPLÉTER : durée] après sa fin. En cas d'abonnement expiré, les données sont conservées pour permettre la reprise.

Pièces comptables (ventes, paiements) : [À COMPLÉTER : durée légale applicable].

Journaux de sécurité : [À COMPLÉTER : durée].

Codes de vérification : 10 minutes au plus ; file d'envoi : 1 heure au plus.

Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés de façon irréversible, accès limité selon le rôle, séparation des données de chaque établissement, sauvegardes chiffrées, journal des actions sensibles.

Cookies et stockage local

Bongo Space n'utilise ni publicité ni outil de mesure d'audience.

Seuls des cookies strictement nécessaires sont déposés : les cookies de session (connexion), inaccessibles aux scripts, et la mémorisation de la langue choisie.

Le stockage local de votre navigateur sert au fonctionnement hors connexion et à l'application installée (PWA). Il est effacé à la déconnexion ou par les réglages du navigateur.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement ou leur portabilité, et vous opposer à certains traitements, en écrivant à [À COMPLÉTER : adresse e-mail de contact]. Si vous êtes client d'un établissement, adressez-vous d'abord à lui : nous l'aiderons à vous répondre.

Vous pouvez également saisir l'autorité compétente en matière de protection des données personnelles : [À COMPLÉTER : autorité et texte applicable au Cameroun].

Mineurs

Le service est destiné aux professionnels. Les établissements ne doivent pas enregistrer de données de mineurs sans l'accord de leur représentant légal.