Politique de Confidentialité

Yadiyar Afrik · Version 1.1 · Mise à jour le 6 août 2026

1. Cadre juridique africain

Yadiyar Afrik traite les données personnelles dans le respect du cadre juridique applicable dans les 54 pays du continent africain, et notamment :

• la Convention de l'Union Africaine sur la cybersécurité et la protection des données personnelles (Convention de Malabo, 2014) ;
• les lois nationales applicables dans chaque pays d'exploitation (Burkina Faso, Côte d'Ivoire, Sénégal, Maroc, Égypte, Afrique du Sud, Nigéria, Kenya, et autres) ;
• les réglementations nationales applicables au commerce électronique.

Yadiyar Afrik s'engage à respecter les principes communs : licéité du traitement, finalité déterminée, minimisation des données, exactitude, conservation limitée, sécurité et transparence.

2. Données collectées

2.1 Données fournies par l'utilisateur

• Identification : numéro de téléphone au format international, prénom, nom.
• Compte : mot de passe (jamais stocké en clair), pays, ville.
• Boutique commerçant : nom de boutique, adresse, description, logo, photos d'articles, catégorie, identifiants commerciaux légaux (RCCM, IFU) si applicable.
• Contenu 360° : images équirectangulaires, dont les métadonnées de géolocalisation sont automatiquement supprimées.
• Préférences : langue, mode de visibilité de la boutique, notifications.

2.2 Données collectées automatiquement

• Adresse IP : partiellement tronquée avant stockage à des fins d'analyse anonyme.
• Identifiants techniques du navigateur : anonymisés par hachage à sens unique.
• Empreinte visiteur et session : identifiants aléatoires anonymes déposés sous forme de cookies fonctionnels (cf. §6).
• Événements d'usage : pages consultées, articles vus, actions effectuées, sans identifiant personnel dans le contexte de l'événement.
• Transactions et interactions : historique des paiements, clics d'entrée en contact, achats, conservés à des fins d'audit comptable pour la durée légale requise.

3. Finalités de collecte

• Création et gestion du compte (inscription, connexion, récupération).
• Mise en relation entre commerçants et acheteurs via la marketplace, la visite 360° et les canaux de messagerie.
• Transactions et facturation (recharge de jetons, abonnements, commandes, packs 360°).
• Audit comptable et respect des obligations légales.
• Amélioration continue du service via l'analyse anonyme des événements d'usage.
• Prévention des fraudes et sécurisation des comptes.
• Notifications transactionnelles (validation d'inscription, alertes de compte, confirmations de paiement).
• Recherche par image (option activable par l'utilisateur avec durée de conservation configurable).

4. Bases légales du traitement

• Exécution du contrat : tous les traitements nécessaires pour fournir le service défini aux CGU.
• Consentement explicite : recherche par image, communications marketing, programmes optionnels.
• Obligations légales : audit comptable et fiscal, lutte anti-blanchiment et financement du terrorisme, réponses aux réquisitions judiciaires.
• Intérêt légitime : prévention de la fraude, sécurité technique des comptes, statistiques agrégées anonymes.

5. Transferts internationaux

Certains traitements techniques peuvent impliquer un transfert de données vers des pays hors du continent africain, notamment vers l'Union Européenne et les États-Unis. Ces transferts sont encadrés par des engagements contractuels garantissant un niveau de protection adéquat, conforme aux exigences des autorités africaines de protection des données.

Yadiyar évite tout transfert vers des juridictions n'offrant pas de garanties suffisantes.

6. Cookies et traceurs

Yadiyar utilise uniquement des cookies fonctionnels strictement nécessaires au service. Aucun cookie publicitaire, aucun pixel de tracking tiers.

Les cookies utilisés permettent uniquement :

• de maintenir votre session de navigation ;
• de vous authentifier de manière sécurisée si vous êtes connecté ;
• de compter les visites de manière anonyme et agrégée ;
• de retenir votre choix de langue et vos préférences.

7. Durée de conservation

• Compte actif : tant que l'utilisateur n'a pas demandé la suppression de son compte.
• Compte supprimé : suppression effective sous 30 jours (période de rectification accidentelle), sauf obligations légales de conservation.
• Audit comptable et fiscal : conservé pour la durée légale requise par les lois du pays d'exploitation.
• Événements d'usage : conservation limitée dans le temps, agrégés et anonymisés au-delà.
• Photos uploadées pour recherche par image : selon la durée choisie par l'utilisateur.

8. Vos droits

En vertu des lois africaines applicables, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles ;
• Droit de rectification des données inexactes ;
• Droit à la suppression (« droit à l'oubli »), sous réserve des obligations légales de conservation ;
• Droit d'opposition au traitement à des fins de marketing ;
• Droit à la portabilité de vos données dans un format structuré ;
• Droit de retirer le consentement à tout moment, sans effet rétroactif.

Pour exercer un droit, contactez le DPO Yadiyar (cf. §11). Délai de réponse : 30 jours maximum.

9. Sécurité des données

Yadiyar met en œuvre des mesures techniques et organisationnelles à l'état de l'art pour protéger vos données, notamment :

• chiffrement en transit de toutes les communications ;
• chiffrement fort des mots de passe (jamais stockés en clair) ;
• authentification à double facteur pour les comptes sensibles ;
• cloisonnement multi-tenant des données de chaque commerçant ;
• journalisation d'audit des opérations administratives sensibles ;
• sauvegardes régulières chiffrées ;
• anonymisation systématique des données techniques stockées à des fins d'analyse.

Yadiyar procède à des revues de sécurité régulières et met à jour ses mesures selon l'évolution des menaces.

10. Mineurs

Yadiyar Afrik est réservé aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un compte mineur a été créé, contactez-nous immédiatement pour suppression.

11. Contact DPO et autorités de contrôle

Délégué à la Protection des Données (DPO) :

• Email : dpo@yadiyar-afrik.com
• Support utilisateurs : support@yadiyar-afrik.com
• WhatsApp : +226 57 13 71 35

Si votre demande n'aboutit pas, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de la protection des données de votre pays de résidence (Commission de l'Informatique et des Libertés au Burkina Faso, ARTCI en Côte d'Ivoire, CDP au Sénégal, CNDP au Maroc, Information Regulator en Afrique du Sud, NDPC au Nigéria, ou l'autorité équivalente dans votre pays).