Cette politique décrit quelles données Lanaya collecte, pourquoi, combien de temps, avec qui elles sont partagées, et quels droits vous avez. Elle complète les Conditions Générales d'Utilisation.
En créant un compte ou en utilisant l'application, vous reconnaissez avoir lu la présente politique.
1. Qui est responsable du traitement ?
Le responsable du traitement des données personnelles est :
Lanaya édite :
- l'application mobile Clients et Fournisseurs ;
- l'espace web Agents / Administrateurs ;
- l'API du Service.
Le traitement est réalisé principalement au Burkina Faso, conformément à la législation burkinabè applicable à la protection des données à caractère personnel (notamment la loi n° 001-2021/AN et les textes pris pour son application, sous le contrôle de la CIL — Commission de l'Informatique et des Libertés).
2. Champ d'application
Cette politique s'applique :
- aux Clients (acheteurs) ;
- aux Fournisseurs (marchands) ;
- aux Agents et Administrateurs (personnel interne) ;
- aux visiteurs des pages publiques (CGU, confidentialité) ;
- aux personnes dont le numéro est saisi pour une recharge ou un transfert, même si elles n'ont pas ouvert l'app.
Elle ne régit pas les politiques propres à Google Play, Firebase, LigdiCash, Orange, Moov Africa ou Cloudinary, qui restent des responsables ou sous-traitants distincts pour les traitements qu'ils opèrent.
3. Données que nous collectons
Nous ne collectons que ce qui est nécessaire au Service. Selon votre rôle et votre usage, les catégories suivantes peuvent s'appliquer.
3.1 Identité et compte
| Donnée | Exemples | Source |
|---|---|---|
| Identité | Prénom, nom | Vous / un agent qui crée le compte |
| Téléphone | Numéro +226… (identifiant de connexion) | Vous |
| Adresse e-mail (si fournie) | Vous / agent | |
| Mot de passe | Stocké haché, jamais en clair | Vous |
| Rôle | Client, fournisseur, agent, admin | Lanaya |
| Statut du compte | En attente, actif, suspendu, bloqué | Lanaya |
| Entreprise | Nom de boutique / société (fournisseurs) | Vous |
| Vérification téléphone | Indicateur de numéro vérifié | OTP ou validation admin |
3.2 Sécurité et authentification
| Donnée | Finalité |
|---|---|
| Codes OTP (temporaires) | Vérifier le téléphone, réinitialiser le mot de passe, parfois valider un paiement Mobile Money |
| PIN (4 chiffres) | Stocké uniquement sous forme d'empreinte (hash). Lanaya ne peut pas relire votre PIN. |
| Tentatives PIN / verrouillage | Limiter les tentatives frauduleuses |
| Jeton biométrique (si activé côté app) | Indicateur « biométrie activée », pas votre empreinte digitale (restée sur l'appareil) |
| Sessions | Identifiants de session, date, appareil, plateforme (mobile / web) |
| Identifiant d'appareil | Rattacher la session à votre téléphone et limiter le vol de session |
| Données techniques de l'app | Vérifier l'usage de l'Application officielle et protéger le Compte |
| Journaux d'audit | Connexion, activation de compte, actions sensibles (qui, quand, quoi) |
| Adresse IP | Anti-abus (ex. verrouillage après trop d'échecs de login) |
3.3 Portefeuille et paiements
| Donnée | Exemples |
|---|---|
| Solde et historique | Crédits, débits, transferts, références |
| Recharges LigdiCash | Montant, téléphone Mobile Money, opérateur (Orange / Moov), identifiants de transaction, statuts |
| Retraits fournisseur | Montant, numéro de réception, opérateur, statut |
| PIN associé à l'opération | Vérifié, non stocké avec l'opération en clair |
| Référence anti-doublon | Éviter un double paiement en cas de double appui ou de coupure réseau |
Lanaya n'enregistre pas le code secret Orange Money / Moov. L'OTP opérateur transite le temps de la validation puis n'est pas conservé comme moyen de paiement réutilisable.
3.4 Commandes, produits et logistique
| Donnée | Exemples |
|---|---|
| Commandes | Numéro, produits, montants, plan d'échéances, statuts |
| Adresse / lieu de retrait | Informations de livraison ou de retrait en boutique |
| QR de retrait | Jeton temporaire de remise en boutique |
| Boutiques | Nom, localisation (ex. coordonnées GPS de la boutique), photos |
| Produits | Photos, prix, descriptions (souvent hébergés chez un prestataire d'images) |
3.5 Notifications et marketing
| Donnée | Exemples |
|---|---|
| Jeton de notifications push | Envoyer des alertes sur votre appareil (via Firebase) |
| Historique de notifications admin | Titre, message, audience, date d'envoi |
| Publicités in-app | Statistiques d'affichage agrégées ou liées au compte selon le dispositif |
| Cadeaux / promotions | Attribution d'un avantage à un compte |
3.6 Données techniques de l'application
Version de l'app, plateforme, journaux d'erreur techniques (sans mot de passe, sans PIN, sans jeton d'accès en clair dans les logs de production).
3.7 Données que nous ne collectons pas (en principe)
- Données bancaires de carte (le flux principal est Mobile Money via LigdiCash) ;
- Données de santé ;
- Analyse d'ADN, reconnaissance faciale côté serveur ;
- Les secrets de sécurité stockés uniquement sur votre appareil ;
- Le contenu de vos SMS, hors le fait qu'un OTP a été envoyé par nos prestataires SMS.
Si une future fonctionnalité change ce périmètre, cette politique sera mise à jour.
4. Finalités et bases du traitement
| Finalité | Exemples | Base |
|---|---|---|
| Fournir le Service | Compte, catalogue, commandes, wallet | Exécution du contrat (CGU) |
| Vérifier l'identité / le téléphone | OTP, activation admin | Contrat + intérêt légitime (sécurité) |
| Exécuter les paiements | Recharge, paiement d'échéance, transfert, retrait | Contrat |
| Sécurité et fraude | PIN, sessions, verrouillage, audit | Intérêt légitime + obligation de protéger le Service |
| Support client | Traiter une réclamation de solde ou de commande | Contrat |
| Notifications de service | Statut de commande, recharge, alerte sécurité | Contrat |
| Notifications commerciales | Promos, pubs in-app (si vous ne vous y opposez pas) | Intérêt légitime et/ou consentement selon le cas |
| Obligations légales | Conservation comptable, lutte contre la fraude, réponse à une autorité | Obligation légale |
| Amélioration du Service | Statistiques agrégées, correction de bugs | Intérêt légitime |
Vous n'êtes pas obligé de fournir toutes les données. Sans téléphone, mot de passe et (pour payer) PIN / appareil compatible, le Service ne peut pas fonctionner.
5. Destinataires — qui voit vos données ?
Vos données ne sont accessibles qu'aux personnes et prestataires qui en ont besoin.
5.1 En interne (Lanaya)
- Administrateurs : gestion des comptes, support de niveau 2, supervision des paiements, journaux d'audit.
- Agents : création / suivi clients, commandes, boutiques, dans la limite de leur rôle.
- Fournisseurs : uniquement les informations nécessaires à la commande et à la remise (ex. nom, téléphone de retrait, articles, QR) — pas votre mot de passe, PIN, ni l'historique complet de votre wallet.
5.2 Prestataires (sous-traitants ou partenaires)
| Prestataire | Rôle | Données typiques |
|---|---|---|
| LigdiCash | Paiement / retrait Mobile Money | Montant, téléphone, opérateur, identifiants de transaction |
| Orange / Moov (via LigdiCash ou SMS) | Débit/crédit Mobile Money, SMS OTP | Numéro, messages techniques |
| Prestataire SMS | Envoi d'OTP et d'alertes | Numéro, contenu du SMS |
| Google Firebase | Notifications push | Jeton appareil, contenu de notification |
| Google Play | Distribution de l'app | Données selon votre compte Google (hors traitement Lanaya) |
| Cloudinary (si activé) | Hébergement des photos produits / boutiques | Images publiques ou liées au catalogue |
| Hébergeur / VPS | Serveurs, base de données, sauvegardes | Ensemble des données du Service |
| Sauvegardes | Continuité d'activité | Copies chiffrées ou protégées des bases |
Ces prestataires sont tenus de ne traiter les données que sur instruction ou selon leur rôle de responsable distinct (cas LigdiCash / opérateurs pour le paiement Mobile Money).
5.3 Autorités
Lanaya peut communiquer des données si la loi l'y oblige (réquisition, décision de justice, autorité de régulation, lutte contre la fraude).
5.4 Ce que nous ne faisons pas
Nous ne vendons pas vos données personnelles à des courtiers publicitaires.
6. Transferts hors du Burkina Faso
Certains prestataires (Google Firebase, Cloudinary, éventuellement l'hébergement ou les sauvegardes) peuvent traiter des données sur des serveurs situés hors du Burkina Faso (Union européenne, États-Unis ou autre).
Dans ce cas, Lanaya s'appuie sur :
- la nécessité contractuelle de fournir le Service (notifications, images, infrastructure) ;
- les garanties offertes par ces prestataires (mesures de sécurité, clauses contractuelles).
Vous pouvez demander plus de détails via le contact indiqué à l'article 14.
7. Durées de conservation
Les durées ci-dessous sont des maximums indicatifs. Elles peuvent être allongées en cas de litige, de soupçon de fraude ou d'obligation légale.
| Catégorie | Durée indicative |
|---|---|
| Compte actif | Toute la vie du compte |
| Compte clôturé | Jusqu'à 3 ans après clôture (preuves, réclamations), puis suppression ou anonymisation |
| OTP | Quelques minutes à quelques heures, puis invalidé |
| Sessions / appareils | Jusqu'à déconnexion, expiration, révocation, ou rotation |
| Jeton de notifications | Tant que l'app est installée / le jeton est valide |
| Historique wallet et commandes | 5 à 10 ans (obligations comptables / preuve des transactions) |
| Journaux d'audit et IP de login | 12 à 36 mois, sauf incident de sécurité |
| Tickets support | 3 ans après clôture du ticket |
| Sauvegardes | Cycle de rétention technique (plusieurs jours à quelques semaines), puis écrasement |
Le PIN et le mot de passe ne sont conservés que sous forme hachée, aussi longtemps que le compte existe.
8. Sécurité
Lanaya met en œuvre des mesures proportionnées, notamment :
- HTTPS pour l'API et les sites ;
- mots de passe et PIN hachés ;
- sessions limitées dans le temps, révocables, et rattachées à un appareil ;
- PIN obligatoire sur les opérations d'argent ;
- protection contre le double paiement ;
- verrouillage après échecs répétés de login ou de PIN ;
- journaux d'audit des actions sensibles ;
- accès admin restreint par rôle ;
- le mot de passe, le PIN et les jetons ne doivent pas apparaître dans les journaux applicatifs de production.
Aucune mesure n'est infaillible. Vous restez responsable de la sécurité de votre téléphone, de votre carte SIM, de votre mot de passe et de votre PIN.
En cas de violation de données présentant un risque élevé, Lanaya s'efforcera d'informer les personnes concernées et, le cas échéant, l'autorité compétente, dans les délais légaux.
9. Vos droits
Sous réserve des exceptions prévues par la loi, vous pouvez demander :
| Droit | Contenu |
|---|---|
| Accès | Savoir quelles données nous détenons sur vous |
| Rectification | Corriger prénom, nom, e-mail, etc. |
| Effacement | Demander la suppression du compte, hors données que la loi nous impose de garder (ex. historique financier) |
| Opposition | Vous opposer aux communications marketing (les messages de sécurité restent nécessaires) |
| Limitation | Demander le gel de certains traitements le temps d'une vérification |
| Portabilité | Recevoir une copie des données que vous nous avez fournies, dans un format structuré, lorsque c'est applicable |
Comment exercer vos droits
Écrivez à lanayagrp@gmail.com depuis un canal permettant de vérifier que vous êtes le titulaire du compte (idéalement le téléphone ou l'e-mail enregistré), en précisant :
- nom, prénom, numéro de téléphone du compte ;
- objet de la demande ;
- copie d'une pièce d'identité si un doute raisonnable existe (usurpation).
Lanaya répond dans un délai raisonnable (objectif : 30 jours), sauf complexité ou abondance de demandes.
Vous pouvez également saisir la CIL (Commission de l'Informatique et des Libertés du Burkina Faso) si vous estimez que vos droits ne sont pas respectés.
10. Mineurs
Le Service s'adresse à des personnes de 18 ans et plus. Nous ne collectons pas sciemment de données d'enfants. Si un compte mineur est porté à notre connaissance, il pourra être clôturé.
11. Application mobile — permissions et Play Store
L'application peut demander, selon les versions :
| Permission / accès | Pourquoi |
|---|---|
| Internet | Utiliser le Service |
| Notifications | Alertes commandes, sécurité, promotions |
| Appareil photo (si présent) | Scanner un QR de retrait / remise |
| Stockage / photos (si présent) | Choisir une image (ex. profil, pièce, produit fournisseur) |
| Identifiant d'installation / appareil | Sécurité des sessions |
Nous ne demandons pas l'accès à vos contacts, SMS personnels ou localisation en continu, sauf si une fonctionnalité future l'exige — auquel cas cette politique et la fiche Play Store seront mises à jour.
Informations déclarées notamment sur Google Play
- Données collectées : identifiants (téléphone, ID utilisateur, ID appareil), informations financières (solde, transactions — pas de numéro de carte bancaire), informations personnelles (nom), messages in-app / notifications, diagnostics techniques.
- Finalités : fonctionnalités de l'app, gestion du compte, fraude et sécurité, communications.
- Chiffrement en transit : oui (HTTPS).
- Suppression de compte : possible via support (et, si disponible, depuis l'app).
- Partage : prestataires de paiement (LigdiCash / opérateurs), notifications (Google Firebase), hébergement.
12. Cookies et espace web (agents / admin)
L'espace d'administration peut utiliser :
- des cookies de session indispensables à la connexion ;
- le stockage local du navigateur pour maintenir la session (selon l'implémentation en vigueur).
Ces cookies ne sont pas destinés à de la publicité comportementale tierce. Les pages publiques CGU / confidentialité n'ont pas vocation à profiler les visiteurs.
13. Modification de la politique
Lanaya peut modifier la présente politique (nouvelle fonctionnalité, nouveau prestataire, évolution légale). La version applicable est celle publiée à https://lanaya.shop/confidentialite avec sa date de mise à jour.
En cas de changement substantiel, une information sera visée (notification, e-mail ou mention dans l'app). L'usage continu du Service après l'entrée en vigueur vaut prise de connaissance. Si vous refusez, cessez d'utiliser le Service et demandez la clôture de votre compte.
14. Contact
| Données personnelles / support | lanayagrp@gmail.com |
| Téléphone | +226 77 09 77 50 |
| Adresse postale | BOBO Dioulasso Burkina Faso |
| CGU | https://lanaya.shop/cgu |
| Confidentialité | https://lanaya.shop/confidentialite |
| Autorité de contrôle | CIL — Burkina Faso |
15. Synthèse (langage clair)
- Nous utilisons surtout votre téléphone, votre identité, vos commandes et votre portefeuille pour faire fonctionner Lanaya.
- Les opérations d'argent sont protégées par un PIN et des contrôles de sécurité sur l'appareil.
- Les paiements Mobile Money passent par LigdiCash et votre opérateur.
- Nous ne vendons pas vos données.
- Vous pouvez demander l'accès, la correction ou la suppression de votre compte, dans les limites de la loi.