Politique de confidentialité

Yofai est responsable du traitement des données personnelles décrites dans cette politique. Pour toute question relative à vos données ou pour exercer vos droits, écrivez-nous à privacy@yofaii.com (ou contact@yofaii.ci).

Les vendeurs (fournisseurs) inscrits sur la plateforme sont responsables du traitement des données qu'ils reçoivent pour exécuter leurs propres commandes, notamment l'adresse de livraison et le numéro de téléphone de l'acheteur.

a) Données que vous nous fournissez directement

• Compte : nom, prénom, adresse e-mail, mot de passe, numéro de téléphone (facultatif), pays (facultatif), photo de profil (facultative).
• Adresses de livraison : rue, ville, code postal, pays et numéro de téléphone de contact.
• Commandes : articles commandés, quantités, montants, mode de paiement choisi, adresse de livraison associée, factures.
• Vendeurs : nom commercial, description de l'activité, adresse professionnelle, ville, région, pays, photo de boutique et, le cas échéant, numéro d'identification de l'entreprise.
• Contenus que vous publiez : avis, notes et photos d'avis, messages échangés avec un vendeur via la messagerie interne.
• Commande sans compte : si vous commandez en tant qu'invité, nous collectons votre nom, e-mail, téléphone et adresse de livraison afin de traiter la commande.
• Support : le contenu des demandes que vous nous adressez.

b) Données collectées automatiquement

• Session et sécurité : adresse IP, agent utilisateur (navigateur ou appareil), identifiant d'appareil, date de dernière utilisation et date d'expiration de la session. Ces éléments servent à maintenir votre connexion et à détecter les usages frauduleux.
• Utilisation : événements de parcours d'achat — consultation d'un produit, ajout au panier, début de commande, paiement finalisé, affichage et clic sur une campagne promotionnelle — associés le cas échéant à votre compte, à un identifiant de session et au produit ou à la commande concernés.
• Paniers abandonnés : contenu d'un panier laissé sans commande, afin de vous permettre de le retrouver et, le cas échéant, de vous le rappeler.
• Notifications : jeton de notification push et plateforme de l'appareil, uniquement si vous autorisez les notifications.
• Stockage local : préférences (langue, pays détecté) conservées dans le navigateur ou l'application ; jetons d'authentification.

c) Données provenant de tiers

• Paystack nous transmet le statut de vos paiements ainsi que des informations non sensibles sur la transaction (référence, montant, devise, moyen utilisé).
• Un service de géolocalisation par adresse IP (ipapi.co) nous renvoie le pays associé à votre connexion afin d'adapter l'affichage et de vous indiquer si nous livrons chez vous. Cette requête transmet votre adresse IP à ce prestataire.

Nous conservons uniquement les éléments nécessaires au suivi comptable et à la résolution des litiges : le montant, la devise, le statut du paiement, la référence de transaction Paystack et la réponse technique associée. Le paiement à la livraison, lorsqu'il est proposé par le vendeur, n'implique aucune donnée bancaire.

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec les prestataires nécessaires au fonctionnement du service, et seulement dans la mesure requise :

Certains de ces prestataires sont établis hors de Côte d'Ivoire. Vos données peuvent donc être transférées et hébergées à l'étranger, sous réserve de garanties contractuelles appropriées.

Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées au risque :

• Les mots de passe ne sont jamais stockés en clair : ils sont hachés avec bcrypt.
• Les échanges entre votre appareil et nos serveurs sont chiffrés en transit (HTTPS/TLS).
• Les sessions reposent sur des jetons de courte durée avec rotation et révocation ; chaque session peut être invalidée.
• Sur mobile, les jetons d'authentification sont conservés dans le stockage sécurisé du système d'exploitation, et non en clair.
• Les notifications de paiement reçues de Paystack sont vérifiées cryptographiquement (signature HMAC) avant d'être prises en compte.
• Les tentatives de connexion et les opérations sensibles sont limitées en fréquence pour contenir les attaques automatisées.
• L'accès aux données de production est restreint aux personnes qui en ont besoin.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informerons l'autorité compétente et, lorsque la loi l'exige, les personnes concernées.

Conformément à la loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel — et au RGPD lorsque celui-ci s'applique — vous disposez des droits suivants :

• Accès : obtenir la confirmation que nous traitons vos données et en recevoir une copie.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de votre compte et de vos données, sous réserve des données que la loi nous impose de conserver (notamment la facturation).
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale.
• Limitation : demander le gel temporaire d'un traitement contesté.
• Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
• Retrait du consentement : à tout moment, sans que cela remette en cause la licéité du traitement effectué auparavant.

Vous pouvez également introduire une réclamation auprès de l'Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire (ARTCI), ou auprès de l'autorité de protection des données de votre pays de résidence.

• Les e-mails de service (confirmation de commande, expédition, réinitialisation de mot de passe) sont nécessaires à l'exécution du contrat et ne peuvent pas être désactivés tant que votre compte est actif.
• Les e-mails promotionnels ne vous sont adressés qu'avec votre accord ; vous pouvez vous y opposer à tout moment en nous écrivant.
• Les notifications push peuvent être désactivées à tout moment dans les réglages de votre téléphone ; la déconnexion de l'application supprime également le jeton associé.

Nous utilisons uniquement des cookies et un stockage local strictement nécessaires : maintien de votre session, sécurisation des échanges, mémorisation de votre panier, de votre langue et du pays détecté. Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers à des fins de profilage.

Le service ne s'adresse pas aux personnes de moins de 18 ans et nous ne collectons pas sciemment leurs données. Si vous constatez qu'un mineur nous a transmis des données personnelles, écrivez-nous : nous procéderons à leur suppression.

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, nous vous en informerons par e-mail ou par une notification dans l'application avant son entrée en vigueur.

Questions relatives à la vie privée : privacy@yofaii.com — Support général : contact@yofaii.ci