Politique de confidentialité

Responsable du traitement

Zedeka, Lomé, Togo. Contact pour vos données : WhatsApp, par le bouton « Aide ». Les traitements relèvent de la loi n° 2019-014, sous le contrôle de l'Instance de Protection des Données à Caractère Personnel (IPDCP).

Données collectées, et seulement celles-ci

• Clients : nom, numéro de téléphone, e-mail si vous le donnez, point de livraison et repère, commandes, montants et mode de paiement.
• Destinataires de colis : nom, numéro et point de livraison indiqués par l'expéditeur ; la position du destinataire seulement s'il accepte de la partager.
• Livreurs : nom, numéro, e-mail facultatif, véhicule, zone, position pendant les courses, espèces encaissées et gains.
• Partenaires : identité du gérant, coordonnées, pièces du dossier (RCCM, NIF, pièce justificative, logo et photos), numéro mobile money de reversement.
• Techniques : session de connexion, abonnements aux notifications, langue choisie.

Nous ne demandons ni date de naissance, ni pièce d'identité aux clients, ni aucune donnée sensible (santé, religion, biométrie…). Nous ne recevons jamais votre code secret mobile money. Les champs facultatifs sont signalés comme tels.

Finalités et bases légales

• Exécuter les commandes et livraisons, et vous contacter à leur sujet : exécution du contrat.
• Tenir la comptabilité, facturer et reverser aux partenaires : obligation légale (droit comptable OHADA et fiscal).
• Prévenir la fraude, sécuriser les comptes et traiter les réclamations : intérêt légitime de Zedeka.
• Utiliser votre position et vous envoyer des notifications : votre consentement, demandé par le téléphone et retirable à tout moment dans ses réglages.

Nous n'envoyons ni publicité ni lettre d'information. Les seuls e-mails et SMS sont des codes de connexion demandés par vous.

Destinataires

• Le restaurant concerné et le livreur voient le nom, le numéro et le point de livraison nécessaires à la commande.
• Les prestataires techniques listés ci-dessous, sur nos instructions et tenus à la confidentialité.
• Les autorités, sur réquisition légale.

Nous ne vendons ni ne louons vos données, et n'utilisons aucun outil publicitaire ni de mesure d'audience.

Prestataires techniques

• Cloudflare (États-Unis, centres de données dans le monde) : hébergement du site, de la base de données et des fichiers, envoi des e-mails.
• OpenStreetMap Foundation (Royaume-Uni) : fonds de carte. Votre navigateur les télécharge directement, ce qui transmet votre adresse IP, mais aucune donnée de compte.
• Didit (vérification du numéro par SMS), lorsqu'il est activé : numéro de téléphone et code.
• Google Firebase Cloud Messaging et les services de notification d'Apple, Google et Mozilla : acheminement des notifications si vous les autorisez.
• WhatsApp (Meta) : seulement si vous choisissez de nous écrire ou de confirmer une commande par WhatsApp.

Transferts hors du Togo

Certains de ces prestataires traitent des données hors du Togo. Ces transferts sont limités à ce qui est nécessaire au service et réalisés avec les garanties prévues par la loi n° 2019-014 et les décisions de l'IPDCP.

Durées de conservation

• Compte client : jusqu'à sa suppression ; à la suppression, adresses effacées et commandes détachées de votre numéro.
• Commandes et pièces comptables : 10 ans (Acte uniforme OHADA relatif au droit comptable).
• Codes de connexion et de PIN oublié : effacés automatiquement 24 heures après leur création.
• Position partagée par un destinataire : effacée 30 jours après la livraison.
• Positions des livreurs : effacées automatiquement après 90 jours.
• Candidatures refusées (commerces, et livreurs sans aucune course) : effacées automatiquement un an après le refus.

Enfants

Nous ne demandons pas l'âge et ne cherchons pas à collecter de données sur les enfants. Un parent qui souhaite faire effacer les données de son enfant peut nous écrire ou passer par Supprimer mes données : nous les effaçons.

Sécurité

Connexions chiffrées (HTTPS), codes à usage unique limités dans le temps et en nombre d'essais, codes PIN et mots de passe enregistrés sous forme hachée (illisibles), accès aux données limité aux personnes qui en ont besoin. En cas de violation de données présentant un risque, nous informons l'IPDCP et les personnes concernées.

Sur votre téléphone

Le panier, le point de livraison choisi, la langue et la session sont gardés sur votre appareil. Le détail est dans la politique relative aux cookies.

Vos droits

Vous disposez d'un droit d'information, d'accès, de rectification, d'effacement et d'opposition pour motif légitime. Clients : « Supprimer mon compte » dans le profil efface vos adresses et détache vos commandes de votre numéro. Pour toute autre demande (livreurs, partenaires, destinataires, commandes sans compte), passez par Supprimer mes données. Nous répondons dans un délai d'un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir l'IPDCP.