Politique de confidentialité
Cette politique explique quelles données personnelles HayaFlash traite, pourquoi, avec qui elles sont partagées et quels sont vos droits. Elle concerne les vendeurs qui ont un compte HayaFlash et les acheteurs qui commandent sur les pages publiques des ventes.
1. Responsable du traitement
Responsable du traitement : ABEXPERTISES, entreprise individuelle, éditrice de HayaFlash (voir les mentions légales).
Pour toute question sur vos données, écrivez à l'équipe HayaFlash : contact@hayaflash.com.
Pour les commandes, chaque vendeur utilise aussi les données de ses propres clients (livraison, contact). Il en est responsable pour l'usage qu'il en fait en dehors de HayaFlash.
2. Données collectées
Vendeurs (compte HayaFlash)
- Numéro de téléphone (identifiant de connexion) et mot de passe (conservé sous forme chiffrée, jamais en clair).
- Nom affiché et nom de la boutique ; adresse e-mail si vous la renseignez.
- Informations de boutique que vous choisissez de publier : biographie, photo (avatar), zones de livraison, catégorie.
- Contenus publiés : ventes flash, produits, photos, descriptions écrites ou audio.
- Abonnement : plan choisi, dates de validité et, pour les paiements Orange Money, le numéro de téléphone qui paie, le montant, les références de transaction et les réponses techniques renvoyées par Orange.
- Acceptation des CGU et de la présente politique : version acceptée, date et adresse IP.
Acheteurs (commande sur une page de vente)
- Nom et numéro de téléphone.
- Adresse de livraison saisie ou dictée, et, si vous l'autorisez, votre position GPS (latitude, longitude, précision).
- Note vocale de livraison si vous en enregistrez une, et instructions de livraison.
- Contenu de la commande (produits, quantités, montant à payer à la livraison) et suivi de la livraison.
- Si vous demandez à être prévenu d'une prochaine vente : nom et numéro de téléphone.
Données techniques
- Adresse IP enregistrée dans le journal de sécurité pour certaines actions sensibles.
- Pour limiter les abus (envois répétés, faux clics sur les liens de partage) : adresse IP et une empreinte technique (adresse IP + type de navigateur), gardées seulement en mémoire temporaire, de l'ordre d'une minute, et jamais dans la base de données.
- Statistiques de partage des ventes (clics, partages, commandes issues d'un lien), sans adresse IP.
- Erreurs techniques du service : elles sont transmises à un outil de suivi d'erreurs (Sentry) sans données personnelles : les numéros de téléphone et les adresses e-mail sont masqués avant l'envoi.
Suivi des livraisons non abouties
- Quand un vendeur indique qu'une livraison n'a pas abouti (livraison refusée ou acheteur injoignable), HayaFlash enregistre ce fait avec le numéro de téléphone de l'acheteur (ses 8 derniers chiffres) et la boutique concernée.
HayaFlash ne collecte pas de numéro de carte bancaire. Le paiement des commandes se fait à la livraison, directement auprès du vendeur, en espèces ou selon ce qu'ils conviennent entre eux. Les abonnements des vendeurs se paient par Orange Money.
3. Utilisation de ces données
- Créer et gérer votre compte vendeur et votre boutique publique.
- Permettre les ventes flash, la prise de commandes et leur transmission au vendeur.
- Organiser la livraison et l'encaissement à la livraison.
- Gérer les abonnements et leur paiement par Orange Money.
- Permettre au vendeur de prévenir, par WhatsApp, les personnes qui se sont inscrites à sa prochaine vente.
- Bilans et conseils aux boutiques : HayaFlash analyse les données de ventes des boutiques (commandes, produits, créneaux) pour fournir aux vendeurs des bilans mensuels et des conseils. Pour cela, des résumés anonymisés (sans nom, numéro de téléphone ni adresse de cliente) peuvent être analysés avec des outils d'intelligence artificielle.
- Limiter les commandes non honorées : après 3 livraisons non abouties (refusées ou acheteur injoignable) en 30 jours, le numéro de téléphone concerné ne peut plus passer de nouvelles commandes pour le moment. Ce blocage est automatique ; le vendeur concerné ou l'équipe HayaFlash peut le lever, et vous pouvez demander sa révision à contact@hayaflash.com.
- Assurer la sécurité du service et lutter contre la fraude et les abus.
- Conserver la preuve de votre acceptation des CGU et de cette politique.
4. Base légale
L'équipe HayaFlash traite vos données parce qu'elles sont nécessaires au service que vous demandez (compte, commande, livraison, abonnement), sur la base de votre consentement lorsque vous le donnez (position GPS, note vocale, inscription aux rappels), pour son intérêt légitime à sécuriser le service et à limiter les commandes non honorées, et pour respecter ses obligations légales, par exemple sur les paiements.
5. Qui reçoit ces données
- Le vendeur reçoit les données des commandes passées dans ses ventes (nom, téléphone, adresse, position, note vocale) pour préparer et livrer la commande, ainsi que les contacts des personnes inscrites à ses prochaines ventes.
- Les personnes qui livrent pour le compte du vendeur, dans la mesure nécessaire à la livraison.
- Orange Money, pour le paiement des abonnements des vendeurs.
- Sentry (suivi des erreurs techniques), qui ne reçoit pas de données personnelles.
- Des outils d'intelligence artificielle, qui ne reçoivent que des résumés anonymisés de ventes (sans nom, numéro de téléphone ni adresse de cliente), pour produire les bilans et conseils des boutiques.
- Les prestataires techniques de l'équipe HayaFlash, notamment son hébergeur établi en France (LWS).
Les informations de boutique que le vendeur publie (nom, biographie, photo, ventes, produits) sont visibles par tous sur ses pages publiques.
L'équipe HayaFlash ne vend pas vos données et ne les utilise pas à des fins publicitaires.
6. Durées de conservation
Aucune suppression automatique n'est en place pour le moment. Vos données restent conservées tant qu'elles servent le service ou qu'une obligation légale l'exige, et l'équipe HayaFlash les supprime ou les anonymise à votre demande (voir « Vos droits »), sous réserve des obligations légales ci-dessous.
- Compte vendeur et contenus publiés : conservés tant que le compte est ouvert. Sur demande de fermeture, l'équipe supprime ou anonymise le compte et ses contenus, sauf ce que la loi impose de garder (paiements d'abonnement et éléments utiles en cas de litige, ci-dessous).
- Commandes et livraisons (nom, téléphone, adresse, position GPS, note vocale) : conservées sans purge automatique. L'acheteur peut demander leur suppression ou leur anonymisation à l'adresse ci-dessous ; l'équipe y donne suite, sauf obligation de conservation liée à un litige commercial (cinq ans, délai de prescription du droit commercial OHADA).
- Paiements d'abonnement : conservés dix ans (droit comptable OHADA).
- Journal de sécurité et preuves d'acceptation des CGU et de la politique : conservés pendant la durée du compte.
- Données anti-abus en mémoire temporaire : de l'ordre d'une minute, puis effacement automatique.
7. Vos droits
Vous pouvez demander à accéder à vos données, les faire corriger, les faire supprimer ou vous opposer à leur traitement. Un vendeur peut aussi modifier directement ses informations de boutique depuis son espace.
Pour exercer vos droits, écrivez à l'équipe HayaFlash : contact@hayaflash.com. Si vous êtes acheteur, vous pouvez aussi vous adresser au vendeur chez qui vous avez commandé.
Vous pouvez également saisir l'Autorité de Protection des Données à caractère Personnel (APDP) du Mali.
8. Cookies et stockage dans le navigateur
HayaFlash n'utilise aucun cookie publicitaire ni outil de suivi tiers (pas de Google Analytics, pas de pixel de réseau social). C'est pourquoi aucun bandeau de consentement n'est affiché.
Seuls des éléments nécessaires ou pratiques sont utilisés :
- Cookie de session (
sessionid) : vous garder connecté à votre compte. - Cookie de sécurité (
csrftoken) : protéger les formulaires contre les envois frauduleux. - Mémoire de votre téléphone ou navigateur (stockage local, qui n'est pas envoyé automatiquement à l'équipe HayaFlash) :
- vos nom, téléphone et adresse de livraison, pour pré-remplir votre prochaine commande ;
- l'état d'installation de l'application HayaFlash sur votre écran d'accueil, et le nombre de fois où l'installation vous a été proposée ;
- des fichiers de l'application gardés en cache pour qu'elle s'ouvre plus vite et fonctionne en partie hors connexion.
Vous pouvez effacer ces données à tout moment depuis les réglages de votre navigateur (données de site).
9. Sécurité
Les échanges avec HayaFlash sont chiffrés (HTTPS). Les mots de passe sont conservés sous forme chiffrée. L'accès aux données est limité : chaque vendeur ne voit que les commandes de ses propres ventes, et l'administration de la plateforme est réservée à un personnel habilité. Les actions sensibles sont enregistrées dans un journal de sécurité.
10. Cadre légal
Ce traitement est soumis à la loi malienne n°2013-015 du 21 mai 2013 portant protection des données à caractère personnel en République du Mali, dont l'Autorité de Protection des Données à caractère Personnel (APDP) contrôle l'application.
11. Modifications
Cette politique peut évoluer. La version en vigueur et sa date de mise à jour sont indiquées en haut de cette page. En cas de changement important, une nouvelle acceptation pourra vous être demandée.