Politique de confidentialité

1. Responsable du traitement

BaaxDeal (ci-après « la Plateforme ») est responsable du traitement de vos données personnelles conformément à la loi sénégalaise n° 2008-12 du 25 janvier 2008 sur la protection des données personnelles et au RGPD pour les utilisateurs concernés.

2. Données collectées

• Numéro de téléphone (identification unique)
• Nom (optionnel, fourni lors de l'inscription)
• Préférences alimentaires (halal, végétarien, etc.)
• Historique de commandes et transactions
• Avis et évaluations soumis
• Données de paiement Wave (traitées par Wave, non stockées chez nous)

3. Finalités du traitement

• Authentification par OTP (code à usage unique par SMS)
• Gestion des réservations et commandes de paniers anti-gaspillage
• Traitement des paiements via Wave Business
• Affichage des évaluations et avis sur les commerces
• Calcul de l'impact environnemental (CO₂ économisé)
• Amélioration de la Plateforme

4. Conservation des données

Les données de commandes et transactions sont conservées 5 ans à compter de la date de la transaction (obligation légale comptable). Les données de profil sont conservées jusqu'à la suppression du compte. Les codes OTP sont supprimés automatiquement après 10 minutes.

5. Partage des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :

• Wave (pour le traitement des paiements)
• Cloudinary (pour le stockage sécurisé des photos)
• Votre opérateur téléphonique (pour l'envoi des SMS OTP)

6. Vos droits

Conformément à la réglementation applicable, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement (supprimez votre compte depuis les paramètres — vos données financières sont anonymisées et conservées à des fins légales)
• Droit à la portabilité (exportez votre historique en CSV depuis le tableau de bord)
• Droit d'opposition au traitement à des fins de prospection

Pour exercer ces droits, contactez-nous à privacy@baaxdeal.com.

7. Sécurité

Nous utilisons des mesures techniques et organisationnelles pour protéger vos données : chiffrement des tokens d'authentification, comparaison en temps constant des codes OTP, cookies httpOnly pour les sessions, et en-têtes de sécurité HTTP (CSP, HSTS, etc.).

8. Cookies

La Plateforme utilise uniquement un cookie httpOnly sécurisé pour le jeton de rafraîchissement de session. Aucun cookie de pistage ou de publicité n'est utilisé.