Politique de confidentialité

Le responsable du traitement est l’éditeur de M’na gaanda yè :

• Adresse électronique : contact@mnagaandaye.com
• Hébergement : Supabase Inc. (base de données, région eu-west-3, Paris, France) et Vercel Inc. (site web)

Cette politique est établie conformément à la loi n°001-2021/AN du 30 mars 2021 portant protection des personnes à l’égard du traitement des données à caractère personnel.

C’est le traitement principal du Service, et il ne nécessite aucun compte. Nous recueillons alors :

• votre nom et votre téléphone — sans eux l’établissement ne peut pas vous répondre ;
• votre adresse e-mail, facultative ;
• vos dates d’arrivée et de départ, le nombre d’adultes et d’enfants, et votre message éventuel ;
• votre préférence de contact — appel, WhatsApp ou e-mail ;
• la langue de votre demande, pour que la réponse vous parvienne dans cette langue ;
• un identifiant technique de votre appareil, qui sert uniquement à limiter les demandes répétitives et à protéger les établissements. Il ne permet pas de vous identifier.

Base légale : l’exécution de mesures que vous demandez avant la conclusion d’un contrat (article 13). Sans ces informations, la demande ne peut pas être transmise.

Destinataire : l’établissement que vous avez choisi, et lui seul. Aucun autre établissement ne voit votre demande.

Durée : votre nom, votre téléphone, votre e-mail, votre message et l’identifiant d’appareil sont effacés au bout de 12 mois ; la demande, réduite à des données non identifiantes, est supprimée au bout de 24 mois.

Pour consulter l’état d’une demande sans compte, il faut sa référence et le numéro de téléphone indiqué. Nous conservons le compte des tentatives infructueuses — référence et numéro essayés — pendant deux heures au plus, afin d’empêcher qu’un tiers ne retrouve votre réservation, et vos dates d’absence, en essayant des références au hasard.

Base légale : notre intérêt légitime à protéger votre réservation (article 13).

Un compte est nécessaire pour suivre vos demandes dans l’application et pour gérer un établissement. Nous conservons votre prénom, votre nom, votre adresse e-mail, votre téléphone, votre ville, votre langue, vos préférences de notification, et l’endroit d’où le compte a été créé — l’application ou le site — afin de vous adresser le bon message d’accueil.

Base légale : l’exécution du contrat que constituent les conditions d’utilisation. Durée : tant que le compte existe, puis 30 jours après une demande de suppression (article 14 ci-dessous).

Avis et notes — note, commentaire, photos éventuelles et date. Ces informations sont publiques et visibles de tous, y compris sur les pages accessibles sans compte, mais elles sont affichées sans votre nom. Ne publiez pas d’information que vous ne souhaitez pas rendre publique. Base légale : exécution du contrat, à votre initiative.

Favoris — la liste des établissements que vous enregistrez. Visible de vous seul. Base légale : exécution du contrat.

Abonnement d’un établissement — formule choisie, montant en FCFA, dates de début et de fin, référence de la transaction fournie par le prestataire de paiement. Nous ne recevons ni ne conservons aucun numéro de compte mobile money, aucune donnée bancaire et aucun code de validation : ces éléments sont traités exclusivement par le prestataire de paiement. Base légale : exécution du contrat.

Vous pouvez créer un compte avec un mot de passe, ou continuer avec Google. Dans ce second cas, Google nous transmet votre adresse e-mail et votre nom ; nous ne recevons jamais votre mot de passe Google.

Pour empêcher qu’un tiers n’essaie des mots de passe sur votre compte, nous conservons les tentatives de connexion échouées — l’adresse e-mail essayée et l’adresse IP — pendant une heure au plus.

Base légale : notre intérêt légitime à la sécurité des comptes.

Pour confier une fiche à son exploitant, nous recueillons son téléphone, son rôle dans l’établissement, une photo justificative et son attestation sur l’honneur. Ces éléments ne servent qu’à cette vérification et ne sont jamais publiés.

La photo est rangée dans un espace privé, hors de l’annuaire et des moteurs de recherche : seuls vous-même et les administrateurs habilités peuvent la consulter.

Base légale : l’exécution du contrat et notre obligation de ne pas confier un établissement à qui n’en est pas l’exploitant.

Si vous l’autorisez, l’application utilise votre position pour classer les établissements par distance. Cette position n’est jamais enregistrée : elle sert le temps de la recherche, puis disparaît. Vous pouvez refuser : le Service part alors du centre de votre ville.

Les cartes sont affichées par Google Maps, qui voit la zone consultée. Consultez la politique de confidentialité de Google pour ce qu’il en fait.

Nous comptons des actions — fiche consultée, chambres consultées, itinéraire demandé, appel, partage, mise en favori, demande commencée, demande envoyée — pour donner à chaque établissement des statistiques sur sa propre fiche. Aucun nom, aucun téléphone, aucune adresse n’y figure.

Base légale : notre intérêt légitime à mesurer et améliorer le Service. Durée : 24 mois, appliqués par un travail automatique quotidien.

Notre hébergeur compte par ailleurs les pages vues et la page d’où vous arrivez, pour que nous sachions ce qui est consulté. Cette mesure ne pose aucun cookie, ne vous suit pas d’un site à l’autre et ne permet pas de vous identifier.

• L’établissement que vous sollicitez — c’est l’objet même du Service.
• Supabase Inc. — hébergement de la base de données et gestion des comptes.
• Vercel Inc. — hébergement du site.
• Resend — acheminement des e-mails que nous vous envoyons.
• Google — uniquement si vous choisissez « Continuer avec Google », et pour l’affichage des cartes.
• YengaPay (société Kreezus) — prestataire de paiement mobile money pour l’abonnement des établissements.

Nous ne vendons aucune donnée et ne les transmettons à aucun tiers à des fins publicitaires. Une communication peut avoir lieu sur réquisition d’une autorité judiciaire.

La base de données est hébergée en France (région eu-west-3, Paris) ; nos autres prestataires techniques sont établis à l’étranger. Vos données sont donc transférées hors du Burkina Faso.

Ce transfert est fondé sur sa nécessité à l’exécution du contrat et des mesures que vous demandez. Les articles 31, 42 et 44 de la loi n°001-2021/AN encadrent ces transferts et prévoient l’information de la Commission de l’Informatique et des Libertés (CIL). Les démarches correspondantes seront engagées auprès de la CIL. Les mesures de sécurité exigées par l’article 42 — chiffrement des échanges et cloisonnement des accès — sont appliquées.

• Demande de réservation : identité effacée à 12 mois, ligne supprimée à 24 mois.
• Mesure d’usage : 24 mois.
• Compte : tant qu’il existe, puis 30 jours après une demande de suppression.
• Tentatives de connexion échouées : 1 heure.
• Tentatives de suivi infructueuses : 2 heures.

Ces durées ne sont pas une déclaration d’intention : un travail automatique les applique chaque jour. L’article 8 de la loi n°001-2021/AN impose de ne pas conserver au-delà de la durée nécessaire.

Par ailleurs, les avis et les favoris sont supprimés en même temps que le compte, et l’abonnement d’un établissement est conservé tant que sa fiche existe.

La loi n°001-2021/AN vous reconnaît le droit :

• d’être informé (article 16) — c’est l’objet de cette page ;
• d’accéder à vos données (article 17) ;
• de les faire rectifier (article 19) ;
• de vous opposer à leur traitement pour un motif légitime (article 20) ;
• d’en obtenir l’effacement (article 22).

Écrivez à contact@mnagaandaye.com. Nous répondons dans un délai de deux mois, comme le prévoit l’article 21. Pour une demande de réservation sans compte, indiquez sa référence et le numéro de téléphone utilisé, afin que nous puissions vérifier qu’elle est bien la vôtre.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission de l’Informatique et des Libertés, autorité de contrôle au Burkina Faso, dont les coordonnées sont publiées sur son site officiel.

Vous pouvez demander la suppression de votre compte depuis l’application. Elle prend effet au bout de 30 jours, délai pendant lequel vous pouvez revenir sur votre décision — cette réflexion existe pour le cas où la demande n’aurait pas été faite par vous.

Ensuite, votre profil est supprimé. Les fiches d’établissement que vous gériez ne sont pas supprimées : elles perdent leur propriétaire et redeviennent des fiches non revendiquées.

Le site utilise uniquement des cookies strictement nécessaires : un cookie de session pour vous garder connecté, inaccessible au code de la page ; un cookie mémorisant la langue choisie (français ou anglais) ; et un identifiant d’appareil, posé lorsque vous envoyez une demande de réservation, qui sert uniquement à limiter les demandes répétitives et ne permet pas de vous identifier. Nous n’utilisons aucun cookie publicitaire et aucun traceur tiers.

L’application mobile enregistre localement, sur votre appareil, vos préférences (langue, thème, écran d’accueil déjà vu) et les références des demandes que vous suivez ; ces données restent sur votre téléphone et disparaissent avec la désinstallation de l’application. Seul l’identifiant d’appareil accompagne vos demandes, pour la limite décrite ci-dessus.

Les échanges sont chiffrés. Les mots de passe ne sont jamais conservés en clair, et un mot de passe figurant dans une fuite connue est refusé. Chaque accès aux données est cloisonné au niveau de la base elle-même, de sorte qu’un établissement ne peut voir que ce qui le concerne.

Aucune décision produisant des effets juridiques à votre égard n’est prise de façon automatisée (article 15). Nous ne vous adressons aucune prospection commerciale sans votre consentement (article 14) ; les messages liés à une demande de réservation ne sont pas de la prospection.

Le Service ne s’adresse pas aux personnes de moins de 18 ans et ne recueille pas sciemment leurs données. Si vous constatez le contraire, écrivez-nous : nous les supprimerons.

Cette politique peut évoluer avec le Service. La version en vigueur est celle publiée sur cette page, à la date qu’elle porte. Toute modification substantielle est signalée dans le Service.