Politique de confidentialité

1.1 Responsable du traitement. Le responsable du traitement des données personnelles collectées via la plateforme Buyant est Buyant, société constituée au Nigeria dont le siège social est situé Suite 1 National Centre for Women Development, Opposite CBN, Central Business District, Abuja (« Buyant », « nous » ou « notre »).

1.2 Champ d’application. La présente Politique de confidentialité s’applique aux données personnelles collectées via portal.buyant.com, notre application web optimisée pour mobile et l’ensemble des services, API et communications associés (collectivement, la « Plateforme »).

3.2 Pour améliorer la Plateforme. Nous utilisons des données d’utilisation agrégées et anonymisées pour analyser les performances, détecter les erreurs, améliorer les fonctionnalités et développer de nouveaux services.

3.3 Pour la sécurité et la prévention de la fraude. Nous utilisons les données pour détecter et prévenir la fraude, le blanchiment d’argent et toute autre conduite interdite, et pour respecter nos obligations légales et réglementaires.

3.4 Marketing (avec votre consentement). Avec votre consentement, nous pouvons vous envoyer des messages promotionnels sur les nouveaux rallyes, les fonctionnalités de la plateforme et les offres par WhatsApp ou par e-mail. Vous pouvez retirer ce consentement à tout moment dans les paramètres de votre compte ou en suivant les instructions de désinscription figurant dans chaque message marketing.

4.1 Fonctionnement. Lorsque vous vous inscrivez ou vous connectez, nous envoyons un code OTP sur votre numéro WhatsApp via l’API WhatsApp Business Cloud de Meta. Nous envoyons également par ce même canal des notifications transactionnelles — mises à jour du statut des rallyes, confirmations de paiement, alertes de retrait.

4.2 Données partagées avec Meta. Pour délivrer les messages WhatsApp, nous transmettons votre numéro de téléphone et le contenu des messages aux serveurs de Meta. Meta traite ces données conformément à sa propre Politique de confidentialité et aux Conditions d’utilisation de WhatsApp Business. Buyant ne contrôle pas les pratiques de Meta en matière de données.

4.3 Désinscription. Vous pouvez vous désinscrire à tout moment des communications WhatsApp non essentielles dans les paramètres de votre compte. La désinscription des messages marketing n’affecte pas l’envoi des codes OTP et des autres messages nécessaires au fonctionnement de votre compte.

5.1 Exécution du contrat. La plupart des traitements sont nécessaires à l’exécution de notre contrat avec vous — pour gérer votre compte, traiter les paiements, gérer vos engagements dans les rallyes et vous remettre la marchandise au point de retrait.

5.2 Obligation légale. Nous traitons certaines données pour nous conformer au droit nigérian applicable, notamment le NDPR, les lignes directrices de la FCCPC, les exigences de lutte contre le blanchiment et les obligations fiscales.

5.3 Intérêts légitimes. Nous traitons les données d’utilisation et techniques pour renforcer la sécurité de la plateforme, détecter la fraude et améliorer la qualité du service, lorsque vos droits ne prévalent pas sur ces intérêts.

5.4 Consentement. Lorsque nous nous fondons sur votre consentement (par exemple pour les communications marketing), vous pouvez le retirer à tout moment, sans que cela affecte la licéité du traitement effectué avant ce retrait.

6.2 Capitaines de rallye. Les Capitaines peuvent voir le nombre de Participants d’un rallye, mais n’ont pas accès à l’identité, au numéro de téléphone ni aux données de paiement de chaque Participant.

6.3 Divulgation légale. Nous pouvons divulguer vos données lorsque la loi, une décision de justice ou une autorité de régulation l’exige, ou pour protéger les droits, la sécurité ou les biens de Buyant, de nos utilisateurs ou du public.

6.4 Transferts d’entreprise. En cas de fusion, d’acquisition ou de cession d’actifs de Buyant, vos données peuvent être transférées à l’entité successeur, sous réserve de protections équivalentes de la vie privée.

6.5 Aucune vente de données. Buyant ne vend, ne loue ni n’échange vos données personnelles avec des tiers pour leurs propres besoins marketing.

7.1 Données du compte. Nous conservons les données de votre compte tant que celui-ci est actif. Si vous fermez votre compte, nous conservons vos données jusqu’à cinq (5) ans à des fins légales, d’audit et de règlement des litiges.

7.2 Données de transaction. Les registres financiers et de transaction sont conservés au moins sept (7) ans, conformément aux exigences fiscales et comptables nigérianes.

7.3 Codes OTP et journaux d’authentification. Les codes OTP sont invalidés immédiatement après utilisation ou expiration. Les journaux d’authentification sont conservés jusqu’à douze (12) mois à des fins de sécurité et d’audit.

7.4 Anonymisation. À l’issue de la durée de conservation applicable, les données personnelles sont supprimées de manière sécurisée ou anonymisées afin de ne plus pouvoir être associées à une personne.

8.1 Mesures techniques. Nous appliquons des mesures de sécurité conformes aux standards du secteur, notamment le chiffrement HTTPS/TLS en transit, le chiffrement du stockage, le contrôle des accès et des audits de sécurité réguliers.

8.2 Sécurité des paiements. Les données de carte de paiement sont entièrement traitées par Paystack, prestataire de paiement conforme à la norme PCI-DSS. Buyant ne stocke pas, ne transmet pas et n’a pas accès aux données brutes de carte.

8.3 Réponse aux incidents. En cas de violation de données présentant un risque pour vos droits et libertés, nous vous en informerons, ainsi que l’autorité de régulation compétente, dans les délais prévus par la loi applicable.

10.1 Cookies essentiels. Nous utilisons des cookies de session et des jetons d’authentification strictement nécessaires pour vous maintenir connecté et sécuriser votre compte. Ils ne peuvent pas être désactivés sans affecter le fonctionnement de la plateforme.

10.2 Analyse. Nous pouvons utiliser des outils d’analyse pour collecter des données anonymisées sur la navigation des utilisateurs. Aucune donnée personnellement identifiable n’est partagée avec les fournisseurs d’analyse.

10.3 Aucun cookie publicitaire tiers. Buyant n’utilise pas de cookies publicitaires et n’autorise aucune régie publicitaire tierce à vous suivre via notre Plateforme.

11.1 Restriction d’âge. La Plateforme ne s’adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous pensez que nous avons collecté par inadvertance les données d’un mineur, contactez-nous immédiatement et nous prendrons les mesures nécessaires pour les supprimer.

12.1 Notification. Nous pouvons mettre à jour la présente Politique de confidentialité. En cas de modification substantielle, nous vous en informerons via la Plateforme, par e-mail ou par WhatsApp avant son entrée en vigueur.

12.2 Utilisation continue. La poursuite de votre utilisation de la Plateforme après la date d’entrée en vigueur d’une révision vaut acceptation de la Politique révisée. Si vous n’acceptez pas les modifications, vous devez cesser d’utiliser la Plateforme.