1. Qui est responsable de vos données ?
Le responsable du traitement est [À compléter : raison sociale de l’éditeur] ([À compléter : forme juridique (SARL, SA, entreprise individuelle…)]), qui exploite le service FONDJA MARKET (site web et application mobile), dont le siège est situé [À compléter : adresse du siège].
Pour toute question sur vos données ou pour exercer vos droits, écrivez-nous : support@fondjamarket.com ou WhatsApp.
Cette politique respecte la loi camerounaise n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel.
2. Les données que nous collectons
Nous ne collectons que ce qui est nécessaire pour réceptionner, transporter, suivre et facturer vos colis.
| Catégorie | Données | À quoi elles servent |
|---|---|---|
| Compte | Nom, numéro de téléphone, mot de passe (conservé sous forme hachée : illisible et irréversible, jamais en clair), code client, statut du compte, date de validation du numéro. | Créer votre compte, vous identifier, sécuriser l’accès. |
| Vérification par code | Numéro de téléphone, code à usage unique (valable 5 minutes), canal choisi (SMS ou WhatsApp). | Confirmer que le numéro vous appartient et réinitialiser un mot de passe oublié. |
| Colis | Description du contenu, mode de transport, poids et volume déclarés puis mesurés, code de suivi, historique des étapes, conteneur d’embarquement, photos et vidéos du colis. | Transporter, peser et suivre votre colis ; prouver son état à la réception ; calculer le coût. |
| Paiement | Montant, méthode de paiement, numéro de téléphone Mobile Money utilisé, référence de transaction, statut et date. Pour un virement bancaire : la preuve que vous envoyez (photo ou PDF du reçu), la référence du virement, la personne de notre équipe qui l’a vérifiée et son éventuel motif de refus. | Encaisser le prix du transport, vérifier les virements et tenir la comptabilité. |
| Réclamations et échanges | Texte et photos de vos réclamations, historique de la conversation, notifications reçues. | Traiter vos demandes et vous tenir informé. |
| Notifications | Jeton de notification de votre appareil (uniquement si vous l’autorisez), contenu des notifications. | Vous prévenir à chaque étape de votre colis. |
| Données techniques | Adresse IP, journaux de sécurité, nombre de tentatives de connexion échouées. | Protéger les comptes (blocage temporaire après plusieurs échecs) et détecter les abus. |
3. Votre consentement
Pour créer un compte, vous devez cocher la case par laquelle vous acceptez les conditions d’utilisation et cette politique : sans elle, aucun compte n’est créé. Nous conservons la date et la version des textes que vous avez acceptés, comme preuve de votre consentement. Si ces textes changent de façon importante, nous vous demandons d’accepter à nouveau avant que vous puissiez continuer.
Les notifications push ne sont activées que si vous y consentez explicitement dans votre navigateur ou sur votre appareil, et vous pouvez les désactiver à tout moment. Vous pouvez retirer votre consentement en supprimant votre compte.
Nous n’utilisons vos données ni pour de la publicité, ni pour du profilage, et nous ne les vendons pas.
4. Qui reçoit vos données ?
Vos données sont accessibles uniquement à ceux qui en ont besoin pour rendre le service :
| Destinataire | Ce qu’il reçoit | Pays |
|---|---|---|
| Équipe FONDJA MARKET (agents et administrateurs, en Chine et au Cameroun) | Informations nécessaires au traitement de votre colis : nom, téléphone, contenu déclaré, photos et vidéos, statut. | Chine, Cameroun |
| CamPay (paiement Mobile Money) | Votre numéro Mobile Money, le montant et une référence de commande. | [À compléter : pays du prestataire de paiement] |
| DevCode SMS (envoi de SMS) | Votre numéro de téléphone et le code de vérification. | [À compléter : pays du prestataire SMS] |
| Twilio (envoi des codes par WhatsApp) | Votre numéro de téléphone et le code de vérification. | États-Unis |
| Google Firebase Cloud Messaging (notifications push) | Le jeton de votre appareil et le texte de la notification. | États-Unis |
| Hébergeur : [À compléter : nom de l’hébergeur] | L’ensemble des données stockées par le service. | [À compléter : pays d’hébergement des données] |
Nous pouvons aussi communiquer des données aux autorités compétentes (douane, justice) lorsque la loi l’exige.
5. Transferts de données hors du Cameroun
Certains destinataires ci-dessus sont situés hors du Cameroun (par exemple en Chine pour nos agents, ou aux États-Unis pour l’envoi de codes WhatsApp et de notifications push). La loi camerounaise encadre strictement ces transferts.
[À compléter : garanties et autorisations pour les transferts de données hors du Cameroun]
6. Combien de temps conservons-nous vos données ?
| Données | Durée de conservation |
|---|---|
| Compte actif | Pendant toute la durée de votre utilisation du service. |
| Compte inactif | Conservé jusqu’à ce que vous demandiez sa suppression (aucune suppression automatique des comptes inactifs). |
| Compte jamais vérifié (numéro non confirmé par code) | Supprimé automatiquement après 30 jours, s’il n’a ni colis ni paiement. |
| Codes de vérification | Valables 5 minutes, puis inutilisables et effacés automatiquement au bout d’un jour. |
| Notifications | Effacées automatiquement après 12 mois. |
| Colis, paiements et pièces douanières | [À compléter : durée de conservation des pièces comptables et douanières] (obligations comptables et douanières). |
| Compte supprimé | Vos données d’identification sont effacées. Les justificatifs (colis, paiements, réclamations, photos) sont conservés sans vous identifier pendant la durée ci-dessus, puis supprimés définitivement avec la preuve de votre consentement. Voir Supprimer mon compte. |
7. Vos droits
Vous pouvez à tout moment :
- être informé de l’usage de vos données ;
- accéder aux données que nous détenons sur vous ;
- faire rectifier une information inexacte (votre nom, par exemple) ;
- demander l’effacement de vos données, y compris en supprimant votre compte ;
- vous opposer à certains traitements ;
- demander la portabilité de vos données ;
- retirer votre consentement, par exemple en désactivant les notifications.
Pour exercer ces droits, contactez-nous : support@fondjamarket.com ou WhatsApp. Nous vérifions votre identité (par exemple avec un code envoyé au numéro de votre compte) avant de répondre, dans un délai de [À compléter : délai de réponse aux demandes de droits (accès, effacement…)].
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’autorité de protection des données à caractère personnel prévue par la loi n° 2024/017.
8. Comment nous protégeons vos données
- Les échanges entre votre appareil et nos serveurs sont chiffrés (HTTPS).
- Les mots de passe sont stockés sous forme hachée : personne, pas même notre équipe, ne peut les relire.
- Votre session est conservée dans des cookies inaccessibles au code JavaScript de la page.
- Le nombre de tentatives de connexion et de demandes de code est limité ; le compte est bloqué temporairement après plusieurs échecs.
- Chaque membre de l’équipe n’accède qu’aux écrans correspondant à son rôle (agent ou administrateur).
- Les actions sensibles des administrateurs (suspension de compte, modification de tarif, export de données) sont journalisées.
10. Mineurs
Le service est réservé aux personnes âgées d’au moins 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs.
11. Modifications de cette politique
Nous pouvons mettre cette politique à jour, par exemple si nous ajoutons un prestataire. La date de dernière mise à jour figure en haut de la page, et nous vous informons des changements importants dans l’application.