Politique de Confidentialité

1. Introduction et Identification

La présente Politique de Confidentialité décrit comment Futurion (ci-après « nous », « notre », « Luumo »), société basée à Ouagadougou, Burkina Faso, collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez notre plateforme Luumo.

Elle a été rédigée conformément aux dispositions de la Loi n° 001-2021/AN portant protection des personnes à l'égard du traitement des données à caractère personnel au Burkina Faso, ainsi qu'aux standards internationaux requis par les plateformes de distribution d'applications (Google Play Store et Apple App Store).

Luumo est une place de marché en ligne permettant aux utilisateurs du Burkina Faso d'acheter et de vendre des biens et services. Cette politique s'applique à notre site web (luumo.bf) ainsi qu'à nos applications mobiles disponibles sur Google Play Store (Android) et Apple App Store (iOS).

2. Acceptation et Modifications

En créant un compte Luumo, en téléchargeant nos applications mobiles ou en utilisant nos services, vous acceptez les termes de cette Politique de Confidentialité. Si vous n'acceptez pas ces termes, veuillez ne pas utiliser nos services.

Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle :

• Vous serez notifié par notification push dans l'application
• Un bandeau d'information apparaîtra lors de votre prochaine connexion
• Un e-mail sera envoyé à l'adresse associée à votre compte (si disponible)
• La date de « dernière mise à jour » en haut de ce document sera modifiée

La poursuite de l'utilisation de nos services après notification des modifications constitue votre acceptation de la politique mise à jour.

3. Données Collectées

A. Informations fournies par l'utilisateur

• Informations de compte : Nom complet, numéro de téléphone (obligatoire pour la vérification OTP), adresse e-mail (optionnelle), date de naissance, genre
• Profil utilisateur : Photo de profil, biographie, localisation déclarée (ville/quartier)
• Documents de vérification d'identité : Photos recto et verso du CNIB (carte d'identité nationale) pour la vérification des vendeurs, incluant le numéro de document, le nom et la photo tels qu'ils apparaissent sur la pièce d'identité
• Annonces : Photos des produits, titres, descriptions, prix, catégorie, état du produit, localisation de vente
• Messages : Contenu des conversations entre acheteurs et vendeurs via notre messagerie interne, contact WhatsApp facultatif pour faciliter la communication
• Recherches et favoris : Historique de recherche, annonces sauvegardées, catégories préférées
• Support : Communications avec notre service client, réclamations, signalements

B. Informations collectées automatiquement

• Données techniques : Adresse IP, type et version du navigateur, système d'exploitation, modèle d'appareil, version de l'application, informations sur le réseau mobile
• Identifiants d'appareil : Identifiant publicitaire (IDFA sur iOS, GAID sur Android), identifiants uniques d'appareil, identifiants d'installation
• Données d'utilisation : Pages visitées, annonces consultées et parcourues, requêtes de recherche, temps passé sur les pages et l'application, actions effectuées (clics, défilements), interactions avec les fonctionnalités
• Données de performance : Rapports de crash, temps de chargement, erreurs techniques
• Données de connexion : Dates et heures de connexion, fréquence d'utilisation, historique des transactions

C. Autorisations des applications mobiles

Note importante : Vous pouvez à tout moment modifier ces autorisations dans les paramètres de votre appareil (iOS : Réglages > Luumo ; Android : Paramètres > Applications > Luumo > Autorisations).

4. Finalités de la Collecte

Nous collectons et traitons vos données personnelles pour les finalités suivantes :

Fourniture du service

• Créer et gérer votre compte utilisateur
• Permettre la publication, la modification et la suppression d'annonces
• Faciliter la mise en relation entre acheteurs et vendeurs
• Gérer la messagerie interne entre utilisateurs
• Afficher les annonces pertinentes en fonction de votre localisation

Sécurité et vérification

• Vérifier votre identité via SMS (code OTP) et documents CNIB pour les vendeurs
• Authentifier les vendeurs et renforcer la confiance dans la plateforme
• Prévenir la fraude, les abus, les activités non autorisées et détecter les activités suspectes
• Protéger la sécurité de nos utilisateurs et de notre plateforme
• Modérer le contenu et faire respecter nos conditions d'utilisation

Amélioration des services

• Analyser l'utilisation de la plateforme pour améliorer l'expérience utilisateur
• Développer de nouvelles fonctionnalités
• Résoudre les problèmes techniques et optimiser les performances

Communication

• Vous envoyer des notifications relatives à votre compte et vos annonces
• Vous informer des mises à jour de nos services et politiques
• Répondre à vos demandes de support

Services payants

• Traiter les paiements pour les services Boost via Orange Money ou Moov Money
• Gérer vos abonnements et historique de transactions

5. Base Juridique du Traitement

Le traitement de vos données personnelles repose sur les bases juridiques suivantes :

• Exécution du contrat : Le traitement est nécessaire pour vous fournir les services Luumo que vous avez demandés (création de compte, publication d'annonces, messagerie).
• Consentement : Pour certains traitements spécifiques, nous vous demandons votre consentement explicite (ex. : géolocalisation précise, notifications push, cookies non essentiels). Vous pouvez retirer votre consentement à tout moment.
• Intérêt légitime : Nous traitons certaines données sur la base de nos intérêts légitimes, notamment pour la sécurité de la plateforme, la prévention de la fraude, et l'amélioration de nos services, dans le respect de vos droits fondamentaux.
• Obligation légale : Nous pouvons être tenus de traiter et conserver certaines données pour respecter nos obligations légales au Burkina Faso (ex. : conservation de données de transaction, coopération avec les autorités).

6. Partage et Services Tiers

Nous ne vendons jamais vos données personnelles. Nous partageons vos informations uniquement dans les cas suivants :

Prestataires de services

• Firebase (Google) : Hébergement, base de données, authentification, notifications push, analytics, stockage d'images. Politique Firebase
• Google Analytics : Analyse d'audience anonymisée pour comprendre l'utilisation de notre plateforme. Politique Google
• Services SMS : Livraison de codes OTP pour la vérification du numéro de téléphone.
• Services de cartographie (Google Maps/OpenStreetMap) : Affichage des annonces sur carte, géolocalisation.
• Orange Money / Moov Money : Traitement des paiements pour les services Boost. Nous ne stockons pas vos informations de paiement.
• Support client : Prestataires de services d'assistance pour répondre à vos demandes et questions.

Autres partages

• Autres utilisateurs : Vos annonces publiques, votre nom et photo de profil sont visibles par les autres utilisateurs.
• Autorités légales : Nous pouvons divulguer vos données si la loi burkinabè l'exige ou sur demande des autorités compétentes.
• Protection des droits : Pour protéger nos droits, notre propriété, ou la sécurité de nos utilisateurs.
• Transfert d'activité : En cas de fusion, acquisition ou vente d'actifs, vos données pourraient être transférées à l'entité successeur.

7. Cookies et Technologies de Suivi

Nous utilisons des cookies et technologies similaires sur notre site web et applications :

Types de cookies utilisés

• Cookies essentiels : Nécessaires au fonctionnement du site (authentification, sécurité, préférences de session). Ces cookies ne peuvent pas être désactivés.
• Cookies de préférences : Mémorisent vos choix (langue, mode sombre, filtres de recherche).
• Cookies analytiques : Nous aident à comprendre comment les utilisateurs interagissent avec notre plateforme (pages visitées, durée des sessions).

Stockage local (localStorage)

Nous utilisons le stockage local de votre navigateur pour sauvegarder vos préférences, votre panier de favoris, et améliorer les performances de l'application.

Gestion des cookies

Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur. Notez que la désactivation de certains cookies peut affecter le fonctionnement de notre plateforme.

8. Publicité et Suivi Publicitaire

Luumo n'affiche pas de publicités tierces ciblées. Nous ne partageons pas vos données avec des réseaux publicitaires tiers à des fins de ciblage publicitaire.

Les seules « publicités » que vous verrez sur Luumo sont les annonces sponsorisées (Boost) publiées par d'autres utilisateurs de la plateforme.

Conformité App Tracking Transparency (iOS)

Conformément aux exigences d'Apple, nous respectons votre choix si vous refusez le suivi via la fenêtre App Tracking Transparency (ATT). Nous n'utilisons pas vos données pour du suivi publicitaire inter-applications.

9. Conservation des Données

Nous conservons vos données personnelles selon les durées suivantes :

10. Sécurité des Données

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données :

• Chiffrement : Toutes les communications entre votre appareil et nos serveurs sont chiffrées via HTTPS/TLS.
• Stockage sécurisé : Les données sensibles sont chiffrées au repos sur nos serveurs.
• Authentification : Vérification par SMS (OTP) pour sécuriser l'accès à votre compte.
• Contrôle d'accès : Accès aux données limité au personnel autorisé uniquement.
• Surveillance : Systèmes de détection d'intrusion et surveillance en continu.
• Mises à jour : Application régulière des correctifs de sécurité.

Malgré nos efforts, aucun système n'est infaillible. Nous vous encourageons à protéger votre compte en ne partageant jamais votre code OTP et en signalant toute activité suspecte.

11. Transferts Internationaux

Nos serveurs principaux et ceux de nos prestataires (Firebase/Google) peuvent être situés en dehors du Burkina Faso, notamment aux États-Unis et en Europe.

Lorsque vos données sont transférées vers des pays ne disposant pas d'un niveau de protection adéquat, nous nous assurons que des garanties appropriées sont en place, notamment :

• Clauses contractuelles types approuvées
• Certification de nos prestataires (ex. : Google certifié sous le EU-US Data Privacy Framework)
• Mesures de sécurité techniques et organisationnelles

12. Vos Droits

Conformément à la Loi n° 001-2021/AN du Burkina Faso, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : Vous pouvez demander une copie de vos données personnelles que nous détenons.
• Droit de rectification : Vous pouvez corriger vos informations directement dans votre profil ou nous demander de le faire.
• Droit à l'effacement : Vous pouvez demander la suppression de votre compte et de vos données via notre page de suppression de compte.
• Droit à la portabilité : Vous pouvez demander à recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : Vous pouvez vous opposer au traitement de vos données fondé sur notre intérêt légitime.
• Droit de retrait du consentement : Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment.
• Droit à la limitation : Vous pouvez demander la limitation du traitement dans certaines circonstances.

Pour exercer ces droits, contactez-nous à info@futurion.tech. Nous répondrons à votre demande dans un délai de 30 jours.

Droit de réclamation : Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission de l'Informatique et des Libertés (CIL) à Ouagadougou.

Export de données : Vous pouvez demander un export complet de vos données en nous écrivant à info@futurion.tech. Le fichier vous sera transmis dans un délai de 30 jours.

13. Protection des Mineurs

Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 18 ans. Si nous découvrons qu'un mineur a créé un compte, nous supprimerons immédiatement ce compte et toutes les données associées.

Si vous êtes parent ou tuteur et pensez que votre enfant mineur a créé un compte Luumo, veuillez nous contacter immédiatement à info@futurion.tech.

14. Notifications Push

Si vous autorisez les notifications push, vous pouvez recevoir :

• Messages : Alertes de nouveaux messages d'acheteurs ou vendeurs
• Activité sur vos annonces : Quelqu'un a ajouté votre annonce en favori, une question a été posée
• Mises à jour de compte : Confirmation de publication, expiration d'annonce, fin de boost
• Rappels : Annonces similaires à vos recherches, promotions de services Luumo
• Sécurité : Alertes de connexion inhabituelle, modifications de compte

Désactivation des notifications

Vous pouvez désactiver les notifications à tout moment :

• iOS : Réglages > Notifications > Luumo > Désactiver
• Android : Paramètres > Applications > Luumo > Notifications > Désactiver
• Dans l'application : Profil > Paramètres > Notifications

15. Achats Intégrés

Luumo propose les services payants suivants :

Boost d'annonce

Mettez en avant votre annonce pour une visibilité accrue :

• Boost Standard (500 F CFA) : 24 heures de mise en avant
• Boost Plus (2 000 F CFA) : 3 jours de mise en avant + badge « Populaire »
• Boost Premium (5 000 F CFA) : 7 jours de mise en avant + position prioritaire

Méthodes de paiement

Les paiements sont traités exclusivement via Orange Money et Moov Money. Nous ne stockons aucune information de paiement sur nos serveurs.

Pour toute question concernant les achats ou demande de remboursement, contactez info@futurion.tech.

16. Violation de Données

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à :

• Vous notifier dans les 72 heures suivant la découverte de l'incident
• Notifier la Commission de l'Informatique et des Libertés (CIL) du Burkina Faso, conformément à la réglementation en vigueur
• Décrire la nature de la violation et les catégories de données concernées
• Communiquer les coordonnées de notre DPO
• Expliquer les conséquences probables de la violation
• Décrire les mesures prises ou envisagées pour remédier à la violation

La notification se fera par e-mail (si disponible), par notification push dans l'application, et/ou par un avis sur notre site web.

17. Mises à Jour de la Politique

Nous pouvons mettre à jour cette Politique de Confidentialité périodiquement pour refléter les changements dans nos pratiques, les évolutions technologiques, ou les exigences légales.

En cas de modifications significatives :

• Un avis sera affiché dans l'application au moins 30 jours avant l'entrée en vigueur
• Vous recevrez une notification par e-mail ou push
• La date « Dernière mise à jour » sera modifiée en haut de ce document

Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques de confidentialité.

18. Contact DPO

Pour toute question concernant cette Politique de Confidentialité ou l'exercice de vos droits, vous pouvez contacter notre Délégué à la Protection des Données :