1. Responsable du traitement
Ojà. Pour toute question sur vos données : support@oja.market ou le formulaire de contact.
2. Les données collectées
Pour tous les comptes
- Prénom, nom, adresse e-mail, numéro de téléphone.
- Mot de passe : jamais conservé en clair, seulement sous forme chiffrée irréversible.
- Acceptation des conditions (version et date).
- Messages échangés avec le service client, et pièces jointes éventuelles.
Clients
- Adresses de livraison et points de repère.
- Commandes, réclamations, validations de réception.
- Paiements : Ojà connaît le montant et le statut du paiement, jamais votre numéro de carte ni vos identifiants Mobile Money, saisis directement chez le prestataire de paiement.
Créateurs
- Informations de la boutique (nom, présentation, ville).
- Dossier de vérification : nom du responsable, coordonnées, adresse du siège et d’enlèvement, numéros IFU ou RCCM, pièces justificatives (pièce d’identité, registre de commerce…).
- Fiches produits et photos.
- Numéro Mobile Money pour les versements.
Livreurs
- Véhicule, immatriculation, permis et carte grise.
- Numéro Mobile Money pour les versements.
- Position GPS au moment de l’enlèvement et de la remise d’un colis, comme preuve de livraison. Elle n’est pas suivie en continu.
Données techniques
- Adresse IP et journaux de connexion, pour la sécurité et la lutte contre la fraude.
- Cookies strictement nécessaires (session, panier) : voir la politique de cookies.
3. Pourquoi ces données
| Finalité | Fondement |
|---|---|
| Créer et gérer votre compte, traiter vos commandes et livraisons | Exécution du contrat |
| Encaisser les paiements, verser les créateurs et les livreurs, tenir la comptabilité | Exécution du contrat, obligations légales |
| Vérifier l’identité des créateurs et des livreurs avant toute activité | Obligations légales, sécurité des transactions |
| Répondre à vos demandes au service client et traiter les réclamations | Exécution du contrat |
| Sécuriser la plateforme (connexion, limitation des tentatives, journal d’audit) | Intérêt légitime |
| Vous envoyer les avis liés à vos commandes et à vos demandes | Exécution du contrat |
Ojà ne vend pas vos données et ne les utilise pas pour de la publicité ciblée.
4. Qui y a accès
- L’équipe Ojà, selon son rôle (service client, validation des dossiers, comptabilité).
- Le créateur reçoit le contenu de la commande à préparer, jamais votre nom, votre téléphone ni votre adresse.
- Le livreur chargé de votre colis reçoit le nom du destinataire, son téléphone et l’adresse de livraison, le temps de la course.
- Les prestataires techniques, qui agissent sur instruction d’Ojà : hébergement (Vercel, Render, Neon), envoi des e-mails (Brevo), paiement (Kadev Pay), stockage des fichiers.
Certains de ces prestataires sont situés hors du Bénin, notamment aux États-Unis et dans l’Union européenne. Ojà ne leur confie que ce qui est nécessaire à leur service.
5. Durées de conservation
| Données | Durée |
|---|---|
| Compte et profil | Tant que le compte est actif |
| Commandes, paiements, factures, écritures comptables | 10 ans (obligation comptable) |
| Dossiers de vérification des créateurs et livreurs | 5 ans après la fin de la relation |
| Journaux techniques et de sécurité | 12 mois |
Quand vous demandez la suppression de votre compte, vos données personnelles sont effacées ou rendues anonymes. Les pièces comptables liées à vos commandes sont conservées sous forme anonymisée, comme la loi l’exige.
6. Sécurité
Mots de passe chiffrés, connexion sécurisée (HTTPS), cookies de session inaccessibles aux scripts, pièces justificatives et pièces jointes stockées en accès privé et consultables seulement par lien temporaire, journal des actions de l’équipe.
7. Vos droits
Vous pouvez à tout moment demander l’accès à vos données, leur rectification, leur suppression, ou vous opposer à un traitement. Une partie se fait directement depuis votre espace (profil, adresses). Pour le reste, écrivez au service client depuis votre espace ou le formulaire de contact. Nous répondons dans un délai d’un mois au plus.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’autorité de protection des données personnelles compétente (au Bénin : l’Autorité de Protection des Données Personnelles, APDP).
8. Modifications
Cette politique peut évoluer. La date de la version en vigueur figure en haut de la page ; en cas de changement important, vous en êtes informé dans votre espace.