Politique de confidentialité

1. Qui traite vos données ?

Mali Rush exploite un écosystème de commerce et de services à Bamako, au Mali : Mali Rush Market, livraison, Transit et accompagnement numérique. Cette politique concerne le site malirush.com et l’application technique Mali Rush Documents utilisée pour transmettre des documents WhatsApp.

Responsable : Mali Rush, Baco-Djicoroni ACI, Bamako, Mali. Pour toute question concernant vos données : contact.malirush@gmail.com ou +223 74 74 26 07.

2. Quelles données sont utilisées ?

Selon le service utilisé : nom, numéro de téléphone, e-mail facultatif, informations du compte, adresses, ville, quartier, coordonnées de retrait ou de livraison, produits et colis déclarés, références de commandes et d’expéditions, montants, statuts et justificatifs des opérations.

Pour les vendeurs et partenaires : informations de boutique, catalogue, coordonnées professionnelles et opérations commerciales. Les informations destinées au catalogue public sont visibles par ses visiteurs.

Pour les livreurs : profil professionnel, disponibilité, affectations, étapes de course, positions et précision GPS transmises pendant l’utilisation des fonctions de suivi, distances et données opérationnelles renseignées.

Des informations techniques sont également traitées : session de connexion, événements de sécurité, historique des actions, consultations de produits et origine commerciale de certaines visites ou commandes. Un expéditeur ou partenaire peut fournir les coordonnées du destinataire d’un colis sans que celui-ci possède un compte.

3. Pourquoi ces informations sont-elles utilisées ?

Pour créer et sécuriser les comptes, traiter les achats et demandes de service, organiser les retraits et livraisons, suivre les expéditions Transit, contacter les personnes concernées, constater les paiements réels, produire les factures et reçus, traiter les incidents et demandes d’assistance.

Les statistiques servent à comprendre l’utilisation de Mali Rush Market et la provenance de certaines commandes. Les traces d’opérations servent au contrôle des accès, à la sécurité et à la justification des opérations. Une donnée obligatoire manquante peut empêcher de réaliser le service correspondant.

4. Géolocalisation et cartes

Les positions de retrait, de destination et du livreur servent au repérage, au calcul du trajet et au suivi de la course. L’accès à la position de l’appareil dépend de l’autorisation donnée au navigateur. Vous pouvez retirer cette autorisation dans les réglages de votre appareil ; les fonctions qui nécessitent une position récente peuvent alors être indisponibles.

L’affichage du fond de carte utilise OpenStreetMap. L’ouverture d’un itinéraire dans Google Maps transmet à ce service les lieux ou coordonnées contenus dans le lien. Les demandes de cartes et de calcul d’itinéraire impliquent les prestataires techniques correspondants. Ces services peuvent recevoir des informations techniques de connexion.

5. Factures, reçus et WhatsApp

Le partage manuel permet à un membre de l’équipe de télécharger un PDF ou de préparer son envoi dans WhatsApp. Lorsqu’un lien de document est utilisé, toute personne qui possède ce lien peut accéder au document jusqu’à son expiration ou sa révocation. Évitez de le diffuser publiquement.

L’envoi automatique via l’API Cloud WhatsApp de Meta est en préparation et n’est pas encore activé. Après son activation, le numéro du destinataire, la référence du document et le PDF seront transmis à Meta/WhatsApp pour son acheminement. Le PDF peut contenir le nom, les coordonnées, les montants et les informations de l’opération concernée. Les identifiants de messages et les statuts de transmission seront utilisés pour suivre cet envoi.

Recevoir un document lié à une opération ne constitue pas une inscription à des campagnes publicitaires. Contactez Mali Rush si vous souhaitez obtenir vos documents par un autre moyen ou ne plus les recevoir par WhatsApp. L’envoi automatique reste désactivé ; sa mise en service nécessitera une information adaptée des destinataires et les autorisations requises.

6. Qui peut recevoir ces données ?

Les membres habilités de Mali Rush et, selon l’opération, le vendeur, le livreur affecté, le transporteur ou le partenaire impliqué ont besoin des informations utiles à leur intervention. Un partenaire peut transmettre une commande avec les coordonnées du destinataire pour que Mali Rush réalise la prestation.

Vercel héberge le site et Render intervient dans l’hébergement de son API et de sa base de données. Le service API Render utilise la région Oregon, aux États-Unis. Meta/WhatsApp intervient lors du partage des documents. Les services de cartes et de calcul d’itinéraire interviennent lorsque ces fonctions sont utilisées. Ces prestations impliquent des traitements hors du Mali ; les lieux de traitement peuvent varier selon le service et ses sous-traitants. Contactez Mali Rush pour obtenir des précisions sur les prestataires liés à votre opération.

Des informations peuvent aussi devoir être communiquées aux autorités compétentes lorsqu’une obligation applicable l’exige.

7. Stockage dans votre navigateur

Le site utilise le stockage local du navigateur pour maintenir une session et conserver un panier, ainsi que le stockage de session pour certaines fonctions de navigation et de comptage. Effacer ces données peut vous déconnecter ou vider le panier local. Se déconnecter ne supprime pas le compte ni l’historique des opérations conservé côté serveur.

8. Conservation et protection

La conservation dépend de la catégorie de données et de la finalité de leur utilisation : fonctionnement du compte pour les données de profil ; exécution, suivi et justification des opérations pour les commandes et preuves ; repérage et suivi des courses pour les positions GPS ; sécurité et contrôle des accès pour les journaux techniques. Pour les pièces comptables et les dossiers faisant l’objet d’un litige, les obligations applicables et les besoins de justification sont également pris en compte.

Les données conservées côté serveur ne sont pas toutes soumises à une purge automatique. Fermer le navigateur ou se déconnecter ne les efface pas. Une demande d’effacement fait l’objet d’un examen par l’équipe : les données qui ne sont plus nécessaires et dont la conservation n’est pas requise peuvent être supprimées ou anonymisées après vérification. Les pièces à conserver restent distinctes des données qui peuvent être effacées. Vous pouvez demander des précisions sur les critères de conservation applicables à votre dossier.

Certaines pièces peuvent devoir être conservées pour des obligations comptables ou la gestion d’un litige, même après une demande de fermeture de compte. L’accès aux interfaces de gestion est contrôlé selon les rôles. Les liens de partage des factures ont une expiration et peuvent être révoqués. Aucune mesure de sécurité ne permet de garantir un risque nul.

9. Accéder, rectifier ou demander la suppression de vos données

Écrivez à contact.malirush@gmail.com avec l’objet « Données personnelles » ou « Suppression de mes données ». Indiquez le numéro ou l’e-mail associé à votre compte et précisez la demande : accès, correction, opposition ou suppression. Si vous êtes destinataire sans compte, indiquez la référence de l’opération lorsque vous la connaissez.

Ne transmettez aucun mot de passe, code de connexion ni document d’identité dans votre premier message. Mali Rush pourra vérifier votre identité de manière proportionnée avant de communiquer ou modifier des informations personnelles. La demande est traitée par l’équipe : ce contact n’est pas un mécanisme de suppression automatique.

Les pièces dont la conservation est nécessaire pour une obligation applicable ou un litige ne sont pas supprimées sur simple demande. La réponse doit préciser la suite donnée et les limites éventuelles. Vous pouvez également vous adresser à l’Autorité de Protection des Données à caractère Personnel du Mali (APDP).

10. Évolution de cette politique

Cette politique est mise à jour lorsque les services ou les traitements évoluent, notamment avant la mise en service de l’envoi automatique WhatsApp. La date de la version est indiquée sur cette page.