Politique de confidentialité

Le responsable du traitement est Winner Market Life, SARL au capital de 1 000 000 FCFA, Îlot 3178, quartier Agla Agongbomey, parcelle C, 13e arrondissement, Cotonou, Bénin. Pour toute question sur vos données, écrivez à contact@winnermarketlife.com ou passez par la page de contact.

Le délégué à la protection des données personnelles est en cours de désignation ; en attendant, ces mêmes adresses lui sont transmises.

Otoparc applique le Livre V de la loi n° 2017-20 du 20 avril 2018 portant Code du numérique en République du Bénin, modifiée par la loi n° 2020-35 du 6 janvier 2021, sous le contrôle de l’Autorité de Protection des Données à caractère Personnel (APDP).

Chaque donnée a une raison d’être et une durée de conservation. Les suppressions se font automatiquement, chaque nuit, par lots.

La recherche, la consultation des fiches, le contact d’un parc et l’itinéraire ne demandent aucun compte.

• Garder votre position : quand vous cherchez « autour de moi », elle sert au calcul des distances puis est oubliée. Elle n’est ni stockée ni inscrite dans les journaux.
• Vendre ou louer vos données, ni les utiliser pour de la publicité ciblée.
• Montrer votre numéro ou votre nom aux parcs : quand vous les contactez sur WhatsApp ou par téléphone, c’est vous qui choisissez ce que vous leur transmettez.
• Inscrire une donnée personnelle dans nos journaux techniques ou nos notifications.

Otoparc n’utilise aucun cookie publicitaire ni de traçage. Le site dépose seulement :

• otoparc_session, quand vous vous connectez : il vous garde connecté 30 jours, n’est lisible que par Otoparc et disparaît à la déconnexion ;
• otoparc_parc, dans l’espace vendeur : le parc sur lequel vous travaillez ;
• dans le stockage du navigateur, votre choix de thème clair ou sombre et l’identifiant de visite du jour, renouvelé chaque jour.

La mesure de fréquentation et de performance du site se fait sans cookie. Ces éléments étant nécessaires au service ou anonymes, aucun bandeau de consentement n’est demandé.

Seule l’équipe Otoparc habilitée y accède, selon son rôle. Nos sous-traitants techniques ne traitent les données que pour nous fournir leur service :

• Vercel : hébergement du site et de l’API (région de Paris) ;
• Prisma : base de données Prisma Postgres (région de Paris) ;
• Cloudflare : stockage et diffusion des photos ;
• Meta (WhatsApp) et notre fournisseur de SMS : envoi des codes de connexion ;
• Google (Firebase Cloud Messaging) : notifications de l’application ;
• Sentry : détection des erreurs techniques, sans donnée personnelle.

Les parcs ne reçoivent que ce que vous leur envoyez vous-même, et les statistiques anonymes de leurs annonces (vues, contacts, itinéraires).

Vos données sont hébergées hors du Bénin, dans l’Union européenne (Paris), et certains prestataires ont leur siège aux États-Unis. Ces transferts font l’objet des formalités prévues auprès de l’APDP et sont entourés de garanties :

• chiffrement des échanges (TLS) et chiffrement des données stockées par les hébergeurs ;
• contrats de sous-traitance avec chaque prestataire ;
• minimisation : rien de plus que le nécessaire, jamais de donnée personnelle dans les journaux.

Un hébergement au Bénin sera étudié dès qu’une offre locale fiable existera.

• Connexion par code à usage unique, valable 5 minutes, limité en nombre d’envois et d’essais.
• Codes, jetons et adresses IP jamais conservés en clair, seulement sous forme d’empreinte.
• Session web protégée (cookie inaccessible aux scripts, transmis uniquement en HTTPS).
• Journal d’audit des actions sensibles, en ajout seul, adresse IP tronquée.
• Sauvegardes quotidiennes de la base de données.

Le Code du numérique vous reconnaît les droits suivants :

• information préalable sur l’usage de vos données (article 415) ;
• accès à vos données (article 437) et portabilité (article 438) ;
• interrogation sur les traitements qui vous concernent (article 439) ;
• opposition à un traitement (article 440) ;
• rectification et suppression (article 441), et droit à l’oubli (article 443) ;
• réparation d’un dommage causé par un traitement (article 451).

Le plus simple, depuis votre compte : modifier votre nom, télécharger toutes vos données dans un fichier, supprimer votre compte. Pour toute autre demande, écrivez à contact@winnermarketlife.com en indiquant le numéro de votre compte ; nous pourrons vous demander de confirmer qu’il vous appartient par un code envoyé sur ce numéro.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l’Autorité de Protection des Données à caractère Personnel (APDP) : apdp.bj, contact@apdp.bj, Rue 6.076 Aïdjèdo, immeuble El Marzouk Joël, 01 BP 04837, Cotonou.

Cette politique évolue avec le service. Toute modification importante vous est signalée sur le site et dans l’application avant de s’appliquer. La date de la dernière mise à jour figure en haut de cette page.