Politique de confidentialité

KOFA est un service de livraison de repas, de courses et de colis à Bamako, au Mali, exploité par Mohamed Fofana. Cette politique explique quelles informations nous recueillons auprès de vous, pourquoi nous les utilisons, à qui nous les communiquons, combien de temps nous les conservons et quels droits vous pouvez exercer. Elle s'applique au site kofa.ml et à l'application KOFA.

Elle est rédigée conformément à l'article 15 de la loi n°2013-015 du 21 mai 2013 portant protection des données à caractère personnel en République du Mali. Nous appliquons en outre, volontairement, les principes du Règlement général sur la protection des données (RGPD) européen : une partie de nos utilisateurs — la diaspora malienne — réside dans des pays où ce texte s'applique, et il constitue aujourd'hui la référence internationale la plus exigeante.

1. Qui est responsable de vos données ?

Le responsable du traitement est Mohamed Fofana, exploitant du service KOFA, à Bamako (Mali). C'est lui qui détermine quelles informations sont recueillies et à quoi elles servent. Ses coordonnées complètes figurent dans les mentions légales et en bas de cette page.

KOFA n'a pas désigné de correspondant à la protection des données. Toute demande relative à vos informations est traitée directement par le responsable du traitement, aux coordonnées indiquées en bas de page.

2. Quelles informations recueillons-nous, et lesquelles sont obligatoires ?

Le tableau ci-dessous récapitule l'ensemble des informations que KOFA recueille. La colonne « Obligatoire » indique si l'information est indispensable : la section 9 précise ce qui se passe si vous ne la fournissez pas.

Vos coordonnées de paiement ne nous parviennent jamais. Lorsque vous réglez en ligne, la transaction est traitée directement sur les pages sécurisées de notre prestataire PayDunya. KOFA ne voit, ne reçoit et ne conserve aucun numéro de carte bancaire ni identifiant de compte mobile money.

Le jeton gardé sur votre téléphone

Après une commande, votre téléphone conserve pendant 6 mois un jeton d'accès lié à votre numéro. Il vous évite de ressaisir un code à quatre chiffres chaque fois que vous consultez vos commandes passées.

Si le téléphone que vous utilisez n'est pas le vôtre, effacez ce jeton avant de le rendre : Mon compte → Cet appareil → Oublier mes commandes sur ce téléphone. Sans cela, la personne suivante pourrait ouvrir votre historique. Ce bouton n'efface rien chez KOFA : il ne retire que ce qui est conservé sur l'appareil.

3. Pourquoi utilisons-nous ces informations ?

Chaque utilisation répond à un objectif déterminé. Nous n'utilisons vos informations pour aucun autre motif que ceux énumérés ci-dessous.

Aucune décision automatisée. KOFA ne pratique ni profilage, ni notation automatique, ni décision prise par une machine qui aurait un effet sur vous. Le calcul de la fidélité et du parrainage est une règle fixe et publique : une réduction toutes les cinq commandes livrées.

Aucune prospection sans votre accord. Nous ne vous enverrons aucun message publicitaire ni notification promotionnelle sans votre accord préalable, distinct de l'acceptation des conditions générales.

4. Qui reçoit vos informations ?

Un livreur n'accède à vos coordonnées qu'une fois la course attribuée, et uniquement pour cette course. Il ne dispose d'aucun accès à l'historique des autres clients.

Ce que nous ne faisons pas. KOFA ne vend, ne loue et n'échange aucune donnée personnelle. KOFA n'utilise aucun cookie publicitaire, aucun traceur, aucun outil de mesure d'audience tiers — ni Google Analytics, ni pixel Facebook, ni police de caractères chargée depuis un autre site. Aucune donnée n'est transmise à des fins publicitaires.

Vos informations peuvent également être communiquées à une autorité administrative ou judiciaire lorsque la loi malienne nous l'impose.

5. Vos données quittent-elles le Mali ?

Oui, et nous devons vous le dire clairement. KOFA n'exploite pas ses propres serveurs : le service fonctionne sur l'infrastructure d'un hébergeur dont les installations se trouvent hors du territoire malien.

Nous choisissons des prestataires reconnus, appliquant des mesures de sécurité conformes aux usages du secteur, et nous limitons strictement les données qui leur sont confiées à ce qui est nécessaire au fonctionnement du service.

La bibliothèque logicielle qui affiche les cartes est hébergée par KOFA sur son propre domaine. Seules les images du plan proviennent d'OpenStreetMap.

6. Combien de temps conservons-nous vos données ?

• Vos coordonnées : 36 mois. Passé ce délai, votre nom, votre téléphone, votre adresse, votre point de repère, votre message vocal, votre position et vos commentaires d'avis sont effacés de toutes vos commandes. Ce délai est appliqué automatiquement par le système, sans intervention de notre part.
• Les montants de vos commandes sont conservés au-delà, mais sans plus rien qui permette de vous identifier. Nous anonymisons plutôt que de supprimer : effacer une commande entière fausserait rétroactivement la comptabilité du service, que la loi impose de tenir. Un montant seul n'identifie personne.
• Jeton de reconnaissance : 6 mois, sur votre téléphone uniquement. Vous pouvez l'effacer à tout moment depuis Mon compte → Cet appareil.
• Position du livreur : le temps de la course. Elle n'est pas conservée au-delà de ce qui figure dans l'historique de la commande.
• Candidatures de partenariat non retenues : supprimées lorsqu'elles n'ont pas donné suite.

7. Comment protégeons-nous vos données ?

• Chiffrement de bout en bout des communications (HTTPS) sur l'ensemble du site.
• Accès protégés par mot de passe pour les espaces administrateur, restaurateur, commerçant et livreur. Les mots de passe ne sont jamais conservés en clair.
• Protection contre les tentatives de connexion automatisées : le nombre d'essais est limité, par compte et par appareil.
• Code de livraison à quatre chiffres : une commande ne peut être marquée livrée sans ce code, que vous seul recevez.
• Registre des actions sensibles : chaque annulation, règlement ou modification de compte laisse une trace horodatée et nominative.
• Sauvegardes régulières, vérifiées automatiquement.

Aucun système n'offre une sécurité absolue. Si une violation de données devait survenir et présenter un risque pour vos droits, nous en informerions l'autorité compétente et les personnes concernées.

8. Quels sont vos droits, et comment les exercer ?

Vous pouvez exercer les droits suivants en écrivant aux coordonnées figurant en bas de cette page. Nous répondons dans un délai maximum de trente (30) jours à compter de l'enregistrement de votre demande. L'exercice de ces droits est gratuit.

Pour vérifier votre identité, nous vous demanderons le numéro de téléphone utilisé lors de vos commandes et le code à quatre chiffres de l'une d'elles. Cette vérification protège votre historique : un numéro de téléphone seul ne prouve rien.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'Autorité de Protection des Données à caractère Personnel (APDP) du Mali, ou l'autorité compétente de votre pays de résidence.

9. Que se passe-t-il si vous refusez de fournir une information ?

La loi nous impose de vous indiquer les conséquences d'un défaut de réponse. Elles sont les suivantes :

• Nom, téléphone, adresse : sans ces trois informations, la commande ne peut pas être enregistrée. Un livreur ne peut ni vous joindre ni vous trouver.
• Point de repère, message vocal, position sur la carte : facultatifs. Sans eux, la commande est enregistrée normalement, mais le livreur peut mettre plus de temps à vous trouver, et les frais de livraison sont calculés au tarif de base plutôt que selon la distance réelle.
• Avis : entièrement facultatif. Ne pas en laisser n'a aucune conséquence sur votre commande.
• Jeton de reconnaissance : facultatif. Si vous l'effacez, il vous faudra ressaisir le code à quatre chiffres pour consulter votre historique.

10. Les mineurs

KOFA ne s'adresse pas aux enfants et ne recueille pas sciemment d'informations les concernant. Un mineur peut commander avec l'accord de ses parents ou de son tuteur. Si vous constatez qu'un enfant nous a communiqué des informations, écrivez-nous : nous les supprimerons.

11. Déclaration auprès de l'APDP

La loi malienne impose à tout responsable de traitement de déclarer ses opérations à l'Autorité de Protection des Données à caractère Personnel, préalablement à leur mise en œuvre.

KOFA effectue cette déclaration dans le cadre de son immatriculation en cours. Le numéro de récépissé sera publié sur cette page dès son obtention, aux côtés du numéro RCCM figurant dans les mentions légales.

12. Modifications de cette politique

Cette politique peut évoluer avec le service. La date et le numéro de version figurent en haut de page. En cas de changement important dans la façon dont nous utilisons vos données, nous vous en informerons sur le site avant son entrée en vigueur.

13. Glossaire

Donnée à caractère personnel

Toute information qui permet d'identifier une personne, directement ou indirectement : un nom, un numéro de téléphone, une adresse, une position.

Responsable du traitement

La personne qui décide quelles informations sont recueillies et à quoi elles servent. Pour KOFA, c'est Mohamed Fofana.

Anonymiser

Retirer d'un enregistrement tout ce qui permet d'identifier une personne, en conservant le reste. Une commande anonymisée garde son montant et sa date, mais plus aucun nom ni numéro.

Jeton d'accès

Un petit fichier conservé par votre navigateur, qui prouve que ce téléphone a déjà été utilisé pour commander avec votre numéro. Il évite de retaper un code.

Transfert international

Le fait que des données soient stockées ou traitées dans un autre pays que le Mali. La section 5 précise lesquels et pourquoi.

APDP

Autorité de Protection des Données à caractère Personnel : l'organisme public malien chargé de faire respecter la loi n°2013-015.