Politique de confidentialité

TICKET LIX, entreprise individuelle établie à Sévaré (Cercle de Mopti, Mali), édite le service NAFA. Cette politique explique quelles données personnelles nous collectons, pourquoi, comment nous les protégeons, et quels sont vos droits.

Elle s'applique au site nafamali.com et aux applications mobiles NAFA et NAFA Pro.

Responsable du traitement
TICKET LIX — RCCM MA-MPTI-2024-A-345, Tribunal de commerce de Mopti — Sévaré, Cercle de Mopti, Mali
Contact : [email protected]

1. Données que nous collectons

1.1 Données que vous nous fournissez

1.2 Données liées à vos transactions

Nous conservons l'historique de vos achats, réservations et envois : trajets, dates, montants, mode de paiement utilisé, références de transaction.

Nous ne stockons jamais vos codes secrets de paiement mobile. Les paiements sont traités par les opérateurs de paiement mobile (Orange Money, Moov Money, Wave) ou par les prestataires de paiement partenaires. Nous recevons uniquement la confirmation du paiement et sa référence.

1.3 Données techniques

Lors de votre utilisation du service, nous collectons automatiquement :

• Le type d'appareil et le système d'exploitation
• L'adresse IP
• Les pages consultées et les actions effectuées
• Les journaux techniques nécessaires au diagnostic des erreurs

1.4 Données de localisation

L'application peut vous demander l'accès à votre position pour vous proposer les gares, points de retrait ou logements les plus proches. Cet accès est facultatif : vous pouvez refuser, le service reste utilisable.

Nous ne suivons pas votre position en arrière-plan.

2. Pourquoi nous utilisons vos données

Nous traitons vos données uniquement pour :

• Fournir le service — créer votre compte, émettre vos billets, suivre vos colis, gérer vos réservations
• Traiter les paiements — transmettre aux opérateurs les informations nécessaires à la transaction
• Vous informer — confirmations d'achat, rappels de départ, notifications de livraison
• Assurer la sécurité — détecter les fraudes, les usages abusifs, les usurpations d'identité
• Améliorer le service — comprendre quelles fonctionnalités sont utilisées, corriger les problèmes
• Respecter nos obligations légales — conservation des justificatifs comptables et fiscaux

Nous ne vendons pas vos données et nous ne les utilisons pas à des fins publicitaires pour le compte de tiers.

3. Avec qui nous partageons vos données

Nous partageons certaines données, strictement limitées à ce qui est nécessaire :

3.1 Avec les prestataires partenaires

• Compagnies de transport : votre nom et le trajet réservé, pour l'établissement du billet et le contrôle à l'embarquement
• Organisateurs d'événements : votre nom et la référence du billet, pour le contrôle d'accès
• Propriétaires de logements : votre nom et vos dates de séjour
• Vendeurs de la marketplace : les informations nécessaires à la livraison de votre commande
• Destinataires de colis : le nom et le téléphone de l'expéditeur

3.2 Avec nos prestataires techniques

• Render (États-Unis) — hébergement de l'application et des bases de données
• Cloudflare (États-Unis) — hébergement des fichiers média et sécurité du réseau
• Opérateurs de paiement mobile — traitement des transactions
• Meta Platforms (États-Unis) — envoi des codes de connexion et notifications par WhatsApp
• Fournisseurs d'envoi de SMS — codes de connexion et notifications

Ces prestataires agissent pour notre compte et ne sont pas autorisés à utiliser vos données à d'autres fins.

3.3 Avec les autorités

Nous pouvons être tenus de communiquer des données sur réquisition d'une autorité judiciaire ou administrative compétente, dans le cadre prévu par la loi.

4. Transfert de données hors du Mali

Nos prestataires d'hébergement (Render, Cloudflare) sont établis aux États-Unis et disposent d'infrastructures dans plusieurs pays. Vos données peuvent donc être stockées ou traitées hors du Mali.

Nous sélectionnons des prestataires offrant des garanties contractuelles et techniques de sécurité et de confidentialité.

5. Combien de temps nous conservons vos données

Après suppression de votre compte, vos données personnelles sont effacées, à l'exception de celles que la loi nous impose de conserver (justificatifs de transaction notamment), qui sont archivées et rendues inaccessibles en usage courant.

6. Comment nous protégeons vos données

• Chiffrement des communications entre votre appareil et nos serveurs
• Mots de passe stockés sous forme chiffrée, jamais en clair
• Accès aux données limité aux personnes qui en ont besoin
• Sauvegardes régulières et chiffrées
• Journalisation des accès aux données sensibles

Aucun système n'est infaillible. En cas d'incident de sécurité affectant vos données, nous vous en informerons dans les meilleurs délais.

7. Vos droits

Vous disposez des droits suivants sur vos données :

• Accès — obtenir une copie des données que nous détenons sur vous
• Rectification — corriger une information inexacte
• Suppression — demander l'effacement de votre compte et de vos données, sous réserve de nos obligations légales de conservation
• Opposition — vous opposer à certains traitements
• Portabilité — recevoir vos données dans un format exploitable

Pour exercer ces droits : écrivez à [email protected] en précisant votre demande et le numéro de téléphone associé à votre compte.

Nous répondons dans un délai maximum de 30 jours. Nous pouvons vous demander de justifier votre identité avant de traiter la demande, afin de protéger votre compte.

8. Utilisateurs mineurs

Le service NAFA n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs.

Si vous constatez qu'un mineur a créé un compte, écrivez-nous à [email protected] : nous procéderons à la suppression.

9. Permissions demandées par l'application mobile

Vous pouvez retirer à tout moment les permissions facultatives dans les réglages de votre téléphone.

10. Cookies et technologies similaires

Le site utilise des cookies techniques nécessaires au fonctionnement du service : maintien de votre session, mémorisation de vos préférences.

Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers à des fins de profilage commercial.

11. Modification de cette politique

Nous pouvons modifier cette politique pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour figure en tête du document.

En cas de modification substantielle, nous vous en informerons par notification dans l'application ou par message.

12. Nous contacter

Pour toute question relative à cette politique ou à vos données personnelles :

TICKET LIX
Sévaré, Cercle de Mopti, Mali
[email protected]

Vous pouvez également saisir l'Autorité de Protection des Données à caractère Personnel (APDP) du Mali si vous estimez que vos droits ne sont pas respectés.