Politique de confidentialité

01Qui est responsable de tes données

Le service Lebonplan (lebonplan.us), édité à Ouagadougou, Burkina Faso, est responsable des données décrites ici.

Pour toute question ou demande : écris-nous à equipe@lebonplan.us ou via le formulaire de la page À propos (lebonplan.us/a-propos#contact).

02Les données que nous utilisons

Uniquement ce qui sert à faire fonctionner le service :

• Ton compte : e-mail, nom affiché, pseudo, et si tu les ajoutes : photo, bio, ville, quartier, compte Instagram.
• Ce que tu publies : bons plans (nom, photos, adresse ou repère, prix, description, message vocal), avis, stories, sorties, réponses aux invitations, votes, groupes.
• La cotisation : montant de ta part, statut (en attente, déclaré, payé), moyen utilisé et référence de transaction que tu choisis d’indiquer. Pour l’organisateur : les numéros Orange Money ou Moov Money qu’il saisit, visibles par les invités de sa sortie.
• La vérification d’identité (facultative, obligatoire seulement pour lancer une cotisation) : photo de la pièce d’identité, selfie avec la pièce, numéro de téléphone.
• Ta position : seulement si tu touches « utiliser ma position » en proposant un lieu ou une sortie. Nous gardons alors les coordonnées du lieu, jamais ton déplacement.
• Les invités sans compte : le prénom donné en répondant à une invitation.
• Les messages envoyés par le formulaire de contact et les signalements.
• Des données techniques : une empreinte non réversible de l’adresse IP, utilisée uniquement pour limiter les abus (envois en masse, tentatives de connexion répétées).

03Connexion avec Google

Si tu choisis « Continuer avec Google », nous recevons de Google uniquement ton nom, ton adresse e-mail et ta photo de profil, pour créer et identifier ton compte.

• Nous n’avons accès ni à tes e-mails, ni à tes contacts, ni à ton agenda, ni à aucun autre service Google.
• Ces informations ne sont ni vendues, ni utilisées pour de la publicité, ni partagées avec des tiers en dehors des prestataires techniques listés plus bas.
• L’utilisation des informations reçues des API Google respecte la politique « Google API Services User Data Policy », y compris ses exigences d’utilisation limitée (Limited Use).
• Tu peux retirer l’accès à tout moment depuis myaccount.google.com, rubrique Sécurité, puis « Applications tierces ».

04Pourquoi nous les utilisons

• Créer ton compte et te connecter (lien par e-mail ou Google).
• Afficher les bons plans, les avis, les stories et les sorties.
• Organiser une sortie : invitations, réponses, vote de la date, suivi de la cotisation.
• Instaurer la confiance : profil public, badge vérifié, modération des contenus.
• Protéger le service : lutte contre les robots, la fraude et les abus.
• Répondre à tes messages.

Nous n’affichons pas de publicité ciblée et nous ne vendons aucune donnée.

05Ce qui est public, ce qui ne l’est pas

• Public : ton nom affiché, ton pseudo, ta photo, ta bio, ta ville, ton badge vérifié, et ce que tu publies (bons plans validés, avis, stories, groupes publics).
• Visible par les participants d’une sortie : ta réponse et l’état de ta part de cotisation.
• Jamais public : ton e-mail, ton numéro de téléphone, tes pièces d’identité, ta position.

06Les pièces d’identité

Les documents envoyés pour la vérification sont rangés dans un espace de stockage privé, sans adresse publique. Seule l’équipe de modération peut les consulter, depuis une administration protégée par double authentification, et chaque consultation est enregistrée.

Ils servent uniquement à vérifier que tu es bien la personne que tu dis être. Ils sont conservés le temps nécessaire à cette vérification et à la prévention de la fraude, puis supprimés à ta demande ou au plus tard 12 mois après la décision.

07L’argent des cotisations

Lebonplan ne détient jamais ton argent et ne traite aucun paiement. Les cotisations sont envoyées directement à l’organisateur par Orange Money, Moov Money ou en espèces. Nous enregistrons seulement l’état de chaque part et la référence que tu déclares, pour que l’organisateur puisse confirmer la réception.

08Avec qui elles sont partagées

Nous faisons appel à des prestataires techniques, qui traitent les données pour notre compte uniquement :

• Supabase : base de données et comptes (serveurs en Irlande, Union européenne).
• Cloudflare : stockage des photos, vidéos et pièces d’identité, protection anti-robot (Turnstile), gestion du domaine.
• Vercel : hébergement du site.
• Resend : envoi des e-mails de connexion.
• Google : connexion avec un compte Google, si tu la choisis.
• Groq et Cloudflare Workers AI : compréhension des recherches, lorsque la recherche intelligente est active (seul le texte de la recherche est transmis, sans ton identité).

Nous pouvons aussi communiquer des données si la loi l’exige.

09Combien de temps nous les gardons

• Compte et contenus : tant que ton compte existe. Après sa suppression, tes contenus sont supprimés ou rendus anonymes.
• Stories : visibles 24 heures.
• Brouillons de conversation non confirmés : supprimés automatiquement après 7 jours.
• Empreintes techniques anti-abus : supprimées après 24 heures.
• Pièces d’identité : voir plus haut, 12 mois au plus après la décision.
• Messages de contact : le temps de traiter ta demande, puis 12 mois au plus.

10Cookies et stockage local

Nous n’utilisons aucun cookie publicitaire ni de mesure d’audience. Les seuls cookies sont nécessaires au fonctionnement :

• ta session de connexion ;
• tes préférences (thème clair ou sombre, ville, affichage mobile ou ordinateur) ;
• ta réponse à une invitation quand tu n’as pas de compte ;
• la protection anti-robot de Cloudflare.

Le navigateur garde aussi, pendant 3 jours au plus, les réponses d’une conversation en cours, pour que tu puisses la reprendre.

11Tes droits

Tu peux à tout moment :

• consulter et corriger tes informations depuis « Modifier mon profil » ;
• demander une copie de tes données ;
• demander la suppression de ton compte et de tes données ;
• t’opposer à un traitement ou retirer ton consentement (connexion Google, position).

Écris à equipe@lebonplan.us : nous répondons sous 30 jours au plus. Ces droits sont garantis par la loi n° 001-2021/AN du 30 mars 2021 relative à la protection des données à caractère personnel au Burkina Faso. Tu peux aussi saisir la Commission de l’informatique et des libertés (CIL).

12Sécurité

Connexions chiffrées (HTTPS), accès aux données limité par des règles strictes en base, administration cachée et protégée par double authentification, limitation des tentatives répétées, protection anti-robot et stockage privé des documents sensibles. Aucun système n’étant infaillible, nous te préviendrons sans délai en cas d’incident te concernant.

13Âge minimum

Lebonplan s’adresse aux personnes de 16 ans et plus. Organiser une sortie avec cotisation est réservé aux personnes majeures dont l’identité a été vérifiée.

14Changements

Si cette politique évolue, la date en haut de page change. En cas de changement important, nous te prévenons sur le site ou par e-mail.