Confidentialité

Périmètre et contact

Cette politique concerne l’application mobile Toppin de vente de cartes cadeaux, destinée aux huit pays de l’UEMOA et à la République de Guinée (Guinée-Conakry). Le contact pour les questions de confidentialité et les demandes relatives aux données est indiqué ci-dessous.

Cette version constitue un projet de politique : les traitements de l’application doivent être confirmés avant publication définitive. L’identité juridique et l’adresse du responsable du traitement restent à compléter.

Données concernées

Selon les fonctionnalités effectivement utilisées, les données nécessaires au service peuvent comprendre les coordonnées du compte, le pays, les références de commande, les cartes achetées, les montants et devises, les statuts de paiement et de livraison, ainsi que les échanges avec l’assistance.

Des informations techniques, comme l’adresse IP, les événements de connexion et les erreurs, peuvent être nécessaires au fonctionnement et à la sécurité. Les champs réellement collectés et les éventuelles vérifications d’identité doivent être précisés pour chaque parcours ; aucune collecte de justificatif d’identité n’est présumée par cette page.

Finalités et fondements

Les finalités à documenter sont la gestion du compte, le traitement des commandes, la délivrance des cartes, le suivi des paiements, l’assistance, la prévention de la fraude et le respect des obligations légales applicables.

Chaque traitement doit disposer du fondement prévu par la législation concernée, par exemple l’exécution du service demandé, une obligation légale ou un consentement lorsque celui-ci est requis. Les usages facultatifs, notamment publicitaires, doivent faire l’objet d’une information distincte.

Paiements, prestataires et destinataires

L’exécution d’un achat peut impliquer un prestataire de paiement et un fournisseur de cartes cadeaux. Les informations transmises doivent être limitées à celles nécessaires à leurs missions.

La liste des prestataires effectivement retenus, leurs rôles, les données accessibles, les hébergeurs et les autres destinataires autorisés restent à confirmer. Cette politique ne présume pas que Toppin conserve les coordonnées complètes de votre moyen de paiement.

Hébergement et transferts internationaux

La couverture de plusieurs pays n’implique pas que les données soient hébergées dans chacun d’eux. Les lieux d’hébergement et de traitement, les éventuels transferts hors du pays de l’utilisateur et les garanties ou formalités nécessaires doivent être identifiés avant la mise en service des traitements concernés.

Durées de conservation et sécurité

Les durées de conservation doivent être fixées par catégorie de données, selon leur finalité, les obligations applicables et les besoins de traitement des litiges. Les durées ou critères précis restent à compléter ; aucune conservation illimitée n’est prévue par ce projet.

Les mesures de sécurité doivent limiter les accès aux personnes et prestataires autorisés. Ne transmettez pas de mot de passe, de code de vérification ou de code cadeau complet dans une demande de confidentialité.

Permissions de l’appareil et notifications

Les accès demandés par l’application doivent être expliqués au moment où ils sont nécessaires. La liste des permissions réellement utilisées et leur finalité restent à confirmer ; cette politique ne présume aucun accès à vos contacts, photos, caméra, microphone ou position précise.

Vous pouvez gérer les permissions accordées à Toppin dans les réglages de votre appareil. Le refus d’un accès peut empêcher la fonction qui en dépend, sans justifier une collecte supplémentaire sans rapport avec cette fonction.

Si des notifications sont proposées, leurs finalités, les données techniques associées et les prestataires impliqués devront être précisés. Les autorisations de notifications peuvent être modifiées dans les réglages de l’appareil.

Stockage sur l’appareil et composants tiers

Les données conservées sur l’appareil, les identifiants techniques et les composants tiers intégrés doivent être inventoriés pour la version mobile publiée. Les outils de diagnostic, de mesure d’usage ou de publicité, s’ils sont présents, devront être identifiés avec leurs finalités, destinataires et modalités de choix.

L’autorisation technique donnée par le système du téléphone ne remplace pas, à elle seule, l’information et le consentement éventuellement requis pour un traitement de données.

Suppression du compte et des données

Vous pouvez adresser une demande de suppression du compte et des données associées à compliance@toppin.io. Précisez les coordonnées de votre compte, sans joindre de mot de passe ni de code cadeau. Une vérification proportionnée peut être nécessaire.

Désinstaller l’application ne constitue pas une demande de suppression du compte. Certaines données peuvent devoir être conservées pour une obligation légale ou le traitement d’un litige ; les catégories et durées concernées doivent être précisées avant publication définitive.

Exercer vos droits

Selon la législation applicable et les conditions qu’elle prévoit, vous pouvez demander l’accès à vos données, leur rectification, leur suppression ou vous opposer à certains usages. Lorsqu’un traitement repose sur votre consentement, vous pouvez demander à le retirer.

Adressez votre demande au contact ci-dessous en précisant son objet et les coordonnées permettant de retrouver votre compte. Une vérification proportionnée peut être nécessaire pour protéger vos données. Les demandes seront examinées selon les délais et obligations applicables.

Vous conservez la possibilité de saisir l’autorité compétente en matière de protection des données. Les autorités concernées et les modalités locales devront être précisées une fois l’identité du responsable et les traitements confirmés.

Contact conformité

compliance@toppin.io