Politique de confidentialité
Dernière mise à jour : 5 septembre 2026
1. Qui sommes-nous ?
Waadunu (sous la coupole de DISEKURITY), C/3138 Agla Agongbomey, Cotonou, RCCM RB/COT/22 A 80961, ci-après « Waadunu », « nous », exploite une plateforme de commande et de livraison de repas à Cotonou et environs, accessible sur :
- waadunu.com (clients)
- merchant.waadunu.com (restaurants partenaires)
- rider.waadunu.com (livreurs)
Waadunu est le responsable de traitement des données décrites ici. Contact : contact@waadunu.com.
Cette politique s'applique dès que vous créez un compte, commandez, rejoignez un restaurant ou devenez livreur, ou visitez nos sites (y compris en PWA).
2. Données que nous collectons
Compte. Nom, e-mail, numéro de téléphone, mot de passe (haché via notre prestataire d'authentification), photo de profil Google si vous choisissez « Continuer avec Google ». Les clients s'inscrivent avec e-mail et téléphone.
Commandes et livraison. Restaurant, articles, montants, frais de livraison, codes promo, adresse / quartier / repères, pin GPS de livraison, statut de commande, code de remise (OTP) au moment de la livraison.
Paiement. Opérateur Mobile Money choisi (MTN, Moov, Celtiis), numéro MoMo utilisé pour l'encaissement (distinct du téléphone de profil le cas échéant), références de paiement, montants encaissés et frais d'encaissement. Nous ne stockons pas de code PIN MoMo.
Solde Waadunu. Crédits issus d'annulations ou d'un paiement mixte, historique du ledger.
Localisation. Pin d'adresse (client) ; position GPS du livreur pendant une course (affichée au client sur le suivi) ; pin du restaurant (marchand).
Communications. E-mails transactionnels (confirmation, reçu, remboursement, marketing, etc.). Appels téléphoniques entre livreur et client ou restaurant pendant une commande en cours.
Marchands et livreurs (KYC). IFU ou RCCM, pièce d'identité (CIP / passeport), photo d'équipement (ex. boîte thermique), plaque, zones, numéro MoMo de reversement, acceptation du contrat de partenariat.
Technique. Cookies de session, adresse IP, type d'appareil, logs, erreurs (Sentry), événements d'usage (recherche, installation PWA), cache PWA / service worker. Sur l'appareil : panier, recherches récentes, préférences (ex. masquage du solde), compteur de visites pour la bannière d'installation.
Preuve sociale (accueil). Pour les commandes payées récentes, nous pouvons afficher publiquement le prénom, le quartier et le restaurant (sans identifiant, adresse complète ni téléphone). Des pastilles simulées peuvent aussi s'afficher à des fins marketing.
3. Finalités
- Créer et sécuriser le compte (vérification e-mail, session).
- Traiter commandes, paiements Mobile Money, crédits et remboursements.
- Assurer la livraison (adresse, carte, OTP, contact téléphone pendant la course).
- Envoyer des e-mails transactionnels.
- Vérifier marchands et livreurs avant activation.
- Prévenir la fraude, les abus et les litiges.
- Mesurer la fiabilité et l’usage du service (erreurs, recherche, installation de l’application).
- Afficher une preuve sociale limitée sur l’accueil.
- Respecter la loi applicable (comptabilité, réquisitions).
4. Bases légales
- Exécution du contrat : compte, commande, paiement, livraison, Solde, support.
- Intérêts légitimes : sécurité, prévention de la fraude, amélioration du service, preuve sociale limitée, diagnostics.
- Consentement : connexion Google ; communications marketing si nous les proposons plus tard.
- Obligation légale : conservation comptable, KYC raisonnable des partenaires.
5. Cookies et stockage local
Essentiels (sans eux le service ne fonctionne pas). Cookies de session (jetons d'auth, httpOnly). Stockage local du panier et des préférences d'affichage.
PWA. Service worker (cache de pages hors-ligne), bannière d'installation (compteur de visites / refus en localStorage).
Vous pouvez supprimer les données locales via les réglages du navigateur ; cela ne supprime pas votre compte serveur.
6. Destinataires et sous-traitants
| Destinataire | Rôle |
|---|---|
| Prestataires techniques | Hébergement des sites, base de données, authentification, stockage des fichiers KYC, e-mails d’auth, mesure d’audience |
| OAuth si vous choisissez Google | |
| Prestataire de paiement Mobile Money | Encaissement et reversements Mobile Money |
| Sentry | Diagnostic d’erreurs (données minimisées) |
| OpenStreetMap / OpenFreeMap / OpenMapTiles / MapLibre | Cartes (adresse, suivi, navigation livreur) |
| Restaurant et livreur assignés | Informations nécessaires à préparer et livrer cette commande (adresse / repères, téléphone pour appeler, OTP à la remise) |
| Équipe admin Waadunu | Support, validation KYC, annulations / remboursements |
Nous ne vendons pas vos données.
Des prestataires peuvent traiter des données hors du Bénin. Nous les choisissons pour fournir le service (hébergement, paiement, cartes, diagnostic).
7. Conservation
- Compte : tant qu’il est actif, puis suppression ou anonymisation sur demande sauf obligation légale.
- Commandes, paiements, crédits, références de paiement : durée comptable et litiges.
- KYC (pièces, photos) : le temps de la relation partenaire + durée légale.
- Logs / Sentry : durée limitée au diagnostic.
- Preuve sociale : extraits récents uniquement (fenêtre courte).
8. Vos droits
Vous pouvez demander l'accès, la rectification, la limitation, l'opposition (pour les traitements fondés sur l'intérêt légitime) et la suppression, dans les limites de la loi, à contact@waadunu.com.
Il n'existe pas encore de bouton « supprimer mon compte » dans l'app : la demande se fait par e-mail. Déconnecter Google dans votre compte Google n'efface pas le compte Waadunu.
Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données à caractère personnel (APDP) du Bénin.
9. Sécurité
Chiffrement en transit, contrôle d'accès, politiques RLS en base, rôles séparés (client / marchand / livreur / admin). Aucune mesure n'est infaillible.
10. Cartes
Les cartes (adresse, suivi, navigation livreur) utilisent des données et tuiles tierces :
- Données © OpenStreetMap contributors
- Tuiles / styles : OpenFreeMap, OpenMapTiles
- Rendu : MapLibre GL JS
En savoir plus : OpenStreetMap · OpenFreeMap · OpenMapTiles · MapLibre
11. Mineurs
Le service s'adresse à des personnes capables de contracter. Nous ne ciblons pas les enfants. Si un compte a été créé par un mineur sans autorisation, contactez-nous pour le fermer.
12. Modifications
La date en tête de page fait foi. L'usage continu après mise à jour vaut prise de connaissance. Pour un changement majeur (nouveaux sous-traitants sensibles, nouveau type de donnée), nous visons un avis par e-mail ou bannière.