Politique de Confidentialité

Version : 2.0 — Édition Marketplace

Date d'entrée en vigueur : 10 mai 2026

Langue : Français (version officielle faisant foi). Une traduction anglaise est fournie à titre informatif.

En résumé

Zuunya s'engage à protéger vos données personnelles dans le strict respect de la loi n°010-2004/AN du 20 avril 2004 portant protection des données à caractère personnel au Burkina Faso et des standards internationaux applicables.

Vous disposez de droits sur vos données (accès, rectification, effacement, opposition, portabilité). Pour les exercer, contactez-nous à contact@zuunya.com.

Préambule

La présente Politique de Confidentialité (ci-après la « Politique ») décrit la manière dont ZUUNYA SARL (ci-après « Zuunya ») collecte, utilise, conserve et protège les données à caractère personnel des Utilisateurs de la Plateforme accessible à l'adresse https://www.zuunya.com et de ses applications mobiles.

La présente Politique fait partie intégrante des Conditions Générales d'Utilisation. En utilisant la Plateforme, vous reconnaissez avoir pris connaissance de la Politique et acceptez les traitements de données qui y sont décrits, dans les limites prévues par la loi.

Article 1 — Définitions

  • Donnée à caractère personnel : toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement.
  • Traitement : toute opération portant sur des données personnelles (collecte, enregistrement, conservation, consultation, modification, communication, effacement, etc.).
  • Responsable du traitement : ZUUNYA SARL, qui détermine les finalités et les moyens du traitement.
  • Sous-traitant : prestataire qui traite des données pour le compte de Zuunya.
  • Personne concernée : l'Utilisateur dont les données personnelles font l'objet d'un traitement.
  • Consentement : manifestation de volonté libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte un traitement.
  • Violation de données : violation de sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l'altération, la divulgation non autorisée ou l'accès non autorisé à des données personnelles.
  • CIL : Commission de l'Informatique et des Libertés du Burkina Faso, autorité de contrôle compétente.

Article 2 — Identité du responsable du traitement

Le responsable du traitement de vos données personnelles est :

  • ZUUNYA SARL
  • RCCM : BF-OUA-01-2026-B13-00169
  • IFU : 00296788F
  • Siège social : 01 BP 4128 Ouaga 01, lot 26 Section EK Parcelle 12, Secteur 19, Ouagadougou, Burkina Faso
  • Email : contact@zuunya.com
  • Téléphone : +226 04 45 86 86

Pour toute demande relative à vos données personnelles, vous pouvez nous écrire à contact@zuunya.com en précisant l'objet « Protection des données ».

Article 3 — Cadre légal applicable

Les traitements décrits dans la présente Politique sont régis notamment par :

  • la loi n°010-2004/AN du 20 avril 2004 portant protection des données à caractère personnel au Burkina Faso et ses textes d'application ;
  • l'Acte additionnel A/SA.1/01/10 de la CEDEAO relatif à la protection des données personnelles ;
  • les règlements de l'UEMOA et les textes de la BCEAO applicables, notamment en matière de paiements et de lutte contre le blanchiment de capitaux ;
  • les Actes Uniformes OHADA, en particulier en matière comptable et financière ;
  • les standards internationaux de protection des données, dont nous nous inspirons pour la mise en œuvre de nos engagements.

L'autorité de contrôle compétente est la Commission de l'Informatique et des Libertés (CIL) du Burkina Faso.

Article 4 — Données collectées

4.1 Données fournies directement par vous

  • Données d'identification : nom, prénom, date de naissance, photo de profil, sexe le cas échéant ;
  • Coordonnées : adresse e-mail, numéro de téléphone, adresses de livraison et de facturation ;
  • Données de Compte : identifiant, mot de passe (stocké sous forme hachée), préférences, langue, paramètres ;
  • Données KYC Vendeur : copie de pièce d'identité (CNIB, passeport), extrait RCCM, numéro IFU, statuts de société, justificatif de pouvoir, justificatif d'adresse professionnelle ;
  • Données financières : numéros Mobile Money de réception (Orange Money, Moov Money), informations bancaires lorsque pertinent ;
  • Contenu Utilisateur : fiches Produits, photos, descriptions, avis, messages, notations, vous concernant ou concernant des tiers avec leur consentement ;
  • Justificatifs et correspondances : tout document fourni dans le cadre d'une demande de support, d'une réclamation ou d'un litige.

4.2 Données collectées automatiquement

  • Données techniques : adresse IP, type d'appareil, identifiant unique de l'appareil, système d'exploitation, type et version du navigateur ;
  • Données d'usage : pages visitées, durée des visites, parcours de navigation, clics, recherches effectuées, paniers, historique de commandes ;
  • Données de localisation : localisation approximative déduite de l'adresse IP ; localisation précise (GPS) uniquement avec votre consentement explicite ;
  • Cookies et traceurs : voir notre Politique des Cookies ;
  • Logs de sécurité : connexions, tentatives de connexion, opérations sensibles à des fins de prévention de la fraude.

4.3 Données reçues de tiers

  • statuts et identifiants de transactions transmis par les opérateurs de paiement (Orange Money, Moov Money) ;
  • données issues de fournisseurs d'authentification ou de services tiers que vous avez expressément autorisés à transmettre vos informations ;
  • informations issues d'outils de prévention de la fraude et de vérification d'identité (KYC).

Article 5 — Finalités et bases légales du traitement

Vos données sont traitées pour les finalités décrites ci-dessous, chacune reposant sur une base légale identifiée :

FinalitéBase légale
Création et gestion du Compte, fourniture des ServicesExécution du contrat (CGU)
Traitement et suivi des CommandesExécution du contrat
Vérification d'identité (KYC) et lutte contre le blanchimentObligation légale (BCEAO, AML)
Détection et prévention de la fraudeIntérêt légitime / Obligation légale
Notifications transactionnelles (SMS, e-mail, push)Exécution du contrat
Communication marketing et offres promotionnellesConsentement (révocable à tout moment)
Statistiques, mesure d'audience, amélioration du ServiceIntérêt légitime / Consentement (cookies analytiques)
Géolocalisation préciseConsentement
Réponse aux demandes des autorités, gestion des litigesObligation légale / Intérêt légitime
Conservation comptable et fiscaleObligation légale (OHADA)

Article 6 — Destinataires et sous-traitants

Vos données sont accessibles, en fonction de leurs habilitations, aux seules personnes qui en ont besoin. Les principales catégories de destinataires sont :

  • Personnel autorisé de Zuunya (équipes support, technique, conformité, finance, direction) ;
  • Vendeurs et Acheteurs : aux strictes fins d'exécution des Commandes (par exemple, l'adresse de livraison communiquée au Vendeur, ou le contact d'un Acheteur communiqué pour la livraison) ;
  • Prestataires de paiement : Orange Money, Moov Money et tout autre opérateur intégré ultérieurement ;
  • Hébergeur et infrastructures cloud : Google LLC / Firebase pour l'hébergement, l'authentification et les bases de données ;
  • Prestataires de communication : Africa's Talking pour l'envoi de SMS et de notifications WhatsApp, ainsi que tout prestataire d'e-mailing ;
  • Prestataires de logistique et de livraison : transporteurs et coursiers partenaires, dans la stricte mesure nécessaire à l'acheminement des Commandes ;
  • Conseils, auditeurs, avocats, experts-comptables : dans le cadre de leurs missions ;
  • Autorités compétentes : sur réquisition légale, judiciaire, fiscale ou administrative.

Tous nos sous-traitants sont contractuellement tenus de respecter la confidentialité, la sécurité et la finalité des traitements qu'ils opèrent pour notre compte.

Article 7 — Transferts internationaux de données

Une partie de vos données est hébergée et traitée sur les infrastructures de Google / Firebase, dont les serveurs peuvent être situés en dehors du Burkina Faso, notamment dans l'Union européenne ou aux États-Unis. Ces transferts sont effectués dans le respect du cadre légal applicable.

Zuunya met en œuvre les garanties appropriées (engagements contractuels avec ses sous-traitants, mesures de sécurité techniques et organisationnelles, restrictions d'accès) afin de protéger vos données lors de ces transferts. Vous pouvez nous demander des informations complémentaires à contact@zuunya.com.

Article 8 — Durée de conservation

Vos données sont conservées pour des durées proportionnées aux finalités poursuivies :

Catégorie de donnéesDurée
Données de Compte (Acheteur ou Vendeur)Pendant toute la durée de la relation, puis 3 ans à des fins de prospection / preuve
Données KYC (identité, documents fournis)5 ans à compter de la fin de la relation (obligations AML/CFT)
Données comptables et de facturation10 ans (Acte Uniforme OHADA portant droit comptable)
Données de transaction et historique de Commandes10 ans
Logs techniques et de sécurité12 mois maximum
Cookies et traceursVoir Politique des Cookies (généralement 13 mois max)
Données utilisées pour la prospection commercialeJusqu'à retrait du consentement, puis 3 ans
Données nécessaires à un contentieux ou à une enquêtePendant la durée du contentieux ou de la procédure

À l'expiration des durées ci-dessus, vos données sont supprimées ou anonymisées de manière irréversible.

Article 9 — Sécurité des données

Zuunya met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

  • chiffrement des communications (TLS) entre votre appareil et nos serveurs ;
  • stockage des mots de passe sous forme hachée et salée, jamais en clair ;
  • contrôles d'accès stricts et journalisation des opérations sensibles ;
  • séparation des environnements de production et de développement ;
  • chiffrement des données sensibles au repos lorsque cela est techniquement applicable ;
  • sauvegardes régulières et plan de continuité ;
  • sensibilisation et formation continue des équipes à la protection des données et à la sécurité ;
  • évaluation et sélection des sous-traitants au regard des garanties de sécurité offertes.

En cas de Violation de données susceptible d'engendrer un risque pour vos droits et libertés, Zuunya prend les mesures correctives nécessaires et procède aux notifications requises auprès de la CIL et, le cas échéant, des personnes concernées, conformément à la réglementation applicable.

Article 10 — Vos droits

Conformément à la loi n°010-2004/AN, vous disposez des droits suivants sur vos données :

  • Droit d'accès : obtenir confirmation que des données vous concernant sont traitées et en obtenir une copie.
  • Droit de rectification : faire corriger des données inexactes ou incomplètes.
  • Droit à l'effacement : demander la suppression de vos données dans les cas prévus par la loi.
  • Droit à la limitation du traitement : demander la suspension de l'utilisation de certaines données.
  • Droit d'opposition : vous opposer, pour des motifs légitimes, à un traitement de vos données, y compris en matière de prospection.
  • Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
  • Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement.
  • Droit de définir des directives post-mortem sur le sort de vos données après votre décès.
  • Droit d'introduire une réclamation auprès de la Commission de l'Informatique et des Libertés (CIL) du Burkina Faso.

10.1 Modalités d'exercice

Pour exercer vos droits, adressez votre demande à contact@zuunya.com, ou par courrier au siège social de Zuunya, en précisant l'objet « Protection des données » et en joignant, si nécessaire, une copie d'un titre d'identité afin de vérifier votre qualité.

Zuunya s'efforce de répondre à toute demande dans un délai maximum de trente (30) jours à compter de sa réception. Ce délai peut être prolongé dans la limite de soixante (60) jours en cas de demande complexe ou volumineuse, auquel cas vous en serez informé.

Article 11 — Mineurs

La Plateforme est strictement réservée aux personnes âgées d'au moins 18 ans. Zuunya ne collecte pas sciemment de données concernant des mineurs. Si vous avez connaissance qu'un mineur utilise la Plateforme, merci de nous le signaler à contact@zuunya.com afin que nous procédions à la suppression du Compte et des données associées.

Article 12 — Cookies et traceurs

L'usage des cookies et traceurs sur la Plateforme est décrit en détail dans la Politique des Cookies, qui fait partie intégrante de la présente Politique.

Article 13 — Modifications de la Politique

Zuunya se réserve le droit de modifier la présente Politique à tout moment. Toute modification substantielle vous sera notifiée par e-mail et/ou par message in-app au moins quinze (15) jours avant son entrée en vigueur. La date de dernière mise à jour est indiquée en haut du présent document. La poursuite de l'utilisation de la Plateforme après cette date vaut acceptation de la nouvelle Politique.

Article 14 — Contact et réclamations

Pour toute question, demande d'exercice de droits ou réclamation relative au traitement de vos données :

  • Email : contact@zuunya.com (objet : « Protection des données »)
  • Téléphone : +226 04 45 86 86
  • Adresse postale : ZUUNYA SARL — 01 BP 4128 Ouaga 01, lot 26 Section EK Parcelle 12, Secteur 19, Ouagadougou, Burkina Faso

Si vous estimez que vos droits ne sont pas respectés, vous pouvez à tout moment introduire une réclamation auprès de la Commission de l'Informatique et des Libertés (CIL) du Burkina Faso, autorité de contrôle compétente.