Politique de protection des données (RGPD)

Dernière mise à jour : juin 2026

Terragro Solutions (NINEA 011206217), opérant sous la marque Orgaloop (ci-après « Orgaloop », « nous »), accorde la plus grande importance à la protection de vos données personnelles. La présente politique décrit comment nous collectons, utilisons, stockons et protégeons vos données conformément au Règlement Général sur la Protection des Données (RGPD), à la Loi n°2008-12 sur la Protection des Données à Caractère Personnel du Sénégal, et aux réglementations en vigueur en Côte d'Ivoire.

1. Responsable du traitement

Terragro Solutions
NINEA 011206217, RCCM SN DKR 2024 A 18623
Yoff Cité Sam Ndoye Villa N° 02, Dakar, Sénégal
Email DPO : privacy@orgaloop.app

2. Données collectées

Nous collectons les données suivantes :

• Données d'identité : nom, prénom, numéro de téléphone, adresse email
• Données de localisation : adresse de livraison, coordonnées GPS (uniquement pour le calcul de livraison)
• Données de paiement : numéro de compte Wave (géré par Wave, jamais stocké chez nous)
• Données de transaction : historique des commandes, montants, statuts
• Données techniques : logs de connexion, adresse IP, type d'appareil, token push (pour livreurs)

3. Finalités du traitement

• Création et gestion de votre compte utilisateur
• Traitement et suivi de vos commandes
• Calcul et affichage de votre impact environnemental
• Communication transactionnelle (confirmations, notifications de livraison)
• Prévention de la fraude et sécurité de la plateforme
• Respect de nos obligations légales et fiscales

4. Base légale du traitement

• Exécution du contrat : pour la gestion des commandes et paiements
• Intérêt légitime : sécurité, prévention de la fraude, amélioration du service
• Obligation légale : KYC, facturation, conformité fiscale
• Consentement : communications marketing (vous pouvez retirer votre consentement à tout moment)

5. Conservation des données

Vos données de compte sont conservées pendant toute la durée de votre relation contractuelle avec Orgaloop, plus 5 ans après la clôture du compte pour respecter nos obligations légales et fiscales. Les logs techniques sont conservés 12 mois.

6. Partage des données

Nous partageons vos données avec :

• Wave : pour le traitement des paiements (votre numéro de téléphone uniquement)
• Livreurs Orgaloop : adresse de livraison et nom pour effectuer la livraison
• Brevo (Sendinblue) : envoi d'emails transactionnels
• Cloudinary : stockage des photos de produits
• Hetzner Cloud : hébergement de l'infrastructure

Nous ne vendons jamais vos données à des tiers.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données (sous conditions légales)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit de limitation : limiter le traitement dans certaines circonstances

Pour exercer ces droits, contactez notre DPO à privacy@orgaloop.app. Réponse garantie sous 30 jours.

8. Sécurité

Vos données sont hébergées sur des serveurs Hetzner Cloud (UE) sécurisés, chiffrées en transit (TLS 1.3) et au repos. L'accès est restreint aux employés autorisés par le biais d'un contrôle d'accès basé sur les rôles (RBAC). Nous réalisons des audits de sécurité réguliers.

9. Cookies

Orgaloop utilise uniquement des cookies strictement nécessaires au fonctionnement de la plateforme (session d'authentification, préférences de langue). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

10. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement substantiel, vous serez notifié par email et/ou via l'interface de la plateforme. La date de dernière mise à jour est indiquée en haut de ce document.

Voir aussi : Conditions d'utilisation · Politique de confidentialité · Nous contacter