سياسة الخصوصية · Fimbu

La présente politique de confidentialité décrit la manière dont ZIAMA TECH SARLU (« ZTC » SARLU), éditrice de la plateforme Fimbu, collecte, utilise, conserve, partage et protège vos données à caractère personnel.

Elle s'applique à l'ensemble des services Fimbu, quelle que soit la surface utilisée :

• le site web Fimbu (accessible en français, anglais, allemand et arabe) ;
• l'application mobile client Fimbu (iOS et Android) ;
• l'application vendeur Fimbu Business (iOS et Android) ;
• l'application coursier Fimbu Express (iOS et Android) ;
• les services back-office et les communications par courrier électronique associées.

Fimbu est une marketplace multivendeur opérant en République de Guinée, organisée en quatre verticales : Marché (produits généraux), Pharmacie, Restaurant et Événements (billetterie). Fimbu met en relation des clients, des vendeurs indépendants (commerçants, pharmaciens, restaurateurs, organisateurs d'événements) et des coursiers.

Cette politique est établie conformément à la loi guinéenne L/2016/037/AN du 26 juin 2016 relative à la cybersécurité et à la protection des données à caractère personnel en République de Guinée. Par ailleurs, et sans que cela vaille reconnaissance de son applicabilité de plein droit, Fimbu s'aligne volontairement sur les standards du Règlement général sur la protection des données (RGPD) de l'Union européenne, notamment en matière de transparence, de minimisation des données et de droits des personnes.

En utilisant Fimbu, vous reconnaissez avoir pris connaissance de la présente politique.

Le responsable de traitement est :

• Donnée à caractère personnel : toute information se rapportant à une personne physique identifiée ou identifiable (nom, téléphone, adresse, identifiant de compte, position géographique, etc.).
• Traitement : toute opération portant sur des données personnelles (collecte, enregistrement, consultation, transmission, effacement…).
• Responsable de traitement : ZIAMA TECH SARLU, qui détermine les finalités et les moyens des traitements décrits ici.
• Sous-traitant : prestataire qui traite des données pour le compte de Fimbu et selon ses instructions (hébergement, envoi d'e-mails, notifications, cartographie).
• Utilisateur : toute personne utilisant Fimbu, qu'elle soit cliente, vendeuse, employée d'un vendeur ou coursière.
• Vendeur : professionnel indépendant proposant des biens ou services sur Fimbu. Le vendeur est responsable de traitement distinct pour l'usage qu'il fait des données de ses clients dans le cadre de l'exécution de leurs commandes.
• Coursier : personne assurant la livraison d'une commande via l'application Fimbu Express.

Données de compte et d'identification

Données de commande, de livraison et de paiement

Fimbu ne collecte ni ne stocke aucun identifiant de paiement (code secret, code PIN mobile money, numéro de carte bancaire). Le paiement est réalisé auprès du prestataire de paiement, sur ses propres interfaces.

Données propres aux verticales

Sensibilité particulière — pharmacie. Les commandes de produits de santé et les ordonnances peuvent révéler des informations relatives à votre santé. Ces données sont traitées avec une vigilance renforcée : elles ne sont accessibles qu'au pharmacien vendeur concerné (et, pour la seule adresse et le seul contact de livraison, au coursier), jamais aux autres vendeurs, et ne sont utilisées à aucune fin publicitaire.

Données des professionnels

Données techniques

La mesure d'audience est réalisée par Fimbu elle-même, avec un outil interne hébergé sur nos serveurs : aucune de ces données n'est transmise à un tiers ni utilisée à des fins publicitaires. Elle ne dépose aucun cookie et n'est pas rattachée à votre compte : les identifiants de visiteur et de session sont des numéros aléatoires conservés sur votre appareil, sans lien avec votre identité, et votre adresse IP n'y est pas enregistrée. Seule exception : si vous arrivez sur Fimbu par un lien de campagne (par exemple une publicité ou une newsletter) puis passez commande, la source de cette campagne est enregistrée avec votre commande. Les vendeurs n'accèdent qu'à des statistiques agrégées concernant leur boutique, jamais à des données individuelles de navigation. Dans l'application mobile, cette mesure est activée automatiquement, sans interrupteur dans les réglages. Les identifiants aléatoires et événements constituent des données pseudonymisées ; les statistiques présentées aux vendeurs sont agrégées. L'absence d'interrupteur ne supprime pas les droits décrits en section 12 ni les moyens de nous contacter indiqués en section 20.

Fimbu n'utilise aucun outil de mesure d'audience tiers, aucun traceur publicitaire, aucun SDK d'analytics comportemental tiers (aucune solution de type Google Analytics, Firebase Analytics ou pixel publicitaire n'est intégrée aux applications à la date de la présente version). Le serveur, le site web et les applications mobiles intègrent en revanche un outil de suivi des erreurs (Sentry), qui ne sert qu'à détecter et corriger les plantages et les lenteurs : il ne mesure pas l'audience, n'enregistre pas votre session à l'écran et ne reçoit pas vos coordonnées (voir le tableau ci-dessus et la section 8). Les applications iOS ne demandent pas l'autorisation de suivi publicitaire (App Tracking Transparency), car elles ne pratiquent aucun suivi inter-applications.

Support client et assistant IA

Les rubriques Aide du site web et des applications Fimbu, Fimbu Business et Fimbu Express vous permettent d'écrire au support. Un assistant automatique (intelligence artificielle) répond d'abord, à partir des articles d'aide de Fimbu et, pour votre compte uniquement, de l'état de vos commandes (client), de votre boutique (vendeur) ou de vos livraisons (coursier). Vous pouvez à tout moment demander à parler à un membre de l'équipe Fimbu, qui reprend alors la conversation.

Les membres de l'équipe Fimbu peuvent ajouter des notes internes à une demande ; elles ne vous sont pas montrées mais figurent dans votre droit d'accès. Lorsqu'une réponse de l'équipe vous est adressée et que la conversation n'est pas ouverte, vous recevez un e-mail (et, pour les coursiers, une notification). Les réponses de l'assistant sont générées automatiquement et peuvent être imprécises : elles ne produisent aucun effet juridique à votre égard et ne remplacent pas la réponse d'un membre de l'équipe, que vous pouvez toujours demander.

Appels

Depuis une demande au support, un membre de l'équipe Fimbu peut vous proposer un appel en visioconférence (immédiat ou planifié). La réunion est créée chez l'application choisie par Fimbu (Google Meet, Zoom, Microsoft Teams ou Jitsi Meet) ; vous la rejoignez par un lien affiché dans la conversation et, si l'appel est planifié, envoyé par e-mail. L'appel se déroule alors chez ce fournisseur, selon sa propre politique de confidentialité. Fimbu n'enregistre pas ces appels.

Sur le site web et dans Fimbu Business, vous pouvez aussi parler à l'assistant automatique à la voix (en français). L'assistant l'annonce au début de chaque appel : la conversation est transcrite par écrit dans votre demande ; le son n'est ni enregistré ni conservé par Fimbu, il ne fait que transiter par nos serveurs vers le fournisseur du modèle vocal. Vous pouvez raccrocher à tout moment et demander à parler à un membre de l'équipe, qui vous répond alors par écrit.

Assistants connectés et actions de l'assistant

L'assistant de Fimbu (aide écrite, appel vocal, dashboard des professionnels) peut désormais agir pour vous : remplir votre panier, préparer et passer une commande, et, pour un vendeur, créer ou modifier ses produits et traiter ses commandes. Il agit avec vos propres droits, jamais davantage. Toute action qui engage (passer commande, annuler, rembourser, expédier, changer un stock) n'est faite qu'après votre accord explicite dans la conversation.

Vous pouvez aussi connecter votre propre assistant (par exemple une application d'intelligence artificielle de votre choix) à votre compte Fimbu. Vous l'autorisez sur une page de Fimbu qui indique son nom (déclaré par l'application, non vérifié) et l'adresse vers laquelle il sera renvoyé. Une fois autorisé, cet assistant peut, comme vous : parcourir le catalogue, gérer votre panier, passer commande et consulter vos commandes et les informations de votre compte (nom, adresse e-mail, téléphone, adresses). Ces données lui sont transmises à votre initiative ; l'éditeur de cet assistant les traite selon sa propre politique, sous sa responsabilité. Vous pouvez retirer cette autorisation à tout moment dans Mon compte › Assistants connectés ; elle cesse immédiatement.

Fimbu collecte des données de trois manières :

1. Directement auprès de vous : lorsque vous créez un compte, complétez votre profil, enregistrez une adresse, passez une commande, publiez un avis, contactez un vendeur, déposez une candidature vendeur ou joignez une ordonnance.
2. Automatiquement, du fait de l'utilisation du service : adresse IP, journaux techniques, type d'appareil, identifiants de session, statistiques de navigation (mesure d'audience interne, section 4.5), jeton de notification, et — après autorisation explicite du système d'exploitation — position géographique.
3. Via des tiers : lorsque vous choisissez de vous connecter avec Facebook, Facebook nous transmet les données de profil que vous autorisez ; lorsque vous payez, le prestataire de paiement mobile money nous retourne le statut et la référence de la transaction ; lorsque vous utilisez la carte, le service de cartographie nous fournit l'adresse formatée correspondant au point sélectionné.

Vos données sont traitées pour les finalités suivantes, et uniquement pour celles-ci :

• créer et gérer votre compte, vous authentifier, vous permettre de réinitialiser votre mot de passe ;
• afficher le catalogue, votre panier, vos favoris et votre historique ;
• traiter vos commandes, en assurer le paiement, la préparation, la livraison et le service après-vente ;
• transmettre au vendeur et au coursier les informations strictement nécessaires à l'exécution de la commande ;
• émettre, contrôler et, le cas échéant, permettre la revente encadrée de billets électroniques ;
• vous envoyer des e-mails transactionnels (confirmation de commande, vérification d'adresse, réinitialisation de mot de passe, émission de billets) et des notifications push relatives à vos commandes et livraisons ;
• gérer les comptes professionnels (vendeurs, employés, coursiers) et leurs permissions ;
• assurer la sécurité de la plateforme, prévenir et détecter la fraude et les abus, limiter les requêtes automatisées ;
• respecter nos obligations légales, comptables et fiscales, et répondre aux demandes des autorités compétentes ;
• améliorer le service (mesure d'audience interne et agrégée, popularité des produits, correction d'anomalies) et fournir aux vendeurs des statistiques agrégées sur la fréquentation de leur boutique ;
• mesurer l'efficacité de nos campagnes marketing, en rattachant à une commande la campagne qui a amené le client sur Fimbu.

Fimbu ne prend aucune décision entièrement automatisée produisant des effets juridiques à votre égard, et ne procède à aucun profilage publicitaire.

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment (voir sections 12, 15 et 16). Le retrait ne remet pas en cause la licéité des traitements effectués avant celui-ci.

Vos données ne sont jamais vendues ni louées. Elles sont communiquées uniquement aux destinataires suivants, et dans la stricte mesure nécessaire :

• Le vendeur concerné par votre commande (commerçant, pharmacien, restaurateur, organisateur) : nom, numéro de téléphone, adresse de livraison, contenu de la commande. Un vendeur n'a jamais accès aux commandes passées auprès d'un autre vendeur.
• Le coursier chargé de la livraison (via Fimbu Express) : nom, numéro de téléphone, adresse et coordonnées géographiques du point de livraison.
• Le prestataire de paiement : Fimbu utilise Djomy pour l'encaissement en francs guinéens (GNF) des paiements par Orange Money, MTN Mobile Money et carte bancaire. Sont transmis à ce prestataire les éléments nécessaires au paiement, dont le numéro de téléphone du payeur et le montant.. Le paiement en espèces à la remise n'emprunte pas ce circuit : aucune donnée de paiement n'est alors transmise à Djomy.
• Google (Google Maps Platform) : le sélecteur de carte du site web et les cartes des applications mobiles font appel aux services de cartographie et de géocodage de Google. Les requêtes correspondantes (dont l'adresse IP et les coordonnées consultées) sont traitées par Google.
• Expo (Expo Push Notification Service) : les notifications push des applications mobiles transitent par ce service, qui traite le jeton de notification de l'appareil et le contenu de la notification.
• Meta / Facebook : uniquement si vous choisissez la connexion par Facebook, aux fins de vérification de votre identifiant.
• Prestataire d'envoi d'e-mails (Resend) : les e-mails du service (confirmation de commande, billets, factures, réinitialisation de mot de passe…) sont acheminés par Resend (Resend, Inc., États-Unis), qui traite votre adresse e-mail et le contenu du message, et nous indique s'il a été remis ou rejeté.
• Fournisseur de modèle d'intelligence artificielle (Anthropic, modèle Claude) : les messages que vous adressez à l'assistant de Fimbu (aide et support, voir section 4.6) sont transmis à Anthropic (Anthropic, PBC, États-Unis), qui fournit le modèle Claude, pour produire la réponse, en qualité de sous-traitant. Selon ses conditions d'utilisation professionnelle, Anthropic n'utilise pas ces échanges pour entraîner ses modèles. Fimbu n'y joint pas vos coordonnées : les informations de commande ou de livraison consultées par l'assistant sont transmises sans nom, e-mail, téléphone ni adresse. Les notes internes de l'équipe Fimbu ne lui sont jamais transmises ; les réponses de l'équipe ne le sont que si l'assistant reprend ensuite la conversation.
• Applications de réunion (Google Meet, Zoom, Microsoft Teams, Jitsi Meet) : lorsqu'un membre de l'équipe vous propose un appel (section 4.7), la réunion est créée chez l'application retenue par Fimbu avec un titre et un horaire, sans vos coordonnées ; ce que vous y partagez (nom affiché, image, voix) est traité par ce fournisseur selon sa propre politique.
• Fournisseur du modèle vocal (Google Gemini ou OpenAI) : pendant un appel avec l'assistant vocal (section 4.7), votre voix lui est transmise en direct pour produire la réponse et la transcription, en qualité de sous-traitant ; Fimbu n'en conserve pas l'enregistrement..
• Outil de suivi des erreurs (Sentry) : les rapports d'erreur et de performance du serveur, du site web et des applications mobiles (section 4.5) sont transmis à Sentry (Functional Software, Inc. dba Sentry, États-Unis), en qualité de sous-traitant, pour détecter et corriger les plantages. Ils ne contiennent ni vos coordonnées, ni le contenu de vos paiements, ni d'enregistrement de votre écran.
• Outil de supervision technique (Grafana Cloud) : les traces techniques des requêtes et les journaux du serveur (section 4.5) sont transmis à Grafana Labs (Raintank, Inc. dba Grafana Labs, États-Unis), en qualité de sous-traitant, pour surveiller les performances et diagnostiquer les pannes. Ils sont hébergés aux États-Unis et ne contiennent ni le contenu de vos messages, ni vos commandes, ni vos données de paiement. Si Fimbu héberge cet outil sur ses propres serveurs, ces données ne quittent pas notre infrastructure et l'adresse IP n'est pas conservée.
• Hébergeur (Railway) : l'API, la base de données et le site web sont hébergés sur la plateforme Railway (Railway Corporation, États-Unis), qui assure également le chiffrement TLS des échanges. Les services sont déployés en région `europe-west4` (Amsterdam, Pays-Bas) : les données applicatives et la base de données sont donc stockées aux Pays-Bas. Les e-mails sont envoyés par Resend (voir ci-dessus).
• Réseau, sécurité, stockage de fichiers et e-mails entrants (Cloudflare) : le nom de domaine fimbu.net et ses enregistrements DNS sont gérés par Cloudflare (Cloudflare, Inc., États-Unis), en qualité de sous-traitant. Cloudflare stocke les fichiers du service (photos des produits, factures, imports, exports, devis signés, documents de paie) dans Cloudflare R2, en Europe de l'Ouest, dans des espaces privés auxquels seul le serveur de Fimbu accède. Les messages envoyés aux adresses @fimbu.net (par exemple contact@fimbu.net) passent par Cloudflare, qui les transmet à la messagerie de l'équipe Fimbu. Les formulaires de connexion, d'inscription et de mot de passe oublié du site utilisent Cloudflare Turnstile, qui analyse des signaux techniques de votre navigateur pour distinguer un humain d'un robot. Lorsque le site et l'API sont protégés par le réseau de Cloudflare, vos requêtes (adresse IP, navigateur, adresse demandée) transitent par Cloudflare pour bloquer les attaques et accélérer l'affichage ; Cloudflare ne conserve pas le contenu de vos paiements.
• Autorités administratives ou judiciaires : sur réquisition régulière, ou lorsque la communication est nécessaire à la constatation, à l'exercice ou à la défense d'un droit en justice.

Chaque sous-traitant n'agit que sur instruction de Fimbu et est tenu à une obligation de confidentialité et de sécurité.

Certains de nos prestataires techniques (cartographie, notifications push, authentification tierce, hébergement, réseau et sécurité, stockage de fichiers, envoi et réception d'e-mails, modèle d'intelligence artificielle, suivi des erreurs, supervision technique) sont établis hors de la République de Guinée, notamment aux États-Unis et en Europe. L'utilisation de Fimbu implique donc des transferts de données vers ces pays.

En particulier, les données applicatives et la base de données sont stockées aux Pays-Bas (région europe-west4 de la plateforme Railway), tandis que la société éditrice de cette plateforme, ainsi que les services de cartographie, de notifications push et d'authentification tierce, le fournisseur du modèle d'intelligence artificielle (Anthropic), l'outil de suivi des erreurs (Sentry), l'éditeur de l'outil de supervision (Grafana Labs, dont les données sont hébergées aux États-Unis) et Cloudflare (dont le stockage de fichiers R2 utilisé par Fimbu est situé en Europe de l'Ouest), sont établis aux États-Unis.

Ces transferts sont réalisés :

• lorsqu'ils sont nécessaires à l'exécution du contrat que vous avez conclu avec Fimbu (par exemple pour afficher une carte ou vous notifier d'une livraison) ;
• dans le cadre des engagements contractuels de protection des données pris par ces prestataires, incluant, lorsque disponibles, des clauses contractuelles types et des mesures techniques de sécurité (chiffrement en transit, contrôle d'accès).

À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible, à l'exception de celles dont la conservation est imposée par la loi.

Fimbu met en œuvre des mesures techniques et organisationnelles adaptées :

• chiffrement en transit de toutes les communications ;
• mots de passe hachés — ils ne sont jamais stockés ni transmis en clair, et ne sont pas accessibles au personnel de Fimbu ;
• jetons de session protégés contre l'accès par des scripts, à durée de vie limitée et révocables à la déconnexion ; sur mobile, ils sont confiés au coffre-fort sécurisé du système d'exploitation ;
• contrôle d'accès par rôles et permissions : chaque vendeur et chaque employé n'accède qu'aux données de sa propre boutique ; les permissions des employés sont déléguées et révocables par le vendeur ;
• signature cryptographique des QR codes de billets et de retrait, empêchant la falsification et invalidant les codes obsolètes ;
• limitation du débit de requêtes (anti-abus) et journalisation des accès ;
• sauvegardes de la base de données ;
• cloisonnement des environnements.

Aucun système n'étant infaillible, nous vous invitons à choisir un mot de passe robuste et unique, et à ne jamais le communiquer. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons et notifierons l'autorité compétente dans les conditions prévues par la loi.

Conformément à la loi L/2016/037/AN du 26 juin 2016, et dans l'esprit des standards internationaux auxquels Fimbu se réfère volontairement, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes (une grande partie est modifiable directement depuis votre profil).
• Droit à l'effacement : demander la suppression de vos données, sous réserve des données que nous devons légalement conserver (voir section 13).
• Droit d'opposition : vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime.
• Droit à la limitation du traitement dans les cas prévus par la loi.
• Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé. Depuis votre compte client, Exporter mes données fournit notamment votre profil, vos adresses, vos commandes et vos demandes au support (messages et tickets).
• Droit de retirer votre consentement à tout moment (géolocalisation, notifications, connexion Facebook, dépôt d'ordonnance).
• Droit de définir des directives relatives au sort de vos données après votre décès.

Comment exercer vos droits : adressez votre demande à techziama@gmail.com, ou par téléphone au +224 613 79 66 35, en précisant l'objet de votre demande et l'adresse e-mail associée à votre compte. Nous pouvons vous demander un justificatif d'identité si un doute raisonnable existe sur l'identité du demandeur.

Délai de réponse : nous répondons dans un délai maximal de trente (30) jours à compter de la réception de la demande. Ce délai peut être prolongé de trente (30) jours supplémentaires en cas de demande complexe ; vous en serez alors informé avec les motifs de la prolongation.

Vous pouvez demander la suppression de votre compte Fimbu à tout moment.

Depuis l'application Fimbu : ouvrez l'onglet Compte, faites défiler jusqu'à Supprimer mon compte, prenez connaissance de ce qui est effacé et de ce qui est conservé, saisissez votre mot de passe, cochez la case de confirmation puis validez.

Depuis le site web : rendez-vous dans Mon compte → Profil → Supprimer mon compte, puis suivez la même confirmation.

Dans les deux cas la suppression est immédiate : elle ne dépend d'aucune intervention de notre part. Si votre mot de passe vous a été demandé, c'est pour vérifier que la demande vient bien de vous ; si vous vous connectez avec Facebook et n'avez jamais défini de mot de passe, votre session connectée suffit.

Depuis l'application Fimbu Express (coursiers) : ouvrez l'onglet Réglages, puis Supprimer mon compte, saisissez votre mot de passe et confirmez. Sont alors effacés votre nom, votre téléphone, votre e-mail, vos identifiants de connexion, votre dernière position connue et votre jeton de notification — vous cessez immédiatement de recevoir des courses. Vos livraisons passées sont conservées, sans lien avec votre identité : les vendeurs et les clients en ont besoin comme preuve de remise. La suppression est refusée tant qu'une livraison est en cours ; terminez-la ou faites-la réattribuer par votre dispatcher.

Depuis l'application Fimbu Business (vendeurs) : ouvrez Mon compte, puis :

• si vous êtes employé d'une boutique, Supprimer mon compte efface immédiatement votre nom, votre e-mail, vos identifiants de connexion et votre rattachement à la boutique. La boutique et son activité — commandes, produits, historique — appartiennent au vendeur et ne sont pas touchées ; les traces de vos actions passées restent dans son historique, sans votre nom ;
• si vous êtes propriétaire de la boutique, votre compte porte le catalogue, les commandes, les employés et les versements qui vous sont dus : il ne peut pas être supprimé depuis l'application. Fermer ma boutique transmet une demande de fermeture à l'équipe Fimbu, qui vous recontacte pour solder les commandes en cours et les versements dus, puis ferme la boutique et efface vos données personnelles. Rien n'est supprimé au moment de la demande : votre boutique reste ouverte jusque-là.

Par e-mail : vous pouvez également écrire à techziama@gmail.com depuis l'adresse associée à votre compte, avec pour objet « Suppression de compte ». La demande est traitée dans un délai maximal de trente (30) jours.

Ce qui est effacé dès le traitement de votre demande :

• votre profil (nom, prénom, e-mail, numéro de téléphone) ;
• vos identifiants de connexion et le condensat de votre mot de passe ;
• le lien éventuel avec votre compte Facebook ;
• vos adresses enregistrées, y compris leurs coordonnées géographiques ;
• vos favoris (wishlist), vos restaurants favoris et vos préférences ;
• vos jetons de notification push (vous ne recevez plus aucune notification) ;
• vos avis produits, ou à défaut leur dissociation de votre identité (anonymisation du nom d'auteur) ;
• vos demandes au support et leurs messages (sous dix minutes après la suppression du compte) ; les tickets éventuels sont conservés sans votre identité pendant leur durée propre (section 10).

Ce qui est conservé, et pourquoi :

• les commandes, factures et écritures comptables, conservées au titre de nos obligations comptables et fiscales ; elles sont alors dissociées de votre profil dans la mesure permise par la loi (voir durée en section 10) ;
• les billets déjà émis et utilisés, ainsi que l'historique de revente, nécessaires à la preuve des transactions vis-à-vis des organisateurs et des acheteurs successifs ;
• les données strictement nécessaires à la constatation, à l'exercice ou à la défense d'un droit en justice, ainsi qu'à la prévention de la fraude, pendant la durée de prescription applicable ;
• les journaux techniques de sécurité, pendant leur durée de conservation propre.

Une commande en cours de préparation, de livraison ou de paiement doit être menée à son terme avant la suppression effective du compte. La suppression est définitive et irréversible : elle n'est pas assimilable à une simple déconnexion et vos données ne pourront pas être restaurées.

Le site web Fimbu utilise un nombre volontairement restreint de cookies, strictement limités au fonctionnement du service : maintien de votre session lorsque vous êtes connecté, et mémorisation de vos préférences d'affichage (devise et langue). Les applications mobiles conservent de la même manière votre session et vos préférences sur l'appareil.

Aucun de ces éléments n'est utilisé à des fins de profilage, et ils ne sont partagés avec aucun tiers.

Fimbu n'utilise aucun cookie publicitaire ni aucun outil de mesure d'audience tiers. La mesure d'audience interne décrite en section 4.5 n'utilise pas de cookie : elle conserve sur votre appareil (stockage local du navigateur ou de l'application) un identifiant aléatoire de visiteur, un identifiant de session et, le cas échéant, les paramètres de la campagne qui vous a amené sur Fimbu, jusqu'à votre commande.

E-mails du service. Les e-mails que Fimbu vous envoie (confirmation de commande, billets, factures…) contiennent une image invisible et des liens de suivi qui nous indiquent si le message a été ouvert et si un lien a été cliqué. Ces informations servent uniquement à vérifier que nos messages vous parviennent et à fiabiliser nos envois : elles sont rattachées à l'adresse destinataire, sans votre adresse IP, ne sont pas utilisées à des fins publicitaires et sont conservées 180 jours. Les liens sensibles (réinitialisation de mot de passe, vérification d'adresse e-mail) ne sont jamais suivis.

Pour limiter ce suivi, vous pouvez désactiver l'affichage automatique des images dans votre messagerie (les ouvertures ne sont alors plus mesurées), ou nous écrire pour exercer vos droits (voir section 12). Une adresse qui rejette nos messages ou nous signale comme spam est placée en liste de blocage : plus aucun e-mail ne lui est envoyé.

Vous pouvez vous opposer à la mesure d'audience à tout moment, sans conséquence sur l'utilisation du service :

• dans l'application mobile, en désactivant Compte › Mesure d'audience ;
• sur le site web, en activant l'option « Ne pas me suivre » (*Do Not Track*) ou le *Global Privacy Control* de votre navigateur, que Fimbu respecte automatiquement, ou en effaçant les données du site dans votre navigateur ;
• en nous écrivant (voir section 12).

Les seuls appels vers des domaines tiers sont ceux nécessaires au fonctionnement du service (cartographie, authentification Facebook si vous l'utilisez, paiement). Vous pouvez à tout moment supprimer les cookies depuis les réglages de votre navigateur ; la suppression du cookie de session vous déconnectera.

Les applications mobiles Fimbu peuvent vous envoyer des notifications relatives à vos commandes, à vos livraisons et, pour les professionnels, à l'activité de leur boutique ou aux courses qui leur sont attribuées.

L'envoi de notifications suppose votre autorisation explicite, demandée par le système d'exploitation lors de la première utilisation de la fonctionnalité. Un identifiant technique d'appareil (jeton de notification) est alors enregistré par Fimbu et transmis au service Expo Push, qui achemine le message.

Pour désactiver les notifications :

• iOS : Réglages → Notifications → sélectionnez l'application Fimbu concernée → désactivez « Autoriser les notifications ».
• Android : Paramètres → Applications → application Fimbu concernée → Notifications → désactivez les notifications.

La désactivation est prise en compte immédiatement. Elle n'affecte pas les e-mails transactionnels indispensables à l'exécution de vos commandes.

Fimbu demande l'accès à votre position uniquement lorsque cela est utile, et toujours « pendant l'utilisation de l'application » (jamais en arrière-plan permanent à votre insu) :

• Application client Fimbu : pour afficher votre quartier, vous proposer les offres proches et vous aider à renseigner précisément une adresse de livraison sur la carte.
• Application coursier Fimbu Express : pour afficher l'itinéraire jusqu'au client et permettre le suivi de la course en cours.
• Application vendeur Fimbu Business : pour localiser la boutique sur la carte lors de la configuration de son adresse.
• Site web : la carte de sélection d'adresse peut vous proposer d'utiliser votre position, via le mécanisme de géolocalisation du navigateur.

L'autorisation vous est demandée au moment où la fonctionnalité est utilisée, et vous pouvez la refuser : la saisie manuelle de l'adresse reste toujours possible.

Pour révoquer l'autorisation :

• iOS : Réglages → Confidentialité et sécurité → Service de localisation → application Fimbu concernée → « Jamais ».
• Android : Paramètres → Applications → application Fimbu concernée → Autorisations → Localisation → « Ne pas autoriser ».
• Navigateur web : réglages du site (icône du cadenas dans la barre d'adresse) → Localisation → Bloquer.

La Plateforme est réservée aux personnes âgées de 18 ans révolus. La création d'un compte et l'utilisation des services Fimbu supposent que vous ayez atteint cet âge. Fimbu ne collecte pas sciemment de données à caractère personnel auprès de personnes mineures.

La Plateforme n'est pas destinée aux enfants : ses contenus et ses services s'adressent à un public adulte et ne comportent aucune fonctionnalité destinée spécifiquement aux mineurs. Fimbu ne met en œuvre aucun profilage ni ciblage publicitaire : aucun outil de mesure d'audience tiers, aucun traceur publicitaire et aucun SDK d'analytics comportemental tiers n'est intégré à nos surfaces ; la seule mesure d'audience, interne et agrégée, est décrite aux sections 4.5 et 14, et aucun profilage publicitaire n'est réalisé (voir section 6).

Si Fimbu a connaissance de ce qu'un compte a été créé par une personne mineure, les données concernées sont supprimées et le compte fermé dans les meilleurs délais.

Le représentant légal qui constate que des données relatives à un mineur dont il a la charge ont été collectées peut en demander l'effacement en écrivant à techziama@gmail.com. Les modalités de vérification et les délais de réponse décrits aux sections 12 et 13 s'appliquent à ces demandes.

La classification par âge attribuée à nos applications sur l'App Store et sur Google Play relève des règles propres à ces magasins d'applications et est indépendante de la présente politique.

La présente politique peut être modifiée pour tenir compte d'évolutions légales, techniques ou fonctionnelles. La version applicable est toujours celle publiée sur nos surfaces, identifiée par son numéro de version et sa date de dernière mise à jour figurant en tête du document.

En cas de modification substantielle (nouvelle finalité, nouveau destinataire, nouvelle catégorie de données), nous vous en informerons par un moyen adapté — notification dans l'application, bandeau sur le site ou e-mail — avant l'entrée en vigueur des changements, et, lorsque la loi l'exige, nous recueillerons à nouveau votre consentement.

La présente politique est régie par le droit guinéen, notamment la loi L/2016/037/AN du 26 juin 2016 relative à la cybersécurité et à la protection des données à caractère personnel.

Si vous estimez que le traitement de vos données n'est pas conforme, nous vous invitons à nous contacter en premier lieu à techziama@gmail.com : la plupart des demandes se règlent ainsi rapidement.

Vous conservez en tout état de cause le droit d'introduire une réclamation auprès de l'autorité publique compétente en République de Guinée. À la date de la présente version, les institutions publiques guinéennes identifiées comme compétentes en matière de cybersécurité et de traitement des données à caractère personnel sont :

• l'ANSSI — Agence Nationale de la Sécurité des Systèmes d'Information (République de Guinée) : https://anssi.gov.gn ;
• l'ARPT — Autorité de Régulation des Postes et Télécommunications : https://www.arpt.gov.gn.

Les modalités de saisine sont celles publiées par ces institutions sur leurs sites respectifs..

À défaut de règlement amiable, tout litige relatif à la présente politique relève de la compétence des juridictions de Conakry, République de Guinée.

Pour toute question relative à la présente politique de confidentialité ou à l'exercice de vos droits :

ZIAMA TECH SARLU (« ZTC » SARLU)

Dabompa, Commune de Tombolia — Conakry, République de Guinée

E-mail : techziama@gmail.com

Téléphone : +224 613 79 66 35

À l'attention de : M. Alpha Abdoulaye BAH, Gérant