Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est GreenFlame SAS, dont le siège social est situé à Cotonou, Bénin.

Contact pour toute question relative aux données personnelles : greenflameafrica8@gmail.com (mention « Données personnelles »).

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identité : nom complet, numéro de téléphone.
• Données de connexion : historique de sessions, adresse IP, type d'appareil.
• Données transactionnelles : montants, dates, marchands, cashback crédité, Points GreenFlame (GFP), retraits effectués.
• Données communautaires : structure de votre réseau (parrain, filleuls jusqu'à 5 niveaux).
• Données marchandes : informations de boutique, catalogue produits, stock, historique de ventes, factures, bons de commande, fournisseurs.
• Données du module Business : membres de l'équipe, rôles, accès accordés.
• Données techniques : journaux d'accès, type de navigateur, version de l'application.

3. Finalités et base légale du traitement

4. Durée de conservation

• Données de compte actif : pendant toute la durée de la relation contractuelle.
• Données transactionnelles : 10 ans à compter de chaque transaction (obligation comptable et réglementaire BCEAO).
• Journaux de connexion : 12 mois glissants.
• Données d'un compte clôturé : 3 ans après la clôture, puis suppression définitive ou anonymisation irréversible.

5. Destinataires et sous-traitants

Vos données sont partagées avec les sous-traitants techniques suivants, dans le cadre strict de l'exécution du service :

• Supabase Inc. (États-Unis) — hébergement de la base de données, authentification et stockage des fichiers. Transfert encadré par des garanties contractuelles appropriées.
• Vercel Inc. (États-Unis) — hébergement et déploiement de l'application web.
• Africa's Talking Ltd. (Kenya) — envoi des codes OTP par SMS.
• MTN MoMo / Moov Money / Celtiis (Bénin) — traitement des paiements et des retraits Mobile Money.

GreenFlame ne vend, ne loue ni ne cède vos données à des tiers à des fins publicitaires ou commerciales.

6. Transferts internationaux de données

Certains de nos sous-traitants (Supabase, Vercel, Africa's Talking) sont établis en dehors du Bénin. Ces transferts sont encadrés par des garanties contractuelles conformes aux exigences de l'APDP Bénin. Vos données ne sont pas transmises à des tiers non liés à l'exécution du service.

7. Vos droits

Conformément à la loi n°2009-09 du 22 mai 2009 portant protection des données à caractère personnel au Bénin, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles détenues par GreenFlame.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de votre compte et de vos données, sous réserve des obligations légales de conservation (transactions, BCEAO).
• Droit d'opposition : vous opposer aux traitements fondés sur l'intérêt légitime de GreenFlame.
• Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine.

Pour exercer ces droits, écrivez à greenflameafrica8@gmail.com avec la mention « Données personnelles ». Nous répondons sous 30 jours.

En cas de réclamation non résolue, vous pouvez saisir l'Autorité de Protection des Données Personnelles (APDP) du Bénin.

8. Sécurité des données

GreenFlame met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Chiffrement de toutes les communications (HTTPS/TLS).
• Contrôle d'accès par rôle (Row Level Security) sur la base de données.
• Cloisonnement strict des données entre marchands.
• Journalisation des opérations sensibles (gouvernance, retraits, modifications de compte).
• Accès aux données de production limité au personnel habilité.

En cas de violation de données susceptible de porter atteinte à vos droits, GreenFlame s'engage à vous en informer dans les meilleurs délais et à notifier l'APDP conformément aux obligations légales.

9. Cookies et traceurs

GreenFlame utilise uniquement des cookies de session strictement nécessaires au fonctionnement de l'authentification. Aucun cookie publicitaire, de profilage ou traceur tiers n'est utilisé. La suppression des cookies de session entraîne votre déconnexion.

10. Modifications de cette politique

Toute modification substantielle de cette politique sera notifiée par SMS ou par notification in-app au moins 15 jours avant son entrée en vigueur. La version en vigueur est toujours disponible à l'adresse greenflameafrica.com/privacy.