Politique de confidentialité

Cette politique explique quelles données personnelles Wulo Fidélité collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées et comment exercer vos droits. Elle s'applique à l'application mobile Wulo Fidélité (Android et iOS), à l'application web app.wulo.me et au site wulo.me.

1. Qui est responsable de vos données

WuloGROUP SARL, RCCM RB/COT/19 B 23664, dont le siège est à Fidjrossè Adjaha, Cotonou, Bénin, édite Wulo Fidélité et est responsable du traitement de vos données.

Contact pour toute question sur vos données : privacy@wulo.me.

Wulo traite vos données dans le cadre de la loi n° 2017-20 du 20 avril 2018 portant Code du numérique en République du Bénin (livre V, protection des données à caractère personnel), sous le contrôle de l'Autorité de Protection des Données à caractère Personnel (APDP). Référence de la formalité accomplie auprès de l'APDP : [à compléter : numéro de déclaration APDP].

2. Les données que nous collectons

• Votre compte : numéro de téléphone, adresse e-mail, nom et prénom, pays et langue, photo de profil (facultative), date de naissance (facultative, utilisée pour votre bonus d'anniversaire ; une fois enregistrée, elle ne se corrige que par le support). Pour les comptes commerçants et d'équipe : un mot de passe, enregistré sous forme chiffrée irréversible (hachée).
• Votre fidélité : programmes rejoints, visites et achats enregistrés (montant, date, commerce), points, récompenses et codes de retrait, badges, défis, classements, parrainages, avis laissés sur Wulo.
• Vos preuves d'achat : le montant déclaré, la photo du ticket de caisse si vous en joignez une, votre commentaire, et une empreinte numérique du ticket qui sert à empêcher qu'un même ticket soit utilisé deux fois. Si un commerce vous le propose, la capture d'écran de votre avis Google.
• Votre position : seulement si vous l'autorisez, votre dernière position GPS, pour vous montrer les commerces proches. Nous ne gardons que la dernière. Vous pouvez retirer cette autorisation à tout moment dans les réglages de votre téléphone ou de votre navigateur, et nous demander d'effacer la position enregistrée.
• Votre appareil : le jeton qui permet de vous envoyer des notifications, le type et le nom de l'appareil, la version de l'application et la langue.
• La sécurité de votre compte : l'historique de vos connexions (date, type d'événement, adresse IP, navigateur ou appareil, numéro utilisé), les codes de connexion à usage unique (gardés sous forme hachée, valables 10 minutes) et des compteurs qui limitent les tentatives abusives.
• Si vous êtes commerçant : les informations de votre commerce (nom, logo, adresses et position de vos points de vente, horaires, liens publiés), vos gérants, votre historique d'abonnement et de paiement (forfait, montant, date, référence de la transaction FedaPay). Nous ne recevons jamais vos numéros de carte ni vos codes mobile money : ils sont saisis chez FedaPay.
• Vos échanges avec le support.
• Les rapports d'erreurs techniques : quand l'application rencontre une erreur, un rapport est envoyé à notre outil de suivi des erreurs (identifiant interne de votre compte, appareil, version, écran concerné). Nous en retirons les numéros de téléphone et les adresses e-mail.

Nous ne collectons ni données bancaires, ni contacts de votre téléphone, ni données de santé. Nous n'utilisons aucun outil de mesure d'audience ni de publicité ciblée.

3. Pourquoi nous les utilisons

• Faire fonctionner le service (exécution du contrat) : créer votre compte et vous connecter, enregistrer vos achats, créditer vos points, délivrer vos récompenses, gérer les abonnements des commerçants et leurs paiements.
• Vous envoyer des notifications : celles liées au service (points gagnés, récompense débloquée, abonnement) et, si vous ne les désactivez pas dans vos préférences, les messages des commerces dont vous avez rejoint le programme (offres, relances). Le nombre de relances automatiques est limité.
• Assurer la sécurité et lutter contre la fraude (intérêt légitime) : limiter les tentatives de connexion, détecter les tickets réutilisés, les faux achats et les abus de parrainage.
• Corriger les erreurs et améliorer le service (intérêt légitime) : rapports d'erreurs techniques.
• Afficher les commerces proches (votre consentement) : position GPS.
• Respecter nos obligations légales : comptabilité des abonnements, réponses aux autorités.

Nous ne vendons jamais vos données.

4. Qui peut voir vos données

• Les commerces dont vous rejoignez le programme voient votre nom, votre numéro de téléphone, votre adresse e-mail et votre historique chez eux (achats, points, récompenses, preuves). Les commerçants au forfait Pro peuvent exporter la liste de leurs clients (nom, téléphone, e-mail) ; chaque export est enregistré. Le commerçant est alors responsable de l'usage qu'il fait de ces informations.
• Nos prestataires techniques, qui agissent pour notre compte, uniquement pour le service décrit :
  • Amazon Web Services : hébergement du serveur, des fichiers (photos, logos) et des copies de sauvegarde, dans l'Union européenne (région de Paris, France) [à vérifier : région de l'instance Lightsail] ;
  • Sentry (Functional Software, Inc.) : suivi des erreurs techniques, données hébergées dans l'Union européenne (Allemagne) ;
  • FedaPay : paiement des abonnements des commerçants (Bénin) ;
  • Google (Firebase Cloud Messaging) : envoi des notifications sur votre téléphone et votre navigateur ; Google Fonts : polices de caractères de l'application web ;
  • notre fournisseur de messagerie (serveur mail.wulo.me) : envoi des e-mails, dont les codes de connexion [à compléter : nom de l'hébergeur de la messagerie] ;
  • WhatsApp (Meta) ou un fournisseur de SMS : seulement si l'envoi des codes de connexion par WhatsApp ou par SMS est activé (aujourd'hui, les codes partent par e-mail) ;
  • OpenStreetMap (application mobile) et CARTO (application web) : fonds de carte ; ils reçoivent l'adresse IP de votre appareil pour afficher la carte.
• Apple et Google pour le téléchargement de l'application, selon leurs propres politiques.
• Les autorités qui nous le demandent dans le cadre de la loi.

5. Transferts hors du Bénin

Plusieurs prestataires hébergent des données hors du Bénin : dans l'Union européenne (Amazon Web Services en France, Sentry en Allemagne) et, pour Google et Meta, possiblement aux États-Unis. Ces transferts sont nécessaires au fonctionnement du service ; ils se font vers des prestataires liés par des engagements contractuels de protection des données, et toutes les communications sont chiffrées (HTTPS). Conformément au Code du numérique, ces transferts relèvent du contrôle de l'APDP : [à compléter : référence de l'autorisation ou de la déclaration APDP couvrant ces transferts].

6. Combien de temps nous les gardons

• Compte et données de fidélité : tant que votre compte existe.
• Codes de connexion : 10 minutes de validité, supprimés au plus tard 24 heures après leur expiration.
• Historique de connexion : tant que votre compte existe ; il est effacé à la suppression du compte.
• Position GPS : seule la dernière est gardée ; elle est effacée sur demande ou à la suppression de votre compte.
• Après la suppression de votre compte : les points, visites, montants et dates d'achat sont conservés sans aucun lien avec votre identité, pour la comptabilité des commerces et la lutte contre la fraude (voir l'article 8).
• Paiements et abonnements des commerçants : 10 ans, durée de conservation des pièces comptables (droit OHADA) [à confirmer par le juriste].
• Copies de sauvegarde : les copies quotidiennes de la base sont gardées 14 jours sur le serveur [à compléter : durée de conservation de la copie hors serveur, 30 jours recommandés] ; les copies faites avant une mise à jour du service sont supprimées au plus tard 30 jours après. Une donnée effacée peut donc subsister dans une sauvegarde jusqu'à l'expiration de celle-ci.
• Rapports d'erreurs techniques : 90 jours au plus.
• Journaux techniques du serveur : effacés automatiquement par rotation, en quelques semaines au plus.

7. Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les faire rectifier si elles sont inexactes (la plupart se modifient directement dans votre profil) ;
• les faire effacer (voir l'article 8) ;
• vous opposer à un traitement fondé sur notre intérêt légitime, et refuser les messages des commerces dans vos préférences de notifications ;
• retirer votre consentement (position GPS, notifications) dans les réglages de votre téléphone ou de l'application.

Écrivez à privacy@wulo.me depuis l'adresse e-mail de votre compte, ou en indiquant le numéro de téléphone du compte. Nous répondons sous 30 jours. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'Autorité de Protection des Données à caractère Personnel (APDP) du Bénin.

8. Suppression de votre compte

Vous pouvez supprimer votre compte depuis l'application mobile (Profil → Paramètres → Supprimer mon compte), depuis votre profil sur app.wulo.me, ou en écrivant à privacy@wulo.me.

La suppression est immédiate et efface : votre numéro de téléphone, votre adresse e-mail, vos nom et prénom, votre photo de profil, votre date de naissance, votre position GPS, vos appareils et jetons de notification, votre historique de connexion, vos codes de connexion, les photos de vos tickets de caisse et vos commentaires de preuves, les captures de vos avis Google ; toutes vos sessions sont fermées.

Sont conservés sans lien avec votre identité : vos points, visites, récompenses, les montants et dates de vos preuves, l'empreinte numérique de vos tickets (elle ne permet pas de reconstituer la photo, mais empêche de réutiliser un ticket), vos avis laissés sur Wulo et la trace des exports de contacts faits par les commerçants. Les copies de sauvegarde suivent les durées de l'article 6.

Si vous êtes propriétaire d'un commerce, la suppression de votre compte ne ferme pas votre commerce et n'arrête pas son abonnement : écrivez-nous d'abord à support@wulo.me pour le fermer ou le transférer.

9. Sécurité

Toutes les communications sont chiffrées (HTTPS). Les mots de passe et les codes de connexion sont enregistrés sous forme hachée. L'accès aux données est réservé aux personnes de l'équipe Wulo qui en ont besoin, et la base est sauvegardée chaque jour.

10. Cookies et stockage sur votre appareil

Le site wulo.me ne dépose aucun cookie de mesure d'audience ni de publicité. Il garde seulement, dans votre navigateur, votre choix de langue et de thème. L'application web app.wulo.me garde dans votre navigateur ce qui est nécessaire à votre session (jeton de connexion) et à vos préférences. L'application mobile garde vos jetons de session dans le coffre sécurisé de votre téléphone.

11. Mineurs

Wulo Fidélité s'adresse aux personnes majeures. Un mineur ne peut créer un compte qu'avec l'accord de son représentant légal.

12. Modifications

Nous pouvons mettre à jour cette politique. La date de version figure en haut de la page ; en cas de changement important, nous vous prévenons dans l'application ou par e-mail.

13. Contact

Questions et demandes : privacy@wulo.me — WuloGROUP SARL, Fidjrossè Adjaha, Cotonou, Bénin.