Politique de confidentialité
Dernière mise à jour : 25 septembre 2026
Cette politique est établie conformément à la loi n°2013-015 du 21 mai 2013 portant protection des données à caractère personnel en République du Mali, modifiée en 2017, et sous le contrôle de l’Autorité de Protection des Données à caractère Personnel (APDP).
1. Qui traite vos données
Le responsable du traitement est Yiriwa Group, SARL au capital de 1 000 000 FCFA, dont le siège est situé Missabougou Sema, Bamako, République du Mali.
Contact pour toute question relative à vos données : bonjour@yiriwa-group.com, ou par téléphone au +223 75 08 36 64.
2. Quelles données nous collectons
Sur ce site
Le site institutionnel ne vous demande aucune donnée pour être consulté. Si vous utilisez le formulaire de contact, nous collectons : votre nom, votre adresse électronique, et le message que vous rédigez. Ces réponses sont facultatives : sans elles, nous ne pouvons simplement pas vous répondre.
Dans nos services (SwiftDeliver, SwiftEats, SwiftShop)
| Catégorie | Exemples |
|---|---|
| Identification | Nom, adresse électronique, numéro de téléphone |
| Commande | Adresses de collecte et de livraison, contenu et montant de la commande |
| Localisation | Position du coursier pendant une course en cours uniquement |
| Échanges | Messages entre un coursier et le dispatch |
| Paiement | Référence de transaction mobile money. Nous ne conservons aucune coordonnée bancaire ni code de paiement. |
Nous ne collectons aucune donnée sensible au sens de l’article 9 de la loi — origine, opinions politiques ou religieuses, santé, vie sexuelle, appartenance syndicale.
3. Pourquoi nous les collectons
Conformément à l’article 7 de la loi, les données sont collectées pour des finalités déterminées, explicites et légitimes, et ne sont pas réutilisées pour autre chose :
- Exécuter le service — prendre, affecter, suivre et livrer une commande.
- Vous joindre — répondre à votre demande, vous prévenir d’un incident de livraison.
- Facturer et tenir nos livres — obligations comptables et fiscales.
- Sécuriser le service — prévenir la fraude et les usages abusifs.
Nous n’utilisons pas vos données à des fins de prospection publicitaire, et nous ne les vendons à personne.
4. Qui y a accès
- Les équipes de Yiriwa Group habilitées, dans la limite de ce que leur rôle exige.
- Le coursier affecté à votre commande — uniquement l’adresse et le contact nécessaires à la livraison, pendant la course.
- Le marchand concerné, pour préparer votre commande.
- Nos sous-traitants techniques (hébergement, envoi de courriels, paiement mobile money), tenus par les garanties de sécurité et de confidentialité exigées par l’article 8 de la loi.
- Les autorités légalement habilitées, sur demande fondée, dans le cadre d’une enquête.
5. Combien de temps nous les gardons
L’article 7 impose une conservation limitée à ce qui est nécessaire. Nos durées :
| Donnée | Durée |
|---|---|
| Message envoyé par le formulaire de contact | 12 mois après le dernier échange |
| Compte utilisateur | Durée de vie du compte, puis 12 mois |
| Historique des commandes | Le temps de la relation, puis archivage comptable |
| Positions de coursier | Effacées à la clôture de la course ; seule la dernière position connue est conservée |
| Pièces comptables et factures | Durée légale de conservation applicable aux commerçants au Mali |
6. Transferts hors du Mali
L’article 11 encadre le transfert de données vers un État étranger. Nos prestataires techniques hébergent les données sur des serveurs situés dans l’Union européenne (hébergement applicatif) et aux États-Unis (hébergement du site institutionnel).
Nous avons retenu des prestataires soumis à un cadre de protection reconnu et liés par des engagements contractuels de confidentialité et de sécurité. Vous pouvez nous demander le détail de ces garanties à l’adresse indiquée plus haut.
7. Vos droits
La loi vous reconnaît les droits suivants, que vous pouvez exercer gratuitement :
- Droit d’accès (article 12) — obtenir la communication, sous une forme compréhensible, de l’ensemble des données qui vous concernent, ainsi qu’une copie. L’exercice de ce droit est gratuit et il y est fait droit sans délai.
- Droit de rectification et de suppression (article 13) — exiger que soient rectifiées, complétées, mises à jour, verrouillées ou supprimées les données inexactes, incomplètes, équivoques ou périmées. Sur demande écrite, nous devons justifier y avoir procédé dans un délai de trente (30) jours.
- Droit d’être informé (article 15) — c’est l’objet même de cette page.
- Droit d’opposition (article 19) — vous opposer, pour des motifs légitimes, à ce que vos données fassent l’objet d’un traitement, et refuser qu’elles soient communiquées à des tiers à des fins de prospection.
Pour exercer ces droits, écrivez à bonjour@yiriwa-group.com en justifiant de votre identité. En cas de contestation, la charge de la preuve nous incombe (article 13).
8. Sécurité
L’article 8 nous impose de prendre toutes les précautions utiles pour préserver la sécurité des données et empêcher qu’elles soient déformées, endommagées, ou qu’un tiers non autorisé y accède. Concrètement :
- Toutes les communications sont chiffrées en transit (HTTPS).
- L’accès aux données est cloisonné par rôle et par organisation, et contrôlé côté serveur — un coursier ne voit jamais les courses d’une autre entreprise.
- Les mots de passe ne sont jamais stockés en clair.
- Nos sous-traitants présentent les garanties de sécurité exigées par le même article.
9. Cookies et stockage sur votre appareil
L’article 18 exige de vous informer clairement de toute inscription d’information dans votre équipement, et des moyens de vous y opposer.
Ce site institutionnel ne dépose aucun cookie de mesure d’audience ni de publicité. Il n’y a donc rien à accepter ni à refuser ici.
Dans nos applications, nous conservons sur votre appareil ce qui est strictement nécessaire au fonctionnement du service : votre session de connexion, et quelques préférences d’affichage. Ce cas relève de l’exception prévue par l’article 18 pour les informations strictement nécessaires à la fourniture d’un service demandé par l’utilisateur. Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur ou de votre téléphone ; vous serez alors déconnecté.
10. Réclamation auprès de l’APDP
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’Autorité de Protection des Données à caractère Personnel — apdp.ml. Elle peut prononcer des sanctions administratives et saisir le Procureur de la République (articles 56 et 57 de la loi).
11. Modifications
Cette politique peut être mise à jour. La date en tête de page indique la dernière version. Toute modification substantielle vous sera signalée dans nos applications.