Données personnelles

Politique de confidentialité

Ce que nous savons de vous, pourquoi nous le savons, et ce que vous pouvez exiger.

1. En bref

Pour livrer un colis, il faut savoir qui l’envoie, à qui, où et comment vous joindre. Nous collectons cela, et le strict nécessaire autour. Nous ne vendons aucune donnée, et aucune n’alimente de la publicité ciblée.

Le responsable du traitement est la société éditrice de Griliv, identifiée dans les mentions légales. Pour toute question ou pour exercer vos droits : contactcom@griliv.ga.

2. Ce que nous collectons

Pour une commande — votre nom, votre téléphone, les adresses de départ et d’arrivée avec leur point de repère, la nature du colis, la formule, le mode de paiement et qui règle la course. Puis, au fil de la livraison, le code de suivi, le code de remise, l’état d’avancement, le livreur affecté et le montant.

Si vous créez un compte — votre nom, votre téléphone, votre e-mail si vous en donnez un, et votre mot de passe sous forme chiffrée : nous ne pouvons pas le lire. Sans e-mail, nous en fabriquons un technique à partir de votre numéro ; il ne reçoit aucun courrier.

Autour — l’identifiant de transaction que vous saisissez vous-même en Mobile Money, la note et le commentaire que vous laissez sur le livreur, et le contenu de vos messages si vous nous écrivez. Aucune donnée de carte bancaire n’est demandée ni conservée, et aucun paiement n’est prélevé par le site.

Techniquement — votre adresse IP est lue pour limiter le nombre de requêtes et empêcher qu’un automate déroule les codes de suivi ; elle n’est jamais enregistrée en base. Si vous activez les notifications, l’identifiant de votre appareil est conservé pour pouvoir vous les envoyer.

Nos livreurs et collaborateurs font l’objet de traitements distincts liés à leur relation de travail — état civil, rémunération, matériel, pointage — qui leur sont communiqués à l’embauche.

3. Les données du destinataire

Quand vous envoyez un colis, nous enregistrons le nom, le téléphone et l’adresse du destinataire. Cette personne n’a rien demandé : c’est vous qui nous transmettez ses coordonnées, et vous confirmez être en droit de le faire.

Nous ne les utilisons que pour remettre le colis et joindre le destinataire ce jour-là. Elles ne servent à aucune prospection, et le destinataire peut en demander l’accès ou la suppression comme tout le monde.

4. Géolocalisation

Nous ne géolocalisons pas les clients. Le site ne demande jamais la position de votre appareil : l’adresse est un texte que vous saisissez.

Nous géolocalisons les livreurs pendant leur service seulement, toutes les deux minutes, pour affecter la course la plus proche. Chaque relevé écrase le précédent : il n’existe aucun historique de trajet. Hors service, plus rien n’est relevé.

5. Pourquoi, et à quel titre

FinalitéBase légale
Prendre, organiser et livrer une commande, et vous prévenir par SMSExécution du contrat de transport
Tenir votre compte, encaisser et rapprocher les paiementsExécution du contrat, et obligations comptables
Empêcher la fraude et l’automatisation abusive du suiviIntérêt légitime à protéger le service
Mesurer l’audience du site, vous envoyer des notificationsVotre consentement, révocable
Suivre la qualité du service, tracer les actions de l’équipeIntérêt légitime, et obligations comptables

6. Avec qui, et où

Le livreur reçoit ce qu’il lui faut pour la course : noms, téléphones, adresses et point de repère. Rien d’autre.

Nos prestataires techniques traitent des données pour notre compte, sans droit de les réutiliser :

PrestataireCe qu’il reçoit
LWSL’hébergement du site et de la base de données
TwilioLe numéro de téléphone et le texte des SMS
ResendL’adresse e-mail et le contenu des courriels
GoogleL’identifiant d’appareil, et l’audience du site

Ces prestataires sont établis hors du Gabon : vos données y sont hébergées et traitées. Nous n’y recourons que sous engagement contractuel de les protéger et de ne les traiter que pour notre compte.

Rien d’autre n’est partagé, avec personne d’autre, sauf réquisition régulière des autorités.

7. Cookies

Aucun cookie publicitaire, aucun pixel de réseau social.

  • Nécessaires — ils vous gardent connecté et protègent les formulaires. Votre session dure trente jours.
  • Mesure d’audience — sur les pages publiques, et uniquement si vous l’acceptez. Tant que vous n’avez pas répondu, l’outil n’est même pas chargé.
  • Mémoire locale — votre choix sur la mesure, votre panier, vos commandes si vous commandez sans compte, et le thème. Ces informations restent dans votre navigateur.

Pour revenir sur votre choix, effacez les données de site pour griliv.ga : le bandeau reparaîtra.

8. Combien de temps

Nous gardons les données le temps utile à ce pour quoi elles ont été collectées, puis le temps que la loi impose pour les pièces comptables.

DonnéeDurée
Code de remiseEffacé dès que le colis est livré ou la commande annulée
Position d’un livreurLe dernier point seulement, écrasé toutes les deux minutes
Codes de vérification SMSSupprimés au plus tard 24 h après expiration
Appareils inscrits aux notificationsSupprimés après 180 jours sans usage

9. Comment nous les protégeons

  • Les échanges avec le site sont chiffrés ; les mots de passe et les codes de vérification sont stockés hachés, illisibles par nous.
  • Le suivi d’une commande demande le code et le téléphone : le code seul, qui est séquentiel, ne donne accès à rien.
  • L’accès au back-office est nominatif et réglé page par page, et les actions sensibles sont tracées avec leur auteur.
  • Le nombre de tentatives est plafonné, et un changement de mot de passe invalide toutes les sessions ouvertes.

Aucun système n’est inviolable. En cas de violation susceptible de vous exposer, nous préviendrons l’APDPVP et les personnes concernées.

10. Vos droits

La loi gabonaise n°001/2011, modifiée par la loi n°025/2023, vous reconnaît le droit d’être informé, d’accéder à vos données et d’en obtenir copie, de les faire rectifier, d’en demander la suppression, de vous opposer à un traitement et de retirer un consentement.

Écrivez à contactcom@griliv.ga. Nous pouvons vous demander de justifier votre identité, pour ne pas remettre vos données à quelqu’un d’autre, et nous répondons dans les meilleurs délais. Certaines données ne peuvent pas être supprimées immédiatement : une commande payée est une pièce comptable que la loi nous impose de conserver.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l’Autorité pour la Protection des Données Personnelles et de la Vie Privée (APDPVP).

Le service ne s’adresse pas aux enfants. Si vous êtes titulaire de l’autorité parentale et pensez qu’un enfant nous a transmis des données, écrivez-nous : nous les supprimerons.