Données personnelles
Politique de confidentialité
Ce que nous savons de vous, pourquoi nous le savons, et ce que vous pouvez exiger.
1. En bref
Pour livrer un colis, il faut savoir qui l’envoie, à qui, où et comment vous joindre. Nous collectons cela, et le strict nécessaire autour. Nous ne vendons aucune donnée, et aucune n’alimente de la publicité ciblée.
Le responsable du traitement est la société éditrice de Griliv, identifiée dans les mentions légales. Pour toute question ou pour exercer vos droits : contactcom@griliv.ga.
2. Ce que nous collectons
Pour une commande — votre nom, votre téléphone, les adresses de départ et d’arrivée avec leur point de repère, la nature du colis, la formule, le mode de paiement et qui règle la course. Puis, au fil de la livraison, le code de suivi, le code de remise, l’état d’avancement, le livreur affecté et le montant.
Si vous créez un compte — votre nom, votre téléphone, votre e-mail si vous en donnez un, et votre mot de passe sous forme chiffrée : nous ne pouvons pas le lire. Sans e-mail, nous en fabriquons un technique à partir de votre numéro ; il ne reçoit aucun courrier.
Autour — l’identifiant de transaction que vous saisissez vous-même en Mobile Money, la note et le commentaire que vous laissez sur le livreur, et le contenu de vos messages si vous nous écrivez. Aucune donnée de carte bancaire n’est demandée ni conservée, et aucun paiement n’est prélevé par le site.
Techniquement — votre adresse IP est lue pour limiter le nombre de requêtes et empêcher qu’un automate déroule les codes de suivi ; elle n’est jamais enregistrée en base. Si vous activez les notifications, l’identifiant de votre appareil est conservé pour pouvoir vous les envoyer.
Nos livreurs et collaborateurs font l’objet de traitements distincts liés à leur relation de travail — état civil, rémunération, matériel, pointage — qui leur sont communiqués à l’embauche.
3. Les données du destinataire
Quand vous envoyez un colis, nous enregistrons le nom, le téléphone et l’adresse du destinataire. Cette personne n’a rien demandé : c’est vous qui nous transmettez ses coordonnées, et vous confirmez être en droit de le faire.
Nous ne les utilisons que pour remettre le colis et joindre le destinataire ce jour-là. Elles ne servent à aucune prospection, et le destinataire peut en demander l’accès ou la suppression comme tout le monde.
4. Géolocalisation
Nous ne géolocalisons pas les clients. Le site ne demande jamais la position de votre appareil : l’adresse est un texte que vous saisissez.
Nous géolocalisons les livreurs pendant leur service seulement, toutes les deux minutes, pour affecter la course la plus proche. Chaque relevé écrase le précédent : il n’existe aucun historique de trajet. Hors service, plus rien n’est relevé.
5. Pourquoi, et à quel titre
| Finalité | Base légale |
|---|---|
| Prendre, organiser et livrer une commande, et vous prévenir par SMS | Exécution du contrat de transport |
| Tenir votre compte, encaisser et rapprocher les paiements | Exécution du contrat, et obligations comptables |
| Empêcher la fraude et l’automatisation abusive du suivi | Intérêt légitime à protéger le service |
| Mesurer l’audience du site, vous envoyer des notifications | Votre consentement, révocable |
| Suivre la qualité du service, tracer les actions de l’équipe | Intérêt légitime, et obligations comptables |
6. Avec qui, et où
Le livreur reçoit ce qu’il lui faut pour la course : noms, téléphones, adresses et point de repère. Rien d’autre.
Nos prestataires techniques traitent des données pour notre compte, sans droit de les réutiliser :
| Prestataire | Ce qu’il reçoit |
|---|---|
| LWS | L’hébergement du site et de la base de données |
| Twilio | Le numéro de téléphone et le texte des SMS |
| Resend | L’adresse e-mail et le contenu des courriels |
| L’identifiant d’appareil, et l’audience du site |
Ces prestataires sont établis hors du Gabon : vos données y sont hébergées et traitées. Nous n’y recourons que sous engagement contractuel de les protéger et de ne les traiter que pour notre compte.
Rien d’autre n’est partagé, avec personne d’autre, sauf réquisition régulière des autorités.
8. Combien de temps
Nous gardons les données le temps utile à ce pour quoi elles ont été collectées, puis le temps que la loi impose pour les pièces comptables.
| Donnée | Durée |
|---|---|
| Code de remise | Effacé dès que le colis est livré ou la commande annulée |
| Position d’un livreur | Le dernier point seulement, écrasé toutes les deux minutes |
| Codes de vérification SMS | Supprimés au plus tard 24 h après expiration |
| Appareils inscrits aux notifications | Supprimés après 180 jours sans usage |
9. Comment nous les protégeons
- Les échanges avec le site sont chiffrés ; les mots de passe et les codes de vérification sont stockés hachés, illisibles par nous.
- Le suivi d’une commande demande le code et le téléphone : le code seul, qui est séquentiel, ne donne accès à rien.
- L’accès au back-office est nominatif et réglé page par page, et les actions sensibles sont tracées avec leur auteur.
- Le nombre de tentatives est plafonné, et un changement de mot de passe invalide toutes les sessions ouvertes.
Aucun système n’est inviolable. En cas de violation susceptible de vous exposer, nous préviendrons l’APDPVP et les personnes concernées.
10. Vos droits
La loi gabonaise n°001/2011, modifiée par la loi n°025/2023, vous reconnaît le droit d’être informé, d’accéder à vos données et d’en obtenir copie, de les faire rectifier, d’en demander la suppression, de vous opposer à un traitement et de retirer un consentement.
Écrivez à contactcom@griliv.ga. Nous pouvons vous demander de justifier votre identité, pour ne pas remettre vos données à quelqu’un d’autre, et nous répondons dans les meilleurs délais. Certaines données ne peuvent pas être supprimées immédiatement : une commande payée est une pièce comptable que la loi nous impose de conserver.
Si notre réponse ne vous satisfait pas, vous pouvez saisir l’Autorité pour la Protection des Données Personnelles et de la Vie Privée (APDPVP).
Le service ne s’adresse pas aux enfants. Si vous êtes titulaire de l’autorité parentale et pensez qu’un enfant nous a transmis des données, écrivez-nous : nous les supprimerons.