Politique de confidentialité

1. Qui est responsable

Gundo est responsable du traitement de vos données. Pour toute demande : [email protected].

2. Le site gundo.ml

Ce site ne dépose aucun cookie, n’utilise aucun outil de mesure d’audience et ne contient aucun formulaire. Les polices sont servies depuis notre propre domaine.

Notre hébergeur, Cloudflare, traite votre adresse IP et des journaux techniques pour vous servir les pages et protéger le site contre les attaques.

3. Les données traitées par l’application

• Votre compte : votre numéro de téléphone, vérifié par un code envoyé par SMS, ainsi que le nom, la photo et la présentation que vous choisissez.
• Votre carnet d’adresses, seulement si vous l’autorisez, pour vous suggérer des amis. Nous ne gardons qu’une empreinte de chaque numéro, jamais le numéro lui-même ni le nom du contact.
• Vos messages et leurs pièces jointes. Lorsqu’une discussion est chiffrée de bout en bout, notre serveur ne conserve que le contenu chiffré, qu’il ne peut pas lire. Lorsqu’elle ne l’est pas, le contenu est conservé sur nos serveurs pour vous être remis.
• Les informations d’acheminement : qui écrit à qui et quand, les réactions, les accusés de lecture, et le journal de vos appels (participants, date, durée).
• Vos appels : le son et l’image ne sont pas enregistrés. Ils circulent entre les appareils, directement ou par un relais.
• Vos stories, supprimées 24 heures après leur publication.
• Votre position, seulement si vous l’autorisez, pour la carte des boutiques et les alertes de quartier. Consulter ou publier une alerte enregistre la position de votre appareil.
• Vos boutiques et vos commandes : les informations de boutique que vous rendez publiques (nom, produits, emplacement), les commandes passées ou reçues, et les justificatifs que vous transmettez pour faire vérifier une boutique.
• Vos appareils : les sessions ouvertes, le type d’appareil et l’identifiant qui permet de vous envoyer des notifications.
• Les fonctions d’assistance (traduction, réponses suggérées, résumé, transcription) : seulement lorsque vous les déclenchez, le texte ou l’enregistrement concerné est transmis à un prestataire d’intelligence artificielle pour produire le résultat.

4. Pourquoi nous les traitons

• Faire fonctionner le service : créer votre compte, remettre vos messages, établir vos appels, afficher les boutiques proches.
• Protéger le service et ses utilisateurs : limiter les abus et bloquer les comptes qui enfreignent les conditions d’utilisation.
• Vous prévenir : notifications de messages, d’appels et de commandes.

Nous ne vendons pas vos données et nous ne les transmettons pas à des régies publicitaires. Les annonces marquées « Sponsorisé » viennent de boutiques présentes sur Gundo ; nous comptons leurs affichages et leurs ouvertures.

5. Chiffrement : ce qui est protégé, et ce qui ne l’est pas encore

• Sur Android et sur ordinateur, les discussions à deux et en groupe, ainsi que leurs pièces jointes, sont chiffrées de bout en bout avec le protocole Signal.
• Ce chiffrement n’est pas encore disponible sur iPhone. Un groupe dont un membre n’a pas encore de clés reste en clair.
• Le serveur connaît toujours les informations d’acheminement décrites plus haut.
• Les appels sont chiffrés pendant leur transport, sans être encore liés aux identités vérifiées.
• Aucun audit de sécurité indépendant n’a encore été mené.

6. Avec qui elles sont partagées

Nous faisons appel à des prestataires, qui n’agissent que sur nos instructions :

• Cloudflare : réseau, protection et stockage des fichiers.
• Un hébergeur de serveurs situé dans l’Union européenne.
• Google (Firebase Cloud Messaging) : acheminement des notifications sur Android. Pour un message chiffré, la notification ne contient pas son texte.
• Un prestataire d’envoi de SMS, pour le code de vérification.
• Un prestataire d’intelligence artificielle, uniquement pour les fonctions d’assistance que vous déclenchez.

Ces prestataires peuvent traiter des données en dehors du Mali. Nous pouvons aussi communiquer des données lorsque la loi nous y oblige.

7. Combien de temps

• Les données de votre compte : tant que le compte existe.
• Les stories : 24 heures.
• Les codes de vérification : quelques minutes.
• Les sauvegardes du service sont chiffrées.

8. Vos droits

Vous pouvez demander à accéder à vos données, à les faire corriger ou supprimer, et vous opposer à leur traitement, conformément à la loi malienne n° 2013-015 du 21 mai 2013 sur la protection des données à caractère personnel.

Pour exercer ces droits, ou pour faire supprimer votre compte et ses données, écrivez à [email protected] depuis une adresse qui nous permet de vous répondre, en indiquant le numéro de téléphone du compte.

Vous pouvez aussi saisir l’Autorité de Protection des Données à caractère Personnel (APDP) du Mali.

9. Mineurs

Gundo est réservé aux personnes âgées d’au moins 16 ans.

10. Modifications

Nous mettrons cette page à jour lorsque nos pratiques changeront. La date en haut de page indique la dernière modification.