Politique de confidentialité

Soko est une plateforme d'intelligence des prix agricoles et de marketplace B2B, opérée par la Coopérative Maraîchère et de Transformation de Yelessa, dont le siège social est situé à Zibati, Sous-préfecture de Kakamoéka, Département du Kouilou, République du Congo. La présente politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre plateforme web et notre application mobile.

Nous appliquons les principes de la loi congolaise n° 29-2019 du 10 octobre 2019 sur la protection des données à caractère personnel et, pour les utilisateurs résidant dans l'Union européenne, ceux du Règlement Général sur la Protection des Données (RGPD).

Données d'inscription

• Nom complet
• Adresse email
• Numéro de téléphone
• Nom de l'organisation
• Pays et ville
• Type de profil (producteur, acheteur, collecteur, institution)

Données d'utilisation

• Observations de prix soumises
• Offres publiées sur la marketplace
• Commandes et transactions
• Messages échangés sur la plateforme
• Produits suivis

Données techniques

• Adresse IP
• Type de navigateur et d'appareil
• Pages consultées et durée de visite
• Préférences de cookies (voir section 7)

Vos données sont traitées sur les bases légales suivantes :

• Exécution du contrat — création de compte, gestion de l'abonnement, facturation, fourniture des fonctionnalités du forfait souscrit.
• Intérêt légitime — amélioration des services, sécurité de la plateforme, lutte contre la fraude, production de données agrégées et anonymisées pour les rapports institutionnels.
• Consentement — envoi de newsletters, dépôt de cookies non essentiels, géolocalisation.
• Obligations légales — conservation des factures, réponse aux réquisitions judiciaires.

Nous ne vendons jamais vos données personnelles. Vos données peuvent être partagées dans les cas suivants :

• Entre utilisateurs : votre nom et organisation sont visibles par les autres utilisateurs dans le cadre des échanges commerciaux (offres, commandes, messages).
• Données agrégées : les prix et tendances de marché sont publiés sous forme agrégée et anonymisée.
• Hébergement : vos données sont hébergées sur Supabase (infrastructure cloud) et nos serveurs Hetzner, situés en Europe.
• Sous-traitants : Brevo (email transactionnel), n8n (automatisations), Resend (notifications). Tous sont liés par un accord de traitement (DPA).
• Obligations légales : nous pouvons divulguer vos données si la loi l'exige.

• Les données sont stockées sur des serveurs sécurisés avec chiffrement en transit (HTTPS / TLS 1.3).
• Les mots de passe sont hashés (bcrypt) et ne sont jamais stockés en clair.
• L'accès aux données est restreint au personnel autorisé via une authentification forte.
• Les données sont conservées tant que votre compte est actif. À la résiliation, elles sont conservées 30 jours pour permettre une réactivation, puis supprimées sauf demande contraire.
• Les factures sont conservées dix (10) ans conformément aux obligations comptables.

Vous disposez des droits suivants concernant vos données :

• Accès : consulter les données que nous détenons sur vous.
• Rectification : corriger vos informations personnelles.
• Suppression : demander la suppression de votre compte et de vos données.
• Portabilité : exporter vos données dans un format structuré (CSV, JSON).
• Opposition : vous opposer au traitement de vos données à des fins spécifiques.
• Limitation : demander la limitation du traitement de vos données.
• Retrait du consentement : à tout moment, sans affecter la licéité du traitement antérieur.

Pour exercer ces droits, contactez-nous à soko@yelessa.cg. Nous répondons dans un délai d'un (1) mois maximum.

Soko utilise plusieurs catégories de cookies, dont vous pouvez gérer l'acceptation via la bannière de consentement à votre première visite ou à tout moment via le lien « Cookies » en pied de page.

• Cookies essentiels — indispensables au fonctionnement (authentification, préférences de langue et de devise, panier marketplace). Toujours actifs.
• Cookies de mesure d'audience — permettent de comprendre l'usage de la plateforme (pages consultées, parcours utilisateurs). Désactivés par défaut, soumis à votre consentement.
• Cookies marketing — non utilisés actuellement. Si nous en utilisons à l'avenir, votre consentement sera demandé.

L'application mobile Soko est une application web encapsulée (TWA — Trusted Web Activity). Elle n'accède à aucune donnée supplémentaire par rapport au site web. Aucune permission spéciale du téléphone n'est requise (pas d'accès à la caméra, au GPS, aux contacts, etc.).

Vos données peuvent être traitées par des sous-traitants situés hors de l'Union européenne (notamment Supabase Inc. à Singapour). Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne ou des décisions d'adéquation. Pour le territoire congolais, les données restent traitées dans le respect de la loi 29-2019.

Cette politique peut être mise à jour. En cas de modification significative, nous vous informerons par email et via une notification sur la plateforme, au moins trente (30) jours avant entrée en vigueur. La date de dernière mise à jour est indiquée en haut de cette page.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente : pour la République du Congo, l'autorité de protection des données instituée par la loi 29-2019 ; pour les utilisateurs de l'Union européenne, la CNIL (France) ou l'autorité de votre pays de résidence.

Pour toute question relative à cette politique de confidentialité :

• Responsable : Coopérative Maraîchère et de Transformation de Yelessa
• Email : soko@yelessa.cg
• Téléphone : +242 06 133 17 17
• Adresse : Zibati, Sous-préfecture de Kakamoéka, Département du Kouilou, République du Congo