Politique de confidentialité
Dernière mise à jour : 4 octobre 2026
Cette politique explique quelles données personnelles l’application mobile SaveFood traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits. Elle concerne les clients comme les commerçants.
L’essentiel
- Votre position ne quitte pas votre téléphone. Elle sert uniquement à calculer, sur l’appareil, la distance jusqu’aux commerces. Seule exception, à l’initiative du commerçant : la position de son commerce, qu’il place lui-même sur la carte et qui est publique (voir la section 3).
- Aucune publicité, aucun outil de mesure d’audience ni de suivi publicitaire dans l’application.
- Aucun paiement par carte. SaveFood ne voit jamais votre code secret ni le solde de votre compte mobile money.
- Nous ne vendons pas vos données.
1. Qui est responsable de vos données
Le responsable du traitement est Naris Razafimahatratra, qui exploite SaveFood, B 55 Sabotsy Namehana, Antananarivo 103, Madagascar.
Pour toute question sur vos données ou pour exercer vos droits : razafimahatratrajimmy@gmail.com.
2. Les données que nous traitons
Nous ne traitons que les données nécessaires au fonctionnement du service. Les voici, regroupées par usage.
Votre compte
- Si vous créez un compte avec une adresse e-mail : cette adresse et votre mot de passe. Le mot de passe est conservé sous forme chiffrée par notre prestataire d’authentification ; nous ne le voyons jamais.
- Si vous vous connectez avec Google ou Facebook : les informations que ce service nous transmet, à savoir votre nom, votre adresse e-mail, votre photo de profil et l’identifiant de votre compte chez ce service.
- Les dates de création du compte et de connexion.
Votre profil de client
Les informations que vous renseignez dans l’application : prénom, nom, numéro de téléphone, ville, quartier, photo de profil et catégories de produits que vous préférez.
Votre commerce (commerçants)
Le nom du commerce, le nom du gérant, la catégorie, le logo, la photo de couverture, l’adresse, la ville, le quartier, la position du commerce sur la carte, les horaires, la description, le numéro de téléphone et l’adresse e-mail du commerce, son statut de vérification et son palier d’abonnement.
Les offres (commerçants)
Pour chaque offre publiée : titre, catégorie, description, allergènes, prix, quantités, photo et créneau de retrait.
Les commandes
Qui a réservé quelle offre, chez quel commerce, à quelle date, en quelle quantité et pour quel montant ; le créneau de retrait, le code de retrait, le statut de la commande, la date de retrait effective et le mode de paiement choisi.
Les avis
Après un retrait, vous pouvez noter le commerce. Nous enregistrons vos notes, votre commentaire éventuel et le nom affiché avec l’avis : votre prénom suivi de l’initiale de votre nom (par exemple « Hanitra R. »), tel qu’il figure dans votre profil au moment où vous écrivez l’avis. Sans prénom dans votre profil, c’est le nom transmis par Google ou Facebook qui est utilisé, ou à défaut « Client SaveFood ».
Les déclarations de versement d’abonnement (commerçants)
Quand un commerçant déclare avoir payé son abonnement par mobile money, nous enregistrons : le palier demandé, le montant, l’opérateur, l’identifiant de transaction qu’il recopie depuis le SMS de son opérateur, la date de la déclaration, le statut de la vérification, l’éventuel motif de refus, ainsi que le membre de l’équipe qui a pris la décision et sa date.
Votre téléphone, pour les notifications
Un identifiant technique attribué par Google à l’installation de l’application sur votre téléphone (jeton de notification), rattaché à votre compte, avec la date à laquelle il a été enregistré pour la dernière fois. Il permet de vous envoyer les notifications décrites à la section 8.
Données techniques
Comme tout service en ligne, nos prestataires d’hébergement enregistrent des journaux techniques (notamment l’adresse IP et la date des requêtes) nécessaires au fonctionnement et à la sécurité du service. Nous ne les utilisons pas pour suivre votre activité.
Ce qui reste sur votre téléphone
L’application garde sur votre téléphone votre session de connexion, chiffrée, et une copie temporaire des écrans déjà chargés pour rester utilisable sans réseau (par exemple pour afficher votre code de retrait au comptoir). Cette copie est effacée à la déconnexion.
3. Votre position
La position de votre téléphone ne quitte jamais l’appareil. Elle sert uniquement à calculer, sur le téléphone, la distance jusqu’aux commerces et à centrer la carte autour de vous.
- Elle n’est jamais envoyée à nos serveurs, jamais enregistrée dans notre base de données, et n’apparaît ni dans les journaux de l’application, ni dans les adresses web qu’elle appelle, ni dans les données qu’elle garde en mémoire. Une revue de sécurité du code de l’application l’a vérifié sur ces différents chemins.
- Elle n’est lue que pendant que vous utilisez l’application, jamais en arrière-plan, et seulement si vous l’avez autorisée. Vous pouvez refuser : l’application fonctionne, simplement sans afficher de distances.
- La carte est fournie par Google Maps sur Android et par Plans d’Apple sur iPhone. Pour l’afficher, ces services reçoivent les demandes d’affichage de la zone que vous consultez, selon leurs propres règles de confidentialité.
La position du commerce (commerçants)
La seule position que nous enregistrons est celle d’un commerce, placée volontairement par le commerçant sur une carte, à l’inscription ou depuis son profil. Elle est publique : elle sert à afficher le commerce sur la carte et à permettre aux clients de calculer leur distance.
Si le commerçant a autorisé l’accès à la position de son téléphone, la carte s’ouvre centrée sur l’endroit où il se trouve et propose ce point comme position du commerce. Ce point n’est enregistré que si le commerçant le valide. Il peut le déplacer avant de l’enregistrer, et le corriger à tout moment depuis son profil.
4. Pourquoi nous les traitons
| Usage | Fondement |
|---|---|
| Créer et gérer votre compte, vous permettre de vous connecter | Exécution du service que vous demandez |
| Afficher les commerces et leurs offres, permettre la réservation et le retrait | Exécution du service |
| Permettre aux commerçants de publier leurs offres et de gérer leurs commandes | Exécution du service |
| Vérifier les commerces et les versements d’abonnement | Exécution du service et intérêt légitime (éviter les faux commerces et les paliers accordés sans paiement) |
| Publier les avis | Exécution du service ; l’avis est facultatif |
| Envoyer les notifications liées à vos commandes et à votre commerce | Votre autorisation, donnée au téléphone et retirable à tout moment |
| Calculer les distances, prendre une photo, scanner un code de retrait | Votre autorisation (position, appareil photo, photothèque), donnée au téléphone et retirable à tout moment |
| Conserver la trace des versements d’abonnement | Obligations comptables et légales |
| Assurer la sécurité du service | Intérêt légitime |
Nous n’utilisons pas vos données pour de la publicité, pour établir un profil commercial ni pour prendre une décision automatisée à votre sujet.
5. Qui peut voir quoi
Tout le monde, même sans compte
- La fiche publique des commerces vérifiés : nom, catégorie, logo, photo de couverture, adresse, ville, quartier, position sur la carte, horaires, description, téléphone du commerce et statut de vérification.
- Les offres publiées et leurs photos.
- Les avis : notes, commentaire, et prénom suivi de l’initiale du nom de l’auteur.
Le nom du gérant, l’adresse e-mail du commerce et son palier d’abonnement ne sont pas publics.
Le commerçant chez qui vous réservez
Il voit la commande : son numéro, l’offre, la quantité, le montant, le créneau et le statut, et il vérifie votre code de retrait au comptoir. Il ne voit ni votre nom, ni votre numéro de téléphone, ni votre adresse e-mail.
Votre photo de profil
Elle n’est pas publique : elle est rangée dans un espace de stockage privé, et l’application ne l’affiche qu’à vous.
L’équipe SaveFood
Les membres habilités de l’équipe accèdent, au moyen d’un outil d’administration interne, aux données nécessaires pour vérifier les commerces, vérifier les versements d’abonnement et répondre à vos demandes.
Les autorités
Nous ne communiquons vos données à une autorité que si la loi nous y oblige.
6. Nos prestataires
Nous faisons appel aux services suivants. Chacun ne reçoit que ce qui lui est nécessaire.
| Prestataire | Rôle |
|---|---|
| Supabase | Base de données, authentification (y compris l’envoi des e-mails de code de confirmation et de réinitialisation du mot de passe), stockage des photos et fonctions serveur. Toutes les données décrites à la section 2 y sont hébergées. |
| Connexion avec Google ; Firebase Cloud Messaging pour acheminer les notifications ; Google Maps pour la carte sur Android. | |
| Meta | Connexion avec Facebook. La connexion passe par la page de connexion de Facebook ouverte dans le navigateur du téléphone ; l’application n’intègre aucun kit de développement de Facebook. |
| Apple | Plans, pour la carte sur iPhone. |
| Cloudflare | Hébergement des présentes pages. |
| Render | Hébergement de l’outil d’administration interne utilisé par l’équipe. |
Lorsque vous vous connectez avec Google ou Facebook, ce service sait que vous utilisez SaveFood, selon ses propres règles de confidentialité.
Ce que l’application ne contient pas : aucune régie publicitaire, aucun outil de mesure d’audience, aucun outil de suivi publicitaire.
7. Les paiements
- SaveFood ne traite aucun paiement par carte bancaire.
- Le client paie directement le commerçant, sur place au moment du retrait ou par mobile money. SaveFood enregistre seulement le mode de paiement choisi.
- Le commerçant paie son abonnement par mobile money, depuis son propre téléphone, puis recopie dans l’application l’identifiant de transaction reçu par SMS. L’équipe compare cet identifiant aux relevés pour activer le palier.
- SaveFood ne voit jamais votre code secret ni le solde de votre compte mobile money : seulement l’identifiant de transaction que vous recopiez.
8. Les notifications
Si vous les autorisez, l’application vous prévient quand votre panier est prêt à être retiré, et prévient les commerçants d’une nouvelle réservation, de la vérification de leur commerce ou de celle de leur versement.
Ces messages sont acheminés par Firebase Cloud Messaging (Google). Ils sont volontairement génériques : ils ne contiennent ni nom ni montant, les détails se lisent dans l’application. Ils servent uniquement au suivi de vos commandes et de votre commerce, jamais à de la promotion.
Vous pouvez les désactiver à tout moment dans les réglages de votre téléphone.
9. Combien de temps nous les conservons
- Données du compte, du profil, du commerce, des offres, des commandes et des avis : tant que votre compte existe.
- Jeton de notification : tant qu’il reste rattaché à votre compte. Il est retiré lorsqu’un envoi de notification révèle que l’application a été désinstallée, ou à la suppression du compte.
- Après une demande de suppression du compte : voir la page Supprimer votre compte et vos données, qui précise ce qui est supprimé et ce qui est conservé sous forme anonymisée.
- Journaux techniques : pendant la durée limitée fixée par nos prestataires d’hébergement.
10. Où sont hébergées vos données
Nos données sont hébergées par Supabase dans l’Union européenne, en Irlande. Elles sont donc conservées hors de Madagascar.
Les autres prestataires cités à la section 6 (Google, Meta, Apple, Cloudflare, Render) peuvent traiter les données qu’ils reçoivent dans d’autres pays, notamment aux États-Unis, selon leurs propres conditions.
11. Sécurité
- Les échanges entre l’application et nos serveurs sont chiffrés.
- Chaque compte n’accède qu’à ses propres données : cette règle est appliquée par la base de données elle-même, et pas seulement par l’application.
- Votre session de connexion est conservée chiffrée sur votre téléphone.
- Les photos de profil sont stockées dans un espace privé et ne sont accessibles que par des liens temporaires.
Aucune mesure de sécurité n’est infaillible, mais nous prenons les précautions utiles, au regard de la nature des données, pour les protéger contre la perte, l’altération et l’accès non autorisé.
12. Vos droits
La loi malgache n° 2014-038 sur la protection des données à caractère personnel vous reconnaît notamment :
- le droit d’être informé de l’usage de vos données, objet de la présente page (article 27) ;
- le droit d’accès : savoir quelles données vous concernent et en obtenir une copie (article 23) ;
- le droit de rectification et d’effacement : faire corriger, compléter, mettre à jour ou effacer des données inexactes, incomplètes ou périmées (article 25) ;
- le droit d’opposition : vous opposer, pour un motif légitime, au traitement de vos données, et sans motif à leur usage à des fins de prospection (article 22).
Vous pouvez modifier une partie de vos informations directement dans l’application, depuis votre profil. Pour le reste, et pour demander la suppression de votre compte, écrivez à razafimahatratrajimmy@gmail.com. Pour protéger vos données, nous pouvons vous demander de confirmer que vous êtes bien le titulaire du compte. Nous répondons dans un délai de 30 jours au plus.
La suppression du compte est décrite en détail sur la page Supprimer votre compte et vos données.
Vous pouvez aussi retirer à tout moment, dans les réglages de votre téléphone, les autorisations données à l’application (position, appareil photo, photothèque, notifications).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission Malagasy de l’Informatique et des Libertés (CMIL), l’autorité de protection des données instituée par la loi n° 2014-038.
13. Enfants
SaveFood n’est pas destiné aux enfants. Nous ne cherchons pas à collecter de données les concernant.
14. Modifications de cette politique
Si cette politique change, la nouvelle version est publiée sur cette page et la date de mise à jour, en haut de page, est modifiée.
15. Nous contacter
SaveFood, exploité par Naris Razafimahatratra
B 55 Sabotsy Namehana, Antananarivo 103, Madagascar
razafimahatratrajimmy@gmail.com