CycloConnect

Politique de confidentialité

Dernière mise à jour : 11 octobre 2026. Version applicable à compter de cette date.

CycloConnect met en relation des agriculteurs, des fournisseurs d'intrants, des acheteurs et des agronomes en Afrique de l'Ouest. Pour fonctionner, le service a besoin de savoir qui vous êtes, où vous vous trouvez et ce que vous vendez ou achetez. Ce document explique précisément quelles informations nous traitons, pourquoi, pendant combien de temps, qui peut les consulter, et de quels droits vous disposez. Il indique aussi, pour chacun des deux pays couverts, la loi qui nous oblige et l'autorité que vous pouvez saisir si vous estimez que vos droits ne sont pas respectés.

En bref

• Nous ne collectons que ce qui est nécessaire au service. Le numéro de téléphone est la donnée centrale : il sert d'identifiant de connexion.
• Nous ne vendons pas vos données et nous ne les utilisons pas pour de la publicité ciblée.
• Nous ne stockons aucune donnée bancaire et aucun code secret de paiement mobile. Les paiements sont exécutés par des prestataires agréés.
• Votre numéro de téléphone et votre adresse électronique ne sont jamais affichés publiquement sur la marketplace.
• Vous pouvez consulter, corriger, contester ou faire supprimer vos données. La marche à suivre est décrite plus bas, avec les autorités à saisir.

1. Qui est responsable de vos données

Le responsable du traitement, au sens des lois citées plus bas, est CycloConnect, Ouagadougou, Burkina Faso. C'est lui qui décide des finalités et des moyens du traitement, et c'est donc lui qui doit répondre de leur conformité. Pour toute question relative à vos données, écrivez à contact@cycloconnect.net. Nous répondons dans un délai de trente jours calendaires à compter de la réception de votre demande.

2. Le cadre juridique qui nous est applicable

Nous ne traitons pas vos données selon un régime unique, mais selon celui de chacun des deux pays dans lesquels nous opérons : la Côte d'Ivoire et le Burkina Faso. Ces lois se ressemblent par leurs principes et diffèrent par leurs procédures. Le tableau ci-dessous indique, pour chaque pays, le texte principal et l'autorité de contrôle compétente.

Le cadre régional

Par dessus ces lois nationales s'applique la Convention de l'Union africaine sur la cybersécurité et la protection des données à caractère personnel, dite Convention de Malabo, adoptée en 2014 et entrée en vigueur en juin 2023. Elle fixe un socle commun : principe de finalité, proportionnalité, durée de conservation limitée, sécurité, et droits des personnes. La Côte d'Ivoire figure parmi les États qui l'ont ratifiée. Nous nous y conformons comme au socle minimal commun à notre zone d'activité.

À ces textes s'ajoutent ceux qui encadrent nos moyens de fonctionnement. En Côte d'Ivoire, la loi n° 2013-546 du 30 juillet 2013 relative aux transactions électroniques et la loi n° 2013-451 du 19 juin 2013 relative à la lutte contre la cybercriminalité. Ces textes nous obligent notamment à conserver de façon fiable la trace des opérations et à ne pas dissimuler l'identité du vendeur.

3. Les données que nous collectons

Ce qui identifie votre compte

Le numéro de téléphone est l'identifiant du compte. Nous conservons également un mot de passe, jamais en clair : seule une empreinte cryptographique est enregistrée, et elle ne permet pas de retrouver le mot de passe. Si vous en fournissez un, nous conservons aussi votre nom, une adresse électronique, votre pays, votre ville, votre adresse postale, votre langue préférée et votre photo de profil. Enfin, nous conservons votre rôle sur la plateforme, à savoir agriculteur, fournisseur, acheteur ou agronome, car ce rôle détermine ce que vous pouvez faire et voir.

Ce qui décrit votre activité professionnelle

• Pour un agriculteur : la superficie de l'exploitation, le type de sol et les cultures pratiquées. Ces informations servent au calcul des dosages et au calendrier cultural.
• Pour un fournisseur ou un acheteur : le nom commercial et la catégorie d'activité, par exemple restaurant, hôtel ou supermarché.
• Pour un agronome : les spécialisations, le diplôme, l'institution de formation, les années d'expérience, les langues parlées, le tarif de consultation et la biographie professionnelle. Ces éléments sont destinés à être publiés dans l'annuaire des agronomes, puisque c'est ce qui permet à un agriculteur de vous choisir.

Ce qui décrit votre usage du service

Nous conservons les annonces que vous publiez, les commandes que vous passez ou recevez, les mouvements de votre portefeuille interne et les échanges avec notre assistant WhatsApp. Nous conservons aussi des données techniques strictement nécessaires à la sécurité : horodatage des connexions, adresse réseau de la requête et compteur des tentatives de connexion. Ce dernier sert à bloquer les attaques par essais répétés.

Ce que nous ne collectons pas

Nous ne collectons ni numéro de carte bancaire, ni code secret de paiement mobile, ni donnée de santé, ni donnée biométrique, ni donnée génétique. Ces catégories sont dites sensibles et leur collecte est en principe interdite par les lois citées, sauf exceptions strictement encadrées dont nous ne nous prévalons pas.

4. Sur quelle base nous traitons vos données

Les lois de nos deux pays exigent qu'un traitement repose sur une base légale déterminée. Nous en utilisons quatre, et nous indiquons pour chacune ce qu'elle couvre chez nous.

• Votre consentement. Il vaut pour la création de compte, la publication d'annonces et l'usage de l'assistant WhatsApp. La loi ivoirienne, en son article 14, exige un consentement explicite, non équivoque, libre, spécifique et éclairé. C'est la raison pour laquelle nous vous informons au moment de la collecte, et non après.
• L'exécution du contrat. Traiter votre numéro, vos commandes et vos coordonnées de livraison est indispensable pour vous livrer ce que vous avez commandé, ou pour vous faire payer ce que vous avez vendu.
• Le respect d'une obligation légale. La conservation des pièces comptables et des traces de transaction relève de cette base. Nous ne pouvons pas y renoncer, même si vous nous le demandiez.
• Notre intérêt légitime. Il couvre la sécurité du service, la prévention de la fraude et l'amélioration du fonctionnement. Vous pouvez vous y opposer, et nous examinons alors votre demande.

5. Pourquoi nous les utilisons

• Créer votre compte, vous authentifier et vous reconnaître à chaque connexion.
• Mettre en relation acheteurs et vendeurs, puis traiter et suivre les commandes.
• Afficher les produits disponibles dans votre pays et votre ville.
• Calculer les dosages d'intrants et tenir le calendrier cultural des agriculteurs.
• Répondre à vos questions, sur le site comme dans la conversation WhatsApp.
• Détecter les abus : tentatives de connexion répétées, usurpation d'identité, fausses annonces et fraude au paiement.
• Respecter nos obligations légales, comptables et fiscales.

Nous n'utilisons vos données ni pour vendre un profil, ni pour de la publicité ciblée, ni pour entraîner un modèle d'intelligence artificielle sur des conversations privées.

6. Combien de temps nous les conservons

Le principe, posé par toutes les lois citées, est qu'une donnée ne se garde pas au-delà de ce que la finalité exige. Concrètement :

• Données de compte : pendant toute la durée d'activité du compte, puis un an après sa fermeture. Ce délai permet de répondre à une réclamation tardive ou à une demande de réactivation.
• Commandes, factures et mouvements financiers : dix ans, en application des obligations comptables. Cette conservation survit à la suppression du compte.
• Conversations avec l'assistant WhatsApp : douze mois, puis suppression automatique.
• Données techniques de sécurité : quelques mois, le temps nécessaire à la détection d'une attaque persistante.

7. Qui peut consulter vos données

• Vous, depuis votre profil, pour l'essentiel des informations vous concernant.
• Nos agents habilités, lorsqu'une raison de service l'exige : traitement d'une commande en échec, réclamation, enquête pour fraude. La loi ivoirienne, en son article 39, impose que le traitement reste confidentiel et n'intervienne que sur instruction du responsable.
• Les autres utilisateurs, de façon limitée. Quand vous publiez une annonce, votre nom commercial, votre ville et votre pays sont visibles. Votre numéro de téléphone et votre adresse électronique ne le sont jamais.
• Votre contrepartie dans une commande, pour les seules coordonnées nécessaires à la livraison.
• Nos prestataires techniques, chacun n'accédant qu'à ce qui lui est nécessaire : l'hébergement du site et l'hébergeur de la base de données, le prestataire de paiement mobile, la messagerie WhatsApp pour l'assistant, et le fournisseur du modèle de langage qui le fait fonctionner.
• Les autorités, uniquement sur demande légale valide, et dans les limites de cette demande.

8. Les transferts vers un autre pays

Nos serveurs et notre base de données sont hébergés auprès de prestataires dont l'infrastructure est répartie hors d'Afrique de l'Ouest. Un transfert de données y a donc lieu, et il est encadré. Nous préférons le dire clairement plutôt que de laisser croire que tout reste sur place.

En Côte d'Ivoire, l'article 26 de la loi n° 2013-450 subordonne tout transfert vers un pays tiers à deux conditions cumulatives : ce pays doit assurer un niveau de protection équivalent ou supérieur, et le responsable doit obtenir une autorisation préalable de l'ARTCI avant le transfert. Cette autorisation est exigée même lorsque le pays destinataire est reconnu comme offrant un niveau de protection suffisant. Un décret de 2015 précise le contenu du dossier, notamment la nature des données, la finalité du transfert, les garanties de confidentialité et le nom du pays d'accueil. L'ARTCI suit ensuite ces transferts et peut exiger un rapport annuel.

Au Burkina Faso, la loi n° 001-2021 encadre également la communication de données hors du territoire. Nous appliquons à nos utilisateurs burkinabè le même niveau de garanties qu'aux utilisateurs ivoiriens, et nous saisissons la CIL lorsque le texte l'exige.

Nous nous engageons à ne recourir qu'à des prestataires qui présentent ces garanties, à n'y transférer que les données nécessaires au service, et à informer les autorités compétentes lorsque la loi l'impose.

9. Comment nous protégeons vos données

L'obligation de sécurité est exprimée par l'article 40 de la loi ivoirienne, qui impose de prévenir la déformation, l'altération et l'accès par des tiers non autorisés, et de ne choisir qu'un sous-traitant présentant des garanties suffisantes. La loi burkinabè n° 001-2021 pose la même exigence de sécurité. Nous appliquons les mesures suivantes.

• L'ensemble des échanges avec le site est chiffré par HTTPS.
• Les mots de passe ne sont jamais enregistrés en clair. Seule une empreinte cryptographique est conservée, et elle est sans retour possible vers le mot de passe.
• L'accès aux données est cloisonné au niveau de la base elle-même : un utilisateur ne peut techniquement pas lire les données d'un autre, même en contournant l'interface.
• Les crédentiels techniques donnant accès à la base ne sont pas présents dans le code livré au navigateur, et ne circulent pas dans les journaux.
• Les tentatives de connexion sont comptées et limitées, afin de rendre inopérantes les attaques par essais répétés.
• Les agents qui accèdent aux données sont identifiés, et leurs accès sont tracés.

Aucun système n'est infaillible. Si une violation de données affecte vos informations, nous informons les personnes concernées et les autorités compétentes dans les conditions prévues par la loi applicable.

10. Ce que nous ne ferons jamais

• Nous ne vous demanderons jamais votre mot de passe par téléphone, par courriel ou par WhatsApp.
• Nous ne vous demanderons jamais un code de vérification reçu par message, ni un code secret de paiement mobile.
• Nous ne vous demanderons jamais de transférer de l'argent vers un compte personnel d'agent. Tous les paiements passent par le circuit de paiement du site ou de la conversation officielle.
• Nous ne vendrons jamais vos données, et nous ne les échangerons contre un service.
• Nous ne publierons jamais votre numéro de téléphone sur la marketplace, ni votre adresse électronique.

Si un message prétendant venir de CycloConnect vous réclame l'un de ces éléments, il ne vient pas de nous. Ne répondez pas, ne payez pas, et signalez-le à contact@cycloconnect.net.

11. Vos droits

Les deux lois qui nous sont applicables reconnaissent les mêmes droits fondamentaux. Nous les appliquons de la même façon pour tous nos utilisateurs, quel que soit leur pays, et sans exiger de justification autre que votre identité.

• Droit à l'information. Savoir qui traite vos données, pourquoi, selon quelles modalités et pendant combien de temps. Ce document y répond, et l'information est également portée à votre connaissance au moment où nous collectons chaque donnée.
• Droit d'accès. Obtenir la confirmation que des données vous concernant sont traitées, en recevoir une copie, et connaître leur origine, leur usage et les destinataires auxquels elles ont été communiquées.
• Droit de rectification. Faire corriger une donnée inexacte, incomplète ou périmée. Une grande partie de ces corrections se fait directement depuis votre profil.
• Droit d'opposition. Refuser, pour un motif légitime, que vos données soient utilisées, notamment à des fins de prospection ou de profilage. Nous ne pratiquons ni l'une ni l'autre, mais le droit demeure.
• Droit à l'effacement. Demander la suppression de vos données lorsqu'elles ne sont plus nécessaires, lorsque vous retirez votre consentement ou lorsqu'elles ont été traitées de façon irrégulière. Ce droit n'est pas absolu : les pièces comptables liées à des commandes conclues doivent être conservées pour la durée légale.
• Droit à la limitation. Demander, le temps d'une vérification, que vos données ne soient plus activement traitées.
• Droit à la portabilité. Recevoir les données que vous nous avez fournies dans un format lisible et réutilisable.
• Droit relatif aux données après le décès. Nous acceptons qu'un proche demande la mise à jour ou la suppression des données d'une personne décédée, sans frais, sur justificatif. C'est un engagement que nous prenons de nous-mêmes : les lois ivoirienne et burkinabè ne l'imposent pas expressément.

12. Comment exercer vos droits

Écrivez à contact@cycloconnect.net en précisant votre demande. Pour une demande d'accès, d'effacement ou de portabilité, écrivez depuis l'adresse électronique rattachée à votre compte, ou depuis le numéro de téléphone qui l'identifie. Cette vérification nous protège tous les deux : sans elle, un tiers pourrait obtenir vos données en se faisant passer pour vous.

Nous accusons réception de votre demande, puis nous y répondons dans un délai de trente jours. Si la demande est complexe, nous vous informons de sa prolongation et de sa durée avant l'échéance. Aucune demande légitime n'est facturée.

Deux limites méritent d'être connues à l'avance. D'une part, nous ne pouvons pas supprimer les pièces comptables attachées à des commandes déjà conclues avant l'expiration du délai légal de conservation. D'autre part, nous ne pouvons pas supprimer les données d'une commande à laquelle vous êtes partie sans altérer le dossier de l'autre partie, qui a les mêmes droits que vous.

13. Les autorités que vous pouvez saisir

Si notre réponse ne vous satisfait pas, ou si vous estimez que vos données sont traitées en violation de la loi, vous pouvez saisir l'autorité de contrôle de votre pays. Ce droit est indépendant de la demande que vous nous adressez : vous pouvez nous écrire et saisir l'autorité en parallèle.

Un utilisateur peut également agir en justice pour faire cesser un traitement et obtenir réparation du préjudice subi. Les textes prévoient par ailleurs des sanctions pénales et administratives à la charge des responsables de traitement qui manquent à leurs obligations, ce que nous prenons en compte dans nos propres procédures internes.

14. L'assistant WhatsApp

Notre assistant WhatsApp est un service distinct du site, même s'il partage la même base de données. Quand vous lui écrivez, nous conservons votre numéro, le nom affiché par WhatsApp et le contenu des messages échangés. Ces échanges sont conservés douze mois, puis supprimés automatiquement.

Votre numéro WhatsApp est rapproché de votre compte CycloConnect lorsqu'il y correspond. Ce rapprochement ne donne accès qu'à une lecture : il permet de suivre une commande, jamais de payer, d'annuler ou de modifier votre compte. En cas d'ambiguïté, le rapprochement n'a pas lieu, et l'assistant reste en mode public sans divulguer la moindre donnée personnelle.

L'usage de WhatsApp suppose également de respecter les conditions d'utilisation de WhatsApp Business, que nous appliquons de notre côté et que nous vous invitons à connaître de votre côté.

15. Les paiements

Les paiements sont exécutés par des prestataires de services de paiement agréés, intervenant dans le cadre défini par la réglementation des systèmes de paiement de la Banque centrale des États de l'Afrique de l'Ouest. Nous ne voyons jamais votre code secret, et nous n'enregistrons aucune donnée de carte bancaire. Le prestataire ne nous transmet que le résultat de l'opération : montant, date, référence et statut.

Les fonds d'une commande sont conservés en séquestre pendant la durée annoncée à la validation, jusqu'à la confirmation de la livraison. Les mouvements correspondants sont journalisés, ce qui est exigé par les obligations comptables et par la lutte contre la fraude.

16. Les mineurs

Le service ne s'adresse pas aux personnes de moins de seize ans. Nous ne collectons pas sciemment leurs données. Si vous constatez qu'un mineur nous a transmis des informations, écrivez-nous : nous les supprimons.

17. Les cookies et le stockage local

Nous utilisons le stockage local de votre navigateur pour deux usages précis. D'abord la session : elle permet de vous reconnaître sans vous redemander vos identifiants à chaque page. Ensuite le panier des visiteurs non connectés : il reste sur votre appareil et ne nous est transmis qu'au moment où vous vous connectez pour finaliser une commande.

Nous n'utilisons pas de traceur publicitaire tiers et nous ne revendons pas de données de navigation. Si nous ajoutions un jour un outil de mesure d'audience, cette page serait mise à jour et les données concernées resteraient agrégées.

18. Les modifications de cette politique

Cette politique évolue avec le service et avec les textes qui nous régissent. La date portée en tête de page indique la version en vigueur. Lorsqu'une modification change réellement vos droits ou la façon dont nous traitons vos données, nous vous en informons sur le site et, lorsque c'est possible, par le canal que vous utilisez le plus.

19. Nous contacter

Pour toute question, demande d'accès, de rectification, d'opposition, de portabilité ou d'effacement, écrivez à contact@cycloconnect.net. Indiquez l'objet de votre demande et, si vous le connaissez, le numéro de téléphone rattaché à votre compte. Nous répondons sous trente jours.

Adresse du responsable du traitement : CycloConnect, Ouagadougou, Burkina Faso.