Article 1 — Responsable du traitement
Le responsable du traitement de vos données personnelles est OTOPCY, entreprise individuelle de droit camerounais, Rue Djoungolo I, BP 3430, Yaoundé, Cameroun (voir les Mentions légales). Pour toute question ou demande relative à vos données : hello@otopcy.com — +237 682 977 228.
La présente politique s'applique au Site https://mokolo.app et à l'ensemble du Service Mokolo. Elle est établie conformément à la loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel au Cameroun et à la loi n° 2010/012 du 21 décembre 2010 relative à la cybersécurité et à la cybercriminalité.
Article 2 — Données collectées
| Catégorie | Données | Personnes concernées |
|---|---|---|
| Compte | Numéro de téléphone, adresse e-mail, nom affiché, identifiant de compte Google si vous l'utilisez pour vous connecter | Tous les utilisateurs |
| Connexion et sécurité | Codes de connexion (conservés sous forme d'empreinte et, pendant leur validité de 10 minutes, d'une copie chiffrée), sessions (date, navigateur, adresse IP), compteurs anti-abus, résultat de la vérification anti-robot | Tous les utilisateurs |
| Commandes | Produits, quantités, prix, frais de livraison, ville, adresse ou point de retrait, numéro Mobile Money utilisé pour payer, historique des étapes, Code Mokolo (chiffré) | Acheteurs |
| Paiements et registre | Références de paiement du prestataire, montants, écritures comptables, remboursements, retraits | Acheteurs et vendeurs |
| Boutique | Nom de la boutique, ville, quartier, catégories, description, annonces et photographies des produits | Vendeurs |
| Vérification d'identité | Pièce d'identité (recto et verso), photographie de vous tenant la pièce, registre de commerce le cas échéant, acceptation horodatée des conditions vendeurs | Vendeurs |
| Reversement | Numéro Mobile Money de reversement, conservé chiffré | Vendeurs |
| Preuves et litiges | Photographies du colis et reçus d'agence, photographies ou vidéos jointes à un signalement, motifs, commentaires, réponses, propositions d'accord, décisions | Acheteurs et vendeurs concernés |
| Avis | Note et commentaire laissés après une Commande | Acheteurs |
| Messages | Notifications envoyées (commande, litige, retrait, sécurité) | Tous les utilisateurs |
| Bêta fermée | Adresse e-mail ou numéro de téléphone invités ou inscrits sur la liste d'attente, ville, date de la demande | Personnes invitées ou en liste d'attente |
| Back-office | Actions des membres de l'équipe Mokolo (journal d'audit) | Équipe Mokolo |
Nous ne collectons aucune donnée sensible au sens de la loi (origine ethnique, opinions, santé, religion), aucune donnée de géolocalisation précise et aucune donnée de carte bancaire. Le code PIN de votre compte Mobile Money est saisi sur votre téléphone, chez votre opérateur : Mokolo n'y a jamais accès.
Article 3 — Finalités et fondements
| Finalité | Fondement |
|---|---|
| Créer et sécuriser votre compte, vous connecter par code ou par Google | Exécution du contrat (Conditions générales d'utilisation) |
| Prendre et exécuter les Commandes, conserver le paiement en séquestre, libérer les fonds, rembourser | Exécution du contrat |
| Vérifier l'identité des vendeurs, lutter contre la fraude, le blanchiment et les comptes multiples | Intérêt légitime d'OTOPCY et protection des acheteurs ; obligations légales |
| Instruire les signalements et trancher les litiges | Exécution du contrat |
| Envoyer les codes de connexion et les notifications de service | Exécution du contrat |
| Tenir la comptabilité et le registre des paiements, répondre aux autorités | Obligation légale |
| Protéger le Service contre les abus (limites de débit, vérification anti-robot, journalisation de sécurité) | Intérêt légitime |
| Gérer la bêta fermée et la liste d'attente | Votre demande ; intérêt légitime |
Mokolo n'envoie pas de messages publicitaires, ne vend pas vos données et ne les utilise pas pour du profilage commercial. Certaines décisions sont automatiques mais fondées sur des règles simples et connues : annulation d'une Commande non acceptée en 24 heures, non expédiée dans le délai, libération des fonds 48 heures après la livraison. Les litiges sont toujours tranchés par une personne.
Article 4 — Destinataires
Vos données sont accessibles :
- à l'équipe Mokolo, selon ses fonctions (vérification des vendeurs, litiges, support), avec une double authentification pour le back-office et un journal de chaque action ;
- au vendeur d'une Commande, pour les seules données nécessaires à son exécution : nom affiché, ville, adresse ou point de retrait, contenu de la Commande ;
- à l'acheteur, pour les informations publiques de la boutique (nom, ville, quartier, note) ;
- aux prestataires techniques listés à l'article 5, qui agissent sur instruction d'OTOPCY ;
- aux autorités administratives et judiciaires, sur demande fondée sur la loi.
Article 5 — Prestataires et transferts hors du Cameroun
| Prestataire | Rôle | Lieu de traitement |
|---|---|---|
| Cloudflare, Inc. | Hébergement, diffusion, stockage des fichiers, protection contre les robots | Réseau mondial |
| Supabase, Inc. | Base de données | Londres, Royaume-Uni |
| Upstash, Inc. | Mémoire temporaire (compteurs, verrous) | Union européenne |
| Resend | Envoi des e-mails | États-Unis |
| Meta (WhatsApp Business Platform) | Envoi des codes et notifications WhatsApp | États-Unis et Union européenne |
| Notch Pay | Paiements Mobile Money, remboursements, retraits | Cameroun |
| Google LLC | Connexion facultative avec Google | États-Unis |
Certaines données sont donc traitées hors du Cameroun. Ces transferts sont encadrés par les engagements contractuels de protection des données des prestataires et limités à ce qui est nécessaire au Service. OTOPCY accomplit auprès de l'Autorité de protection des données à caractère personnel les formalités de déclaration et d'autorisation prévues par la loi n° 2024/017, dès que celles-ci peuvent être reçues.
Article 6 — Durées de conservation
| Données | Durée |
|---|---|
| Code de connexion | 10 minutes, effacé à l'usage ou à l'expiration |
| Session de connexion | 7 jours d'inactivité au plus |
| Compteurs anti-abus | Quelques minutes à quelques heures |
| Compte | Tant que le compte est ouvert, puis suppression selon la page Suppression du compte |
| Pièces d'identité des vendeurs | Durée d'activité de la boutique, puis 12 mois pour la gestion des contestations, sauf obligation légale contraire |
| Preuves et échanges de litige | 12 mois après la clôture du litige |
| Commandes, paiements, registre comptable, retraits | 10 ans, conformément à l'Acte uniforme OHADA relatif au droit comptable et à l'information financière |
| Liste d'attente de la bêta | Jusqu'à l'ouverture de votre accès, et au plus 12 mois |
| Journal d'audit du back-office | 5 ans |
À l'issue de ces durées, les données sont supprimées ou rendues anonymes.
Article 7 — Sécurité
OTOPCY met en œuvre des mesures adaptées : connexions chiffrées (HTTPS), codes de connexion à usage unique limités en essais, chiffrement AES-256-GCM des numéros de reversement, des Codes Mokolo et des secrets de double authentification, sessions renouvelées et révocables, protection contre la falsification de requêtes, vérification anti-robot, accès privés aux pièces d'identité et aux preuves par liens temporaires signés, double authentification obligatoire pour l'équipe Mokolo et journal d'audit de ses actions.
En cas de violation de données susceptible de présenter un risque pour vos droits, OTOPCY en informe l'Autorité de protection des données et, lorsque la loi l'exige, les personnes concernées, dans les délais prévus.
Article 8 — Vos droits
Vous disposez sur vos données des droits d'information, d'accès, de rectification, d'effacement, d'opposition pour un motif légitime et, lorsque c'est techniquement possible, de portabilité. Vous pouvez aussi retirer votre consentement lorsqu'un traitement en dépend.
Pour exercer ces droits, écrivez à hello@otopcy.com depuis l'adresse e-mail ou en indiquant le numéro de téléphone associé à votre compte. Nous pouvons vous demander de confirmer votre identité. Nous répondons dans un délai d'un mois au plus. Certaines données ne peuvent pas être effacées tant qu'une obligation légale impose leur conservation (registre des paiements) ou qu'une Commande ou un litige est en cours.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'Autorité de protection des données à caractère personnel prévue par la loi n° 2024/017, ou les juridictions compétentes.
Article 9 — Mineurs
Mokolo est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur a créé un compte, écrivez à hello@otopcy.com : le compte sera fermé.
Article 10 — Cookies
Mokolo utilise uniquement des cookies nécessaires à la connexion et à la sécurité. Ils sont décrits dans la Politique relative aux cookies.
Article 11 — Modifications
Toute modification de la présente politique est publiée sur cette page avec sa date. Les modifications importantes vous sont signalées par une notification avant leur entrée en vigueur.
Dernière mise à jour : 18 octobre 2026.