Buktika Quand la nature guérit, notre dignité grandit

Politique de confidentialité

Vos données, protégées dès la conception

Comment nous collectons, utilisons et protégeons vos informations personnelles

Version 1.2.0

En vigueur 18 décembre 2025

Responsable du traitement Buktika

Contact [email protected] (Objet : « Privacy Inquiry »)

1. Introduction

Buktika (« nous », « notre ») respecte votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre plateforme de financement de restauration.

1.1 Opérations internationales

Nous opérons internationalement avec un focus actuel en Afrique du Sud. Nous respectons UK GDPR comme standard principal (juridiction d’enregistrement) et les lois locales de protection des données là où nous opérons, notamment POPIA (Afrique du Sud), PDPA (Thaïlande) et autres réglementations applicables.

Conformité multi-juridictionnelle : nous appliquons les standards UK GDPR comme référence et les complétons avec les exigences du droit local là où nous opérons.

2. Informations que nous collectons

2.1 Informations que vous fournissez

  • Informations de compte : nom, e-mail, téléphone, localisation
  • Vérification d’identité : pièce d’identité officielle, justificatif d’adresse (conformité KYC/AML)
  • Informations financières : adresses de portefeuille, historique de transactions
  • Informations foncières : détails de propriété, coordonnées GPS, photos
  • Consentement MamaDEX : photos, histoires, témoignages (uniquement avec consentement explicite)

2.2 Collectées automatiquement

  • Données d’utilisation : adresse IP, type de navigateur, informations appareil
  • Cookies : gestion de session, préférences, analytique
  • Données techniques : journaux d’erreur, métriques de performance

2.3 Sources tierces

  • Services de vérification : prestataires de vérification d’identité
  • Contrôle des sanctions : bases de données de conformité
  • Données blockchain : archives publiques blockchain

2.4 Informations blockchain

Les transactions sur la blockchain Celo sont publiques et permanentes. Nous ne pouvons pas supprimer ou modifier les archives blockchain.

3. Comment nous utilisons vos informations

  • Opérations de plateforme : gestion de compte, traitement des transactions, vérification
  • Conformité : KYC/AML, contrôle des sanctions, obligations légales
  • Communications : mises à jour de service, notifications de programme, support
  • Amélioration : analytique, expérience utilisateur, sécurité
  • MamaDEX : mise en valeur communautaire (uniquement avec consentement explicite)

4. Comment nous partageons vos informations

Nous partageons les informations uniquement lorsque nécessaire :

  1. Prestataires de services : hébergement, vérification, traitement des paiements (sous stricte confidentialité)
  2. Exigences légales : ordonnances judiciaires, forces de l’ordre, conformité réglementaire
  3. Transferts d’entreprise : fusions, acquisitions (avec notification et protection)
  4. Viridians : données de restauration agrégées et anonymisées pour les allégations
  5. Blockchain publique : données de transaction (publiques par conception)
  6. Partenaires de vérification : participants au programme pour validation des preuves
  7. MamaDEX : noms, photos, histoires UNIQUEMENT avec votre consentement explicite et révocable

Consentement MamaDEX : nous ne partageons jamais votre nom, photo ou histoire personnelle sans votre permission explicite. Vous pouvez retirer votre consentement à tout moment.

5. Transferts internationaux de données

Nous opérons dans plusieurs juridictions. Vos données peuvent être traitées hors de votre pays de résidence.

5.1 Garanties

  • Clauses contractuelles types (SCC) : mécanismes de transfert de données approuvés par l’UE
  • Décisions d’adéquation : transferts vers des pays offrant une protection adéquate
  • Accords de traitement des données : contrats contraignants avec les sous-traitants
  • Mesures techniques : chiffrement, contrôles d’accès

5.2 Rôles responsable/sous-traitant

Buktika est le responsable du traitement. Les prestataires de services agissent comme sous-traitants selon nos instructions.

6. Conservation des données

6.1 Général

Nous conservons les données aussi longtemps que nécessaire pour les finalités décrites, les obligations légales ou la résolution des litiges.

6.2 Conservation des preuves

Les preuves de restauration sont conservées au minimum sept ans pour audit, vérification et conformité.

6.3 Données blockchain

Les transactions blockchain sont permanentes et ne peuvent pas être supprimées.

6.4 Demandes de suppression

Vous pouvez demander la suppression, sous réserve des exigences légales de conservation et de l’immuabilité de la blockchain.

7. Sécurité

Nous mettons en œuvre des mesures de sécurité alignées sur les standards ISO/IEC 27001 et ISO/IEC 27701.

7.1 Garanties techniques

  • Chiffrement : données chiffrées en transit (TLS) et au repos (AES-256)
  • Contrôles d’accès : permissions fondées sur les rôles, moindre privilège
  • Authentification multi-facteur : requise pour les opérations sensibles
  • Hashs d’intégrité : hashs cryptographiques SHA-256 pour les preuves
  • Audits réguliers : évaluations de sécurité, tests d’intrusion

Aucun système n’est sûr à 100 %. Nous améliorons continuellement notre posture de sécurité mais ne pouvons pas garantir une sécurité absolue.

8. Vos droits

Selon votre localisation, vous pouvez avoir des droits incluant :

  • Accès : demander une copie de vos données personnelles
  • Portabilité : recevoir les données dans un format structuré et lisible par machine
  • Correction : mettre à jour des informations inexactes
  • Suppression : demander la suppression (sous réserve des obligations légales)
  • Opposition : vous opposer à certains traitements
  • Restriction : demander un traitement limité
  • Retrait du consentement : révoquer le consentement pour les traitements fondés sur le consentement

Pour exercer vos droits, envoyez un e-mail à [email protected] avec l’objet « Privacy Rights Request ».

9. Bases légales du traitement (UK/UE)

Nous traitons les données sur ces bases légales :

  • Contrat : nécessaire à la fourniture du service
  • Obligation légale : KYC/AML, contrôle des sanctions, conformité fiscale
  • Intérêts légitimes : prévention de la fraude, sécurité, analytique
  • Consentement : participation MamaDEX, communications marketing

10. Confidentialité des enfants

Buktika n’est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données d’enfants. Si nous découvrons des données d’enfant, nous les supprimons immédiatement.

11. Liens tiers

La plateforme peut contenir des liens vers des sites tiers. Nous ne sommes pas responsables de leurs pratiques de confidentialité. Consultez leurs politiques avant de partager des informations.

12. Cookies et suivi

Nous utilisons des cookies et technologies similaires :

Type Finalité Durée
Essentiels Authentification, sécurité, fonctionnalités de base Session
Fonctionnels Préférence de langue, paramètres utilisateur 1 an
Analytiques Schémas d’utilisation, suivi des performances 2 ans
Sécurité Détection de fraude, prévention des abus Session

12.1 Vos choix

Vous pouvez contrôler les cookies via les paramètres de votre navigateur. Désactiver les cookies essentiels peut affecter les fonctionnalités.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Les changements matériels sont notifiés via la plateforme, par e-mail ou par publication publique avec un préavis de 30 jours.

L’utilisation continue après les changements vaut acceptation. Consultez-la périodiquement.

14. Nous contacter

Buktika
Opérant sous le nom Buktika

Demandes confidentialité [email protected]
Objet : « Privacy Inquiry »

Site web www.buktika.com

15. Plaintes et autorités réglementaires

Si vous n’êtes pas satisfait de notre réponse, vous pouvez déposer une plainte auprès de :

  • Royaume-Uni : Information Commissioner’s Office (ICO) - ico.org.uk
  • Afrique du Sud : Information Regulator - inforegulator.org.za
  • Autre : votre autorité locale de protection des données

16. Traitement fondé sur le consentement

MamaDEX : toute participation est volontaire et fondée sur le consentement. Nous ne partageons jamais votre nom, photo ou histoire sans permission explicite. Vous pouvez retirer votre consentement à tout moment sans pénalité.

Nous opérons avec un profond respect de la dignité et de la vie privée. Votre participation doit toujours être sûre et valorisante.

17. Reconnaissance

En utilisant Buktika, vous reconnaissez avoir lu, compris et accepté cette politique de confidentialité.

Documents juridiques liés

Questions sur nos pratiques de confidentialité ou la protection des données ?

Nous contacter