Dernière mise à jour : 28 mai 2026 - Version 4
Kolita est une application de livraison collaborative qui connecte les clients avec des livreurs au Burkina Faso, ainsi qu'un espace partenaire dédié aux entreprises de flotte de coursiers. La présente politique décrit comment SOFTIQUA SARL, éditeur de Kolita, collecte, utilise et protège vos données personnelles, dans le respect de la loi n° 001-2021/AN du 30 mars 2021 portant protection des personnes à l'égard du traitement des données à caractère personnel au Burkina Faso (qui abroge la loi n° 010-2004/AN du 20 avril 2004) et de la Convention de l'Union Africaine sur la cybersécurité et la protection des données (Convention de Malabo, 2014).
Le responsable du traitement de vos données personnelles est :
SOFTIQUA SARL est en cours de déclaration auprès de la Commission de l'Informatique et des Libertés (CIL) du Burkina Faso, autorité de contrôle nationale en matière de protection des données personnelles. Le numéro de récépissé sera publié sur cette page dès son obtention.
Pour des raisons de sécurité de la plateforme et de protection des clients, les coursiers doivent vérifier leur identité avant de pouvoir effectuer des livraisons :
Les entreprises partenaires utilisant l'espace partenaire de Kolita pour gérer leur flotte de coursiers nous fournissent en outre :
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte | Exécution du contrat (CGU) |
| Mise en relation client / coursier (matching) | Exécution du contrat |
| Suivi GPS pendant les livraisons | Exécution du contrat + intérêt légitime du gérant de flotte |
| Vérification d'identité des coursiers | Obligation contractuelle + intérêt légitime (sécurité) |
| Traitement des paiements | Exécution du contrat + obligation légale (comptabilité, lutte anti-blanchiment) |
| Notifications opérationnelles | Exécution du contrat |
| Sécurité, audit, lutte contre la fraude | Intérêt légitime + obligation légale |
| Programme partenaire flotte (B2B) | Exécution du contrat partenaire |
Conformément à l'article 19 de la loi n° 001-2021/AN, vous êtes informé que le système de mise en relation entre clients et coursiers (matching) est partiellement automatisé : il sélectionne les coursiers candidats en fonction de critères opérationnels (proximité géographique, capacité et type du véhicule déclaré par le coursier, préférences de notification choisies par chacun). Aucun profilage commercial ou comportemental n'est effectué.
Vous avez le droit de connaître les critères de ce traitement automatisé et de contester le résultat qui vous est opposé en écrivant à support@kolita.bf.
| Sous-traitant | Pays | Données transmises |
|---|---|---|
| Google Firebase (Auth, Cloud Messaging, Storage) | États-Unis / global | Identifiants Google/Apple, jetons de notification, médias chat, photos d'identité |
| Apple (Push Notification service) | États-Unis / global | Jeton de notification de l'appareil iOS et contenu des notifications push et Live Activity (libellés opérationnels relatifs à la course) |
| Google Maps Platform | États-Unis / global | Coordonnées GPS des points de collecte et de livraison pour le calcul des distances et durées de trajet (sans nom ni identifiant) |
| Brevo (Sendinblue) | France (UE) | Emails transactionnels (réinitialisation, invitations, relevés, alertes de sécurité) |
| Twilio | États-Unis / global | SMS transactionnels : codes de vérification du numéro Mobile Money de retrait et alertes de sécurité (dont l'alerte envoyée sur l'ancien numéro lors d'un changement) |
| Ligdicash | Burkina Faso | Numéros Mobile Money, montants, identifiants de transaction |
| Railway | États-Unis / Union Européenne | Hébergement de l'application backend et des bases de données |
| Cloudflare R2 | Réparti à l'échelle mondiale | Sauvegardes quotidiennes chiffrées de la base de données |
Chacun de ces sous-traitants est lié à SOFTIQUA SARL par des garanties contractuelles appropriées. Les transferts internationaux de données sont effectués conformément aux exigences de la loi n° 001-2021/AN ; nous nous engageons à obtenir les autorisations nécessaires auprès de la CIL pour les transferts vers des pays n'offrant pas un niveau de protection adéquat.
Nous protégeons vos données par des mesures techniques et organisationnelles :
Le numéro Mobile Money sur lequel vous recevez vos retraits est verrouillé sur votre compte après une première vérification par code SMS. Aucun retrait ne peut être envoyé vers un numéro qui n'a pas été préalablement vérifié.
Pour modifier ce numéro, vous devez :
Vous pouvez effectuer au maximum 2 changements de numéro par mois. Si vous avez perdu accès à votre ancien numéro (perte ou vol de SIM), contactez notre support à support@kolita.bf : un changement exceptionnel pourra être effectué après vérification d'identité par photo de votre CNIB et selfie. Toutes les modifications, qu'elles soient en self-service ou par voie support, sont consignées dans un journal append-only conservé 10 ans.
À chaque opération sensible (demande de modification du numéro, modification effective, retrait initié), nous vous envoyons une notification push dans l'application et un email à votre adresse de contact. Lors d'un changement, un SMS d'alerte est également envoyé sur l'ancien numéro si la SIM est encore active. Si vous recevez une de ces alertes pour une opération que vous n'avez pas initiée, contactez immédiatement le support.
Un plafond journalier de retrait de 100 000 FCFA est appliqué par défaut sur votre compte. Ce plafond est ajustable sur demande auprès du support.
| Type de données | Durée de conservation appliquée |
|---|---|
| Compte actif | Tant que vous utilisez le service |
| Compte avec demande de suppression | 30 jours de rétention, puis anonymisation effective par traitement quotidien |
| Historique des livraisons | Conservé tant que les comptes des utilisateurs concernés restent actifs ; données nominatives anonymisées à la suppression du compte |
| Messages de chat | Conservés tant que les comptes des utilisateurs restent actifs ; contenu remplacé par une mention générique à la suppression du compte |
| Notifications applicatives | 30 jours, purge automatique quotidienne |
| Photos de colis | 30 jours après la livraison, suppression automatique |
| Photos et données de pièce d'identité (CNIB) | Conservées pendant l'activité du coursier ; photos supprimées et numéro effacé lors de la suppression du compte |
| Position GPS courante | Écrasée à chaque transmission, cache de 5 minutes maximum, supprimée lors de la suppression du compte. Aucun historique des trajets n'est conservé. |
| Numéro Mobile Money de retrait | Conservé tant que votre compte est actif, supprimé lors de l'anonymisation. Les codes OTP de vérification sont purgés au plus tard 7 jours après leur expiration. |
| Journal des changements de numéro de retrait | 10 ans à compter de chaque modification (preuve comptable et fiscale) |
| Enregistrements financiers (paiements, retraits) | 10 ans à compter de la clôture de l'exercice concerné (obligation comptable et fiscale au Burkina Faso) ; coordonnées Mobile Money effacées à la suppression du compte, montants et horodatages conservés à des fins de preuve |
| Journaux d'audit applicatifs | 5 ans glissants à compter de chaque entrée, purge automatique mensuelle |
| Journaux d'audit financiers | 10 ans à compter de la clôture de l'exercice concerné |
| Rapports de suppression de compte (PDF signés) | 5 ans à titre de preuve, présentables à la CIL sur demande |
| Jetons d'authentification | Éphémères : 30 minutes pour la session, 7 jours pour le jeton de rafraîchissement, 10 à 30 minutes pour les codes 2FA et liens de réinitialisation |
Conformément aux articles 16 à 22 de la loi n° 001-2021/AN, vous disposez des droits suivants :
Pour exercer vos droits, contactez-nous à support@kolita.bf. Nous nous engageons à vous répondre sous 30 jours maximum.
Vous pouvez demander la suppression de votre compte directement depuis l'application (Paramètres → Compte → Supprimer mon compte) ou par email. La procédure se déroule en deux temps :
À l'issue de l'anonymisation, un rapport horodaté et signé numériquement est généré et conservé comme preuve de la suppression effective de vos données. Ce rapport peut être présenté sur demande à la Commission de l'Informatique et des Libertés du Burkina Faso.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, SOFTIQUA SARL s'engage à :
| Permission | Utilisation |
|---|---|
| Localisation | Suivi des livraisons (premier-plan et arrière-plan pour les coursiers en course active) |
| Appareil photo | Photos des colis et documents d'identité |
| Galerie | Sélection d'images existantes |
| Microphone | Messages vocaux dans le chat |
| Notifications | Alertes et mises à jour de livraison |
Chaque permission est demandée au moment de son utilisation et peut être désactivée à tout moment dans les paramètres de votre appareil.
Kolita est réservée aux personnes âgées de 16 ans et plus. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans. Si vous pensez qu'un mineur nous a transmis ses données sans autorisation parentale, contactez-nous pour suppression immédiate.
Notre site web utilise des cookies essentiels au fonctionnement du site (session, préférences linguistiques) ainsi que des cookies analytiques soumis à votre consentement. Vous pouvez gérer vos préférences via la bannière affichée lors de votre première visite. L'application mobile ne dépose pas de cookies à proprement parler, mais utilise un stockage sécurisé local pour conserver votre session.
En cas de modification importante de cette politique, vous serez informé via l'application et par email. La date de mise à jour est indiquée en haut de ce document.
Pour toute question relative à vos données personnelles ou à cette politique :
Si vous estimez que vos droits ne sont pas respectés malgré vos démarches auprès de SOFTIQUA SARL, vous pouvez saisir la Commission de l'Informatique et des Libertés (CIL) du Burkina Faso.