Politique de confidentialité
Dernière mise à jour : 2 octobre 2026
BANDA est une application de fidélité : vous présentez votre QR code chez les enseignes partenaires, vous cumulez des points et vous profitez de leurs avantages. Cette page explique quelles données nous traitons, pourquoi, avec qui elles sont partagées, combien de temps nous les gardons et comment exercer vos droits.
1. Qui sommes-nous
L'application BANDA est éditée par ORBIT TECHNOLOGIES SARL, société immatriculée au Cameroun, responsable du traitement de vos données.
Pour toute question ou demande sur vos données : banda@orbit-tech.net.
2. Les données que nous traitons
Votre compte
- Nom et, si vous l'avez autorisé, adresse e-mail et photo, transmis par Google ou Apple lorsque vous vous connectez avec eux. Nous recevons aussi un identifiant de compte propre à Google ou Apple, jamais votre mot de passe.
- Numéro de téléphone, facultatif. Sur Android, si vous l'autorisez, l'application peut lire le numéro de votre carte SIM pour pré-remplir ce champ.
- Date de naissance, facultative, utilisée pour les avantages d'anniversaire des enseignes.
- Photo de profil, si vous en choisissez une depuis votre appareil photo ou votre galerie.
- Votre langue et vos codes de parrainage.
Votre activité de fidélité
- Les passages en caisse enregistrés quand une enseigne scanne votre QR code : enseigne, point de vente, date, montant de l'achat, points gagnés ou utilisés.
- Vos soldes de points, votre statut de fidélité par enseigne et l'historique de vos points.
- Les avis que vous laissez : notes et commentaire facultatif.
- Vos parrainages et, le cas échéant, les gains et demandes de retrait qui y sont liés.
- Les notifications que vous recevez dans l'application et le fait que vous les ayez lues.
- Les demandes au support, si vous en faites.
Votre appareil et vos préférences
- Un jeton de notification fourni par votre appareil, pour vous envoyer des notifications push si vous les avez autorisées.
- Un identifiant technique d'appareil associé à votre session de connexion.
- Vos consentements à recevoir des SMS, conservés avec leur date, la version du texte accepté et l'adresse IP de l'appareil au moment de l'accord, pour pouvoir en apporter la preuve.
Ce que nous ne collectons pas
- Votre localisation : l'application ne demande pas l'accès à votre position.
- Vos contacts.
- Aucune donnée à des fins de publicité ciblée : l'application ne contient aucun outil de publicité ni de mesure d'audience tiers.
Nous ne vendons jamais vos données.
3. Pourquoi nous les utilisons
- Faire fonctionner le service : créer votre compte, générer votre QR code, enregistrer vos passages, calculer et créditer vos points, appliquer les programmes de fidélité des enseignes (bienvenue, cashback, paliers, anniversaire, parrainage).
- Vous informer : notifications sur vos points et votre compte, et, seulement si vous l'avez accepté, offres des enseignes que vous fréquentez par notification ou par SMS.
- Sécurité et prévention de la fraude : vérification de votre identité à la caisse, détection d'anomalies de scan.
- Assistance : répondre à vos demandes au support.
- Obligations légales et comptables : les passages en caisse servent à la facturation des enseignes.
4. Ce que voient les enseignes
Les enseignes où vous passez en caisse reçoivent uniquement ce qui est nécessaire au programme de fidélité :
- Au moment du scan, votre nom et votre photo, pour que le vendeur vérifie que le QR code est bien le vôtre, ainsi que vos points chez cette enseigne.
- L'historique de vos passages chez elle (date, point de vente, montant) et votre statut de fidélité chez elle.
- Vos avis sur elle, avec votre nom, votre ancienneté et votre nombre de visites chez elle.
- Pour ses campagnes, le nombre de clients concernés puis la liste nominative des destinataires et le statut d'envoi.
Les enseignes ne reçoivent jamais votre numéro de téléphone, votre adresse e-mail ni votre date de naissance. Les SMS de campagne sont envoyés par BANDA, sans que l'enseigne ait accès à votre numéro. Une enseigne ne voit rien de votre activité chez les autres enseignes, sauf partenariat entre enseignes que vous utilisez pour échanger vos points chez elles.
5. Nos prestataires
Nous faisons appel à des prestataires techniques qui traitent certaines données pour notre compte, uniquement pour fournir le service :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Amazon Web Services | Hébergement des serveurs, de la base de données et des photos de profil | Toutes les données du service |
| Connexion avec Google ; notifications push (Firebase Cloud Messaging) ; polices de caractères de l'application | Identifiant Google, nom, e-mail, photo ; jeton de notification ; adresse IP lors du téléchargement des polices | |
| Apple | Connexion avec Apple ; notifications push sur iPhone | Identifiant Apple, nom, e-mail (éventuellement masqué par Apple) ; jeton de notification |
| Fournisseurs d'envoi de SMS | Envoi des SMS que vous avez acceptés et des alertes de sécurité | Numéro de téléphone et texte du message |
| Sentry | Suivi des erreurs techniques de nos serveurs | Informations techniques sur l'erreur, pouvant inclure un identifiant de compte |
Certains de ces prestataires sont situés hors du Cameroun. Nous ne leur transmettons que les données nécessaires à leur mission et choisissons des prestataires qui offrent des garanties de sécurité reconnues.
6. Combien de temps nous les gardons
- Tant que votre compte existe, nous conservons les données décrites ci-dessus.
- Vos points chez une enseigne peuvent expirer après une période sans visite fixée par cette enseigne.
- Une session de connexion est valable 30 jours ; le QR code se renouvelle automatiquement.
Quand vous supprimez votre compte
- Votre nom, votre téléphone, votre e-mail, votre photo, votre date de naissance et votre identifiant Google ou Apple sont effacés. Votre photo de profil est supprimée de nos serveurs.
- Vos sessions sont fermées, votre accès Apple est révoqué auprès d'Apple, et vous ne recevez plus aucune notification ni aucun SMS.
- Vos points sont perdus.
- L'historique de vos passages en caisse et vos avis sont conservés sous forme anonyme, sans rien qui permette de vous identifier : ils font partie de la comptabilité des enseignes.
- Le journal de vos consentements SMS est conservé, avec la trace de leur retrait, comme preuve du respect de vos choix.
7. Vos droits
Conformément à la réglementation applicable en matière de protection des données personnelles, vous pouvez :
- Accéder à vos données et en obtenir une copie, en nous écrivant.
- Les corriger : nom, photo, téléphone, date de naissance et langue se modifient directement dans votre profil.
- Supprimer votre compte à tout moment depuis l'application : Profil > « Supprimer mon compte ».
- Retirer votre consentement aux SMS depuis votre profil (« Ne plus recevoir de SMS »), et désactiver les notifications push dans les réglages de votre téléphone.
- Vous opposer à un traitement ou en demander la limitation, en nous écrivant.
Écrivez-nous à banda@orbit-tech.net depuis l'adresse liée à votre compte ou en précisant le nom de votre compte. Nous répondons dans un délai d'un mois. Vous pouvez également saisir l'autorité de protection des données compétente.
8. Sécurité
Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). Votre QR code est signé numériquement pour empêcher sa falsification. Les jetons d'accès sensibles sont chiffrés dans notre base de données, et l'accès aux données est réservé aux personnes qui en ont besoin.
9. Modifications
Nous pouvons faire évoluer cette politique, notamment si le service change. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, nous vous en informerons dans l'application.