Informativa sulla privacy

BOZA 237 attache une importance particulière à la protection des données personnelles de ses utilisateurs (Expéditeurs, Destinataires, Voyageurs, visiteurs). La présente politique décrit les données traitées par la Plateforme, les finalités, les destinataires, les durées de conservation et vos droits, conformément au Règlement (UE) 2016/679 (« RGPD »), à la réglementation italienne (D.Lgs. 196/2003 modifié) et à la loi camerounaise relative à la cybersécurité et à la protection des données. Elle fait partie intégrante des CGU.

1. Responsable du traitement

Le responsable du traitement est BOZA 237 — International Business Transit, Partita IVA 03108600341 (« BOZA 237 »). Contact pour toute question relative aux données : contact@boza237.com, objet « Données personnelles ». ENIX SARL (Cameroun), prestataire technique qui conçoit et maintient la Plateforme, agit en qualité de sous-traitant et n'accède aux données que pour la maintenance, sur instruction de BOZA 237 et sous engagement de confidentialité.

2. Données collectées

• Identité et contact : nom, prénom, e-mail, téléphone, ville, adresse de livraison, photo de profil facultative.
• Voyageurs : en outre, pièce d'identité, titre de transport, trajet habituel, fréquence, capacité, identifiant public, évaluations.
• Réservations et Colis : trajet, lignes de Colis (type, quantité, poids, description, valeur déclarée), options, prix, statut, coordonnées du Destinataire, historique de suivi, validations de QR code.
• Paiement : montant, devise, statut, référence du prestataire de paiement. BOZA 237 ne stocke aucune donnée de carte bancaire complète ; ces données sont traitées directement par le prestataire de paiement.
• Preuve et sécurité : date, heure, adresse IP, identifiant de session et version des conditions acceptées ; Journal d'audit des actes engageants (auteur, rôle, origine, état avant/après) ; journaux techniques du serveur.
• Communications : messages échangés avec le service client (e-mail, WhatsApp), candidatures, réclamations et pièces jointes.
• Navigation : cookies techniques (session, langue, devise, sécurité CSRF) et, avec votre consentement, cookies de mesure d'audience.

Les données signalées comme obligatoires dans les formulaires sont nécessaires à la fourniture du service ; à défaut, la Réservation ou la candidature ne peut être traitée.

3. Finalités et bases légales

• Exécution du contrat : création et gestion du compte, publication des Voyages, traitement des Réservations, séquestre et versement, suivi, livraison, service client, réclamations.
• Obligations légales : comptabilité et facturation, lutte contre la fraude et le blanchiment, réponse aux réquisitions des autorités (douanes, police, justice), conservation des preuves.
• Intérêt légitime : sécurité de la Plateforme, prévention des abus, vérification de l'identité des Voyageurs, amélioration du service, statistiques anonymisées, constitution de preuves en cas de litige.
• Consentement : communications commerciales, cookies non essentiels, publication d'avis ou de photos.

4. Destinataires des données

• Le Voyageur reçoit uniquement les données nécessaires à la livraison : nom, téléphone et adresse du Destinataire, description du Colis. Il s'engage à ne les utiliser qu'à cette fin et à les supprimer après livraison.
• L'Expéditeur et le Destinataire voient l'identifiant public, les initiales et l'évaluation du Voyageur ; ses coordonnées complètes ne sont jamais communiquées.
• Prestataires : hébergeur, prestataire de paiement, services d'envoi d'e-mails/SMS/WhatsApp, prestataire technique (ENIX SARL), assureur le cas échéant — tous liés par contrat et tenus à la confidentialité.
• Autorités : douanes, police, justice, administrations, sur demande légale ou pour la défense des droits de BOZA 237.
• Repreneur : en cas de cession ou de transfert de l'activité, les données sont transmises à l'entité poursuivant l'exploitation, dans les mêmes conditions.

BOZA 237 ne vend ni ne loue les données personnelles.

5. Transferts internationaux

L'activité de BOZA 237 s'exerce entre l'Union européenne (Italie) et le Cameroun ; les données sont donc, par nature, traitées dans ces deux zones (Voyageurs, points de dépôt, service client, prestataire technique). Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et par des mesures de sécurité appropriées (chiffrement des échanges, contrôle d'accès, journalisation). En utilisant la Plateforme, vous êtes informé de ces transferts nécessaires à l'exécution du contrat.

6. Durées de conservation

• Compte utilisateur : pendant la durée de la relation, puis 3 ans après la dernière activité (prospection) ou jusqu'à demande de suppression.
• Réservations, Colis, suivi, paiements : 5 ans après la fin de l'opération (gestion des litiges), puis 10 ans pour les pièces comptables, en archivage restreint.
• Journal d'audit, acceptations horodatées, adresses IP : 5 ans (chaîne de preuve).
• Pièces d'identité et titres de transport des Voyageurs : pendant l'activité du Voyageur, puis 5 ans en archivage restreint.
• Candidatures non retenues : 2 ans.
• Journaux techniques : 12 mois. Cookies : 13 mois au plus.

7. Sécurité

BOZA 237 met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe hachés, contrôle d'accès par rôle, journal d'audit en ajout seul, sauvegardes, cloisonnement des données de paiement chez le prestataire, sensibilisation des personnes habilitées. Aucun système n'étant infaillible, l'utilisateur veille à la confidentialité de ses identifiants et signale sans délai toute utilisation suspecte de son compte. En cas de violation de données susceptible d'engendrer un risque élevé, les personnes concernées et l'autorité compétente sont informées conformément à la loi.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et du droit de retirer votre consentement à tout moment, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Ces droits s'exercent par e-mail à contact@boza237.com, en justifiant de votre identité ; BOZA 237 répond dans un délai d'un mois, prolongeable de deux mois en cas de complexité. Certaines données ne peuvent être effacées tant qu'une obligation légale ou un litige en cours en impose la conservation (Journal d'audit, pièces comptables). Vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente : le Garante per la protezione dei dati personali (Italie), l'ANTIC (Cameroun) ou l'autorité de votre pays de résidence.

9. Cookies

• Cookies nécessaires : session, authentification, langue, devise, protection CSRF — indispensables au fonctionnement, sans consentement.
• Mesure d'audience et réseaux sociaux : déposés uniquement avec votre consentement, révocable à tout moment depuis les réglages de votre navigateur ou le bandeau d'information.
• Vous pouvez configurer votre navigateur pour refuser les cookies ; certaines fonctionnalités peuvent alors être indisponibles.

10. Mineurs

La Plateforme s'adresse aux personnes majeures. BOZA 237 ne collecte pas sciemment de données concernant des mineurs ; un compte créé par un mineur est supprimé dès que BOZA 237 en a connaissance.

11. Modifications

BOZA 237 peut modifier la présente politique pour tenir compte des évolutions légales, techniques ou de ses services. La version en vigueur est publiée sur la Plateforme avec sa date ; les modifications substantielles sont notifiées aux utilisateurs disposant d'un compte.