Politique de confidentialité
Version en vigueur à compter du 1er novembre 2026
1. Qui est responsable de vos données ?
Le responsable du traitement de vos données est BREF CI, société par actions simplifiée au capital de 1 000 000 F CFA, immatriculée sous le numéro CI-ABJ-03-2024-B16-00032, dont le siège est situé à Abidjan, Cocody Riviera Palmeraie, lot n° 2149, îlot n° 6, Côte d’Ivoire, qui exploite l’application PLUG. Il détermine pourquoi et comment vos données sont utilisées. L’Autorité de protection des données à caractère personnel (ARTCI) a rendu à son sujet les décisions n° 2025-1283 (traitement des données) et n° 2025-1284 (transfert vers la France) du 8 juillet 2025.
Pour toute question sur vos données ou pour exercer vos droits, écrivez à notre correspondant à la protection des données : dpo@plug.ci. Vous pouvez aussi écrire par courrier à BREF CI, à l’adresse ci-dessus. Ce contact est accessible sans connexion, y compris après la fermeture de votre compte. Pour toute autre question, le support PLUG reste joignable à support@plug.ci.
2. À qui s’adresse cette politique ?
Cette politique concerne les visiteurs de l’application, les titulaires de comptes, les acheteurs, les vendeurs particuliers et les représentants des boutiques professionnelles. Les informations traitées varient selon les fonctions utilisées.
Les données proviennent des informations que vous renseignez, des contenus et actions réalisés dans l’application, de vos échanges avec d’autres utilisateurs et avec le support, et des résultats transmis par nos prestataires de paiement (Wave), de livraison (La Poste de Côte d’Ivoire) et de vérification d’identité.
3. Quelles données sont utilisées ?
Inscription et compte. Vos nom et prénom(s), tels qu’ils figurent sur votre pièce d’identité, votre date de naissance, votre sexe, votre pseudonyme, votre numéro de téléphone, vérifié par un code envoyé par SMS, votre adresse e-mail et votre mot de passe. Nous enregistrons aussi, avec leur date, vos choix faits à l’inscription : acceptation des conditions générales et de la présente politique, et accord facultatif pour recevoir des informations de PLUG.
Profil et préférences. Selon ce que vous renseignez : photo de profil, présentation, commune, univers (femme, homme, enfant) et tailles, favoris, comptes suivis et recherches récentes. Ces éléments servent à présenter votre profil et à vous proposer des articles adaptés.
Annonces et échanges. Vos annonces (photos, vidéos, descriptions, prix), vos offres, vos messages, vos avis, vos signalements et vos demandes au support. Évitez d’insérer dans une photo ou un message des documents, des coordonnées ou des informations concernant une autre personne qui ne sont pas nécessaires à l’échange.
Commandes et paiements. Les articles commandés, les quantités, prix et frais, le mode de livraison, les références et états des paiements, des retours, des remboursements et des versements, ainsi que votre numéro Wave, utilisé pour le paiement, les remboursements et le versement de vos gains. Le paiement s’effectue chez Wave : PLUG ne reçoit pas votre code secret Wave.
Adresses et localisation. Les adresses que vous enregistrez, avec le nom que vous leur donnez (par exemple « Maison » ou « Bureau »), servent à la livraison, au retour d’un colis et à la localisation des boutiques. Si vous l’autorisez sur votre téléphone, votre position sert à placer une adresse sur la carte, uniquement pendant que vous utilisez l’application : PLUG ne vous localise jamais en arrière-plan. Vous pouvez refuser, mais certains parcours, comme la livraison à domicile ou, pour un vendeur particulier, la publication d’une annonce, ne pourront alors pas être complétés.
Boutiques professionnelles. L’identité du représentant légal (nom, prénom(s), date de naissance, sexe), la raison sociale, le numéro RCCM, le nom, l’adresse et les horaires de la boutique, ses modes de livraison et conditions de retour, ainsi que deux justificatifs : un extrait du RCCM et une facture CIE ou SODECI de moins de trois mois. Les copies de ces justificatifs sont conservées tant que la boutique est ouverte (section 8). Sur la facture, masquez les informations qui ne servent pas à vérifier l’adresse, comme les montants et la consommation.
Vérification d’identité avant le premier versement. Avant votre premier versement, nous vérifions votre identité avec l’aide d’un prestataire spécialisé. Vous photographiez votre carte nationale d’identité ou votre passeport, dont la puce électronique peut aussi être lue, et, lorsque la vérification le demande, prenez un selfie. Les nom, prénom(s) et date de naissance lus sur la pièce sont comparés à ceux de votre profil, et votre selfie à la photo de la pièce, pour confirmer que vous en êtes le titulaire. Cette comparaison utilise des données biométriques (les traits de votre visage) : elle n’a lieu qu’avec votre accord, demandé juste avant le selfie. Votre selfie et les données tirées de votre visage sont supprimés dès la fin de la vérification et ne sont conservés dans aucune base de données. Les copies de votre pièce d’identité et le résultat de la vérification sont conservés tant que votre compte est ouvert (section 8). Si vous ne souhaitez pas utiliser le selfie, contactez le support : votre dossier sera vérifié par un membre de l’équipe de PLUG.
Profils de tailles « Enfant ». Vous pouvez créer un ou plusieurs profils de tailles. Chacun porte un nom de votre choix, par exemple un prénom ou un surnom, que PLUG ne vérifie pas, et contient les tailles que vous indiquez (taille, pointure, chapeau, ceinture, chaussettes). Ces informations servent uniquement à adapter les articles proposés. Elles ne sont pas visibles par les autres utilisateurs. Aucun compte n’est ouvert pour un enfant ; vous pouvez supprimer ces profils à tout moment.
Données techniques. Adresse IP, identifiant de l’appareil, marque et modèle du téléphone, versions du système et de l’application, application et système utilisés pour vous connecter, langue et fuseau horaire, jetons de notification, journaux d’erreurs et données d’utilisation de l’application (écrans consultés, sessions, actions effectuées). Elles servent à faire fonctionner l’application, à envoyer les notifications, à sécuriser les comptes, à mesurer l’utilisation de l’application et à corriger ses dysfonctionnements.
4. Pourquoi ces données sont-elles utilisées ?
Vos données servent à : créer et sécuriser votre compte ; présenter les profils, annonces et boutiques ; permettre les échanges entre membres ; gérer les achats, ventes, livraisons, retours, remboursements et versements ; vérifier les boutiques et l’identité des vendeurs avant leur premier versement ; prévenir les fraudes et faire respecter les conditions générales ; répondre à vos demandes ; vous proposer des articles adaptés à vos préférences ; et, si vous l’avez accepté, vous envoyer des informations sur PLUG.
Les offres de visibilité payantes (Boost, Plug à l’affiche) utilisent les éléments de votre annonce ou de votre profil nécessaires à leur présentation. Tant qu’une annonce est en ligne, PLUG peut aussi la présenter sur ses propres canaux, dans les conditions de l’article 13 des conditions générales ; vous pouvez vous y opposer à tout moment en écrivant au support.
Certaines données sont aussi conservées pour respecter nos obligations légales, notamment la conservation des éléments des transactions électroniques (loi n° 2013-546) et nos obligations comptables, ou pour répondre aux demandes des autorités habilitées.
L’utilisation de vos données repose sur votre consentement, donné en acceptant la présente politique lors de l’inscription, conformément à l’article 14 de la loi n° 2013-450. Certaines utilisations reposent aussi sur l’exécution de votre contrat avec PLUG ou sur le respect d’une obligation légale. Le selfie de la vérification d’identité, la mesure d’audience et les informations commerciales font l’objet d’un accord distinct, que vous pouvez retirer à tout moment.
Les informations demandées comme obligatoires sont nécessaires au service : sans elles, la fonction concernée ne peut pas être utilisée. Votre date de naissance sert à vérifier que vous avez au moins 18 ans et, avec vos nom et prénom(s), à vérifier votre identité avant votre premier versement. Votre sexe sert à personnaliser les articles proposés. Refuser une information facultative ou les communications commerciales ne bloque aucune autre fonction. Les conséquences d’un refus de la localisation sont indiquées à la section 3.
5. Quelles informations sont visibles par les autres utilisateurs ?
Les autres utilisateurs voient votre pseudonyme, votre photo de profil, votre présentation, votre commune, vos annonces, les avis reçus et votre note, votre nombre de ventes, d’abonnés et d’abonnements, ainsi que votre dernière connexion. Une boutique est présentée sous son nom, avec son adresse et ses horaires.
Vos nom, prénom(s), date de naissance, sexe, adresse e-mail et numéro de téléphone ne sont pas publics : c’est le sens de la mention « Seul ton pseudo sera public » à l’inscription. Les informations légales qu’un vendeur professionnel doit communiquer à ses acheteurs obéissent à des règles distinctes.
Lors d’une commande, le vendeur reçoit les informations nécessaires à l’expédition, notamment le nom et l’adresse de livraison de l’acheteur, qui figurent sur l’étiquette de transport. Pour une remise en main propre ou un retrait en boutique, seules les informations utiles au rendez-vous ou au retrait sont échangées. Les documents d’identité et les justificatifs des boutiques ne sont jamais visibles par les autres utilisateurs.
6. À qui les données sont-elles transmises ?
Vos données sont accessibles aux équipes habilitées de PLUG (support, modération, vérification des boutiques et des identités, paiements), chacune pour ce qui relève de sa mission, et aux utilisateurs avec lesquels vous réalisez une opération, pour ce qui est nécessaire à cette opération.
Nous faisons aussi appel à des prestataires, qui ne reçoivent que les données nécessaires à leur mission :
- Wave (paiement, remboursements et versements) : numéro Wave, nom du bénéficiaire d’un versement, montants et références des opérations ;
- La Poste de Côte d’Ivoire (livraisons et retours) : nom, adresse et coordonnées de l’expéditeur et du destinataire, poids et contenu du colis ;
- notre prestataire de vérification d’identité : photos de la pièce d’identité et selfie ;
- nos prestataires de cartographie et de recherche (cartes, recherche d’adresses et d’annonces) : adresses saisies, recherches, filtres et préférences de tailles et, si vous l’autorisez, votre position ;
- nos outils de messagerie : messages, photos, offres et points de rendez-vous échangés entre membres, ainsi que nom, adresse e-mail et messages échangés avec le support ;
- notre hébergeur (hébergement et sauvegarde des données et des fichiers) : l’ensemble des données décrites dans la présente politique ;
- nos prestataires d’envoi des e-mails, SMS et notifications, de mesure d’audience et de suivi des erreurs : données nécessaires à ces envois, et données techniques avec votre numéro de membre, sans votre nom, votre adresse e-mail ni votre numéro de téléphone.
Wave et La Poste utilisent aussi ces données pour leurs propres obligations, selon leurs propres règles. Vos données ne sont ni vendues, ni communiquées à des tiers à d’autres fins que celles décrites dans la présente politique.
Lorsque la loi l’impose, certaines données peuvent être communiquées au procureur de la République, aux officiers de police judiciaire munis d’une réquisition, aux agents habilités de l’ARTCI et aux administrations habilitées, dans le cadre de leurs missions.
PLUG veille au respect de la loi sur la protection des données par ses prestataires.
7. Où les données sont-elles hébergées et consultées ?
Vos données sont hébergées et sauvegardées sur des serveurs situés en France, afin d’assurer la continuité du service.
Certains prestataires peuvent traiter vos données depuis d’autres pays, notamment pour la vérification d’identité, la cartographie, la messagerie entre membres et avec le support, la recherche, l’envoi des notifications, la mesure d’audience et le suivi des erreurs. Tout transfert de données hors de Côte d’Ivoire est soumis à l’autorisation de l’ARTCI. En acceptant la présente politique, vous consentez à ces transferts dans les conditions décrites ici.
8. Combien de temps les données sont-elles conservées ?
Vos données sont conservées pendant l’utilisation de votre compte, puis supprimées à sa fermeture. Les données de vos commandes, conservées plus longtemps pour des obligations légales, sont alors anonymisées : elles ne permettent plus de vous identifier.
| Catégorie | Durée de conservation |
|---|---|
| Inscription non terminée | Supprimée si l’inscription n’est pas finalisée |
| Compte, profil, préférences et profils de tailles | Pendant l’utilisation du compte, puis suppression |
| Annonces et signalements | Pendant l’utilisation du compte, puis suppression |
| Messages | Pendant l’utilisation du compte, puis suppression ; les messages liés à un litige en cours sont conservés jusqu’à sa clôture |
| Avis | Pendant l’utilisation du compte ; à sa fermeture, l’avis reste visible sans votre nom ni votre photo |
| Commandes, paiements, versements et justificatifs | 10 ans à compter de l’opération (loi n° 2013-546 et obligations comptables), anonymisés à la fermeture du compte |
| Retours, réclamations et litiges | Jusqu’à la clôture du dossier, puis comme les commandes |
| Vérification d’identité | Copies de la pièce d’identité et résultat de la vérification conservés tant que le compte est ouvert, puis supprimés ; selfie supprimé dès la fin de la vérification |
| Dossier boutique | Tant que la boutique est ouverte, puis suppression |
| Preuve de vos consentements | Pendant l’utilisation du compte |
| Journaux techniques | Pendant l’utilisation du compte, puis anonymisés ou supprimés |
| Sauvegardes | Les données supprimées disparaissent des sauvegardes à la fin de leur cycle de conservation, au plus quatre mois |
Une opération en cours (commande, retour, litige, remboursement ou versement) peut retarder la fermeture de votre compte : les données concernées sont alors supprimées ou anonymisées dès sa clôture.
10. Vérifications et traitements automatisés
Vérification d’identité. La comparaison entre votre pièce d’identité, votre profil et, le cas échéant, votre selfie est automatique. En cas de doute, par exemple un prénom écrit différemment, votre dossier est examiné par un membre de l’équipe de PLUG, qui prend la décision. En cas d’échec, vous pouvez recommencer ou contacter le support depuis le parcours. Tant que la vérification n’a pas abouti, seul le versement de vos gains est bloqué.
Annonces et messages. Certains champs bloquent automatiquement la saisie de coordonnées ou de liens, pour protéger les membres contre les arnaques et les ventes hors de PLUG. Les annonces peuvent être examinées par l’équipe de modération avant leur publication. Aucune suspension de compte n’est décidée automatiquement : elle est toujours prise par l’équipe de modération (conditions générales, article 14).
11. Quels sont vos droits ?
Conformément à la loi n° 2013-450, vous pouvez : accéder à vos données et connaître leur origine ; les faire corriger ou compléter ; demander leur effacement ; vous opposer à certaines utilisations, notamment aux communications commerciales ; retirer votre consentement à tout moment, sans remettre en cause ce qui a été fait auparavant ; et recevoir une copie de vos données dans un format électronique structuré (portabilité). Vous pouvez aussi consulter la liste des traitements tenue par notre correspondant à la protection des données.
Comment faire. Écrivez à dpo@plug.ci, même si vous n’avez plus de compte, en indiquant votre pseudonyme, le numéro de téléphone ou l’adresse e-mail du compte, et votre demande. Pour protéger vos données, nous pouvons vous demander de confirmer votre identité, par exemple par un code envoyé au numéro ou à l’adresse du compte ; une copie intégrale de pièce d’identité n’est pas exigée systématiquement. Nous vous répondons dans les meilleurs délais. Si nous ne pouvons pas faire droit à votre demande, par exemple parce que la loi nous oblige à conserver certaines données, nous vous en indiquons la raison.
Une commande, un retour ou un litige en cours peut retarder la fermeture de votre compte, mais pas l’exercice de vos autres droits : vous pouvez par exemple vous opposer aux communications commerciales ou faire corriger une donnée à tout moment.
Vous pouvez saisir l’Autorité de protection des données personnelles, exercée par l’ARTCI en Côte d’Ivoire : www.autoritedeprotection.ci ; adresse publiée pour les plaintes : infos-apdp@artci.ci.
12. Sécurité et évolution de cette politique
PLUG protège vos données contre l’accès, l’utilisation, la perte ou la modification non autorisés, conformément à l’article 41 de la loi n° 2013-450. L’accès aux données est limité aux personnes habilitées, selon leur mission.
Si nous modifions la présente politique, la nouvelle version est annoncée par une notification dans l’application et par e-mail au moins 15 jours avant son entrée en vigueur. Lorsqu’un changement concerne une nouvelle finalité, de nouveaux destinataires ou un nouveau transfert, nous vous demandons votre accord lorsque la loi l’exige. Les versions précédentes sont disponibles sur demande à dpo@plug.ci.