Dernière mise à jour : 23 octobre 2026, version 2.1
Ce qui change en version 2.1 :
- L’identité de GTS est complète : forme juridique, RCCM, siège, téléphone, email (section 1). Plus aucune information ne manque.
- Le contrat vendeur s’accepte désormais en ligne, et la vérification se fait par une visite de la boutique sur place. La section 4 est entièrement réécrite, et il n’y est plus question d’aucune pièce d’identité.
- Deux traitements nouveaux sont déclarés : la trace technique de l’acceptation du contrat vendeur (section 2.12) et le comptage des visites du site (section 2.8).
- Les durées de conservation sont toutes chiffrées (section 6).
Ce document explique quelles informations Jia collecte, pourquoi, qui peut les voir, combien de temps elles sont gardées, et ce que vous pouvez exiger.
Il est écrit en application de la loi n°037-2026/ALP du 3 août 2026 portant protection des personnes à l’égard du traitement des données à caractère personnel, promulguée par le décret n°2026-1034/PF du 22 septembre 2026. Cette loi a remplacé la loi n°001-2021/AN du 30 mars 2021, qu’elle abroge en son article 68.
L’autorité chargée de la faire respecter est appelée par la loi « l’organe en charge de la protection des données à caractère personnel ». À ce jour, c’est la Commission de l’Informatique et des Libertés (CIL) qui exerce cette mission au Burkina Faso.
GTS (Gnangao Trading Services), éditeur de Jia.
| Forme juridique | Société à responsabilité limitée (SARL) |
| Numéro RCCM | BF-OUA-01-2026-B13-05048 |
| Siège | Saaba, Burkina Faso |
| Téléphone | +226 56 81 47 01 |
| jiamarketspace@gmail.com |
En langage de la loi, GTS est le responsable du traitement : c’est elle qui décide quelles données sont collectées et pourquoi, et c’est à elle que vous vous adressez.
Jia ne collecte que ce dont elle a besoin pour fonctionner. C’est une obligation, pas une politesse : l’article 25 de la loi impose de limiter la collecte à ce qui est strictement nécessaire, dès la conception du service.
| Donnée | Pourquoi |
|---|---|
| Nom et prénom | vous identifier auprès du vendeur et du livreur |
| Numéro de téléphone | vous joindre pour la livraison |
| Adresse email | votre identifiant de connexion et les notifications |
| Mot de passe | protéger votre compte (voir section 3) |
Votre adresse email est confirmée dès l’inscription : vous recevez un message avec un lien, et le compte ne fonctionne qu’une fois ce lien ouvert. Cela empêche qu’un compte soit créé avec l’adresse de quelqu’un d’autre.
Si vous vous connectez avec Google, Jia reçoit de Google votre adresse email et votre nom. Jia ne reçoit jamais votre mot de passe Google.
Nom, téléphone et adresse de livraison, les articles commandés et leur montant. Ces informations sont transmises à la boutique concernée, qui doit vous livrer.
Aujourd’hui, Jia ne traite aucun paiement. Toutes les commandes se règlent à la livraison, directement entre vous et la boutique ou son livreur. Jia ne voit passer ni votre numéro mobile money, ni votre code secret, ni aucune somme d’argent.
Le jour où un paiement en ligne serait proposé, cette section serait réécrite avant son ouverture, et le prestataire de paiement serait nommé ici.
Le texte de vos messages, et les photos, notes vocales, documents ou vidéos que vous choisissez d’envoyer. Si vous partagez votre position, elle est enregistrée avec le message : c’est toujours votre choix, jamais automatique.
La position du livreur pendant la livraison, et la position de la boutique.
Vos nom et prénoms, le nom de la boutique, sa description, son numéro WhatsApp, son quartier, sa ville et sa position.
Aucune pièce d’identité ne vous est demandée, ni dans l’application, ni pendant la visite de votre boutique. Ni numéro RCCM, ni numéro IFU, ni date de naissance. La section 4 explique comment Jia procède à la place.
Quand vous posez une question à l’assistante de Jia, votre question est envoyée à un service d’intelligence artificielle pour y répondre. Vos informations personnelles sont masquées avant l’envoi : le service ne reçoit ni votre nom, ni votre téléphone, ni votre adresse.
L’assistante ne prend aucune décision vous concernant. Elle ne vous note pas, ne vous classe pas, et ne sert jamais à accepter ou refuser une commande, un compte ou une boutique. Elle répond à des questions, c’est tout. L’article 15 de la loi vous donne le droit de connaître et de contester les informations et les raisonnements utilisés dans un traitement dont le résultat vous est opposé : si un jour une décision vous était opposée sur la base d’un traitement automatique, vous pourriez en demander l’explication.
Jia compte les visites du site et celles de chaque boutique, dans sa propre base, pour savoir combien de personnes viennent et pour que le vendeur sache si sa boutique est consultée. Jia n’utilise aucun outil de pistage extérieur, ni Google Analytics, ni publicité, ni réseau social.
Comment ce comptage fonctionne, en entier :
Ce numéro ne permet d’identifier personne, ni directement ni indirectement : c’est ce que la loi appelle une donnée anonymisée. Vous pouvez l’effacer à tout moment en vidant les données du site dans votre navigateur. Le détail figure dans la politique de cookies, section 5.
Pour empêcher le bourrage de mots de passe, Jia compte les tentatives par connexion internet. Votre adresse IP n’est pas conservée : seule une empreinte tronquée et irréversible est gardée, qui ne permet pas de remonter à vous.
À l’adresse que vous confirmez à l’inscription, Jia envoie :
Ces messages sont tous liés à votre compte ou à vos commandes : ils sont nécessaires au service, et tant que vous avez un compte, vous les recevez. Pour ne plus rien recevoir, vous pouvez fermer votre compte (section 9) ou nous écrire.
Jia ne vous envoie aucune publicité à cette adresse et ne la communique à aucun annonceur.
Jia ne vous envoie aucune publicité et ne vend votre adresse à personne. L’article 27 de la loi interdit toute prospection commerciale sans votre consentement préalable : si Jia voulait un jour vous envoyer autre chose que les messages liés à vos commandes et à votre compte, elle devrait vous le demander d’abord, et vous pourriez refuser.
Le contrat de vendeur s’accepte en ligne. Parce que cette acceptation vaut signature, Jia doit pouvoir prouver qui l’a donnée et quand. Elle enregistre donc, à cet instant précis :
| Donnée | Pourquoi |
|---|---|
| la date et l’heure | fixer le jour de l’accord |
| le texte exact accepté, son numéro de version et son empreinte | prouver ce qui a été accepté, et qu’il n’a pas changé depuis |
| l’identifiant de votre compte | savoir de qui l’accord émane |
| vos nom et prénoms, numéro WhatsApp, téléphone, nom de boutique, quartier et ville, figés ce jour-là | garder l’état exact des informations au moment de la signature |
| l’adresse de connexion (adresse IP) et le type d’appareil utilisés | prouver que l’acceptation vient bien d’un appareil réel, et détecter une acceptation frauduleuse |
C’est le seul endroit de Jia où une adresse IP est conservée telle quelle, et c’est aussi le seul endroit où elle est utile : sans elle, une acceptation contestée ne s’explique pas. Elle n’est utilisée pour rien d’autre, ne sert à aucune statistique et n’est transmise à personne.
La loi permet ce traitement sans vous demander un consentement séparé, parce qu’il est « nécessaire à l’exécution d’un contrat auquel la personne concernée est partie » (article 11 de la loi n°037-2026/ALP). Il ne concerne que les vendeurs, jamais les acheteurs.
Votre mot de passe est haché, c’est-à-dire transformé en une suite de caractères irréversible. Ni Jia, ni GTS, ni personne ne peut le relire.
Lors de l’inscription, Jia vérifie que votre mot de passe ne figure pas dans une fuite connue. Ce contrôle n’envoie jamais votre mot de passe : seuls les cinq premiers caractères d’une empreinte sont transmis, ce qui ne permet de le deviner à personne.
C’est un choix, et nous le disons clairement : Jia ne vous demande jamais de photographier, d’envoyer ou de recopier une pièce d’identité. Ni à l’inscription, ni pour commander, ni pour ouvrir une boutique, ni à aucun autre moment. Aucune image de carte d’identité, de passeport ou de permis ne circule dans l’application, et aucun numéro de pièce n’y est saisi.
Cette section explique comment Jia procède à la place.
Aucune pièce d’identité n’est demandée à un acheteur, à aucun moment.
Un vendeur ouvre sa boutique en acceptant en ligne son contrat avec GTS. Dans ce contrat, il déclare sur l’honneur son identité : qu’il est majeur, que les nom et prénoms de son compte sont bien les siens et qu’ils figurent sur une pièce officielle en cours de validité, et qu’il agit pour lui-même. Il répond personnellement de cette déclaration.
Ensuite, l’équipe Jia se déplace et vient voir la boutique. Elle écrit au vendeur sur WhatsApp, convient d’un rendez-vous, et se rend sur place pour constater que la boutique existe et que les produits sont réels.
Trois informations, et rien d’autre :
| Ce qui est conservé | Ce qui ne l’est pas |
|---|---|
| la date de la visite | toute image ou tout numéro de pièce d’identité |
| le nom de la personne de GTS qui s’est déplacée | l’adresse du lieu visité |
| le résultat : visite concluante, ou non | toute photographie prise sur place |
Aucune pièce d’identité n’est demandée pendant la visite. Le lieu du rendez-vous se convient dans la conversation WhatsApp et n’est pas enregistré dans l’application.
Une boutique affichée sur Jia a été visitée sur place avant d’être ouverte aux acheteurs. Aucune boutique n’entre au catalogue de Jia sans cette visite.
Mais cette visite ne vérifie pas l’identité du vendeur, puisque aucune pièce n’est demandée. Nous préférons l’écrire que le laisser croire : Jia a vu la boutique, elle n’a pas contrôlé les papiers de la personne.
Une photo de pièce d’identité stockée sur un serveur est, partout dans le monde, l’un des éléments les plus recherchés en cas de piratage : elle permet d’ouvrir un compte à votre nom ailleurs. En ne collectant aucune de ces images, Jia supprime ce risque à la source. Ce qui n’est pas collecté ne peut pas être volé.
Jia ne vend aucune donnée et n’en loue aucune. Elles sont transmises uniquement à ceux qui sont nécessaires au service :
| Qui | Ce qu’il reçoit | Pourquoi |
|---|---|---|
| La boutique chez qui vous commandez | nom, téléphone, adresse de livraison | vous livrer |
| Supabase | la base de données et les fichiers | héberger |
| Netlify | le site | héberger |
| Brevo (France) | votre adresse email | envoyer les notifications |
| Ollama | vos questions à l’assistante, sans vos données personnelles | y répondre |
| votre connexion, si vous choisissez ce mode | vous connecter | |
| OpenStreetMap | la zone affichée sur la carte | afficher la carte de suivi |
Aucun prestataire de paiement ne figure dans cette liste, parce qu’aucun paiement ne passe par l’application (section 2.3).
Ceux qui traitent des données pour le compte de Jia sont ce que la loi appelle des sous-traitants. L’article 10 de la loi oblige Jia à les choisir pour les garanties qu’ils offrent et à signer avec eux une convention qui fixe ce qu’ils ont le droit de faire et ce que deviennent les données à la fin du contrat.
La boutique, elle, n’est pas un sous-traitant de Jia : c’est votre vendeur. Elle répond elle-même des informations que Jia lui transmet pour la livraison. Son contrat avec GTS lui interdit de s’en servir pour autre chose que votre commande, et notamment d’en faire de la publicité.
La loi, en son article 8, impose de ne pas garder les données plus longtemps que nécessaire. Nos durées :
| Donnée | Durée |
|---|---|
| Compte et profil | tant que votre compte existe |
| Commandes et factures | 10 ans, obligation comptable |
| Messages avec une boutique | 3 ans après le dernier message |
| Image ou numéro d’une pièce d’identité | jamais collectés, donc jamais conservés |
| Contrat vendeur accepté, et la preuve de son acceptation | 10 ans à compter de la fermeture de la boutique |
| Trace de la visite d’une boutique : date, visiteur, résultat | tant que la boutique existe, puis 10 ans |
| Comptage des visites | 60 jours |
| Empreintes anti-abus | quelques heures |
| Notifications envoyées | 90 jours |
C’est important et nous le disons clairement. Les serveurs qui hébergent Jia ne sont pas situés au Burkina Faso. Vos données sont donc stockées et traitées à l’étranger, chez les prestataires nommés à la section 5.
La loi encadre strictement ce point. Son article 37 range les transferts de données vers un pays étranger parmi les traitements qui ne peuvent être mis en œuvre qu’après autorisation de l’organe en charge de la protection des données. Ce n’est donc pas une simple déclaration : c’est une autorisation à obtenir.
Son article 46 ajoute trois conditions, à remplir avant tout transfert :
Où en est Jia. Cette autorisation fait l’objet d’une démarche en cours auprès de l’organe compétent. Vous pouvez demander à tout moment où elle en est, en écrivant à jiamarketspace@gmail.com. Nous préférons vous le dire que le taire.
L’article 23 de la loi oblige Jia à prendre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données. Jia a fait l’objet de trois audits de sécurité avant son ouverture. Les mesures en place :
Une fuite de données, que la loi appelle une violation de données, c’est la destruction, la perte, la modification ou la divulgation de données qui ne devaient pas sortir.
Si cela arrivait, l’article 24 de la loi impose à Jia :
Nous nous y engageons, et nous vous dirons ce qui est sorti, pas seulement qu’il s’est passé quelque chose.
La loi du 3 août 2026 vous donne les droits suivants. Ils s’exercent gratuitement, sauf les frais de reproduction d’une copie, qui restent à votre charge (article 14).
| Votre droit | Ce que ça veut dire | Article |
|---|---|---|
| Être informé | savoir, dès la collecte, qui collecte, pourquoi, qui reçoit vos données, combien de temps elles sont gardées et si elles partent à l’étranger. C’est l’objet de ce document. | art. 13 |
| Accéder | obtenir la liste des données que Jia détient sur vous, et une copie | art. 14 |
| Comprendre | connaître et contester les informations et les raisonnements d’un traitement dont le résultat vous est opposé, y compris quand l’intelligence artificielle est en jeu | art. 15 |
| Vous opposer | refuser, pour un motif légitime, que vos données soient traitées | art. 16 |
| Corriger ou faire supprimer | faire rectifier, compléter, mettre à jour ou effacer une donnée inexacte, incomplète, périmée ou qui n’aurait pas dû être collectée | art. 17 |
| L’oubli | demander l’effacement de données qui ont été rendues publiques | art. 18 |
| Emporter vos données | les recevoir dans un format lisible par un autre service, et demander qu’elles lui soient transmises | art. 19 |
Comment les exercer. Depuis votre compte, deux boutons : « Exporter mes données » et « Supprimer mon compte ». Vous pouvez aussi écrire à jiamarketspace@gmail.com.
Notre délai de réponse : un mois. La loi en accorde deux au maximum (article 17) ; nous nous engageons sur un. En cas de contestation, c’est à Jia de prouver qu’elle a bien fait ce que vous avez demandé, pas à vous de prouver le contraire.
Ce qui est conservé malgré une suppression. Les factures des commandes déjà livrées sont conservées pour la durée imposée par la loi comptable. Elles ne sont plus rattachées à votre compte.
Vous pouvez saisir l’organe en charge de la protection des données à caractère personnel, aujourd’hui la Commission de l’Informatique et des Libertés (CIL), et saisir les tribunaux.
Les manquements à cette loi sont sanctionnés : par exemple, ne pas déclarer une fuite de données dans les délais expose à une amende administrative de 500 000 à 3 000 000 de francs CFA, ou à un pourcentage du chiffre d’affaires pour une entreprise (article 63).
Toute modification de cette politique est annoncée dans l’application, et la date de la dernière mise à jour figure en haut de cette page.
Lorsque Jia se met à collecter une donnée nouvelle, cette politique est corrigée avant que la collecte commence, pour que vous puissiez toujours savoir ce qui est pris. Votre consentement vous est demandé chaque fois que la loi l’exige, c’est-à-dire en dehors des cas que l’article 11 de la loi en dispense, comme ce qui est nécessaire à l’exécution de votre commande ou de votre contrat.