Politique de confidentialité

Cette page explique quelles données personnelles nous recueillons, pourquoi, à qui elles sont communiquées, et comment vous gardez la main dessus. Elle couvre également les outils publicitaires que nous pouvons utiliser (voir §7). Elle est établie conformément au Data Protection Act 2017 de la République de Maurice.

1. Qui est responsable de vos données

Notre rôle est la sélection des produits, le conseil et le suivi client. Les produits sont préparés, livrés et facturés par notre partenaire fournisseur, qui encaisse directement le client.

2. Quelles données nous recueillons

• Quand vous nous écrivez sur WhatsApp — prénom, nom, numéro de téléphone, région, et le contenu de votre demande.
• Lorsque notre CRM reçoit directement les événements de WhatsApp Business par la Cloud API de Meta — le nom de profil ou de contact, le numéro WhatsApp, le contenu textuel des conversations individuelles, leur date, leur sens (reçu ou envoyé), leur statut de remise et, le cas échéant, la référence technique d’une publicité ou d’un média. Les fichiers médias ne sont pas archivés dans notre CRM à ce stade. Si le partage de l’historique a été autorisé lors du raccordement en mode « Coexistence », Meta peut rendre disponible jusqu’à 180 jours de discussions individuelles antérieures. Cette reprise reste conditionnelle à ce choix et à la disponibilité technique : elle n’est ni systématique ni garantie. Les groupes ne sont pas synchronisés.
• Quand vous passez commande — adresse de livraison, produits souhaités, historique de vos commandes, préférences (découpe, marinade, créneau).
• Si vous acceptez la mesure publicitaire dans la bannière du site puis choisissez de nous contacter — le site associe ce choix à la référence aléatoire Réf. BM-XXXXXXXXXXXX ajoutée au brouillon WhatsApp. Notre CRM ne rattache l’accord à votre fiche que si cette référence exacte revient dans le message que vous envoyez. Un événement Lead peut alors être transmis pour cette demande et, pour chaque commande future livrée après l’accord, un événement Purchase limité aux données décrites au §7.
• Quand vous visitez le site et acceptez la mesure d’audience — pages consultées, appareil, clics, défilement et, selon la configuration de Clarity, un enregistrement de session avec masquage des contenus sensibles (voir §6).
• Quand vous composez une sélection — produits, quantités, marinade éventuelle et région choisie sont conservés localement dans votre navigateur pour restaurer votre panier. La référence aléatoire visible n’est créée qu’au moment où vous demandez à ouvrir WhatsApp et n’est pas gardée dans le panier.
• Si votre lien contient un code de parrainage ou une référence de campagne — cette balise technique limitée peut être gardée dans votre navigateur pendant 30 jours au maximum et transmise séparément à notre CRM dans l’événement minimisé décrit ci-dessous. Elle n’est pas votre nom, votre numéro ni le texte de votre message. Le code visible Réf. BM-XXXXXXXXXXXX ajouté au brouillon WhatsApp est un identifiant aléatoire distinct, utilisé pour rapprocher exactement ce passage du message que vous choisissez d’envoyer.
• Quand vous demandez à ouvrir WhatsApp depuis une fiche ou une sélection — notre CRM reçoit uniquement un événement technique minimisé : identifiant aléatoire, statut (« ouverture demandée » ou « envoi déclaré »), contexte général, nombre d’articles, langue de l’interface, page d’arrivée, domaine référent et balises de campagne limitées (src, support/utm_medium, campagne et contenu UTM). Il ne reçoit par cette voie ni le texte du brouillon, ni votre nom, numéro, région, adresse, montant, produits détaillés, identifiant de clic publicitaire ou URL complète.

Le prénom et le numéro WhatsApp sont nécessaires pour vous répondre. L'adresse est nécessaire uniquement si vous commandez. Tout le reste est facultatif.

Le brouillon prérempli est placé dans le lien wa.me lorsque vous choisissez d’ouvrir WhatsApp. WhatsApp peut alors le traiter selon ses propres règles ; Bon Manzé Maurice ne le reçoit comme message client que si vous appuyez sur Envoyer dans WhatsApp.

La reprise éventuelle d’un historique autorisé pendant le raccordement technique à Meta ne constitue pas un consentement de votre part à recevoir des messages commerciaux. Ouvrir WhatsApp, nous écrire ou commander ne vaut pas non plus consentement marketing.

3. Pourquoi nous les utilisons

• Répondre à votre demande et vous conseiller ;
• Organiser la préparation et la livraison de votre commande ;
• Centraliser les échanges WhatsApp utiles au service, rapprocher une conversation d’une fiche client existante et conserver le suivi d’une commande ;
• Assurer le suivi client et vous informer d'un arrivage si vous le souhaitez ;
• Comprendre comment notre site est utilisé, pour l'améliorer.
• Attribuer une demande ou une commande à sa source publicitaire à partir des références techniques disponibles. Cette attribution peut utiliser la référence native transmise par Meta ou extraire uniquement le code visible et strictement formaté Réf. BM-XXXXXXXXXXXX que notre site a ajouté à votre message. Nous n’utilisons pas de rapprochement approximatif du reste de votre texte pour inventer une origine publicitaire ;
• Améliorer notre service en classant, dans des catégories limitées, les questions reçues (par exemple prix, disponibilité ou livraison), les types de réponses et les relances, puis en mesurant leurs associations statistiques avec une qualification ou une commande. Les tableaux d’analyse sont agrégés ou pseudonymisés, indiquent la taille de l’échantillon et le niveau de preuve, et ne servent pas à prendre une décision juridique ou significative à votre sujet ;
• Mesurer et optimiser nos campagnes Meta lorsqu’une demande consentie ou une commande future peut être rapprochée d’une publicité, uniquement si vous avez donné l’accord explicite sur le site décrit au §7.

Nous ne vendons vos données à personne, et nous ne les utilisons pas pour de la prospection automatisée.

Sur quelles bases juridiques ?

• Votre demande et le service attendu pour répondre, transmettre votre commande au fournisseur, centraliser les échanges nécessaires et assurer le suivi convenu ;
• Notre intérêt légitime à assurer la continuité et la sécurité du service, à reprendre les échanges récents strictement utiles lorsque le partage de l’historique est activé, et à conserver les événements techniques minimisés, sans prévaloir sur vos droits ;
• Votre consentement explicite dans la bannière du site pour Clarity, le pixel Meta et, lorsque la référence BM exacte permet de relier votre passage au message envoyé, la mesure des demandes et commandes par l’API Conversions Meta ; un choix indépendant et révocable reste exigé pour les messages commerciaux WhatsApp que vous avez expressément demandés ;
• Une obligation légale lorsque certaines informations doivent être conservées ou communiquées.

4. À qui elles sont communiquées

• Notre partenaire fournisseur, à Maurice — il reçoit votre prénom, votre numéro et votre adresse, uniquement pour préparer et livrer votre commande, et pour établir votre facture.
• WhatsApp et la Cloud API de Meta Platforms — notre service client passe par WhatsApp. Le contenu de vos messages, votre numéro et les informations techniques associées sont donc traités par Meta selon ses propres règles. Meta transmet directement à notre CRM les événements WhatsApp auxquels notre application est abonnée, notamment les messages reçus, leurs statuts et les réponses envoyées depuis l’application WhatsApp Business. En mode « Coexistence », un historique antérieur peut aussi être transmis si son partage a été autorisé et s’il est techniquement disponible.
• Meta Platforms, pour la mesure publicitaire — uniquement après l’accord explicite décrit au §7, Meta peut recevoir les identifiants techniques pseudonymisés et les événements Lead/Purchase strictement limités qui y sont énumérés.
• Notre CRM interne — avant l’envoi éventuel d’un message WhatsApp, il ne reçoit que l’événement technique minimisé décrit au §2. Une garde logicielle supprime notamment le brouillon, la région, le montant, la sélection détaillée, les identifiants de clic et les URL complètes ; seules les balises de campagne limitées nécessaires à l’attribution sont conservées.
• Cloudflare D1 — notre CRM y conserve les contacts, conversations et statuts WhatsApp nécessaires au service et au suivi des commandes. Cette base constitue notre source opérationnelle de vérité : Meta transmet directement des événements signés à notre CRM, tandis que les décisions de suivi client, de rapprochement et de conservation sont pilotées depuis D1. L’accès est limité aux personnes autorisées.
• Nos prestataires techniques — hébergement du site et mesure d'audience (voir §6).
• Les autorités, si la loi nous y oblige.

Personne d'autre. Aucune revente, aucun échange de fichier.

5. Combien de temps nous les gardons

• Clients — 3 ans après votre dernière commande ou votre dernier échange avec nous.
• Simples demandes sans suite — 12 mois.
• Contacts, conversations WhatsApp et étiquettes d’analyse associées — ils suivent ces mêmes durées : jusqu’à 3 ans après le dernier échange ou la dernière commande pour un client, et 12 mois pour une demande sans suite, sauf durée plus courte demandée par la personne ou conservation nécessaire pour respecter une obligation légale ou défendre un droit. La limite de 180 jours mentionnée au §2 est une fenêtre maximale de reprise de l’historique, et non une durée supplémentaire de conservation. Des statistiques réellement anonymisées, qui ne permettent plus de retrouver une personne ni une conversation, peuvent être conservées pour suivre les tendances globales.
• Événements techniques de passage vers WhatsApp — 12 mois au maximum.
• Journaux techniques de synchronisation WhatsApp — 30 jours au maximum pour diagnostiquer un échec ou éviter un doublon. Le corps brut reçu par le webhook n’est pas conservé durablement.
• File technique de l’API Conversions Meta — 30 jours au maximum pour permettre l’envoi ou le nouvel essai, sans conserver le numéro ou l’e-mail en clair dans cette file.
• Preuve de votre choix relatif à l’API Conversions Meta — au maximum 3 ans après l’enregistrement de chaque choix, sauf obligation légale ou litige. Un accord arrivé à cette échéance redevient « inconnu » et doit être demandé de nouveau avant toute autre transmission. Après suppression de la preuve, un marqueur minimal de refus ou de retrait peut rester associé à votre fiche, uniquement pour empêcher une transmission, jusqu’à un nouveau choix ou la suppression de la fiche.
• Sélection conservée dans votre navigateur — jusqu’à ce que vous vidiez la sélection, effaciez les données du site ou que votre navigateur les supprime.
• Code de parrainage ou balise de campagne éventuelle — 30 jours au maximum dans le navigateur, afin de rattacher une demande à son origine sans conserver le contenu du message.
• Documents comptables — la durée imposée par la loi mauricienne.

Ces durées décrivent la conservation dans notre CRM Cloudflare D1, qui est la source opérationnelle de vérité sous notre contrôle. La suppression de nos copies n’efface pas automatiquement un message encore présent dans WhatsApp, sur l’appareil d’un correspondant ou dans les systèmes que Meta traite sous sa propre responsabilité.

6. Mesure d'audience et transferts hors de Maurice

Notre site et la base Cloudflare D1 utilisée par notre CRM sont exploités sur l’infrastructure de Cloudflare. D1 demeure la source opérationnelle de vérité de notre CRM pour les données synchronisées. Microsoft Clarity n’est chargé qu’après votre accord afin de comprendre comment les visiteurs naviguent (pages vues, clics, défilement).

Pour préparer nos messages de suivi, nous utilisons également un assistant de rédaction (Anthropic, États-Unis). Nous ne lui transmettons que votre prénom, votre région et l'historique de vos commandes — jamais votre nom de famille, jamais votre numéro, jamais votre adresse. Le message proposé est toujours relu par nous avant de vous être envoyé.

Cloudflare, Meta, Microsoft, Anthropic et les autres prestataires cités peuvent traiter les données en dehors de la République de Maurice, où les règles, voies de recours et accès éventuels des autorités peuvent différer. Nous limitons les données transmises à ce qui est nécessaire aux finalités décrites sur cette page et appliquons les réglages, restrictions d’accès et garanties contractuelles disponibles.

Microsoft Clarity et le pixel de mesure Meta restent désactivés tant que vous n’avez pas donné votre consentement explicite au moyen de la bannière dédiée. Refuser n’empêche aucune fonction du site.

7. Publicité et outils de mesure

Nous faisons connaître Bon Manzé Maurice sur Facebook, Instagram et WhatsApp (Meta Platforms Ireland Ltd et Meta Platforms Inc.).

À cette fin, nous utilisons les outils suivants :

• Le pixel de mesure Meta — un petit script qui, lorsqu'il est actif, signale à Meta que vous avez consulté certaines pages, afin de mesurer l'efficacité d'une publicité et, le cas échéant, de vous présenter des annonces plus pertinentes.
• Des cookies et technologies similaires déposés par ces outils sur votre appareil.
• Des audiences personnalisées — nous pouvons demander à Meta de présenter nos annonces à des personnes ayant déjà visité notre site, ou à des personnes susceptibles d’être intéressées par nos offres, lorsque les réglages et votre choix l’autorisent.
• L’API Conversions Meta — après votre accord explicite dans la bannière et le retour de la référence BM exacte dans le message WhatsApp que vous choisissez d’envoyer, elle peut transmettre un événement Lead pour cette demande puis un événement Purchase pour une commande future livrée. Si votre échange provient d’une publicité Click-to-WhatsApp, l’événement utilise la référence de clic ctwa_clid fournie par Meta et l’identifiant de notre compte WhatsApp Business. Sinon, votre numéro de téléphone normalisé puis haché en SHA-256 et, s’il a été fourni, votre e-mail normalisé puis haché peuvent servir au rapprochement. Purchase contient aussi la date et l’heure, le montant, la devise MUR et l’identifiant de commande. Ces identifiants sont pseudonymisés, pas anonymes.

L’accord relatif à l’API Conversions ne provoque aucune reprise de votre historique : le Lead correspond à la demande WhatsApp effectuée après votre choix et seuls les achats livrés après cet accord peuvent produire Purchase. Nous n’envoyons par cette API ni votre nom, ni votre adresse, ni votre région ou position, ni les produits commandés, ni vos préférences, notes, statut VIP, parrainage ou contenu de vos messages WhatsApp.

Vous pouvez retirer cet accord à tout moment par WhatsApp ou à contact@bonmanzemaurice.com. Le retrait arrête les transmissions futures et annule les événements encore en attente ; il ne remet pas en cause les traitements effectués avant le retrait. Le bouton ci-dessous retire les outils du navigateur et transmet aussi le retrait pour les références BM encore conservées dans ce navigateur ; contactez-nous pour un parcours commencé sur un autre appareil.

Ces données sont traitées par Meta en dehors de la République de Maurice, selon la politique de confidentialité de Meta. Vous pouvez gérer vos préférences publicitaires directement dans les paramètres publicitaires de votre compte Meta.

Ce site n'appartient pas à Meta et n'est ni affilié à Meta, ni géré, parrainé ou approuvé par Meta. Facebook, Instagram et WhatsApp sont des marques de Meta Platforms, Inc. Si vous êtes arrivé ici depuis une publicité, cette publicité a été payée et publiée par nous, Accompagnement Transition Ltd — et par personne d'autre.

8. Vos droits

Vous pouvez à tout moment, gratuitement :

• Accéder aux données que nous détenons sur vous ;
• Les corriger si elles sont inexactes ;
• Les faire effacer ;
• En limiter l'utilisation ;
• Vous opposer à leur traitement ;
• Retirer votre consentement à tout moment — sans que cela remette en cause ce qui a été fait avant.

Nous ne prenons aucune décision produisant un effet juridique ou significatif sur vous sur la seule base d’un traitement automatisé. L’assistant de rédaction mentionné au §6 propose uniquement un brouillon, toujours relu par une personne.

Demander la suppression de vos données Meta, WhatsApp et CRM

9. Si vous n'êtes pas satisfait

Vous pouvez saisir le Data Protection Office de la République de Maurice, autorité de contrôle en matière de données personnelles.

10. Mineurs

Nos produits et notre service s'adressent aux personnes de 16 ans et plus. Nous ne recueillons pas sciemment les données d'un mineur de moins de 16 ans sans le consentement de son parent ou tuteur. Si vous constatez une telle situation, écrivez-nous : nous supprimerons les données.

11. Sécurité

Vos données sont conservées dans un outil interne à accès restreint et protégé par mot de passe. Les principales modifications sont journalisées. Seules les personnes qui traitent votre commande y ont accès. Notre CRM n’accepte un webhook WhatsApp que si la signature cryptographique de Meta est valide et si le compte WhatsApp Business et l’identifiant du numéro correspondent à ceux que nous avons expressément autorisés.

12. Informations sur l'entreprise

Notre rôle. Nous sélectionnons les produits, nous conseillons et nous assurons le suivi client. Nous ne sommes pas le vendeur : les produits sont préparés, livrés et facturés par notre partenaire fournisseur, qui encaisse directement le client et émet la facture.

Nos prix. Les prix affichés sur le site sont indicatifs, au kilo, TVA incluse. La viande et le poisson étant vendus au poids réel, le montant définitif est confirmé avec vous à la pesée, avant la livraison. Des frais peuvent s'appliquer selon la zone de livraison ; ils vous sont indiqués avant toute confirmation.

13. Modifications

Nous pouvons faire évoluer cette page. La date de dernière mise à jour, en haut, vous indique la version en vigueur.