Privacy notice

Draft of 1 October 2026 (version 2026-10-01), updated on 24 October for riders' location during deliveries, for review by our lawyer before launch. The legal basis for holding payments until delivery is being confirmed (SRS TBD-06).

What we collect

• Your name and phone number, the language you use.
• Your town and delivery points: a map pin and/or a landmark, a note and optional voice directions. If you allow it, the app uses your phone's location to find your town and your spot, and when it opens, to suggest another town if you have travelled. We keep only the places you save or order to, not your movements.
• Orders, payments, refunds, ratings, points and problem reports.
• Your device's push token and app version, to send notifications.
• For riders, while they carry an order: their phone's location about every 15 seconds, also when the app is in the background (Android shows a notification, iPhone a blue indicator). It stops when no delivery is left. When they are available for jobs, one position a minute, so their company can see who is closest.
• For kitchens: the owner's ID card, kitchen photos, the visit report, riders' names and numbers, the payout number.

What we do not collect

We never see or store your mobile money PIN. We do not track customers' location in the background: the map pin is optional and only set when you place it. We do not sell your data and send no marketing without your consent.

Who sees what

• The kitchen and its rider see your first name, phone number and delivery point for your active orders and for 24 hours after. Kitchens cannot list or export customers.
• Your delivery code is shown only to you.
• During a delivery, the rider's position is shown to the kitchen, the rider's delivery company and Beleful support, and to the customer once the food has left the kitchen. Nobody sees it after the delivery.
• ID cards are seen only by Beleful admins and the field agent assigned to the kitchen, never by customers.
• Our service providers process data on our behalf: Supabase (hosting, EU), our payment partner (Fapshi or CamPay), SMS and WhatsApp providers (Techsoft, Africa's Talking, Meta), Google Firebase (notifications, crash reports) and the OpenStreetMap Foundation (the maps in the apps).

How long we keep it

• Name and phone: while your account exists, then erased or made anonymous within 30 days of deletion.
• Voice directions: 30 days after the order.
• ID card images: while the kitchen is live, then 90 days.
• Orders, payments, refunds and payouts: 10 years, without your name after deletion, as accounting law requires.
• Problem evidence: 2 years. Message logs: 90 days.
• Riders' location: only the latest position, deleted as soon as they have no delivery left and are offline, or an hour after their phone last sent one. The position at three moments (handover, customer not answering, delivery) stays in the order's record, seen only by Beleful staff, as evidence for problem reports.

Your rights

You can see and correct your profile in the app, and delete your account in the app or on beleful.cm/delete-account. You can ask us for a copy of your data or object to its use by calling our support. Cameroonian law on personal data and electronic communications applies.

Security

All traffic is encrypted. Private files are only served through links valid for 5 minutes. Staff use two-factor sign-in and every action on money or status is logged.

Politique de confidentialité

Projet du 1er octobre 2026 (version 2026-10-01), mis à jour le 24 octobre pour la position des livreurs pendant les livraisons, à valider par notre avocat avant le lancement. Le fondement juridique de la conservation des paiements jusqu'à la livraison est en cours de confirmation.

Ce que nous collectons

• Votre nom et votre numéro, la langue utilisée.
• Votre ville et vos lieux de livraison : un point sur la carte et/ou un repère, une note et des indications vocales (facultatives). Si vous l'autorisez, l'appli utilise la position de votre téléphone pour trouver votre ville et votre point, et à l'ouverture, pour proposer une autre ville si vous avez voyagé. Nous gardons seulement les lieux que vous enregistrez ou où vous commandez, pas vos déplacements.
• Commandes, paiements, remboursements, notes, points et signalements.
• Le jeton de notification et la version de l'appli de votre téléphone.
• Pour les livreurs, pendant qu'ils portent une commande : la position de leur téléphone environ toutes les 15 secondes, aussi quand l'appli est en arrière-plan (Android affiche une notification, l'iPhone un indicateur bleu). Cela s'arrête quand il ne reste aucune livraison. Quand ils sont disponibles, une position par minute, pour que leur société voie qui est le plus proche.
• Pour les cuisines : la carte d'identité du propriétaire, les photos de la cuisine, le rapport de visite, les noms et numéros des livreurs, le numéro de paiement.

Ce que nous ne collectons pas

Nous ne voyons ni ne gardons jamais votre code secret mobile money. Nous ne suivons pas la position des clients en arrière-plan : le point sur la carte est facultatif et placé par vous. Nous ne vendons pas vos données et n'envoyons aucun message publicitaire sans votre accord.

Qui voit quoi

• La cuisine et son livreur voient votre prénom, votre numéro et votre lieu de livraison pour vos commandes en cours et 24 heures après. Les cuisines ne peuvent ni lister ni exporter les clients.
• Votre code de livraison n'est montré qu'à vous.
• Pendant une livraison, la position du livreur est montrée à la cuisine, à la société du livreur et au support Beleful, et au client dès que le repas a quitté la cuisine. Personne ne la voit après la livraison.
• Les cartes d'identité ne sont vues que par les administrateurs Beleful et l'agent chargé de la cuisine, jamais par les clients.
• Nos prestataires traitent des données pour notre compte : Supabase (hébergement, UE), notre partenaire de paiement (Fapshi ou CamPay), les fournisseurs SMS et WhatsApp (Techsoft, Africa's Talking, Meta), Google Firebase (notifications, rapports de plantage) et la fondation OpenStreetMap (les cartes des applis).

Durée de conservation

• Nom et numéro : tant que le compte existe, puis effacés ou anonymisés sous 30 jours après la suppression.
• Indications vocales : 30 jours après la commande.
• Cartes d'identité : tant que la cuisine est en ligne, puis 90 jours.
• Commandes, paiements, remboursements et versements : 10 ans, sans votre nom après suppression, comme l'exige la loi comptable.
• Preuves des signalements : 2 ans. Journaux des messages : 90 jours.
• Position des livreurs : seulement la dernière, effacée dès qu'il ne leur reste aucune livraison et qu'ils sont hors ligne, ou une heure après le dernier envoi de leur téléphone. La position à trois moments (remise, client injoignable, livraison) reste dans le dossier de la commande, vue seulement par l'équipe Beleful, comme preuve en cas de signalement.

Vos droits

Vous pouvez consulter et corriger votre profil dans l'appli, et supprimer votre compte dans l'appli ou sur beleful.cm/delete-account. Vous pouvez demander une copie de vos données ou vous opposer à leur utilisation en appelant notre support. Le droit camerounais sur les données personnelles et les communications électroniques s'applique.

Sécurité

Toutes les communications sont chiffrées. Les fichiers privés ne sont servis que par des liens valables 5 minutes. Le personnel se connecte avec une double authentification et chaque action sur l'argent ou les statuts est journalisée.