Politique de Confidentialité
Conforme à la Loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel — supervisée par la CDP (Commission de Protection des Données Personnelles du Sénégal)
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est la société Afrikshop, domiciliée à Dakar, Sénégal. Pour exercer vos droits ou pour toute question relative à vos données, contactez-nous à : contact@afrikshop.store.
2. Données collectées
Nous collectons les données suivantes :
- Données d'identification : prénom, nom, adresse email, numéro de téléphone
- Données de livraison : adresse postale, ville, pays
- Données transactionnelles : historique des commandes, montants, méthodes de paiement utilisées (sans conservation des détails de carte bancaire)
- Données de connexion : adresse IP, type de navigateur, pages visitées, horodatage (via cookies de session)
- Données vendeurs : informations de boutique, numéro Mobile Money pour les reversements
Les données de paiement (numéros de carte, codes OTP) sont traitées directement par notre prestataire de paiement Afribapay et ne sont jamais stockées sur nos serveurs.
3. Finalités du traitement
- Gestion de votre compte et authentification
- Traitement et suivi de vos commandes
- Exécution des paiements et reversements aux vendeurs
- Communication par email et notifications push (confirmations, alertes)
- Amélioration de la plateforme et analyse statistique anonymisée
- Prévention de la fraude et sécurité des transactions
- Respect des obligations légales et réglementaires
4. Base légale du traitement
Conformément à l'article 14 de la Loi n° 2008-12, les traitements sont fondés sur :
- Exécution du contrat : traitement des commandes, paiements, livraisons
- Consentement : communications marketing, notifications push
- Obligation légale : conservation des données de transaction (5 ans, conformément au Code des Obligations Commerciales)
- Intérêt légitime : sécurisation de la plateforme, prévention de la fraude
5. Durée de conservation
- Données de compte : durée de l'inscription + 3 ans après la dernière connexion
- Données de commandes et transactions : 5 ans (obligations comptables et fiscales)
- Données de navigation (logs) : 12 mois maximum
- Données de support : 3 ans après la clôture du dossier
6. Partage des données
Vos données peuvent être partagées avec :
- Afribapay : traitement des paiements Mobile Money et virements
- Supabase : hébergement sécurisé de la base de données
- Les vendeurs Afrikshop : vos informations de livraison pour expédier vos commandes
- Autorités compétentes : sur réquisition judiciaire ou administrative
Nous ne vendons jamais vos données personnelles à des tiers.
7. Vos droits (Art. 42 à 49, Loi n° 2008-12)
Conformément à la loi sénégalaise, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit d'opposition : vous opposer au traitement pour des raisons légitimes
- Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales)
- Droit de retrait du consentement : à tout moment pour les traitements basés sur le consentement
Pour exercer ces droits : contact@afrikshop.store
Vous pouvez également introduire une réclamation auprès de la CDP (Commission de Protection des Données Personnelles) du Sénégal : www.cdp.sn
8. Sécurité des données
Afrikshop met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe (bcrypt), connexions sécurisées HTTPS (TLS), authentification par token JWT, accès aux données restreint par rôle. En cas de violation de données, nous nous engageons à notifier la CDP et les personnes concernées dans les délais prévus par la loi.
9. Cookies
Notre site utilise uniquement des cookies strictement nécessaires au fonctionnement de la plateforme (session utilisateur, préférences de langue et de thème). Aucun cookie publicitaire ou de tracking tiers n'est utilisé sans votre consentement préalable.
Dernière mise à jour : juin 2025 — Ce document a été établi conformément à la Loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel (République du Sénégal).