Politique de confidentialité

Conforme à la loi sénégalaise n° 2008-12 du 25 janvier 2008 portant sur la protection des données à caractère personnel (LPDP).

1. Responsable du traitement

[RAISON SOCIALE], dont le siège est à [adresse], Sénégal, est responsable du traitement des données personnelles collectées sur jappesi.sn et les boutiques associées.

2. Données collectées

2.1 Clients (acheteurs)

• Identité : nom, prénom
• Contact : numéro de téléphone, adresse email (facultative)
• Livraison : adresse, ville
• Commandes : historique, montants, modes de paiement utilisés
• Techniques : cookies de session, logs serveur (IP, user-agent) pour la sécurité

2.2 Commerçants

• Identité + pièce d'identité pour vérification KYC
• Coordonnées bancaires / Wave / Orange Money pour le reversement
• NINEA / RCCM si applicables

3. Finalités

• Exécution de la commande (livraison, paiement)
• Service client (suivi, SAV)
• Notifications transactionnelles SMS (OTP, confirmation, expédition)
• Obligations légales et comptables (factures, TVA)
• Lutte contre la fraude et abus de service
• Améliorations du service (statistiques agrégées, non nominatives)

Pas de marketing non sollicité. Aucun envoi commercial tiers. Les données clients ne sont jamais revendues.

4. Partage des données

Les données sont partagées uniquement avec :

• Le commerçant concerné par la commande (nom, téléphone, adresse, articles)
• Les providers de paiement (Wave, Orange Money, CinetPay) pour exécuter la transaction
• Le provider SMS (AfricasTalking) pour envoyer les notifications
• Les autorités compétentes uniquement sur réquisition judiciaire

5. Durées de conservation

• Données de commande : 10 ans (obligation comptable)
• Logs techniques : 12 mois glissants
• Comptes clients inactifs : suppression automatique après 3 ans sans activité

6. Vos droits

Conformément à la LPDP, vous disposez d'un droit d'accès, de rectification, d'opposition, d'effacement et de portabilité de vos données personnelles. Pour exercer ces droits, écrivez à privacy@jappesi.sn en joignant une copie d'une pièce d'identité. Réponse sous 30 jours.

Vous pouvez également saisir la Commission de Protection des Données Personnelles (CDP) du Sénégal : www.cdp.sn.

7. Sécurité

Les données sont stockées sur serveurs sécurisés, chiffrées en transit (HTTPS/TLS), avec sauvegardes quotidiennes. Les mots de passe commerçants sont hachés (Argon2). Les données bancaires ne transitent jamais par nos serveurs : elles sont traitées directement par les providers de paiement.

8. Cookies

Jappesi utilise uniquement des cookies techniques indispensables (session, panier, CSRF). Aucun cookie tiers de tracking ou publicitaire. Le consentement n'est pas requis pour ces cookies strictement nécessaires.