1. Qui est responsable de vos données ?
Le responsable du traitement est l'exploitant du site OGEBOO (voir les mentions légales). Lorsque vous envoyez un panier à une boutique vendeur, ce vendeur reçoit vos coordonnées pour traiter votre commande et en est responsable pour cet usage ; nous hébergeons ces données pour faire fonctionner le service.
Le traitement des données personnelles est encadré au Sénégal par la loi n° 2008-12 du 25 janvier 2008 et contrôlé par la Commission de Protection des Données Personnelles (CDP). Formalités auprès de la CDP : [à compléter : numéro de déclaration ou d'autorisation, le cas échéant].
2. Quelles données, pourquoi et combien de temps
| Qui | Données | Pourquoi | Conservation |
|---|---|---|---|
| Visiteur | Pages consultées, recherches, type d'appareil, navigateur, provenance, pays et ville estimés ; un identifiant aléatoire dans un cookie ; dans les statistiques, une empreinte de l'adresse IP non réversible et renouvelée chaque mois. Pour compter les consultations d'un produit, l'adresse IP et un identifiant de visiteur sont enregistrés. | Mesurer la fréquentation et améliorer le site (intérêt légitime). | Cookie de statistiques : 13 mois. Données : [à compléter : durée de conservation]. |
| Personne qui nous écrit | Numéro de téléphone, motif, message, produit concerné ; adresse IP et type de navigateur (protection contre les abus). | Répondre à votre demande (mesure précontractuelle) et prévenir les abus. | [à compléter : durée de conservation] |
| Client qui envoie un panier | Prénom, nom, numéro WhatsApp, e-mail (facultatif), remarques, contenu du panier. | Transmettre la commande au vendeur et la suivre (exécution du contrat). | Panier non envoyé : 30 jours (cookie). Paniers envoyés : [à compléter : durée de conservation]. |
| Auteur d'un avis | Nom affiché, note, titre et commentaire ; adresse IP (prévention des abus, non affichée). | Publier les avis après validation. | [à compléter : durée de conservation] |
| Tous les utilisateurs | Adresse IP et date dans des journaux de sécurité : tentatives de connexion, journal d'activité de l'administration et des vendeurs, acceptation du contrat vendeur. | Sécurité du site, détection des abus, preuve des actions (intérêt légitime, obligation de sécurité). | [à compléter : durée de conservation] |
| Vendeur | Prénom, numéro de téléphone (vérifié par un code), e-mail, mot de passe (conservé sous forme hachée, illisible), informations de la boutique, justificatifs (NINEA, registre du commerce, autres pièces), membres de l'équipe, journal d'activité avec adresse IP de connexion. | Créer et gérer la boutique, vérifier le vendeur, sécuriser les comptes, facturer l'abonnement (contrat, obligation légale, sécurité). | Pendant la relation, puis : [à compléter : durée de conservation]. |
| Vendeur : code de vérification | Numéro de téléphone ; code à usage unique conservé sous forme hachée (illisible), valable quelques minutes. | Confirmer que vous êtes bien titulaire du numéro (sécurité). | Code : durée de validité du code, puis statut conservé : [à compléter : durée de conservation]. |
| Vendeur : abonnement | Forfait, factures, références et montants des paiements. | Facturation et comptabilité (obligation légale). | [à compléter : durée légale de conservation comptable] |
3. Qui reçoit vos données ?
- L'équipe d'administration du site, dans la limite de ses droits.
- Le vendeur auquel vous envoyez un panier ou que vous contactez.
- Nos prestataires techniques : l'hébergeur du site ([à compléter : hébergeur (nom et adresse)]) ; Infobip et WhatsApp (Meta) pour envoyer les codes de vérification aux vendeurs ; Google Analytics, uniquement si vous acceptez les cookies de mesure (voir la politique de cookies).
- Les autorités, lorsque la loi l'exige.
Nous ne vendons pas vos données.
4. Transferts hors du Sénégal
Certains prestataires (envoi des codes par WhatsApp, Google Analytics) peuvent traiter des données hors du Sénégal. Garanties et formalités : [à compléter : garanties appliquées aux transferts et formalités CDP, à préciser par le conseil juridique].
5. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, ou vous opposer à leur traitement pour un motif légitime, dans les conditions prévues par la loi. Écrivez-nous à winzeaoscar@gmail.comou via le formulaire de contact, en précisant votre demande et le numéro de téléphone concerné ; nous pouvons vous demander un justificatif d'identité. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission de Protection des Données Personnelles (CDP).
6. Sécurité
Les mots de passe et les codes de vérification sont conservés sous forme hachée, donc illisible, même pour nous ; les justificatifs des vendeurs sont stockés dans un espace privé, inaccessible depuis Internet, et chaque consultation est enregistrée ; le nombre de tentatives de connexion et d'envois de codes est limité ; la connexion est protégée par HTTPS lorsque le site est en production. Aucune mesure ne supprime tout risque : en cas de violation de données, nous prendrons les mesures et informations exigées par la loi.
7. Cookies
Le détail des cookies et la façon de modifier votre choix sont dans la politique de cookies.
8. Modification
Cette politique peut évoluer ; la date de mise à jour figure en haut de la page.