Politique de confidentialité

1. Responsable du traitement

MOUBARAK SHOP, exploitant du site et de l'application mobile, est responsable des traitements décrits dans cette politique lorsqu'il détermine pourquoi et comment vos données sont utilisées.

2. Champ d'application et personnes concernées

Cette politique s'applique aux visiteurs du site, utilisateurs de l'application, clients, destinataires de cadeaux, membres des groupes de discussion, personnes invitées depuis un carnet de contacts, bénéficiaires d'un programme d'entreprise et personnes qui contactent notre assistance. Les services tiers que vous ouvrez séparément — par exemple Wave, Orange Money ou WhatsApp — appliquent aussi leur propre politique.

3. Données que nous pouvons traiter

Les catégories réellement utilisées dépendent des fonctions que vous choisissez.

4. Sources des données et autorisations

Nous obtenons les données :

• directement auprès de vous lorsque vous créez un compte, commandez, contactez l'assistance, publiez un contenu ou configurez vos préférences ;
• automatiquement depuis le site ou l'application pour assurer la connexion, la sécurité, le fonctionnement, l'analyse et le diagnostic ;
• depuis Shopify, les prestataires de paiement, de livraison, d'authentification ou de communication afin de confirmer une opération ;
• depuis votre appareil uniquement après une autorisation appropriée pour les contacts, la caméra, les photos, le microphone ou les notifications.

Vous pouvez retirer une autorisation dans les réglages iOS ou Android. Le refus n'empêche pas d'utiliser les fonctions qui n'en dépendent pas. Par exemple, refuser les contacts désactive la découverte d'amis mais pas les achats.

5. Pourquoi nous utilisons ces données

Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause le traitement déjà effectué. Les champs obligatoires sont signalés ; sans eux, nous pouvons ne pas être en mesure de créer le compte, livrer la commande ou fournir la fonction demandée.

6. Fonctions d'intelligence artificielle

Avant le premier transfert de données personnelles vers un fournisseur d'IA, l'application vous présente une information claire sur le fournisseur, les données envoyées et la finalité, puis sollicite votre accord explicite. Vous pouvez refuser et continuer à utiliser les autres fonctions de l'application.

Seul le contenu que vous saisissez ou sélectionnez, accompagné du contexte strictement nécessaire, est envoyé. Nous ne transmettons pas l'ensemble de votre téléphone, de vos photos ou de vos contacts. Évitez d'inclure des mots de passe, informations de paiement, documents d'identité, données de santé ou autres informations très sensibles dans une requête.

Selon leurs engagements pour les offres professionnelles/API, OpenAI n'utilise pas par défaut les données API pour entraîner ses modèles, et Google Cloud n'utilise pas les données Vertex AI pour entraîner ses modèles sans autorisation. Des journaux limités peuvent néanmoins être traités pour la sécurité et la prévention des abus selon la configuration du service. Consultez les informations d'OpenAI sur les données professionnelles et la documentation Vertex AI sur la conservation.

Ces fonctions assistent la recherche et le service client ; elles ne prennent pas seules de décision produisant un effet juridique ou un effet similaire significatif à votre égard. Une réponse générée peut être inexacte : vérifiez toujours les informations essentielles relatives au prix, à la disponibilité, à la taille ou aux conditions de vente.

7. Destinataires et prestataires

L'accès est limité aux collaborateurs autorisés et aux prestataires nécessaires à la finalité concernée :

• Shopify pour la boutique, le catalogue, le panier, les commandes et le paiement en ligne ;
• Google Firebase pour l'authentification, les notifications, l'analyse et les diagnostics de panne ;
• OpenAI pour l'assistant commercial facultatif et Google Cloud Vertex AI pour la recherche visuelle facultative ;
• Twilio et les opérateurs de télécommunication, lorsque utilisés, pour l'envoi et la sécurisation des codes de connexion ;
• Wave, Orange Money, Shopify Payments ou le prestataire choisi pour initier, confirmer, rembourser et sécuriser un paiement ;
• Meta pour WhatsApp lorsque vous choisissez ce canal et, sous réserve de vos choix de consentement et de suivi, pour la mesure publicitaire et les événements d'application ;
• transporteurs, coursiers et partenaires de service pour livrer, retourner ou réparer une commande ;
• hébergeurs, services de protection contre les abus et assistance technique, notamment les services utilisés par le site ;
• conseils professionnels, auditeurs, autorités et juridictions lorsqu'une obligation légale, une fraude, un litige ou la protection d'une personne le justifie.

Nous demandons à nos sous-traitants de traiter les données uniquement selon nos instructions, avec des mesures de confidentialité et de sécurité appropriées. Lorsqu'un prestataire agit pour son propre compte, sa propre politique s'applique également.

8. Transferts internationaux

Certains prestataires peuvent traiter des données en dehors du Sénégal, notamment dans l'Union européenne, aux États-Unis ou dans d'autres pays où ils exploitent des infrastructures. Ces pays peuvent offrir un niveau de protection différent. Nous encadrons les transferts par les contrats de traitement, mesures de sécurité, mécanismes de transfert et garanties exigés par la loi applicable. Lorsque la loi sénégalaise l'impose, nous vous informons, recueillons l'accord requis et accomplissons les déclarations, demandes d'autorisation ou autres formalités nécessaires auprès des autorités compétentes.

9. Durées de conservation

Nous conservons les données pendant la durée la plus courte compatible avec le service, la sécurité et la loi. Les principales règles sont :

• Compte, profil, préférences, fidélité et tailles : pendant la vie du compte, puis suppression ou dissociation après votre demande, sous réserve des exceptions légales.
• Commandes, factures et justificatifs comptables : pendant la relation commerciale puis jusqu'à dix ans lorsque les règles comptables applicables, notamment l'Acte uniforme OHADA relatif au droit comptable, l'exigent.
• Paiements : MOUBARAK SHOP conserve le statut, le montant et la référence nécessaires au suivi ; les prestataires conservent les données de paiement selon leurs obligations propres.
• OTP et authentification Firebase : pendant l'existence du compte et selon les cycles techniques du service ; après instruction de suppression, certaines copies de sauvegarde peuvent nécessiter jusqu'à 180 jours pour disparaître.
• Jetons de notification : jusqu'à la désinscription de l'appareil, la suppression du compte ou l'invalidation du jeton ; des copies de sauvegarde du prestataire peuvent suivre un cycle allant jusqu'à 180 jours.
• Diagnostics de panne : durée limitée nécessaire à la correction et à la sécurité ; Firebase Crashlytics indique généralement une période de conservation de 90 jours avant le processus de suppression.
• Mesure d'audience et événements d'usage : durée configurée nécessaire à l'analyse, avec un objectif maximal de 14 mois pour les données liées à un identifiant, puis agrégation ou suppression.
• Messages, avis, photobook et médias : tant que le contenu ou la conversation est actif, puis suppression ou dissociation à votre demande, sauf besoin de modération, sécurité, preuve ou respect des droits d'autrui.
• Découverte de contacts : les numéros transmis pour une correspondance sont utilisés le temps nécessaire à la recherche ; une invitation en attente est supprimée à son expiration, à son annulation ou au plus tard après 90 jours, sauf preuve de sécurité nécessaire.
• IA : MOUBARAK SHOP conserve uniquement l'historique nécessaire à la fonction choisie. Les fournisseurs peuvent conserver des journaux temporaires de sécurité selon le contrat et la configuration ; les données API ne sont pas utilisées par défaut pour l'entraînement des modèles.
• Fraude, sécurité, réclamations et contentieux : pendant la durée nécessaire à l'enquête et jusqu'à l'expiration des délais de prescription applicables.
• Données locales : jusqu'à la déconnexion, l'effacement du stockage de l'application, la suppression du compte ou la désinstallation, selon la catégorie.

À l'expiration, les données sont supprimées, anonymisées ou placées dans une archive à accès strictement limité lorsque la loi interdit leur suppression immédiate.

10. Sécurité

Nous appliquons des mesures proportionnées aux risques : chiffrement des communications, protection des secrets, contrôle des accès, séparation des environnements, journalisation de sécurité, limitation des données, sauvegardes protégées, révocation des sessions, mises à jour et surveillance des incidents. Les passkeys utilisent les mécanismes sécurisés du système et MOUBARAK SHOP ne reçoit pas votre empreinte, votre visage ni la clé privée. Aucun service n'étant totalement invulnérable, contactez-nous immédiatement si vous suspectez un accès non autorisé.

11. Notifications, marketing et suivi

Les notifications indispensables à une commande, à la sécurité ou à un message demandé sont distinctes des communications promotionnelles. Vous pouvez modifier les catégories dans l'application et désactiver les notifications dans les réglages du téléphone. Vous pouvez vous opposer à la prospection à tout moment via le lien de désinscription, les préférences ou le service client.

Sur iOS, l'autorisation App Tracking Transparency est demandée avant tout suivi entre les applications ou sites d'autres entreprises. Si vous refusez, l'application ne doit pas accéder à l'identifiant publicitaire à cette fin. Sur Android et sur le site, les réglages de consentement et de confidentialité disponibles s'appliquent. Vous pouvez également limiter ou réinitialiser l'identifiant publicitaire depuis votre appareil.

Nous ne vendons ni ne louons vos données personnelles.

12. Cookies du site

Le site utilise des cookies nécessaires à la session, au panier, à la sécurité, au choix de langue et au paiement. Avec votre consentement lorsqu'il est requis, il peut aussi utiliser des cookies d'analyse ou publicitaires pour mesurer l'audience et les campagnes. Vous pouvez gérer vos choix dans la bannière de consentement et dans votre navigateur. Le refus des cookies non essentiels n'empêche pas l'accès général au site, mais certaines fonctions peuvent être moins personnalisées.

13. Mineurs

Les services d'achat avec compte ne sont pas destinés aux enfants n'ayant pas la capacité légale de contracter seuls. Si vous êtes mineur, utilisez le service avec l'autorisation et la supervision de votre représentant légal. Si nous apprenons qu'un enfant a fourni des données sans autorisation valable, nous les supprimerons ou demanderons la régularisation appropriée. Un parent ou tuteur peut nous contacter à tout moment.

14. Vos droits

Sous réserve des conditions de la loi sénégalaise n° 2008-12 et des autres règles applicables, vous pouvez demander :

• d'être informé de l'utilisation de vos données ;
• l'accès à vos données et une copie intelligible ;
• la rectification ou la mise à jour d'informations inexactes ;
• la suppression de vos données lorsqu'aucun motif légal ne justifie leur conservation ;
• l'opposition à certains traitements, notamment la prospection ;
• le retrait d'un consentement à tout moment ;
• la limitation du traitement pendant l'examen d'une contestation ;
• des informations sur l'origine, les destinataires et les transferts de vos données ;
• l'examen humain d'une décision automatisée significative, si une telle décision devait être mise en place.

Pour exercer un droit, écrivez à serviceclient@moubarak.shop en indiquant le droit demandé et le numéro ou l'e-mail associé au compte. Nous pouvons demander une vérification minimale si nous avons un doute raisonnable sur l'identité. N'envoyez pas de pièce d'identité sans demande et utilisez le canal sécurisé proposé.

Nous répondons dans les meilleurs délais et visons un traitement sous 30 jours. Dans les limites autorisées par la loi, une demande peut être différée, restreinte ou refusée si l'identité ne peut pas être raisonnablement vérifiée, si elle révèle ou compromet les données ou droits d'une autre personne, la sécurité, la prévention de la fraude ou le secret des affaires, si elle est manifestement abusive ou répétitive, ou si une obligation légale impose la conservation. Nous vous expliquerons la raison applicable.

Pour supprimer le compte, utilisez la fonction intégrée ou consultez la page Suppression du compte et des données.

15. Nous contacter

Pour toute question, demande ou difficulté concernant vos données personnelles ou l'application de cette politique, contactez directement MOUBARAK SHOP à serviceclient@moubarak.shop. Notre équipe vérifiera la situation et vous répondra dans les meilleurs délais.

16. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter une évolution du service, des prestataires ou de la loi. La date en tête de page indique la version en vigueur. En cas de changement important, nous vous informerons de manière visible dans l'application, sur le site ou par un moyen de contact approprié et recueillerons un nouveau consentement lorsque la loi l'exige.

Une question sur vos données ?

MOUBARAK SHOP · Médina, Rue 22 angle 27, Dakar, Sénégal

serviceclient@moubarak.shop · +221 78 860 44 44

1. Data controller

MOUBARAK SHOP, the operator of the website and mobile app, is the controller when it decides why and how data is processed.

Médina, Rue 22 angle 27, near MKA station, Dakar, Senegal · serviceclient@moubarak.shop · +221 78 860 44 44

2. Scope

This policy covers website visitors, app users, customers, gift recipients, messaging participants, people invited from an address book, corporate-program beneficiaries and anyone contacting support. Third-party services you open separately, such as Wave, Orange Money or WhatsApp, also apply their own policies.

3. Data we may process

• Account and identity: name, phone, email, profile photo, customer ID, membership date, language, shopping universe, preferences and account status.
• Authentication and security: one-time codes, verification status, sessions, IP address, login logs, device and push identifiers, passkey public keys and metadata. Private passkey keys and biometric data remain with iOS, Android or your credential manager; we receive only the authentication result.
• Commerce and delivery: products, sizes, cart, orders, invoices, delivery address/instructions, recipient contact details, payment method, amount, status, transaction reference, refunds and delivery evidence. Payment credentials are handled by Shopify or the selected payment provider, not stored by the app.
• Personalization and loyalty: favorites, recent activity, searches, stock alerts, style preferences, voluntarily entered size, measurements, height or weight, fit profile, status, points, discounts, vouchers and gift cards.
• Gifts and corporate services: recipient details and message; company, role, work contact details, workforce, quotation request, approvers and Corporate Dress Plan information.
• Communications and content: private/group messages, support requests, reviews, ratings, reactions, reports, photobook text and moderation information.
• Media: profile photos, images or videos selected for visual search, reviews, photobook, chat or support, and voice recordings you choose to send.
• Contacts: with permission, the app reads your address book to find existing users or invite someone. Names are used locally for display; only normalized phone numbers needed for matching are sent to the contact-matching service.
• Device, use and diagnostics: device model, OS, app version, language, time zone, IP, installation identifier, viewed pages/products, clicks, searches, performance, crashes and notification interactions.
• Website and cookies: browser, device, IP, pages, referrals, cart and purchase activity, and necessary, analytics or advertising cookies according to your choices.

4. Sources and permissions

Data comes directly from you, automatically from the service, from commerce/payment/delivery/authentication partners, or from your device after the appropriate permission. You can withdraw camera, photos, microphone, contacts or notification permissions in iOS or Android settings. Refusing a permission affects only the feature that needs it.

5. Purposes and legal grounds

• create, authenticate and secure accounts, including OTP and passkeys — requested service, security and consent where required;
• process purchases, payments, delivery, returns, warranties and customer support — contract and legal duties;
• provide personalization, loyalty, recommendations, messages and community features — requested service, legitimate interests or consent depending on the feature;
• send transactional notifications and, with the required choice, promotional messages — requested service or consent;
• measure audience, improve performance and diagnose crashes — legitimate interests and consent where required;
• prevent fraud, enforce rules, respond to claims and comply with law — security, legitimate interests and legal duties.

You may withdraw consent at any time without affecting prior lawful processing. Required fields are identified; without them, we may be unable to create an account, deliver an order or provide the requested feature.

6. Artificial-intelligence features

Optional shopping assistant: the text of your messages, the photos you choose to attach and necessary product context may be sent to the OpenAI API to generate a response. Optional visual search: an image you take or select and necessary instructions may be sent to Google Cloud Vertex AI to identify product-search characteristics.

Your voice messages do not go through artificial intelligence. A voice recording sent in the assistant is neither transcribed nor sent to OpenAI: it is delivered to an advisor on our team, who listens and replies to you.

Before the first transfer of personal data to an AI provider, the app gives clear information about the provider, data and purpose and requests explicit permission. Refusal does not prevent use of other features. Only content you enter or select and strictly necessary context is sent — not your entire phone, photo library or address book. Do not include passwords, payment credentials, identity documents, health data or other highly sensitive information.

Under their business/API commitments, OpenAI does not train its models on API data by default, and Google Cloud does not use Vertex AI data to train models without permission. Limited logs may be processed for security and abuse prevention, depending on the configuration. See OpenAI Business Data and Vertex AI data retention.

AI assists search and support; it does not make decisions that alone produce legal or similarly significant effects. Generated answers can be wrong, so verify prices, availability, sizing and sales terms.

7. Recipients and service providers

Authorized MOUBARAK SHOP staff and the following necessary providers may receive relevant data:

• Shopify for storefront, catalog, cart, checkout and orders;
• Google Firebase for authentication, notifications, analytics and crash diagnostics;
• OpenAI for the optional assistant and Google Cloud Vertex AI for optional visual search;
• Twilio and telecom operators, when used, to deliver and protect login codes;
• Wave, Orange Money, Shopify Payments or the selected provider for payments and refunds;
• Meta for WhatsApp if you choose that channel and, subject to tracking/consent choices, advertising measurement and app events;
• couriers, logistics, repair, hosting, anti-abuse and technical support providers;
• professional advisers, auditors, authorities and courts where law, fraud, disputes or personal safety require it.

8. International transfers

Providers may process data outside Senegal, including in the European Union, the United States and other infrastructure locations. We use processing contracts, security measures and legally required transfer safeguards. Where Senegalese law requires it, we provide notice, obtain the required permission and complete any declaration, authorization request or other formality required by the competent authorities.

9. Retention

• Account/profile/preferences/loyalty: for the account's lifetime, then erased or disconnected after deletion, subject to legal exceptions.
• Orders, invoices and accounting evidence: for the commercial relationship and up to ten years where applicable accounting rules, including OHADA requirements, require it.
• Authentication and push data: while needed for the account/device; protected provider backups may take up to 180 days to disappear after a deletion instruction.
• Crash diagnostics: only as needed for reliability and security; Firebase Crashlytics generally indicates a 90-day retention period before deletion processing.
• Audience and use events: for the configured analysis period, targeting no more than 14 months for identifier-linked data, then aggregation or deletion.
• Messages, reviews and media: while content/conversations remain active, then deletion or disconnection on request unless moderation, safety, evidence or third-party rights require retention.
• Contact discovery: matching numbers are used only as needed to identify matches; pending invitations expire, are cancelled or are removed no later than 90 days unless required as security evidence.
• AI: MOUBARAK SHOP keeps only history needed for the selected function; providers may keep temporary security logs under their configured terms. API data is not used for model training by default.
• Fraud, claims and legal disputes: for the investigation and applicable limitation period.
• Local app data: until sign-out, app-storage clearing, account deletion or uninstall, depending on the category.

10. Security

We use risk-based safeguards including encrypted communications, access controls, secret protection, environment separation, security logs, data minimization, protected backups, session revocation, updates and incident monitoring. Passkeys use operating-system protections; MOUBARAK SHOP does not receive your fingerprint, face data or private key. No system is entirely invulnerable, so contact us immediately if you suspect unauthorized access.

11. Notifications, marketing, tracking and cookies

Order/security/requested-message notifications are separate from promotions. You can change app preferences, system notification permissions and marketing choices at any time. On iOS, App Tracking Transparency permission is requested before cross-company app/site tracking. Refusal means the advertising identifier must not be accessed for that purpose. Android, website and browser privacy controls also apply.

The website uses cookies required for sessions, cart, security, language and payment. With consent where required, analytics or advertising cookies may measure audiences and campaigns. Manage choices through the consent banner and browser. Non-essential cookie refusal does not prevent general access, although some personalization may be reduced.

12. Children

Account-based purchasing services are not directed to children who cannot legally contract on their own. Minors should use the service with a parent or legal guardian's permission and supervision. A parent or guardian may contact us to request deletion or appropriate correction where data was supplied without valid permission.

13. Your rights

Subject to Senegalese Data Protection Law No. 2008-12 and other applicable rules, you may request information, access, correction, deletion, objection, withdrawal of consent, restriction, information about sources/recipients/transfers and human review of a significant automated decision if one is ever introduced.

Email serviceclient@moubarak.shop and identify the right requested and the phone/email linked to the account. We may request minimal verification if reasonably necessary. Do not send an identity document unless requested through a secure channel. We aim to respond within 30 days. To the extent permitted by law, a request may be delayed, restricted or declined when identity cannot reasonably be verified, it exposes or compromises another person's data or rights, security, fraud prevention or trade secrets, it is manifestly abusive or repetitive, or a legal duty requires retention. We will explain the applicable reason.

To delete an account, use the in-app function or visit Account and data deletion.

14. Contact and policy updates

For any question, request or difficulty concerning your personal data or this policy, contact MOUBARAK SHOP directly at serviceclient@moubarak.shop. Our team will review the situation and reply as promptly as possible.

We may update this policy for service, provider or legal changes. The date above identifies the current version. Material changes will be announced visibly and renewed consent requested where required.