Politique de confidentialité

1. Responsable du traitement

MOUBARAK SHOP, exploitant du site et de l'application mobile, est responsable des traitements décrits dans cette politique lorsqu'il détermine pourquoi et comment vos données sont utilisées.

2. Champ d'application et personnes concernées

Cette politique s'applique aux visiteurs du site, utilisateurs de l'application, clients, destinataires de cadeaux, membres des groupes de discussion, personnes invitées depuis un carnet de contacts, bénéficiaires d'un programme d'entreprise et personnes qui contactent notre assistance. Les services tiers que vous ouvrez séparément — par exemple Wave, Orange Money ou WhatsApp — appliquent aussi leur propre politique.

3. Données que nous pouvons traiter

Les catégories réellement utilisées dépendent des fonctions que vous choisissez.

4. Sources des données et autorisations

Nous obtenons les données :

• directement auprès de vous lorsque vous créez un compte, commandez, contactez l'assistance, publiez un contenu ou configurez vos préférences ;
• automatiquement depuis le site ou l'application pour assurer la connexion, la sécurité, le fonctionnement, l'analyse et le diagnostic ;
• depuis Shopify, les prestataires de paiement, de livraison, d'authentification ou de communication afin de confirmer une opération ;
• depuis votre appareil uniquement après une autorisation appropriée pour les contacts, la caméra, les photos, le microphone ou les notifications.

Vous pouvez retirer une autorisation dans les réglages iOS ou Android. Le refus n'empêche pas d'utiliser les fonctions qui n'en dépendent pas. Par exemple, refuser les contacts désactive la découverte d'amis mais pas les achats.

5. Pourquoi nous utilisons ces données

Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause le traitement déjà effectué. Les champs obligatoires sont signalés ; sans eux, nous pouvons ne pas être en mesure de créer le compte, livrer la commande ou fournir la fonction demandée.

6. Fonctions d'intelligence artificielle

Avant le premier transfert de données personnelles vers un fournisseur d'IA, l'application vous présente une information claire sur le fournisseur, les données envoyées et la finalité, puis sollicite votre accord explicite. Vous pouvez refuser et continuer à utiliser les autres fonctions de l'application.

Seul le contenu que vous saisissez ou sélectionnez, accompagné du contexte strictement nécessaire, est envoyé. Nous ne transmettons pas l'ensemble de votre téléphone, de vos photos ou de vos contacts. Évitez d'inclure des mots de passe, informations de paiement, documents d'identité, données de santé ou autres informations très sensibles dans une requête.

Selon leurs engagements pour les offres professionnelles/API, OpenAI n'utilise pas par défaut les données API pour entraîner ses modèles, et Google Cloud n'utilise pas les données Vertex AI pour entraîner ses modèles sans autorisation. Des journaux limités peuvent néanmoins être traités pour la sécurité et la prévention des abus selon la configuration du service. Consultez les informations d'OpenAI sur les données professionnelles et la documentation Vertex AI sur la conservation.

Ces fonctions assistent la recherche et le service client ; elles ne prennent pas seules de décision produisant un effet juridique ou un effet similaire significatif à votre égard. Une réponse générée peut être inexacte : vérifiez toujours les informations essentielles relatives au prix, à la disponibilité, à la taille ou aux conditions de vente.

7. Destinataires et prestataires

L'accès est limité aux collaborateurs autorisés et aux prestataires nécessaires à la finalité concernée :

• Shopify pour la boutique, le catalogue, le panier, les commandes et le paiement en ligne ;
• Google Firebase pour l'authentification, les notifications, l'analyse et les diagnostics de panne ;
• OpenAI pour l'assistant commercial facultatif et Google Cloud Vertex AI pour la recherche visuelle facultative ;
• Twilio et les opérateurs de télécommunication, lorsque utilisés, pour l'envoi et la sécurisation des codes de connexion ;
• Wave, Orange Money, Shopify Payments ou le prestataire choisi pour initier, confirmer, rembourser et sécuriser un paiement ;
• Meta pour WhatsApp lorsque vous choisissez ce canal et, sous réserve de vos choix de consentement et de suivi, pour la mesure publicitaire et les événements d'application ;
• transporteurs, coursiers et partenaires de service pour livrer, retourner ou réparer une commande ;
• hébergeurs, services de protection contre les abus et assistance technique, notamment les services utilisés par le site ;
• conseils professionnels, auditeurs, autorités et juridictions lorsqu'une obligation légale, une fraude, un litige ou la protection d'une personne le justifie.

Nous demandons à nos sous-traitants de traiter les données uniquement selon nos instructions, avec des mesures de confidentialité et de sécurité appropriées. Lorsqu'un prestataire agit pour son propre compte, sa propre politique s'applique également.

8. Transferts internationaux

Certains prestataires peuvent traiter des données en dehors du Sénégal, notamment dans l'Union européenne, aux États-Unis ou dans d'autres pays où ils exploitent des infrastructures. Ces pays peuvent offrir un niveau de protection différent. Nous encadrons les transferts par les contrats de traitement, mesures de sécurité, mécanismes de transfert et garanties exigés par la loi applicable. Lorsque la loi sénégalaise l'impose, nous vous informons, recueillons l'accord requis et accomplissons les déclarations, demandes d'autorisation ou autres formalités nécessaires auprès des autorités compétentes.

9. Durées de conservation

Nous conservons les données pendant la durée la plus courte compatible avec le service, la sécurité et la loi. Les principales règles sont :

• Compte, profil, préférences, fidélité et tailles : pendant la vie du compte, puis suppression ou dissociation après votre demande, sous réserve des exceptions légales.
• Commandes, factures et justificatifs comptables : pendant la relation commerciale puis jusqu'à dix ans lorsque les règles comptables applicables, notamment l'Acte uniforme OHADA relatif au droit comptable, l'exigent.
• Paiements : MOUBARAK SHOP conserve le statut, le montant et la référence nécessaires au suivi ; les prestataires conservent les données de paiement selon leurs obligations propres.
• OTP et authentification Firebase : pendant l'existence du compte et selon les cycles techniques du service ; après instruction de suppression, certaines copies de sauvegarde peuvent nécessiter jusqu'à 180 jours pour disparaître.
• Jetons de notification : jusqu'à la désinscription de l'appareil, la suppression du compte ou l'invalidation du jeton ; des copies de sauvegarde du prestataire peuvent suivre un cycle allant jusqu'à 180 jours.
• Diagnostics de panne : durée limitée nécessaire à la correction et à la sécurité ; Firebase Crashlytics indique généralement une période de conservation de 90 jours avant le processus de suppression.
• Mesure d'audience et événements d'usage : durée configurée nécessaire à l'analyse, avec un objectif maximal de 14 mois pour les données liées à un identifiant, puis agrégation ou suppression.
• Messages, avis, photobook et médias : tant que le contenu ou la conversation est actif, puis suppression ou dissociation à votre demande, sauf besoin de modération, sécurité, preuve ou respect des droits d'autrui.
• Découverte de contacts : les numéros transmis pour une correspondance sont utilisés le temps nécessaire à la recherche ; une invitation en attente est supprimée à son expiration, à son annulation ou au plus tard après 90 jours, sauf preuve de sécurité nécessaire.
• IA : MOUBARAK SHOP conserve uniquement l'historique nécessaire à la fonction choisie. Les fournisseurs peuvent conserver des journaux temporaires de sécurité selon le contrat et la configuration ; les données API ne sont pas utilisées par défaut pour l'entraînement des modèles.
• Fraude, sécurité, réclamations et contentieux : pendant la durée nécessaire à l'enquête et jusqu'à l'expiration des délais de prescription applicables.
• Données locales : jusqu'à la déconnexion, l'effacement du stockage de l'application, la suppression du compte ou la désinstallation, selon la catégorie.

À l'expiration, les données sont supprimées, anonymisées ou placées dans une archive à accès strictement limité lorsque la loi interdit leur suppression immédiate.

10. Sécurité

Nous appliquons des mesures proportionnées aux risques : chiffrement des communications, protection des secrets, contrôle des accès, séparation des environnements, journalisation de sécurité, limitation des données, sauvegardes protégées, révocation des sessions, mises à jour et surveillance des incidents. Les passkeys utilisent les mécanismes sécurisés du système et MOUBARAK SHOP ne reçoit pas votre empreinte, votre visage ni la clé privée. Aucun service n'étant totalement invulnérable, contactez-nous immédiatement si vous suspectez un accès non autorisé.

11. Notifications, marketing et suivi

Les notifications indispensables à une commande, à la sécurité ou à un message demandé sont distinctes des communications promotionnelles. Vous pouvez modifier les catégories dans l'application et désactiver les notifications dans les réglages du téléphone. Vous pouvez vous opposer à la prospection à tout moment via le lien de désinscription, les préférences ou le service client.

Sur iOS, l'autorisation App Tracking Transparency est demandée avant tout suivi entre les applications ou sites d'autres entreprises. Si vous refusez, l'application ne doit pas accéder à l'identifiant publicitaire à cette fin. Sur Android et sur le site, les réglages de consentement et de confidentialité disponibles s'appliquent. Vous pouvez également limiter ou réinitialiser l'identifiant publicitaire depuis votre appareil.

Nous ne vendons ni ne louons vos données personnelles.

12. Cookies du site

Le site utilise des cookies nécessaires à la session, au panier, à la sécurité, au choix de langue et au paiement. Avec votre consentement lorsqu'il est requis, il peut aussi utiliser des cookies d'analyse ou publicitaires pour mesurer l'audience et les campagnes. Vous pouvez gérer vos choix dans la bannière de consentement et dans votre navigateur. Le refus des cookies non essentiels n'empêche pas l'accès général au site, mais certaines fonctions peuvent être moins personnalisées.

13. Mineurs

Les services d'achat avec compte ne sont pas destinés aux enfants n'ayant pas la capacité légale de contracter seuls. Si vous êtes mineur, utilisez le service avec l'autorisation et la supervision de votre représentant légal. Si nous apprenons qu'un enfant a fourni des données sans autorisation valable, nous les supprimerons ou demanderons la régularisation appropriée. Un parent ou tuteur peut nous contacter à tout moment.

14. Vos droits

Sous réserve des conditions de la loi sénégalaise n° 2008-12 et des autres règles applicables, vous pouvez demander :

• d'être informé de l'utilisation de vos données ;
• l'accès à vos données et une copie intelligible ;
• la rectification ou la mise à jour d'informations inexactes ;
• la suppression de vos données lorsqu'aucun motif légal ne justifie leur conservation ;
• l'opposition à certains traitements, notamment la prospection ;
• le retrait d'un consentement à tout moment ;
• la limitation du traitement pendant l'examen d'une contestation ;
• des informations sur l'origine, les destinataires et les transferts de vos données ;
• l'examen humain d'une décision automatisée significative, si une telle décision devait être mise en place.

Pour exercer un droit, écrivez à serviceclient@moubarak.shop en indiquant le droit demandé et le numéro ou l'e-mail associé au compte. Nous pouvons demander une vérification minimale si nous avons un doute raisonnable sur l'identité. N'envoyez pas de pièce d'identité sans demande et utilisez le canal sécurisé proposé.

Nous répondons dans les meilleurs délais et visons un traitement sous 30 jours. Dans les limites autorisées par la loi, une demande peut être différée, restreinte ou refusée si l'identité ne peut pas être raisonnablement vérifiée, si elle révèle ou compromet les données ou droits d'une autre personne, la sécurité, la prévention de la fraude ou le secret des affaires, si elle est manifestement abusive ou répétitive, ou si une obligation légale impose la conservation. Nous vous expliquerons la raison applicable.

Pour supprimer le compte, utilisez la fonction intégrée ou consultez la page Suppression du compte et des données.

15. Nous contacter

Pour toute question, demande ou difficulté concernant vos données personnelles ou l'application de cette politique, contactez directement MOUBARAK SHOP à serviceclient@moubarak.shop. Notre équipe vérifiera la situation et vous répondra dans les meilleurs délais.

16. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter une évolution du service, des prestataires ou de la loi. La date en tête de page indique la version en vigueur. En cas de changement important, nous vous informerons de manière visible dans l'application, sur le site ou par un moyen de contact approprié et recueillerons un nouveau consentement lorsque la loi l'exige.

Une question sur vos données ?

MOUBARAK SHOP · Médina, Rue 22 angle 27, Dakar, Sénégal

serviceclient@moubarak.shop · +221 78 860 44 44