Politique de confidentialité

1. Introduction

La présente Politique de Confidentialité décrit comment Boutika collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez notre plateforme (site web boutika.io et application associée).

Nous nous engageons à protéger votre vie privée et à traiter vos données personnelles de manière transparente et sécurisée.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

• Boutika
• Adresse : Cotonou, Bénin
• Email : [email protected]

3. Données collectées

3.1. Données fournies par l'utilisateur

• Données d'inscription : nom, prénom, adresse email, numéro de téléphone, mot de passe
• Données de la boutique : nom de la boutique, description, produits, images, catégories, prix
• Données de paiement : informations de compte Mobile Money (traitées par nos prestataires de paiement)
• Données de livraison : adresses de livraison, zones de couverture

3.2. Données collectées automatiquement

• Données de navigation : adresse IP, type de navigateur, pages visitées, durée des visites
• Données d'utilisation : actions effectuées sur la plateforme, commandes passées, recherches effectuées
• Données techniques : type d'appareil, système d'exploitation, résolution d'écran

3.3. Données collectées via des cookies et outils tiers

Avec votre consentement, nous utilisons des outils d'analyse tiers. Consultez notre Politique de Cookies pour plus de détails.

4. Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

• Fourniture du service : création et gestion de votre boutique, traitement des commandes et paiements, gestion des livraisons
• Amélioration de la plateforme : analyse de l'utilisation pour améliorer nos fonctionnalités et l'expérience utilisateur
• Communication : envoi de notifications relatives à votre compte, vos commandes, et informations importantes sur le service
• Sécurité : prévention de la fraude, protection de la plateforme et de ses utilisateurs
• Obligations légales : respect des obligations légales et réglementaires applicables

5. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat : les données nécessaires à la fourniture du service
• Le consentement : pour les cookies analytiques et les communications marketing
• L'intérêt légitime : pour l'amélioration de la plateforme et la prévention de la fraude
• L'obligation légale : pour le respect des réglementations applicables

6. Partage des données

Vos données personnelles ne sont jamais revendues à des tiers. Seules nos équipes internes ont accès aux données de la plateforme.

Vos données peuvent être partagées uniquement avec :

• Prestataires de paiement : pour le traitement des transactions Mobile Money (les données de paiement sont traitées directement par ces prestataires sécurisés)
• Partenaires de livraison : les informations de livraison nécessaires à l'acheminement des commandes
• Autorités compétentes : si requis par la loi ou une décision judiciaire

7. Hébergement et sécurité des données

7.1. Hébergement

Vos données sont hébergées chez OVH (OVHcloud), hébergeur européen soumis au RGPD. Le réseau de distribution de contenu (CDN) est assuré par Cloudflare pour garantir la rapidité et la sécurité d'accès à la plateforme.

7.2. Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Accès aux données restreint à notre équipe interne uniquement
• Mots de passe hashés et sécurisés
• Sauvegardes régulières des données
• Protection contre les attaques DDoS via Cloudflare

8. Durée de conservation

• Données de compte : conservées pendant toute la durée de votre inscription, puis supprimées dans un délai de 12 mois après la clôture du compte
• Données de commandes : conservées pendant 5 ans à des fins comptables et légales
• Données de navigation : conservées pendant 13 mois maximum
• Cookies : durée variable selon le type (voir Politique de Cookies)

9. Vos droits

Vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit de suppression : demander la suppression de vos données
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit de retrait du consentement : retirer votre consentement pour les cookies et communications marketing

Pour exercer ces droits, contactez-nous à [email protected]. Nous répondrons dans un délai de 30 jours.

10. Modification de la politique

Nous pouvons modifier la présente politique à tout moment. En cas de modification significative, vous serez informé par email ou notification sur la plateforme. La date de dernière mise à jour est indiquée en haut de cette page.

11. Contact

Pour toute question relative à la protection de vos données, contactez-nous à :

• Email : [email protected]
• Adresse : Cotonou, Bénin