Politique de confidentialité
- Nous utilisons vos données pour faire fonctionner Komaay, rien d’autre. Nous ne les vendons jamais.
- Les coordonnées des clientes d’une boutique appartiennent au vendeur : Komaay les héberge pour lui.
- Vous pouvez demander à voir, corriger ou supprimer vos données en écrivant à sarioun@komayflow.com.
1. Qui est responsable
Komayflow LLC, éditeur de Komaay, est responsable des données des comptes vendeurs (votre nom, votre e-mail, votre abonnement…).
Pour les données des clientes et des livreurs d’une boutique, c’est le vendeur qui décide de leur utilisation : il est responsable de ces données, et Komaay les traite pour son compte, uniquement selon ses instructions et pour faire fonctionner le service.
Nous appliquons la loi sénégalaise n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel, ainsi que les lois des autres pays où Komaay est utilisé.
2. Les données que nous traitons
| Qui | Données | Pourquoi |
|---|---|---|
| Vendeurs | Nom, e-mail, téléphone, mot de passe (chiffré), nom et lien de la boutique, numéro WhatsApp, photos, produits, prix | Créer et faire fonctionner votre compte et votre boutique |
| Vendeurs | Abonnement, dates de paiement, identifiant client chez Stripe | Gérer l’abonnement et la facturation. Le numéro complet de la carte est traité uniquement par Stripe |
| Clientes | Nom, téléphone, quartier ou adresse, contenu de la commande, mode de paiement choisi, date souhaitée, message | Transmettre la commande au vendeur et lui permettre de la traiter et de la livrer |
| Livreurs | Nom, téléphone, livraisons effectuées, montants encaissés | Organiser les livraisons du vendeur |
| Tous | Données techniques : appareil, navigateur, adresse IP, journaux de connexion, autorisation de notifications | Sécurité, prévention des abus, envoi des notifications que vous avez acceptées |
| Personnes qui signalent une boutique | Motif et message du signalement | Traiter le signalement |
3. Sur quelle base
- Le contrat : pour fournir le service au vendeur et transmettre une commande passée par une cliente.
- Nos obligations légales : par exemple conserver les traces de facturation.
- Notre intérêt légitime : sécuriser le service, lutter contre la fraude, l’améliorer.
- Votre consentement : pour les notifications sur votre téléphone, que vous pouvez retirer à tout moment dans les réglages.
4. Qui reçoit les données
- Le vendeur reçoit les coordonnées des clientes qui commandent chez lui, et ses livreurs voient celles des commandes qu’il leur confie.
- Nos prestataires techniques, qui ne peuvent les utiliser que pour nous rendre service :
- Supabase (base de données, stockage des photos, connexion aux comptes) ;
- Vercel (hébergement du site) ;
- Stripe (paiement des abonnements) ;
- Resend (envoi des e-mails), lorsque les e-mails sont activés.
- Meta, uniquement si le vendeur a installé son Pixel Meta sur sa boutique : des informations de navigation et d’achat (produit vu, montant d’une commande) sont alors envoyées à Meta pour mesurer ses publicités. Le vendeur en est responsable.
- Les autorités, si la loi nous y oblige.
Nous ne vendons ni ne louons aucune donnée.
5. Où sont les données
Nos prestataires hébergent les données sur des serveurs situés hors du Sénégal (notamment en Europe ou aux États-Unis). Nous choisissons des prestataires reconnus, qui s’engagent à protéger les données et à appliquer des mesures de sécurité adaptées.
6. Combien de temps
- Données du compte vendeur, de la boutique, des commandes et des documents : tant que le compte existe, puis supprimées dans les 12 mois après sa fermeture, sauf ce que la loi nous oblige à garder.
- Données de facturation de l’abonnement : la durée imposée par la loi comptable.
- Journaux techniques : quelques mois au plus.
- Un vendeur peut nous demander à tout moment de supprimer une commande ou une fiche cliente.
7. Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais stockés en clair, et chaque vendeur n’a accès qu’aux données de sa propre boutique. Les liens des documents et des livreurs sont longs et impossibles à deviner. Aucun système n’est sûr à 100 % : en cas d’incident grave touchant vos données, nous vous prévenons.
8. Cookies et stockage sur l’appareil
- Nécessaires : un cookie de connexion pour rester connecté à votre espace.
- Préférences : le choix clair ou sombre, gardé sur votre appareil.
- Mesure publicitaire : les cookies de Meta, seulement sur les boutiques dont le vendeur a installé le Pixel Meta.
Komaay n’utilise pas de cookies publicitaires pour son propre compte.
9. Vos droits
Vous pouvez demander à accéder à vos données, les corriger, les supprimer, ou vous opposer à certains traitements. Écrivez-nous à sarioun@komayflow.com, nous répondons dans un délai d’un mois.
Si vous êtes la cliente d’une boutique, adressez-vous d’abord au vendeur, qui gère vos données. Nous l’aiderons à vous répondre, et vous pouvez aussi nous écrire directement.
Si vous pensez que vos droits ne sont pas respectés, vous pouvez saisir la Commission de protection des données personnelles du Sénégal (CDP) ou l’autorité de votre pays.
10. Mineurs
Les comptes vendeurs sont réservés aux personnes de 18 ans et plus.
11. Modifications
Nous pouvons mettre à jour cette politique. La date en haut de la page indique la dernière version ; en cas de changement important, nous prévenons les vendeurs dans leur espace.
Voir aussi : conditions d’utilisation · mentions légales.