Politique de confidentialité

Le responsable du traitement est l’éditeur d’AfriShop identifié dans les mentions légales. Pour toute demande, écrivez à [adresse e-mail de contact].

Compte marchand : nom, adresse e-mail, mot de passe (stocké sous forme chiffrée par notre hébergeur d’authentification), informations de connexion Google si vous vous connectez avec Google.

Boutiques et catalogue : nom de la boutique, pays, ville, téléphone, produits, prix, images et réglages d’affichage que vous saisissez.

Commandes passées sur vos boutiques : nom, téléphone, ville, adresse de livraison et contenu de la commande renseignés par vos clients. Ces données vous appartiennent et sont traitées pour votre compte.

Données techniques : adresse IP, type de navigateur, pages consultées, journaux de sécurité. Elles servent à protéger le service contre les abus.

Identifiants de connexion à vos outils (jeton Meta, compte Google Sheets) : ils sont chiffrés au repos avec AES-256-GCM et ne sont jamais affichés en clair.

Fournir le service (création de boutiques, gestion des commandes, synchronisation avec Google Sheets, envoi d’événements Meta et Google) : exécution du contrat.

Gérer votre abonnement et vous envoyer les rappels de fin d’essai et d’échéance : exécution du contrat.

Mesurer l’audience et alimenter les pixels publicitaires de vos boutiques : votre consentement, recueilli par le bandeau cookies.

Sécuriser le service, prévenir la fraude et le spam : notre intérêt légitime.

Nous utilisons des cookies strictement nécessaires (session de connexion, sécurité) qui ne demandent pas votre consentement.

Les pixels Meta et Google (Analytics, Google Ads) des boutiques ne se chargent qu’après votre acceptation dans le bandeau cookies. Vous pouvez refuser à tout moment en effaçant les données de votre navigateur pour ce site.

Supabase : base de données et authentification. Vercel : hébergement de l’application. Google : connexion, Google Sheets et Google Analytics / Ads selon vos réglages. Meta : Pixel et API de conversions selon vos réglages. Chariow : paiement de l’abonnement.

Nous ne vendons jamais vos données et n’en faisons pas commerce. Certains sous-traitants traitent des données hors de votre pays ; nous choisissons des prestataires offrant des garanties contractuelles appropriées.

Les données de compte sont conservées tant que le compte est actif, puis supprimées dans un délai de 90 jours après sa fermeture, sauf obligation légale de conservation.

Les commandes restent accessibles à votre boutique tant que vous ne les supprimez pas. Les journaux techniques sont conservés pendant 12 mois au maximum.

Le site est servi uniquement en HTTPS. Les accès aux données sont contrôlés par des règles de sécurité au niveau de la base (RLS) : chaque marchand ne voit que ses boutiques. Les secrets serveur ne sont jamais envoyés au navigateur.

Aucun système n’est infaillible : en cas de violation de données susceptible de vous exposer, nous vous informerons dans les délais légaux.

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur portabilité ou vous opposer à un traitement. Écrivez-nous à [adresse e-mail de contact] ; nous répondons dans un délai d’un mois.

Vous pouvez aussi introduire une réclamation auprès de l’autorité de protection des données de votre pays.

AfriShop s’adresse aux personnes majeures ou aux professionnels. Nous ne collectons pas sciemment de données de mineurs.

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous en informerons dans l’application avant qu’il ne prenne effet.