Politique de confidentialité

Masinga Tech ("nous") exploite la marketplace GuineeShop. Cette politique explique quelles données personnelles nous collectons, pourquoi, comment nous les protégeons, et quels sont vos droits — conformément au RGPD (UE), à la loi guinéenne sur la protection des données, et à nos engagements auprès des pays d'Afrique francophone où nous opérons.

1. Responsable du traitement

Masinga Tech, SARL de droit guinéen, Conakry, contact DPO délégué : [email protected].

2. Données collectées

Selon votre rôle et votre usage, nous collectons :

• Identification : prénom, nom, numéro de téléphone (obligatoire pour l'OTP), email, adresses postales.
• Vendeurs : pièce d'identité (CNI, passeport, permis), justificatif de domicile — uniquement pour le processus KYC. Stockés chiffrés, accessibles uniquement aux administrateurs via URL signée à expiration courte.
• Transactionnelles : historique de commandes, paiements, messages de retour.
• Techniques : adresse IP, user-agent, logs de connexion (12 mois max), cookies session.
• Comportementales (anonymisées) : catégories consultées, clics, temps passé — utilisées pour améliorer le service.

3. Finalités et bases légales

• Exécution du contrat : traiter vos commandes, gérer votre compte, vous livrer. (art. 6.1.b RGPD)
• Obligation légale : conservation des factures 10 ans, vérification KYC, lutte contre la fraude. (art. 6.1.c)
• Intérêt légitime : sécurité de la plateforme, prévention des abus, médiation en cas de litige. (art. 6.1.f)
• Consentement : communications marketing, cookies non-essentiels — révocable à tout moment. (art. 6.1.a)

4. Destinataires et sous-traitants

Vos données sont partagées uniquement avec :

• Le Vendeur concerné par votre commande (prénom, nom, téléphone, adresse de livraison uniquement).
• Le livreur assigné (coordonnées de livraison).
• Les prestataires de paiement (Orange Money, Wave, Stripe, PayPal) strictement pour l'encaissement.
• Les hébergeurs et prestataires techniques : Hostinger (hébergement VPS), services SMTP, IA locale Ollama.

Nous ne vendons JAMAIS vos données à des tiers.

5. Durée de conservation

• Compte actif : pendant la durée de votre inscription + 3 ans après dernière activité.
• Factures et justificatifs : 10 ans (obligation fiscale).
• Documents KYC : durée de la relation commerciale + 5 ans après clôture (obligation LCB-FT).
• Logs techniques : 12 mois maximum.
• Cookies : 13 mois maximum.

6. Vos droits

Vous disposez, conformément au RGPD (si UE) ou à la loi guinéenne, des droits suivants :

• Accès : obtenir une copie de vos données.
• Rectification : corriger une donnée inexacte.
• Effacement : demander la suppression, sous réserve d'obligations légales contraires.
• Opposition : refuser un traitement basé sur l'intérêt légitime.
• Limitation : demander le gel d'un traitement le temps d'une vérification.
• Portabilité : récupérer vos données dans un format structuré (JSON).
• Retrait du consentement : à tout moment pour les communications marketing.
• Réclamation : auprès de l'Autorité de Protection des Données personnelles de Guinée, ou de la CNIL (France) si résident UE.

Pour exercer ces droits : [email protected], avec une preuve d'identité. Réponse sous 30 jours maximum.

7. Cookies

Nous n'utilisons que des cookies strictement nécessaires au fonctionnement du site : session de connexion, protection contre la falsification de requêtes (CSRF). Le panier invité, le thème clair/sombre et les actions en attente hors connexion sont conservés dans le stockage local de votre navigateur, jamais transmis à des tiers.

Aucun cookie de mesure d'audience ni publicitaire n'est déposé. Si nous en ajoutions, ils ne seraient activés qu'après votre consentement explicite, via un bandeau vous permettant de refuser aussi facilement que d'accepter.

8. Sécurité

• Connexion HTTPS obligatoire sur toutes les pages.
• Authentification par OTP — pas de mot de passe stocké.
• Documents KYC chiffrés au repos, accessibles par URL signée à durée limitée.
• Backups quotidiens de la base de données, rétention 7 jours.
• Audit log immuable de toute action administrative.

9. Transferts hors zone UE/Guinée

Certaines données peuvent être traitées par des sous-traitants hors de l'UE ou de la Guinée (ex: hébergement Hostinger dans l'UE, prestataires de paiement). Ces transferts sont encadrés par des clauses contractuelles types ou par une décision d'adéquation.

10. Modifications

Cette politique peut être mise à jour. La date en haut de cette page indique la dernière révision. Les changements significatifs vous seront notifiés par email.