Politique de confidentialité

Cette politique explique quelles données personnelles nous collectons lorsque vous utilisez senkheweulstore.com, pourquoi nous les collectons, avec qui nous les partageons et quels droits vous pouvez exercer.

Dans l'ensemble de ce document, « nous », « notre » et « Sen Kheweul Store » désignent l'entreprise Sen Kheweul Store, responsable du traitement au sens de la section 1. « Vous » et « votre » désignent le Marchand, ainsi que tout visiteur du site, dans les limites précisées à la section 2.

Cette politique complète nos conditions générales d'utilisation, qui régissent par ailleurs la propriété de vos données commerciales. En utilisant le site ou le service, vous acceptez les traitements décrits ci-dessous.

1. Responsable du traitement

1.1 Le responsable du traitement des données personnelles collectées via senkheweulstore.com est :

Sen Kheweul Store
Mouhamadou Ba, Zac Mbao, Cité ASECNA, Dakar, Sénégal
Email : [email protected]

1.2 Les informations complètes relatives à l'éditeur figurent dans nos mentions légales.

2. Ce que cette politique couvre

2.1 Cette politique s'applique aux données personnelles de deux catégories de personnes : les Marchands, qui souscrivent un abonnement et administrent une Boutique, et les visiteurs de senkheweulstore.com, qu'ils deviennent clients ou non.

2.2 Elle ne couvre pas les données des Acheteurs. Les personnes qui commandent sur une Boutique créée avec Sen Kheweul Store ne relèvent pas de la présente politique.

2.3 Pour ces données, la répartition des rôles est la suivante : le Marchand est le responsable de traitement et Sen Kheweul Store agit comme son sous-traitant, au sens de la loi sénégalaise n°2008-12 du 25 janvier 2008. Autrement dit, le Marchand décide de ce qui est collecté et pourquoi ; nous nous bornons à exécuter ses instructions. Cette répartition est détaillée à la section 19 des CGU.

2.4 Un Acheteur qui souhaite exercer ses droits doit donc s'adresser à la Boutique auprès de laquelle il a commandé, et non à nous. S'il nous saisit directement, nous l'orientons vers le Marchand concerné et informons ce dernier de la demande, sans y répondre à sa place.

2.5 Il appartient à chaque Marchand de publier sa propre politique de confidentialité sur sa Boutique. Pour vous y aider, nous mettons à votre disposition un modèle de politique de confidentialité que vous pouvez copier et adapter à votre activité.

2.6 Ce modèle est fourni à titre indicatif et ne constitue pas un conseil juridique. Une fois publié sur votre Boutique, le texte devient le vôtre : vous restez seul responsable de son exactitude, de sa mise à jour et de sa conformité à la réglementation qui vous est applicable. Nous ne le validons pas à votre place et nous ne contrôlons pas son contenu.

2.7 Cette politique ne couvre pas davantage les traitements opérés par les sociétés tierces que nous intégrons, qui disposent chacune de leur propre politique. Elles sont énumérées à la section 6.

3. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service.

3.1 Lors de la demande de création de boutique :

• Prénom
• Numéro de téléphone WhatsApp
• Nom de la boutique
• Secteur d'activité
• Plan choisi (Starter, Premium ou Custom)
• Code de parrainage (facultatif)

3.2 Lors de l'utilisation du tableau de bord marchand :

• Données de connexion (email, mot de passe haché)
• Informations de la boutique (produits, commandes, clients)
• Données de facturation (montant, plan, date de renouvellement)

3.3 Données techniques :

• Adresse IP (anonymisée après 24 heures)
• Navigateur et système d'exploitation
• Pages visitées et temps de session

3.4 Les mesures d'audience mentionnées au 3.3 sont exploitées sous forme agrégée. En revanche, la mesure publicitaire décrite dans la politique cookies repose sur des identifiants qui permettent de reconnaître un même visiteur, et ne peut donc pas être qualifiée d'anonyme.

3.5 Nous ne collectons aucune donnée sensible au sens de la loi : ni origine, ni opinion politique ou religieuse, ni donnée de santé, ni donnée biométrique. Ne nous en transmettez pas.

3.6 Mineurs. Le service est réservé aux personnes majeures. Vous devez avoir 18 ans révolus pour demander la création d'une Boutique et administrer un Compte, comme le prévoit la section 5 des CGU. Nous ne collectons pas sciemment de données concernant des mineurs et nous ne leur adressons aucune communication marketing.

3.7 Si nous apprenons qu'un Compte a été ouvert par un mineur, nous fermons ce Compte et supprimons les données associées dans les meilleurs délais, sous réserve des durées de conservation légales prévues à la section 8. Si vous êtes le représentant légal d'un mineur dont nous détiendrions des données, écrivez-nous dans les conditions de la section 12 : nous procédons à leur suppression.

4. Finalités du traitement

Les données collectées sont traitées pour les finalités suivantes, et pour aucune autre :

4.1 Création et gestion de la boutique : déploiement de l'espace marchand, configuration initiale.

4.2 Communication opérationnelle : envoi des accès, notifications de commandes, support client via WhatsApp.

4.3 Facturation : gestion de l'abonnement, émission des justificatifs.

4.4 Amélioration du service : analyse des usages pour améliorer la plateforme, à partir de données agrégées.

4.5 Obligations légales : conservation des données de facturation conformément à la loi, dans les délais de la section 8.

4.6 Toute nouvelle finalité impliquerait une modification de la présente politique, portée à votre connaissance dans les conditions de la section 14.

5. Base légale

Le traitement des données repose sur :

5.1 L'exécution du contrat : les données sont nécessaires à la fourniture du service souscrit au titre des CGU. Vous ne pouvez pas vous y opposer tout en continuant à utiliser la plateforme.

5.2 Votre consentement : pour les communications marketing facultatives, auxquelles vous souscrivez explicitement. Ce consentement est libre : le refuser ne dégrade en rien le service, et vous pouvez le retirer à tout moment.

5.3 L'intérêt légitime : pour la sécurité du service, la prévention des fraudes, ainsi que pour les traceurs de mesure d'audience, de publicité et de réseaux sociaux décrits dans la politique cookies. Ces traceurs sont actifs par défaut, la loi sénégalaise n°2008-12 du 25 janvier 2008 ne les soumettant pas à un accord préalable.

5.3 bis Droit d'opposition. L'intérêt légitime n'est pas un blanc-seing : il s'accompagne toujours d'un droit d'opposition. Le site ne propose pas de réglage de cookies, nous l'écrivons plutôt que de le taire, et ce droit s'exerce donc de deux façons. Techniquement, en bloquant ces traceurs depuis votre navigateur ou auprès de chaque régie, dans les conditions de la section 9 de notre politique cookies. Auprès de nous, en écrivant à l'adresse indiquée à la section 12 : nous cessons alors le traitement vous concernant. Dans les deux cas, cela n'entraîne aucune conséquence sur votre navigation ni sur l'accès au service.

5.4 L'obligation légale : pour la conservation des données comptables.

6. Partage des données

6.1 Vos données personnelles ne sont jamais vendues.

6.2 Elles peuvent être partagées uniquement avec :

• PayDunya (traitement des paiements mobiles et par carte : Wave, Orange Money, Free Money, E-Money, Wizall, Djamo, Visa, Mastercard) : données strictement nécessaires à la transaction
• Google Ireland Limited (Google Tag Manager) : aiguillage technique de nos traceurs, sans collecte propre, voir politique cookies
• Hetzner / SpinupWP / Cloudflare (infrastructure d'hébergement et de diffusion) : dans le cadre de contrats de sous-traitance conformes à nos obligations
• Meta Platforms Ireland Limited (Meta Pixel) et TikTok Technology Limited (TikTok Pixel) : mesure publicitaire et remarketing, uniquement si vous avez accepté la catégorie publicité, voir politique cookies
• Google Ireland Limited (Google Analytics) : mesure d'audience du site, uniquement si vous avez accepté cette catégorie, voir politique cookies
• Les autorités compétentes : uniquement sur réquisition légale

6.3 Cession de notre activité. Si tout ou partie de notre activité venait à être cédée, fusionnée ou restructurée, les données couvertes par la présente politique feraient partie des éléments transférés à l'acquéreur, dans les conditions prévues à la section 23 des CGU. Une telle opération n'est ni une vente de données ni un changement de finalité : le repreneur reste tenu par la présente politique tant qu'elle n'a pas été modifiée, et toute modification vous serait notifiée dans les conditions de la section 14. Vous conservez en toute hypothèse le droit de demander la suppression de vos données au titre de la section 11.

6.4 Sous réserve du cas prévu au 6.3, la liste du 6.2 est exhaustive à la date indiquée en haut de cette page. L'ajout d'un nouveau destinataire donne lieu à une mise à jour de la présente politique.

6.5 L'identité et la localisation de nos hébergeurs sont détaillées dans nos mentions légales.

7. Transferts hors du Sénégal

7.1 Une partie de vos données est hébergée en Allemagne, chez Hetzner, et diffusée par Cloudflare dont le réseau est mondial. Ces opérations constituent un transfert de données hors du Sénégal au sens de la loi n°2008-12 du 25 janvier 2008.

7.2 Ce transfert repose sur deux garanties. D'une part, le stockage a lieu dans l'Espace économique européen, soumis au règlement général sur la protection des données, qui offre un niveau de protection au moins équivalent à celui exigé par la loi sénégalaise. D'autre part, nos prestataires sont liés par des accords de traitement des données (Data Processing Agreements) intégrant les clauses contractuelles types adoptées par la Commission européenne, qui leur imposent des obligations de sécurité et de confidentialité équivalentes aux nôtres et encadrent tout transfert ultérieur vers un pays tiers.

7.3 Diffusion mondiale par Cloudflare. Il faut ici être précis, car la garantie du 7.2 ne raconte qu'une partie de l'histoire. Votre base de données et vos fichiers sont stockés en Allemagne, et n'en sortent pas. En revanche, Cloudflare exploite un réseau de diffusion mondial : les pages publiques et les fichiers statiques sont recopiés temporairement sur le point de présence le plus proche du visiteur, qui peut se situer hors de l'Espace économique européen, et les données de connexion associées (adresse IP, en-têtes de la requête) y sont traitées à cette occasion. Ce traitement est encadré par l'accord de traitement des données de Cloudflare, qui intègre lui aussi les clauses contractuelles types. Il ne porte que sur les contenus publics du site et sur les données de connexion, jamais sur le contenu de votre tableau de bord, exclu du cache.

7.4 Les données transmises à Meta, TikTok et Google au titre de la publicité et de la mesure d'audience constituent également des transferts hors du Sénégal, soumis à la politique de confidentialité de chacune de ces sociétés. Ces sociétés sont toutes établies en Irlande, dans l'Espace économique européen, et les garanties du 7.2 leur sont donc applicables. Ces traitements reposent sur votre consentement et vous pouvez les refuser, auquel cas aucune donnée ne leur est transmise. La liste de ces destinataires et de leurs politiques figure dans la politique cookies.

7.5 Vos données de paiement ne quittent pas le Sénégal du fait de notre service : elles sont traitées par PayDunya, société de droit sénégalais.

7.6 Vous pouvez nous demander à tout moment la liste à jour des pays dans lesquels vos données sont hébergées ou traitées.

8. Durée de conservation

8.1 Demandes de démonstration non converties : les informations transmises via le formulaire de demande de création de boutique, lorsqu'elles ne débouchent pas sur l'ouverture d'un Compte, sont conservées 3 ans à compter du dernier contact avec vous, puis supprimées. Vous pouvez en demander la suppression avant ce terme, à tout moment et sans avoir à vous justifier, dans les conditions de la section 12.

8.2 Données de compte actif : conservées pendant toute la durée de l'abonnement.

8.3 Données après résiliation : 12 mois maximum, sauf obligation légale plus longue. Vous disposez par ailleurs d'un délai d'export de 30 jours prévu par les CGU.

8.4 Données de facturation : 10 ans, au titre de l'obligation comptable légale.

8.5 Données techniques (journaux) : 30 jours glissants.

8.6 À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

9. Cookies et traceurs

9.1 Le détail complet des cookies et traceurs déposés sur ce site, avec le nom de chacun, sa finalité, sa durée de conservation et la société qui le dépose, figure dans notre politique cookies. Elle constitue la référence sur ce point et cette section ne la répète pas.

9.2 En résumé : nos traceurs sont actifs pour tous les visiteurs, sur le fondement de l'intérêt légitime décrit à la section 5.3. Le site ne comporte ni bandeau ni centre de préférences. Votre droit d'opposition s'exerce depuis votre navigateur ou auprès des régies, dans les conditions de la section 9 de notre politique cookies, ou par une demande adressée à nous dans les conditions de la section 12.

9.3 Un point relève de la présente politique et non de la politique cookies : les données personnelles transmises à Meta. Lorsque vous envoyez le formulaire de demande de démonstration, le Meta Pixel peut transmettre à Meta Platforms Ireland Limited le prénom et le numéro de téléphone WhatsApp que vous avez saisis, sous forme chiffrée (hachée) et non lisible en l'état. Cette fonctionnalité, dite « Advanced Matching », permet à Meta d'associer plus fiablement la conversion à un compte existant.

9.4 Y sont joints le plan choisi (Starter, Premium ou Custom), votre adresse IP, votre type de navigateur et d'appareil. Sen Kheweul Store ne transmet à Meta aucune autre donnée. Ces données sont ensuite traitées par Meta conformément à sa propre politique de confidentialité.

9.5 Si votre navigateur bloque les traceurs de Meta, ou si vous vous êtes opposé auprès de nous, rien de tout cela n'est transmis : le Pixel n'est pas chargé. À défaut, si vous avez un compte Facebook ou Instagram, vous pouvez voir des publicités Sen Kheweul Store sur ces plateformes à la suite de votre visite.

9.6 Le traceur publicitaire TikTok et l'outil de mesure d'audience ne reçoivent aucune donnée d'identification directe de notre part : ni nom, ni téléphone, ni email. Ils reçoivent uniquement l'évènement de visite ou de conversion et les données techniques attachées, détaillées dans la politique cookies.

10. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

10.1 Chiffrement HTTPS sur l'ensemble du site (TLS 1.3).

10.2 Mots de passe hachés (bcrypt).

10.3 Accès aux données limité aux seuls membres de l'équipe habilités.

10.4 Sauvegardes quotidiennes chiffrées.

10.5 Serveurs hébergés en Europe (Hetzner, Allemagne), dans les conditions de la section 7.

10.6 Absence de garantie absolue. Ces mesures constituent une obligation de moyens et non une obligation de résultat. Aucune transmission sur internet ni aucun stockage électronique n'est totalement inviolable : malgré nos efforts, nous ne pouvons pas garantir une sécurité absolue de vos données.

10.7 La sécurité de votre compte dépend aussi de vous. La garde de vos identifiants vous incombe dans les conditions de la section 5 des CGU.

10.8 Violation de données. En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits, nous vous en informons dans les meilleurs délais, en précisant la nature de l'incident, ses conséquences probables et les mesures prises.

11. Vos droits

11.1 Conformément à la loi sénégalaise n°2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel et au règlement général sur la protection des données (RGPD) applicable aux données hébergées en Europe, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données personnelles que nous détenons
• Droit de rectification : faire corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données personnelles
• Droit à la portabilité : recevoir vos données dans un format lisible (CSV, JSON)
• Droit d'opposition : vous opposer à certains traitements dans les conditions prévues par la loi
• Droit à la limitation : demander le gel temporaire d'un traitement, notamment le temps qu'une contestation soit examinée
• Droit de retirer votre consentement : à tout moment, pour les traitements qui en dépendent, sans que ce retrait remette en cause ce qui a été fait auparavant

11.2 L'exercice du droit à l'effacement s'entend sous réserve des durées de conservation légales prévues à la section 8.

11.3 Absence de contrepartie. Exercer l'un de ces droits est gratuit et n'entraîne aucune conséquence défavorable : ni dégradation du service, ni tarif différent, ni fermeture de compte.

12. Comment exercer vos droits

12.1 Adressez votre demande par email à [email protected] ou par WhatsApp au +221 77 406 10 47.

12.2 Pour que nous puissions la traiter, votre demande doit préciser :

• Vos nom et prénom
• L'email ou le numéro WhatsApp associé à votre compte
• Le droit que vous souhaitez exercer
• Le cas échéant, les données précises concernées

12.3 Vérification d'identité. En cas de doute raisonnable sur l'identité du demandeur, nous pouvons solliciter un justificatif complémentaire. Le délai de réponse est alors suspendu jusqu'à la réception de cet élément.

12.4 Délai de réponse. Nous répondons dans un délai de 30 jours à compter de la réception d'une demande complète. Si la demande est complexe, ce délai peut être prolongé une fois de 30 jours ; nous vous en informons alors avant l'expiration du premier délai, en indiquant le motif.

12.5 Demandes excessives. Une demande manifestement infondée ou répétitive peut donner lieu à un refus motivé.

12.6 Refus. Tout refus, total ou partiel, vous est notifié par écrit avec le motif qui le fonde et l'indication des voies de recours.

12.7 Réclamation. Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission de Protection des Données Personnelles (CDP), autorité de contrôle instituée par la loi n°2008-12 du 25 janvier 2008, ou toute autre autorité compétente à votre égard.

13. Décisions automatisées

13.1 Aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative de façon similaire, n'est prise sur le seul fondement d'un traitement automatisé. Toute suspension, résiliation ou restriction d'accès résulte d'une décision humaine, dans les conditions prévues par les CGU.

13.2 Nous ne réalisons ni profilage publicitaire à partir des données de votre Boutique, ni notation, ni classement automatique des Marchands.

13.3 Traitements algorithmiques sans portée décisionnelle. Le service recourt en revanche à des traitements automatisés qui ne décident rien par eux-mêmes : filtres antispam sur les formulaires, détection d'anomalies de paiement ou de connexion, statistiques d'usage agrégées, et le cas échéant des fonctionnalités d'assistance produisant des textes ou des suggestions dans le tableau de bord. Leur résultat alerte ou propose, il n'est jamais appliqué seul : c'est vous, ou un membre de notre équipe, qui décidez de la suite.

13.4 Si nous devions un jour introduire un traitement automatisé à portée décisionnelle, vous en seriez informé au préalable dans les conditions de la section 14. Vous disposeriez alors du droit d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester la décision.

14. Modification de la politique

14.1 Cette politique de confidentialité peut être mise à jour.

14.2 En cas de modification substantielle, vous serez informé par WhatsApp ou email au moins 15 jours avant l'entrée en vigueur des changements.

14.3 La date de mise à jour est indiquée en haut de cette page.

15. Contact

Pour toute question relative à la protection des données personnelles :

• Email : [email protected]
• WhatsApp : +221 77 406 10 47
• Adresse : Zac Mbao, Cité ASECNA, Dakar, République du Sénégal