Politique de confidentialité

Cette politique explique quelles données personnelles Colisur traite, pourquoi, combien de temps, et quels sont vos droits. Elle s'applique dans le respect des lois de protection des données personnelles des pays où le service est utilisé, notamment la loi sénégalaise n° 2008-12 du 25 janvier 2008 (contrôle par la CDP), la loi ivoirienne n° 2013-450 (ARTCI), et les textes équivalents des autres pays.

1. Qui est responsable ?

• Données des vendeurs (compte, boutique, collaborateurs) : l'Éditeur, [Nom de l'exploitant ou de la société], [Adresse postale], Sénégal, est responsable du traitement.
• Données des clients et livreurs des vendeurs (noms, téléphones, adresses, commandes) : chaque vendeur est responsable du traitement ; Colisur agit comme sous-traitant et ne les utilise que pour fournir le service au vendeur, sur ses instructions.

2. Quelles données ?

• Compte vendeur : e-mail, mot de passe (chiffré, jamais lisible), nom et téléphone de la boutique, ville.
• Clients des vendeurs : nom, numéro de téléphone, adresse de livraison, historique de commandes.
• Livreurs : nom, téléphone, livraisons effectuées et montants déclarés.
• Données techniques : journaux de connexion, adresse IP (sécurité, limitation des tentatives), cookies de session.
• Photos et vidéos envoyées par les vendeurs (produits, logo, bannière).
• Avis clients : note, commentaire et prénom avec l'initiale du nom (jamais le numéro de téléphone).
• Comptabilité : dépenses et entrées saisies par le vendeur.
• Abonnement : formule choisie, montant, date et référence du paiement.

Colisur ne collecte aucune donnée bancaire. Les ventes des vendeurs sont payées à la livraison, entre le client et le vendeur. Les abonnements Colisur sont payés sur la page sécurisée de SasPay : nous recevons seulement la confirmation du paiement, jamais votre numéro de carte ni votre code Mobile Money.

3. Pourquoi ?

• Fournir le service : commandes, livraisons, suivi, caisse, statistiques (exécution du contrat).
• Sécuriser le service : prévenir la fraude, les robots et les tentatives d'intrusion (intérêt légitime).
• Vous informer sur votre compte et votre abonnement (exécution du contrat).

Aucune donnée n'est vendue, louée, ni utilisée à des fins publicitaires.

4. Combien de temps ?

• Données de la boutique, des clients et des commandes : tant que la boutique existe ; supprimées immédiatement lorsque le vendeur supprime sa boutique.
• Compte vendeur : jusqu'à sa suppression, sur demande.
• Compteurs anti-abus : 24 heures maximum. Journaux techniques : selon les durées de nos prestataires (généralement moins de 30 jours).

5. Qui y a accès ?

Seuls le vendeur et ses collaborateurs accèdent aux données de leur boutique ; chaque boutique est strictement isolée des autres. Les livreurs ne voient que les commandes qui leur sont confiées, et les clients uniquement le suivi de leur propre commande. Nos prestataires techniques (sous-traitants) hébergent les données pour notre compte :

• Supabase Inc. — Base de données, authentification, stockage des photos et vidéos (Union européenne (selon la région du projet))
• Vercel Inc. — Hébergement du site et mesure d'audience anonyme, sans cookie (Réseau mondial, siège aux États-Unis)
• SasPay — Paiement des abonnements Colisur (Mobile Money, carte) (Afrique de l'Ouest et du Centre)
• Cloudflare Inc. — Protection anti-robots (captcha) (Réseau mondial, siège aux États-Unis)
• Fournisseur d'e-mails (ex. Resend) — Envoi des e-mails de compte (États-Unis / Union européenne)

Certains de ces prestataires sont situés hors de votre pays ; ils sont choisis pour leurs garanties de sécurité et de confidentialité.

6. Sécurité

• Connexions chiffrées (HTTPS), mots de passe chiffrés, cookies de session protégés.
• Isolation des boutiques au niveau de la base de données, journal de chaque modification de commande.
• Protection contre les robots (captcha) et blocage temporaire après plusieurs tentatives de connexion.

7. Cookies

Colisur n'utilise que des cookies strictement nécessaires (connexion, mode nuit, inscription). Aucun cookie publicitaire. La fréquentation est mesurée sans cookie et sans identifier les visiteurs. La liste complète est sur la page cookies.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données. Les vendeurs peuvent corriger et exporter leurs données dans l'application, et supprimer leur boutique depuis les Paramètres. Les clients d'un vendeur s'adressent d'abord à ce vendeur ; nous l'aiderons à répondre. Pour toute demande : colisur.app@gmail.com. Vous pouvez aussi saisir l'autorité de protection des données de votre pays (par exemple la CDP au Sénégal).

9. Modifications

Cette politique peut évoluer ; la date de mise à jour figure en haut de la page.