Politique de Confidentialité

Zeytouni est une centrale d'achat groupé en ligne éditée par la société Zeytouni (Dakar, Sénégal). La présente politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez notre plateforme disponible sur www.zeytouni.com.

Nous collectons les catégories de données suivantes : • Données d'identification : nom, prénom, adresse email, numéro de téléphone, numéro CNTS (carte nationale d'identité sénégalaise), identifiant Google (si connexion via Google). • Données de compte : mot de passe (chiffré), rôle (acheteur/vendeur), statut du compte, avatar, site web. • Données de transaction : historique des achats et ventes, montants, moyens de paiement utilisés, tokens, engagements. • Données de navigation : pages visitées, durée de session, interactions avec la plateforme. • Données de communication : messages échangés avec les vendeurs, litiges, notifications. • Données de localisation : zones de livraison sélectionnées.

Vos données sont traitées pour les finalités suivantes : • Création et gestion de votre compte utilisateur. • Traitement des transactions d'achat groupé (encaissement des cautions, déclenchement des campagnes, reversement aux vendeurs). • Communication liée à vos commandes (notifications de livraison, confirmation, suivi). • Vérification de votre identité et prévention de la fraude. • Amélioration de nos services et de l'expérience utilisateur. • Envoi d'emails transactionnels et, avec votre consentement, de communications marketing. • Conformité aux obligations légales et réglementaires sénégalaises.

Le traitement de vos données repose sur les bases légales suivantes : • Exécution du contrat : traitement nécessaire à l'utilisation de la Plateforme et à la réalisation des achats groupés. • Consentement : pour les cookies non essentiels et les communications marketing. • Obligation légale : conservation des données fiscales et comptables conformément à la loi sénégalaise. • Intérêt légitime : amélioration de nos services, prévention de la fraude.

Vos données personnelles sont accessibles uniquement à notre équipe habilitée. Nous ne vendons aucune de vos données à des tiers. Cependant, nous pouvons partager certaines données avec : • Nos prestataires de services : hébergeur, service de paiement (PayDunya / Softpay), service d'emailing. • Les vendeurs de la Plateforme (uniquement les données nécessaires à la livraison : nom, téléphone, adresse de livraison). • Les autorités compétentes en cas d'obligation légale ou de demande judiciaire.

Nous conservons vos données personnelles aussi longtemps que nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées : • Données de compte : pendant toute la durée de votre compte actif et jusqu'à 3 ans après sa clôture. • Données de transaction : 5 ans conformément aux obligations comptables et fiscales sénégalaises. • Données de navigation : 13 mois maximum. • Cookies : selon la durée indiquée dans notre politique des cookies.

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction : • Chiffrement des mots de passe (bcrypt). • Utilisation du protocole HTTPS sur l'ensemble du site. • Tokenisation des sessions via Sanctum. • Mécanisme d'escrow pour sécuriser les paiements. • Accès restreint aux données sensibles. • Surveillance et journalisation des activités suspectes.

Conformément à la loi sénégalaise n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel, vous disposez des droits suivants : • Droit d'accès : obtenir une copie des données que nous détenons sur vous. • Droit de rectification : faire corriger vos données inexactes ou incomplètes. • Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales). • Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes. • Droit à la portabilité : recevoir vos données dans un format structuré et lisible. Pour exercer vos droits, contactez-nous à : support@zeytouni.com. Nous répondons à toute demande dans un délai maximum de 30 jours.

Nous utilisons des cookies et technologies similaires pour assurer le fonctionnement de la Plateforme, améliorer votre expérience et analyser l'audience. Cookies essentiels (obligatoires) : • Cookie de session (XSRF-TOKEN) : protection CSRF, obligatoire pour la sécurité des formulaires. • Cookie d'authentification (auth_token) : maintien de votre session connectée. Cookies d'analyse (avec consentement) : • Google Tag Manager (GTM-WWSL25JQ) : mesure d'audience et analyse du comportement utilisateur. • Ces cookies nous aident à comprendre comment vous utilisez la Plateforme pour l'améliorer. Vous pouvez gérer vos préférences de cookies à tout moment via le bandeau de consentement disponible sur la Plateforme.

Vos données sont hébergées sur des serveurs sécurisés. En fonction de nos prestataires (hébergement, services d'emailing, analytique), vos données peuvent transiter vers des pays tiers. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place (clauses contractuelles types, pays reconnu comme offrant un niveau de protection adéquat).

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Les modifications vous seront notifiées par email ou via la Plateforme. La version en vigueur est accessible en permanence sur cette page.

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous joindre : Site web : www.zeytouni.com Email : support@zeytouni.com Adresse : Dakar, Sénégal