Politique de confidentialité

1. Responsable du traitement

À compléter — À compléter. Contact pour vos données personnelles : À compléter.

Pour les commandes passées dans une boutique, le vendeur est aussi responsable des données de ses clients qu'il utilise (par exemple pour vous contacter sur WhatsApp).

2. Les données que nous collectons

• Compte vendeur : nom, adresse e-mail, mot de passe (stocké chiffré, jamais lisible), téléphone WhatsApp, pays, informations de la boutique (nom, logo, description).
• Connexion avec Google : si vous choisissez ce mode, Google nous transmet votre nom, votre adresse e-mail et votre photo de profil. Nous ne recevons jamais votre mot de passe Google.
• Commandes : nom, adresse e-mail et téléphone de l'acheteur, produit acheté, montant, date, statut du paiement, téléchargements.
• Avis : si l'acheteur donne un avis (facultatif), sa note et son commentaire sont publiés avec son prénom et l'initiale de son nom (« Awa K. ») et la mention « Achat vérifié ». Son e-mail et son téléphone ne sont jamais affichés. Il peut modifier ou supprimer son avis à tout moment.
• Paiement (données réduites) : les paiements sont traités par notre passerelle de paiement (SasPay). Boutiko ne voit et ne stocke jamais de numéro de carte bancaire ni de code Mobile Money : nous recevons seulement la référence de la transaction, son montant, son moyen (Mobile Money ou carte) et son résultat.
• Statistiques de visite des boutiques : pays (déduit par notre hébergeur), site d'origine (par exemple WhatsApp ou Google), type d'appareil (téléphone ou ordinateur) et page vue. Sans cookie et sans conserver l'adresse IP : pour compter les visiteurs uniques, nous calculons une empreinte avec une clé qui change chaque jour et qui est effacée ensuite ; elle ne permet pas de vous suivre d'un jour à l'autre. Les robots sont ignorés. Le vendeur ne voit que des totaux.
• Données techniques : adresse IP, type d'appareil et de navigateur, pages consultées, utilisées pour la sécurité et le bon fonctionnement du service.

3. Pourquoi nous les utilisons

• Fournir le service : créer et gérer votre compte et votre boutique, afficher vos produits.
• Traiter les commandes et livrer les produits achetés (lien de téléchargement, e-mail de confirmation).
• Verser aux vendeurs les sommes qui leur reviennent et tenir notre comptabilité.
• Prévenir la fraude et les abus, et sécuriser la plateforme.
• Vous contacter au sujet de votre compte ou de vos commandes (support).
• Mesurer l'efficacité des publicités du vendeur, uniquement si vous l'acceptez (voir « Cookies et pixels »).

Ces traitements reposent sur l'exécution du contrat (votre compte, vos achats), nos obligations légales (comptabilité), notre intérêt légitime (sécurité, prévention de la fraude) et, pour les pixels publicitaires, votre consentement.

4. Nos sous-traitants

Nous ne vendons jamais vos données. Nous les confions uniquement aux prestataires nécessaires au service :

• Supabase : base de données, comptes et stockage des fichiers.
• Vercel : hébergement du site.
• SasPay (passerelle de paiement) : traitement des paiements Mobile Money et carte.
• Resend : envoi des e-mails (confirmation de commande, liens d'accès).
• Google : connexion avec un compte Google, si vous la choisissez.
• Meta (Facebook, Instagram) et TikTok : pixels de suivi publicitaire, seulement sur les boutiques dont le vendeur les a activés, et seulement après votre accord.
• Suivi côté serveur : si vous avez accepté les cookies publicitaires et que le vendeur l'a activé, Boutiko transmet aussi depuis son serveur à Meta, TikTok ou Google la visite d'un produit, le début de commande et l'achat (montant, produit). Votre e-mail et votre téléphone sont alors envoyés hachés (transformés de façon irréversible), jamais en clair. Si vous refusez, rien n'est envoyé, ni par votre navigateur ni par notre serveur.

Certains de ces prestataires peuvent traiter des données hors de votre pays ; ils s'engagent à les protéger selon des garanties contractuelles adaptées.

5. Cookies et pixels

• Cookies nécessaires (toujours actifs) : maintien de votre connexion, accès à vos achats, mémorisation de votre choix sur les cookies, thème clair/sombre. Sans eux, le site ne fonctionne pas.
• Pixels publicitaires (Meta, TikTok) : ils permettent au vendeur de mesurer ses publicités. Ils ne se chargent que si vous cliquez sur « Accepter » dans le bandeau cookies. Si vous refusez, aucun pixel n'est chargé.

Vous pouvez changer d'avis à tout moment en effaçant les cookies de ce site dans votre navigateur : le bandeau s'affichera de nouveau.

6. Durée de conservation

• Compte vendeur : tant que le compte est actif, puis supprimé dans un délai raisonnable après sa fermeture.
• Commandes et données de facturation : 10 ans (obligations comptables).
• Commandes non payées (abandonnées) : marquées comme telles après 30 minutes, conservées pour le suivi du vendeur.
• Journaux techniques et de sécurité : quelques mois au maximum.
• Statistiques de visite : détail effacé après 30 jours ; seuls des totaux par jour sont gardés.
• Choix sur les cookies : 12 mois.

7. Vos droits

Vous pouvez à tout moment demander à accéder à vos données, les corriger, les supprimer, ou vous opposer à certains traitements. Un vendeur peut corriger la plupart de ses informations directement dans les réglages de son espace.

Pour exercer vos droits, écrivez-nous à À compléter en précisant l'adresse e-mail concernée. Nous répondons dans un délai d'un mois. Certaines données doivent être conservées malgré une demande de suppression (par exemple les factures, pour nos obligations légales). Vous pouvez aussi saisir l'autorité de protection des données de votre pays.

8. Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés, accès aux données limité au strict nécessaire (règles de sécurité sur chaque table), fichiers vendus stockés en privé et accessibles seulement par un lien temporaire après paiement confirmé. Aucun système n'est parfait : en cas de violation de données vous concernant, nous vous en informerons.

9. Mineurs

Boutiko s'adresse aux personnes majeures. Il faut avoir l'âge de la majorité dans son pays pour ouvrir une boutique. Un mineur ne doit pas acheter sans l'accord d'un parent ou tuteur. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour les faire supprimer.

10. Modifications

Nous pouvons modifier cette politique. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous prévenons les vendeurs par e-mail. Voir aussi les conditions d'utilisation.