Votre vie privée compte
Vendusa (« nous », « notre », « nos ») est le responsable du traitement des données personnelles collectées via la plateforme Vendusa (le « Service »), qui permet à des vendeurs de créer une boutique en ligne et de recevoir leurs commandes via WhatsApp. Cette politique de confidentialité explique quelles données nous collectons, pourquoi nous les collectons, comment nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits.
Cette politique s'applique à toute personne utilisant le Service : les vendeurs qui créent une boutique sur Vendusa, ainsi que les acheteurs qui consultent une boutique Vendusa et passent commande, même sans créer de compte.
Responsable du traitement : Vendusa, Dakar, Sénégal.
Contact : privacy@vendusa.com — Délégué à la Protection des Données (DPO) : dpo@vendusa.com
1Données que nous collectons
Données d'inscription (vendeurs)
- •Nom et prénom
- •Adresse email
- •Numéro de téléphone (WhatsApp)
- •Nom de votre boutique et adresse (URL) de la boutique
- •Mot de passe (stocké sous forme chiffrée)
- •Pièce d'identité et informations de vérification (si vous activez des paiements en ligne)
Données de vente et de commande
- •Produits, descriptions, catégories et photos de produits
- •Prix, stocks et promotions
- •Commandes reçues (transmises via WhatsApp) : nom de l'acheteur, numéro de téléphone, produits commandés, adresse de livraison
- •Historique des échanges avec le support Vendusa
- •Données de paiement (si applicable) : opérateur Mobile Money utilisé, référence de transaction. Nous ne stockons jamais votre code secret Mobile Money ni vos identifiants bancaires complets
Données techniques
- •Adresse IP
- •Type et version du navigateur, système d'exploitation, type d'appareil
- •Pages visitées, boutiques consultées, actions effectuées sur la plateforme
- •Heure et date d'accès, durée de session
- •Localisation approximative déduite de l'adresse IP (ville/pays)
Données sensibles : nous ne demandons jamais de données relatives à la santé, aux opinions religieuses, politiques, syndicales ou à la vie sexuelle. Si de telles informations apparaissent malgré tout dans une description de produit ou un message que vous rédigez, elles restent sous votre seule responsabilité en tant que vendeur.
2Base légale du traitement
Nous traitons vos données sur les bases légales suivantes :
Exécution du contrat
Pour créer votre compte, afficher votre boutique et transmettre vos commandes.
Consentement
Pour l'envoi de communications marketing et l'utilisation de certains cookies non essentiels.
Obligation légale
Pour la conservation des données de facturation et la réponse aux demandes des autorités compétentes.
Intérêt légitime
Pour la sécurité de la plateforme, la prévention de la fraude et l'amélioration du Service.
3Comment nous utilisons vos données
Nous utilisons vos données pour :
- •Créer et gérer votre compte et votre boutique
- •Afficher votre boutique et vos produits aux acheteurs
- •Transmettre les commandes à votre numéro WhatsApp
- •Traiter les paiements lorsque cette fonctionnalité est activée
- •Vous contacter concernant votre compte, une commande ou un incident technique
- •Vous envoyer, avec votre consentement, des informations sur de nouvelles fonctionnalités
- •Analyser l'usage du Service afin de l'améliorer (statistiques agrégées et anonymisées)
- •Détecter et prévenir la fraude, les abus et les activités illicites
- •Respecter nos obligations légales, notamment fiscales et comptables
Nous n'utilisons pas vos données pour prendre des décisions entièrement automatisées ayant un effet juridique sur vous, et nous ne pratiquons pas le profilage publicitaire de vos acheteurs.
4Partage de données
Nous ne vendons pas vos données personnelles. Nous pouvons partager vos données avec :
- •Meta (WhatsApp) : pour envoyer les commandes à votre numéro WhatsApp
- •Opérateurs de Mobile Money (Orange Money, Wave, Free Money, etc.) : pour le traitement des paiements, lorsque cette fonctionnalité est activée
- •Fournisseurs de services : hébergement cloud, envoi d'e-mails, support technique, outils de mesure d'audience, sous-traitants soumis à des obligations contractuelles de confidentialité
- •Acheteurs : les vendeurs voient les informations de commande transmises par les acheteurs (nom, téléphone, adresse de livraison)
- •Autorités légales : si la loi l'exige, ou pour protéger nos droits, notre sécurité ou celle d'un tiers
- •En cas de cession d'activité : dans le cadre d'une fusion, acquisition ou cession d'actifs, avec les garanties de confidentialité appropriées
Important : les commandes transitent par WhatsApp, dont la politique de confidentialité est gérée par Meta. Consultez leur politique pour plus d'informations. Vendusa n'est pas responsable des pratiques de confidentialité de WhatsApp/Meta une fois la donnée transmise.
5Transferts internationaux de données
Certains de nos prestataires (hébergement, WhatsApp/Meta) stockent ou traitent des données en dehors du Sénégal, notamment dans l'Union européenne ou aux États-Unis. Lorsqu'un transfert de données hors du Sénégal a lieu, nous veillons à ce que le pays destinataire assure un niveau de protection adéquat ou que des garanties contractuelles appropriées soient mises en place avec le prestataire concerné, conformément à la loi n°2008-12 relative à la protection des données à caractère personnel.
6Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- •Chiffrement des données sensibles en transit (HTTPS/TLS) et des mots de passe au repos
- •Accès aux données restreint aux collaborateurs qui en ont besoin, selon le principe du moindre privilège
- •Sauvegardes régulières et procédures de reprise après incident
- •Surveillance continue de la sécurité et journalisation des accès
- •Authentification sécurisée pour l'accès à votre compte
Aucun système n'est totalement infaillible : nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à corriger rapidement toute faille identifiée.
7En cas de violation de données
Si une violation de données susceptible d'engendrer un risque pour vos droits et libertés survient, nous en informerons la Commission de Protection des Données Personnelles (CDP) du Sénégal ainsi que les personnes concernées, dans les meilleurs délais et conformément aux obligations prévues par la loi n°2008-12, en précisant la nature de l'incident, les données concernées et les mesures prises.
8Conservation des données
Nous conservons vos données uniquement le temps nécessaire aux finalités décrites dans cette politique :
- Données de compte actifTant que le compte est actif
- Après suppression du compte30 jours
- Données de commande (acheteurs)12 mois après la commande
- Données de facturation et comptables5 ans (obligation légale)
- Logs techniques6 mois
- Messages échangés avec le support2 ans
À l'issue de ces durées, vos données sont supprimées ou anonymisées de façon à ne plus permettre de vous identifier, sauf obligation légale de conservation plus longue.
9Vos droits
Conformément à la loi n°2008-12 relative à la protection des données à caractère personnel, vous disposez des droits suivants :
Droit d'accès
Vous pouvez demander une copie des données personnelles que nous détenons sur vous.
Droit de rectification
Vous pouvez corriger vos données inexactes ou incomplètes.
Droit à l'effacement
Vous pouvez demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
Droit à la portabilité
Vous pouvez recevoir vos données dans un format structuré et couramment utilisé.
Droit d'opposition
Vous pouvez vous opposer, pour des motifs légitimes, à un traitement de vos données, y compris à la prospection commerciale.
Retrait du consentement
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
Pour exercer vos droits, contactez-nous à privacy@vendusa.com en joignant un justificatif d'identité. Nous répondrons dans un délai maximum de 30 jours.
Droit de réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission de Protection des Données Personnelles (CDP) du Sénégal, sise à Mermoz, Dakar (www.cdp.sn).
10Cookies et technologies similaires
Nous utilisons des cookies et technologies similaires pour le fonctionnement et l'amélioration de la plateforme :
- Cookies essentielsFonctionnement (connexion, panier)
- Cookies de sécuritéProtection contre la fraude
- Cookies de préférencesConfort (langue, affichage)
- Cookies de mesure d'audienceStatistiques anonymisées
Les cookies essentiels et de sécurité ne nécessitent pas votre consentement, car ils sont indispensables au fonctionnement du Service. Les cookies de mesure d'audience et de préférences ne sont déposés qu'avec votre accord, que vous pouvez retirer à tout moment via les paramètres de votre navigateur. Le refus de certains cookies peut limiter certaines fonctionnalités.
11Protection des mineurs
Le Service est destiné aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a transmis des données personnelles, contactez-nous à privacy@vendusa.com afin que nous puissions les supprimer.
12Formalités préalables auprès de la CDP
Conformément à l'article 18 de la loi n°2008-12, les traitements de données à caractère personnel mis en œuvre par Vendusa font l'objet des formalités préalables requises auprès de la Commission de Protection des Données Personnelles (CDP) du Sénégal.
13Droit applicable et juridiction
Cette politique de confidentialité est régie par le droit sénégalais, notamment la loi n°2008-12 du 25 janvier 2008 relative à la protection des données à caractère personnel. Tout litige relatif à son interprétation ou à son exécution relève, à défaut de résolution amiable, de la compétence des juridictions sénégalaises.
14Modifications de cette politique
Nous pouvons modifier cette politique de confidentialité pour refléter des évolutions légales, techniques ou de notre Service. Toute modification substantielle vous sera notifiée par e-mail ou par une notification sur la plateforme au moins 15 jours avant son entrée en vigueur. La date de « dernière mise à jour » en haut de cette page reflète toujours la version la plus récente.
Contact DPO
Pour toute question concernant la protection de vos données, ou pour exercer l'un de vos droits :
Délégué à la Protection des Données : M. Abdoulaye Diallo
Email : dpo@vendusa.com
Téléphone : +221 77 123 45 68
Adresse : Dakar, Sénégal
En utilisant Vendusa, vous acceptez les termes de cette politique de confidentialité.