SOUMARI est une plateforme sénégalaise de vente en ligne composée d’un réseau de distributeurs, de fournisseurs et de livreurs, vous permettant d’avoir accès à un catalogue de produits très diversifiés.
A cet effet, pour vous offrir nos services, nous sommes amenés à collecter des informations permettant de vous identifier et liées à votre personne communément appelées données personnelles. Nous sommes conscients de l’importance que vous accordez à la protection de vos informations personnelles et nous y accordons aussi une importance particulière quelle que soit la sensibilité de ces informations.
Etant donné que la collecte et le traitement de données personnelles obéit à un certain nombre de règles, nous avons pris toutes les dispositions nécessaires pour se conformer à la législation.
C’est dans ce sillage que nous avons rédigé cette politique de confidentialité dans le but de respecter votre droit à l’information.
La présente déclaration de confidentialité contient toutes les informations nécessaires et exigées par la loi.
Nous vous invitons à les lire attentivement afin d’apprendre comment nous collectons et utilisons vos informations personnelles mais aussi de mieux connaitre vos droits.
- Nos Principes
SOUMARI.COM attache une grande importance à la protection des données et au respect de la vie privée de ses utilisateurs. C’est pourquoi nous avons mis en place des mesures organisationnelles et techniques afin d’assurer la confidentialité et la sécurité des données à caractère personnel de nos utilisateurs.
SOUMARI.COM s’efforce avec la plus grande vigilance :
- De maintenir un haut standard de sécurité et de confidentialité des données de ses Utilisateurs, à la fois en sensibilisant régulièrement ses collaborateurs en interne mais aussi en mettant en place des outils permettant d’assurer la protection des données face aux risques internes et externes.
- D’agir au mieux de l’intérêt de ses Clients, d’une manière honnête, équitable et professionnelle ;
- De répondre aux demandes de ses Clients avec transparence et de leur fournir des informations correctes, claires et non trompeuses.
- Identité du responsable de traitement
Les données sont collectées et traitées par l’entreprise SOUMARI.COM
Vous pouvez consulter nos mentions légales pour en savoir plus sur nous.
- Formalités
Préalablement à la mise en œuvre de ce traitement, les démarches nécessaires ont été accomplies au niveau de l’autorité de protection compétente à savoir la Commission de protection des Données Personnelles (CDP). A cet effet, des autorisations nous ont été délivrées suite à un contrôle, attestant ainsi de notre respect de la législation sur les données personnelles au Sénégal.
- Finalité du traitement
Nous avons besoin de collecter vos données pour l’atteinte des finalités suivantes :
- Pour les activités purement commerciales :
- Identification de l’utilisateur pour la création de compte sur nos plateformes
- Gestion de l’accès au compte
- Enregistrement et traitement des commandes
- Gestion de la livraison des produits
- Facturation et traitement des paiements
- Pour notre newsletter :
- Vous transmettre des informations concernant nos produits, services, promos et activités liées
- Pour la gestion de nos plateformes :
- Vous fournir des fonctionnalités, analyser des performances, corriger les erreurs et améliorer l’accessibilité et l’efficacité des Services de SOUMARI.
- Vous recommander des fonctions, des produits et des services qui pourraient vous intéresser, identifier vos préférences et personnaliser votre expérience avec nos services.
Il vous sera toujours demandé votre consentement avant d’utiliser les données pour d’autres finalités.
Toutefois, ces données pourront être utilisées ultérieurement pour émettre des statistiques mais elles seront totalement anonymisées.
- Les catégories de données concernées
Pour atteindre les finalités évoquées au point 4, nous collecterons seulement les données suivantes :
- Données d’identité :
- Nom
- Prénom
- Adresse
- Données de contact :
- Numéro de téléphone
- Données techniques :
- adresse IP
- temps de connexion
- pages consultées
- produits commandés
Si, pour les besoins de nos services nous aurons besoins d’autres catégories de données, nous vous en informerons et votre consentement sera requis.
Toutefois, dans les formulaires d’inscription à un de nos services ou de création de compte, nous vous donnerons la possibilité de ne fournir que les données essentielles en marquent par un astérix « * » les champs obligatoires.
- Fourniture des données
Aucun acte règlementaire ne vous oblige à fournir vos données. Nous avons seulement besoin de ces données pour vous offrir nos services. Vous ne serez pas en mesure de bénéficier certains de nos services sans fourniture de ces informations permettant de vous identifier ou de vous contacter.
- Destinataire des données
Les données que nous collectons ne seront utilisées que pour les besoins de nos services et seront sous notre contrôle.
Cependant, dans le cadre de l’hébergement du site, le fournisseur pourrait techniquement y avoir accès. Mais ceci n’aura pas d’incident sur le traitement car étant lié par des contrats de confidentialité contraignants.
L’autorité de protection des données ainsi que les autorités légalement habilitées (judiciaires, fiscales, etc.) pourront avoir accès à tout ou partie des données dans le cadre de l’exercice de leurs missions.
En tout état de cause, il vous sera demandé votre consentement avant la communication des données à une tierce personne ou entreprise avec qui nous seront liés par des contrats bien définis.
- Durée de conservation
Vos données ne seront conservées que pendant la durée que vous allez utiliser nos services.
Les données seront supprimées ou totalement anonymisées après la durée de conservation définie à l’alinéa précédent. Vous disposez aussi de la faculté de demander la suppression de vos données à tout moment.
Cependant, nous serons amenés à les conserver au-delà de cette durée si une disposition légale nous y oblige, notamment en matière de réglementation comptable et fiscale.
- Transfert des données.
Nous ne transférons pas vos données personnelles vers d’autres pays. Les informons collectées sont sous le contrôle exclusif de SOUMARI qui en assure pleinement la confidentialité et la sécurité.
Cependant, comme toute solution informatique, nos plateformes (site internet et application mobile) sont hébergées par des fournisseurs de services d’hébergement dont les serveurs peuvent ne pas se situer au Sénégal. Sur ce point, SOUMARI a fait le choix de recourir aux plus grands hébergeurs du monde, leaders dans le domaine, et reconnu pour leurs valeurs, leur attachement et leur niveau de conformité en matière de respect de la vie privée et de protection des données personnelles. Les données stockées sur ces plateformes sont cryptées de bout en bout ce qui fait seuls nos services pourront accéder aux données. Par ailleurs, nous sommes liés par un contrat contenant des clauses de confidentialité. (Plus d’information au point 12)
10. Vos droits
Toute personne dont ses données font l’objet de traitement, dispose de droits.
10.1 Droit à l’information
Vous avez le droit d’obtenir toute information dont vous aurez besoin au sujet de l’utilisation de vos informations personnelles. C’est dans ce sillage que le présent document a été rédigé et soumis à votre connaissance en vue de respecter ce droit, étant entendu que vous pouvez toujours nous saisir pour obtenir des informations complémentaires.
10.2 Droit d’accès
Vous avez le droit d’obtenir de la part de SOUMARI.COM, la confirmation que vos données à caractère personnel sont traitées ou non et, le cas échéant, d’obtenir des informations sur lesdits traitements.
Vous avez également le droit de demander une copie de vos données personnelles en cours de traitement.
Afin de répondre à cette demande, SOUMARI.COM est susceptible de vérifier votre identité et de vous demander de fournir davantage d’informations sur cette demande. SOUMARI.COM s’efforce de donner suite à ce type de demande dans un délai raisonnable, conformément à la loi en vigueur.
10.3 Droit de rectification
Vous avez la possibilité, via nos plateformes, de rectifier, modifier, effacer ou compléter vos informations incorrectes ou incomplètes.
10.4 Droit à l’effacement (droit à l’oubli)
Vous avez le droit d’exiger à SOUMARI.COM qu’elle procède à l’effacement, dans les meilleurs délais, de vos données à caractère personnel notamment lorsque :
- Ces données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière ;
- Vous retirez votre consentement ou vous vous opposez au traitement de vos données à caractère personnel.
- Vos données ont fait l’objet d’un traitement illicite ;
- Ou pour tout autre motifs prévus par la loi
11. Exercice de vos droits
Vous pouvez exercer vos droits en contactant notre délégué à la protection des données via l’adresse électronique suivante: dpo@soumari.com
Votre demande sera traitée dans les meilleurs délais.
Nous vous tiendrons informés de la suite qui a été donnée à votre demande.
12. Confidentialité et sécurité de vos données
Nous concevons nos systèmes et appareils en nous souciant de la sécurité et de la protection de vos informations personnelles. Nous protégeons la sécurité de vos informations personnelles lors de leur transmission en utilisant des protocoles de cryptage et des logiciels ultrasécurisés.
Afin de préserver la confidentialité et la sécurité de vos données, nous avons pris toutes les précautions utiles pour empêcher qu’elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès. Ainsi, des mesures organisationnelles et techniques sont prises à ces fins notamment :
- Utilisation d’un certificat SSL
- Système à double authentification pour les administrateurs de la plateforme
- Restriction d’accès au sein des administrateurs de la plateforme.
- Définition d’ACL
- Autorisation/restriction manuelle des adresses IP qui accèdent à la base de données recueillies
Au niveau de l’hébergement, nos hébergeurs assurent la sécurité et les performances des infrastructures :
- sécurité anti incendie,
- climatisation et disques durs redondés,
- firewall physique de prévention d’attaque,
- pare-feu de filtrage IP,
- Web Application Firewall (WAF),
- outil d’analyse de logiciels malveillants,
- protection réseau DDoS (Distributed denial-of-service)
- sauvegardes régulières
Il est important de vous protéger contre l’accès non autorisé à votre mot de passe et à vos ordinateurs, appareils et applications. Nous vous recommandons d’utiliser un mot de passe unique pour votre compte SOUMARI qui n’est pas utilisé pour d’autres comptes en ligne. Si vous partagez un ordinateur, vous devez vous déconnecter après chaque utilisation.
13. Délégué à la protection des données
Toujours dans un souci d’assurer une protection efficace de vos données, nous avons à notre disposition un DPO chargé uniquement de s’occuper des questions relatives à la protection de vos données. Il sera à votre écoute et vous fournira les informations nécessaires dont vous aurez besoin.
Vous pouvez le contacter par messagerie électronique à l’adresse suivante: dpo@soumari.com
14. Modification de la politique de confidentialité
Cette présente politique de confidentialité pourrait faire l’objet de mise-à-jour. Nous vous invitons à la consulter de temps en temps pour prendre connaissance des modifications apportées.
Toutefois, en cas de modifications substantielles, nous vous enverrons une notification pour information.