Politique de confidentialité SOUMARI.COM
SOUMARI.COM est un site sénégalais de vente en ligne composé d’un réseau de distributeurs, de fournisseurs et de livreurs, vous permettant d’avoir accès à un catalogue de produits téléphones électroniques électroménagers.
A cet effet, pour vous offrir nos services, nous sommes amenés à collecter des informations permettant de vous identifier. Nous sommes conscients de l’importance que vous accordez à la protection de vos informations personnelles. Nous y accordons aussi une importance particulière quelle que soit la sensibilité de ces informations.
Etant donné que la collecte et le traitement de données personnelles obéit à un certain nombre de règles, nous avons pris toutes les dispositions nécessaires pour se conformer à la législation.
C’est dans ce sillage que nous avons rédigé cette politique de confidentialité dans le but de respecter votre droit à l’information.
La présente déclaration de confidentialité contient toutes les informations nécessaires et exigées par la loi.
Nous vous invitons à les lire attentivement afin d’apprendre comment nous collectons et utilisons vos informations personnelles mais aussi de mieux connaitre vos droits.
- Nos Principes
SOUMARI.COM attache une grande importance à la protection et au respect de la vie privée de ses utilisateurs. C’est pourquoi nous avons mis en place des mesures organisationnelles et techniques afin d’assurer la confidentialité et la sécurité des données à caractère personnel de nos utilisateurs.
SOUMARI.COM s’efforce avec la plus grande vigilance :
- De maintenir un haut standard de sécurité et de confidentialité des données de ses Utilisateurs, à la fois en sensibilisant régulièrement ses collaborateurs en interne mais aussi en mettant en place des outils permettant d’assurer la protection des données face aux risques internes et externes.
- D’agir au mieux de l’intérêt de ses Clients, d’une manière honnête, équitable et professionnelle ;
- De répondre aux demandes de ses Clients avec transparence et de leur fournir des informations correctes, claires et non trompeuses.
- Identité du responsable de traitement
Les données sont collectées et traitées par l’entreprise SOUMARI.COM
Vous pouvez consulter nos mentions légales pour en savoir plus sur nous.
- Formalités
Préalablement à la mise en œuvre de ce traitement, les démarches nécessaires ont été accomplies au niveau de l’autorité de protection à savoir la Commission de protection des données personnelles.
- Finalité du traitement
Nous avons besoin de collecter vos données pour l’atteinte des finalités suivantes :
Pour notre site :
- Identification de l’utilisateur pour la création de compte
- Gestion de l’accès au compte
- Gestion des commandes, facturation et livraison
Pour notre newsletter :
- Vous transmettre des informations concernant nos produits, services, promos et activités liées
Il vous sera toujours demandé votre consentement avant d’utiliser les données pour d’autres finalités.
Toutefois, ces données pourront être utilisées ultérieurement pour émettre des statistiques mais elles seront totalement anonymisées.
- Les catégories de données concernées
Pour atteindre les finalités évoquées au point 4, nous collecterons seulement les données suivantes :
- Nom
- Prénom
- Numéro de téléphone
- Adresse
Si, pour les besoins de nos services nous aurons besoins d’autres catégories de données, nous vous en informerons.
Toutefois, dans les formulaires d’inscription à un de nos services ou de création de compte, nous vous donnerons la possibilité de ne fournir que les données essentielles en marquent par un astérix « * » les champs obligatoires.
- Fourniture des données
Aucun acte règlementaire ne vous oblige à fournir vos données. Nous avons seulement besoin de ces données pour vous offrir nos services. Vous ne serez pas en mesure de bénéficier de nos services sans fourniture de ces informations permettant de vous identifier ou de vous contacter.
- Destinataire des données
Les données que nous collectons ne seront utilisées que pour les besoins de nos services et seront sous notre contrôle.
Cependant, dans le cadre de l’hébergement du site, le fournisseur pourrait techniquement y avoir accès. Mais ceci n’aura pas d’incident sur le traitement car étant lié par un engagement de confidentialité.
L’autorité de protection des données ainsi que les autorités légalement habilitées (judiciaires, fiscales, etc.) pourront avoir accès à tout ou partie des données dans le cadre de l’exercice de leurs missions.
En tout état de cause, il vous sera demandé votre consentement avant la communication des données à une tierce personne ou entreprise avec qui nous seront liés par des contrats bien définis.
- Durée de conservation
Vos données ne seront conservées que pendant la durée que vous allez utiliser nos services.
Les données seront supprimées ou totalement anonymisées après la durée de conservation définie à l’alinéa précédent. Vous disposez aussi de la faculté de demander la suppression de vos données à tout moment.
Cependant, nous serons amenés à les conserver au-delà de cette durée si une disposition légale nous y oblige.
- Transfert des données.
Nous ne transférons pas vos données personnelles vers d’autres pays.
Cependant, notre plateforme est hébergée en France dans des serveurs qui nous ont été dédiés par LWS avec qui nous sommes liés par un contrat contenant des clauses de confidentialité. (Plus d’information au point 12)
- Vos droits
Toute personne dont ses données font l’objet de traitement, dispose de droits.
- Droit d’accès
Vous avez le droit d’obtenir de la part de SOUMARI.COM, la confirmation que vos données à caractère personnel sont traitées ou non et, le cas échéant, d’obtenir des informations sur lesdits traitements.
Vous avez également le droit de demander une copie de vos données personnelles en cours de traitement.
Afin de répondre à cette demande, SOUMARI.COM est susceptible de vérifier votre identité et de vous demander de fournir davantage d’informations sur cette demande. SOUMARI.COM s’efforce de donner suite à ce type de demande dans un délai raisonnable, conformément à la loi en vigueur.
- Droit de rectification
Vous avez la possibilité, via le site, de rectifier, modifier, effacer ou compléter vos informations incorrectes ou incomplètes.
- Droit à l’effacement (droit à l’oubli)
Vous avez le droit d’exiger à SOUMARI.COM qu’elle procède à l’effacement, dans les meilleurs délais, de vos données à caractère personnel notamment lorsque :
- Ces données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière ;
- Vous retirez votre consentement ou vous vous opposez au traitement de vos données à caractère personnel.
- Vos données ont fait l’objet d’un traitement illicite ;
- Ou pour tout autre motifs prévus par la loi
- Droit à la Réclamation auprès de l’autorité de contrôle
Vous disposez du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente si vous considérez que vos droits n’ont pas été respectés par SOUMARI.COM.
- Exercice de vos droits
Vous pouvez exercer vos droits en contactant notre délégué à la protection des données via l’adresse électronique suivante : contact@soumari.com
Votre demande sera traitée dans les meilleurs délais.
Nous vous tiendrons informés de la suite qui a été donnée à votre demande.
- Confidentialité et sécurité de vos données
Afin de préserver la confidentialité et la sécurité de vos données, nous avons pris toutes les précautions utiles pour empêcher qu’elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès. Ainsi, des mesures organisationnelles et techniques sont prises à ces fins notamment :
- Utilisation d’un certificat SSL
- Système à double authentification pour les administrateurs de la plateforme
- Restriction d’accès au sein des administrateurs de la plateforme.
- Définition d’ACL
- Autorisation/restriction manuelle des adresses IP qui accèdent à la base de données recueillies
Au niveau de l’hébergement, les centres de données sont situés en France et assurent la sécurité et les performances des infrastructures :
- sécurité anti incendie,
- climatisation et disques durs redondés,
- firewall physique de prévention d’attaque,
- pare-feu de filtrage IP,
- Web Application Firewall (WAF),
- outil d’analyse de logiciels malveillants,
- protection réseau DDoS (Distributed denial-of-service)… sont inclus de base dans chaque service d’hébergement web LWS.
LWS utilise uniquement des serveurs haute performance composés de technologies de marque (Intel, Supermicro…) avec des disques durs et de plus en plus des SSD en RAID 10 redondés. Pour encore plus de sécurité, plusieurs sauvegardes régulières sont effectuées.
- Délégué à la protection des données
Toujours dans un souci d’assurer une protection efficace de vos données, nous avons à notre disposition un DPO chargé uniquement de s’occuper des questions relatives à la protection de vos données. Il sera à votre écoute et vous fournira les informations nécessaires dont vous aurez besoin.
Vous pouvez le contacter par messagerie électronique à l’adresse suivante : contact@soumari.com
- Modification de la politique de confidentialité
Cette présente politique de confidentialité pourrait faire l’objet de mise-à-jour. Nous vous invitons à la consulter de temps en temps pour prendre connaissance des modifications apportées.
Toutefois, en cas de modifications substantielles, nous vous enverrons une notification pour information.