Politique de confidentialité

1 Qui est responsable de vos données

La présente politique décrit comment Karimex SARL (« KARIMEX », « nous ») traite les données personnelles des utilisateurs de son application mobile et de sa plateforme web (« le Service »).

Le Service est réservé aux professionnels (boutiquiers, livreurs et personnel KARIMEX). Il n'est pas destiné aux mineurs de moins de 18 ans.

2 Données que nous collectons

Données de compte

• numéro de téléphone (identifiant principal, connexion par code OTP) ;
• adresse e-mail, si vous vous connectez par e-mail ou via Google ;
• nom du responsable et nom de la boutique ;
• quartier et adresse de livraison ;
• photo de profil ou de boutique, si vous en ajoutez une ;
• rôle (boutiquier, livreur, administrateur) et statut du compte.

Données de localisation

• Position de la boutique : coordonnées GPS que vous définissez volontairement, pour permettre la livraison ;
• Position des livreurs : pendant une course en cours uniquement, afin d'afficher le suivi au client et au back-office. La collecte n'a pas lieu en arrière-plan hors livraison.

Données de commande et de compte client

• historique des commandes, produits, quantités et montants ;
• mode de règlement choisi et, pour un règlement par mobile money, l'identifiant de transaction que vous déclarez — il nous sert uniquement à rapprocher votre versement de notre relevé ;
• statut de livraison et livreur affecté ;
• fidélité, ristourne, encours et crédit accordé ;
• avis et notes que vous publiez sur les produits ;
• tickets de support que vous ouvrez et échanges associés ;
• notes commerciales internes rédigées par nos équipes à propos de votre compte.

Données techniques

• jeton de notification push de l'appareil et plateforme (iOS/Android) ;
• préférences enregistrées localement sur votre appareil, dont l'empreinte de votre code PIN — le code lui-même n'est jamais stocké en clair ni transmis à nos serveurs.

Micro et commande vocale

La commande vocale n'active le micro que pendant que vous dictez, après votre autorisation explicite. L'audio est transcrit en texte par le service de reconnaissance vocale de votre système (Apple sur iOS, Google sur Android, le navigateur sur le web), puis analysé sur l'appareil pour remplir votre panier. Nous n'enregistrons ni ne conservons aucun enregistrement audio.

Paiement : ce que nous ne collectons pas

Le paiement s'effectue hors application : à la livraison, par accord commercial, ou depuis l'application de votre opérateur mobile money. L'application n'encaisse rien et ne réalise aucun prélèvement.

Nous ne collectons ni numéro de carte bancaire, ni identifiants de connexion à un compte de paiement, ni code secret. Pour un règlement mobile money, la seule donnée enregistrée est la référence de transaction que vous saisissez vous-même après avoir payé chez l'opérateur : c'est un numéro de rapprochement comptable, qui ne donne accès à aucun compte.

Lorsque vous appuyez sur « Ouvrir Wave » ou « Orange Money », l'application se contente d'ouvrir l'application de l'opérateur ou le composeur téléphonique. Aucune donnée vous concernant ne leur est transmise par nous ; ce que vous y faites relève ensuite de la politique de confidentialité de cet opérateur.

L'application ne contient pas de publicité tierce ni de traceur publicitaire.

3 Pourquoi nous les traitons

Les recommandations produits et prévisions de réapprovisionnement sont calculées à partir de votre historique de commandes. Il s'agit d'une aide à la décision : aucune décision automatisée n'est prise à votre égard sans intervention humaine.

4 Avec qui elles sont partagées

Nous ne vendons ni ne louons vos données. Elles sont partagées uniquement avec les prestataires techniques nécessaires au fonctionnement du Service :

Les opérateurs de mobile money (Wave, Orange Money) ne figurent pas dans ce tableau : nous ne leur transmettons aucune donnée. Vous payez directement chez eux, et nous n'enregistrons que la référence que vous nous déclarez ensuite.

Vos données peuvent également être communiquées aux autorités lorsque la loi l'exige.

Transferts hors du Sénégal

Nos prestataires d'hébergement et de cartographie opèrent des serveurs situés hors du Sénégal, notamment dans l'Union européenne et aux États-Unis. Vos données sont donc transférées hors du territoire national et protégées par les engagements contractuels et les mesures de sécurité de ces prestataires.

5 Combien de temps nous les conservons

À la fermeture d'un compte, les données sont supprimées, à l'exception de celles que la loi nous impose de conserver (facturation, comptabilité).

6 Comment nous les protégeons

• chiffrement de toutes les communications (HTTPS/TLS) ;
• authentification par code OTP à usage unique ;
• règles d'accès Firestore : chaque utilisateur n'accède qu'à ses propres données ; le back-office est réservé aux comptes autorisés ;
• verrouillage par code PIN optionnel, stocké uniquement sous forme d'empreinte sur votre appareil ;
• validation manuelle des nouveaux comptes boutiquiers par un administrateur.

Aucun système n'est infaillible : en cas de violation de données susceptible de vous exposer à un risque, nous informerons les personnes concernées et la CDP conformément à la loi.

7 Vos droits

Conformément à la loi n° 2008-12 du 25 janvier 2008 portant sur la protection des données à caractère personnel au Sénégal, vous disposez des droits suivants :

• Accès : obtenir une copie des données vous concernant ;
• Rectification : corriger une donnée inexacte — l'essentiel de votre profil est modifiable directement dans l'application ;
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime ;
• Suppression : demander l'effacement de votre compte et des données non soumises à une obligation légale de conservation ;
• Retrait du consentement : désactiver à tout moment, dans les réglages de votre téléphone, l'accès au micro, aux photos, à la localisation ou aux notifications — l'application reste utilisable, les fonctions correspondantes étant simplement désactivées.

Pour exercer ces droits, écrivez à info@karimex.sn. Nous répondons dans un délai maximum d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission de Protection des Données Personnelles (CDP) du Sénégal.

8 Modifications de cette politique

Nous pouvons faire évoluer cette politique. La date de dernière mise à jour figure en haut de page. En cas de changement important, nous vous en informerons dans l'application avant son entrée en vigueur.

9 Nous contacter

Pour toute question sur cette politique ou sur vos données :

• E-mail : info@karimex.sn
• Téléphone : +221 33 832 80 81
• Adresse : Karimex SARL, Hanne Mariste 1, Lot 06D — Dakar, Sénégal
• Site web : www.karimex.sn