Confidentialité & RGPD

Le responsable du traitement des données personnelles collectées sur le site africa-story.store est Africa Story, 12 rue Patte d'Oie, Haie Vive, Cotonou, Bénin, joignable à infoafricastory@gmail.com et au +229 01 96 84 82 81. Pour toute question relative à vos données, écrivez à cette adresse avec l'objet « Données personnelles ».

• Données d'identification et de contact : nom, prénom, adresse e-mail, numéro de téléphone, pays et adresse de facturation, fournis lors de l'inscription ou de la commande.
• Données de transaction : contenu du panier, produits achetés, montants, devises, numéros de commande et de facture, statut du paiement, moyen de paiement utilisé (sans jamais stocker les numéros de carte ni les codes mobile money).
• Données techniques de commande : adresse IP, type et version du navigateur (user agent), système d'exploitation, fuseau horaire et langue, collectés automatiquement à la commande pour la prévention de la fraude et la justification des ventes.
• Données d'utilisation : pages consultées, produits vus, journaux de livraison et de téléchargement (date, heure, produit) associés à votre compte.
• Données de correspondance : messages envoyés via les formulaires de contact ou de demande de solution, échanges d'assistance, réclamations.
• Données de vérification : lorsque nos obligations KYC ou de prévention de la fraude l'exigent, un justificatif d'identité peut vous être demandé ; il est utilisé uniquement pour la vérification concernée.

Nous ne collectons aucune donnée dite « sensible » (santé, opinions, origines) et ne procédons à aucun profilage publicitaire ni à aucune revente de données.

• Exécution du contrat : création du compte, traitement et livraison des commandes, facturation, accès aux téléchargements, assistance après-vente.
• Obligations légales : tenue de la comptabilité, conservation des factures et justificatifs de vente, lutte contre le blanchiment et le financement du terrorisme (LCB-FT), réponse aux réquisitions des autorités.
• Intérêt légitime : prévention de la fraude et des rétrofacturations abusives, sécurité du site, amélioration du catalogue et de l'expérience utilisateur via des statistiques agrégées.
• Consentement : envoi d'e-mails d'information ou d'offres (newsletter), que vous pouvez retirer à tout moment via le lien de désinscription présent dans chaque message.

Vos données ne sont accessibles qu'aux personnes habilitées d'Africa Story et, dans la stricte limite de leurs missions, à nos sous-traitants :

• Prestataire de paiement (PayDunya) : traitement sécurisé du paiement ; il agit comme responsable de traitement indépendant pour ses propres obligations.
• Hébergeur et fournisseurs techniques (infrastructure cloud, base de données, envoi d'e-mails transactionnels) : hébergement et fonctionnement du service, liés par des engagements de confidentialité et de sécurité.
• Autorités administratives ou judiciaires, uniquement sur réquisition légale et dans le cadre prévu par la loi.

Vos données ne sont jamais vendues, louées ni cédées à des tiers à des fins commerciales.

Certains de nos sous-traitants techniques hébergent des données dans des centres de données situés hors du Bénin ou de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types, chiffrement en transit et au repos, accès restreints). Vous pouvez obtenir des précisions sur ces garanties en nous écrivant à infoafricastory@gmail.com.

• Compte client : tant que le compte est actif, puis 3 ans après la dernière activité, sauf demande de suppression anticipée.
• Commandes, factures et journaux associés : 10 ans, conformément aux obligations comptables et fiscales et aux exigences des réseaux de paiement en matière de preuve des transactions.
• Données de prévention de la fraude (IP, user agent, vérifications) : durée strictement nécessaire à la gestion du risque, au maximum 5 ans.
• Correspondances et réclamations : 3 ans après clôture du dossier.
• Newsletter : jusqu'au retrait du consentement.
• Cookies : durées détaillées dans la Politique de cookies.

Nous appliquons des mesures techniques et organisationnelles adaptées : chiffrement TLS de toutes les connexions, mots de passe et codes de vérification stockés de manière chiffrée, accès à la base de données restreint et journalisé, règles de sécurité au niveau de chaque ligne de données, sauvegardes régulières, et séparation stricte entre les rôles clients et administrateurs. Les paiements sont entièrement gérés par le prestataire agréé ; aucune donnée bancaire ne transite par nos serveurs.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons ainsi que l'autorité de protection compétente dans les délais légaux, en vous indiquant les mesures prises et les précautions à adopter.

Conformément au RGPD et à la loi béninoise n° 2017-20, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes (modifiable aussi depuis votre espace compte).
• Droit à l'effacement : demander la suppression de vos données, sous réserve des durées légales de conservation (factures, preuves de vente).
• Droit à la limitation : demander le gel temporaire du traitement dans les cas prévus par la loi.
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime et, à tout moment, aux communications commerciales.
• Droit de retirer votre consentement à tout moment pour les traitements qui en relèvent, sans remettre en cause la licéité du traitement antérieur.
• Droit d'introduire une réclamation auprès de l'autorité de protection des données compétente.

Pour exercer ces droits, écrivez à infoafricastory@gmail.com avec l'objet « Exercice de droits RGPD » en joignant un élément permettant de vérifier votre identité. Nous répondons sous 30 jours au plus tard. L'exercice de ces droits est gratuit, sauf demande manifestement abusive.

Le Site et ses produits s'adressent à des personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs ; un achat par un mineur suppose l'accord de son représentant légal. Si vous pensez qu'un mineur nous a transmis des données sans autorisation, contactez-nous pour que nous les supprimions.

Cette politique peut être mise à jour pour refléter l'évolution de nos traitements ou de la réglementation. La version applicable est celle publiée sur le Site, datée en haut de page. En cas de changement substantiel, les clients inscrits sont informés par e-mail avant l'entrée en vigueur.