سياسة الخصوصية

1. Identité et coordonnées du responsable

Le site driftysn.com est exploité par Drifty, Dakar, Sénégal. Contact : contact@driftysn.com.

• [À VALIDER : dénomination sociale exacte, forme juridique, numéro d'immatriculation (NINEA / RCCM) et adresse du siège.]

2. Données traitées

Selon votre usage du site, Drifty traite les données suivantes :

• Identité et coordonnées : nom, numéro de téléphone (identifiant de votre fiche client), adresse email (facultative).
• Livraison : adresse et ville, uniquement lorsqu'une livraison est nécessaire.
• Commandes : contenu de la commande, montant, statut, date, moyen de paiement choisi.
• Paiements : montant, référence de la transaction, moyen (Wave, Orange Money) et statut. Le paiement lui-même est effectué chez le prestataire de paiement ; Drifty ne reçoit ni ne conserve de numéro de carte ni de code secret.
• Abonnements : service souscrit, formule, dates de début et d'échéance, statut, renouvellements.
• Support : sujet, catégorie et messages de vos demandes, ainsi que les réponses qui vous sont apportées.
• Notes internes : notes rédigées par l'équipe sur votre dossier (client ou demande de support). Elles ne sont jamais affichées au client.
• Parrainage : lien entre votre fiche et celle de la personne qui vous a parrainé ou que vous avez parrainée (le numéro de téléphone du parrain sert de code).
• Journaux administratifs : trace des actions effectuées par les membres de l'équipe dans l'espace d'administration (qui, quoi, quand).
• Données techniques : pour limiter les abus (envois répétés, tentatives de connexion), des compteurs anonymisés (empreinte irréversible de l'adresse IP ou de l'identifiant, sans l'adresse elle-même) sont conservés brièvement ; l'hébergeur peut par ailleurs journaliser les requêtes réseau.

3. Finalités

Ces données servent à : traiter et livrer vos commandes ; activer et gérer vos abonnements et leurs renouvellements ; vous contacter (notamment via WhatsApp) au sujet de votre commande ou de votre abonnement ; assurer le support après-vente ; tenir la comptabilité ; sécuriser le service et prévenir les abus ; mesurer l'audience du site, uniquement si vous l'acceptez (voir « Statistiques et traceurs »).

4. Bases légales

[À VALIDER : base légale de chaque finalité (exécution du contrat, obligation légale, intérêt légitime, consentement) selon le droit applicable — loi sénégalaise sur les données à caractère personnel, et RGPD si des personnes situées dans l'Union européenne sont concernées.]

5. Durées de conservation

[À VALIDER : durée de conservation de chaque catégorie de données (fiche client, commandes, paiements, abonnements, support, notes internes, journaux administratifs, compteurs anti-abus), y compris les obligations comptables et légales.] Aucune durée n'est annoncée tant qu'elle n'a pas été arrêtée.

6. Destinataires et sous-traitants

Vos données sont accessibles à l'équipe Drifty selon les besoins de son rôle. Pour faire fonctionner le service, Drifty s'appuie sur des prestataires techniques : hébergement et réseau (Cloudflare), base de données (Supabase), messagerie WhatsApp (Meta), moyens de paiement (Wave, Orange Money) et, uniquement avec votre accord, mesure d'audience (Google Analytics, Meta Pixel). Vos données ne sont jamais revendues.

• [À VALIDER : liste définitive des sous-traitants, rôle de chacun, et existence de contrats de sous-traitance.]

7. Transferts hors du pays

Certains prestataires cités ci-dessus peuvent traiter des données en dehors du Sénégal. [À VALIDER : pays concernés et garanties appliquées à ces transferts.]

8. Statistiques et traceurs

Le site peut utiliser Google Analytics (GA4) et Meta Pixel pour mesurer l'audience. Ces outils ne sont chargés qu'après votre accord explicite, donné via le bandeau affiché à votre première visite. Si vous refusez, ou tant que vous n'avez pas répondu, aucun de ces scripts n'est chargé et aucune donnée ne leur est transmise. Vous pouvez changer d'avis à tout moment avec « Gérer mes cookies » en bas de page ; retirer votre accord recharge la page et efface les cookies de mesure d'audience du site. Votre choix est mémorisé dans votre navigateur (stockage local), sans cookie de Drifty, et vous est redemandé après six mois. Le panier est conservé dans votre navigateur (sessionStorage) le temps de votre visite.

• [À VALIDER : durée de redemande du choix et durées de conservation côté Google et Meta.]

9. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification ou leur suppression, vous opposer à un traitement ou demander sa limitation, dans les conditions prévues par la loi applicable.

• [À VALIDER : droits exacts ouverts par la loi applicable, délai de réponse, et autorité de contrôle compétente (Commission de protection des données personnelles du Sénégal).]

10. Contact

Pour exercer vos droits ou poser une question sur vos données, écrivez à contact@driftysn.com ou contactez-nous via WhatsApp. Nous pouvons vous demander de justifier de votre identité avant de répondre.

11. Sécurité

Le site est servi en HTTPS. L'espace d'administration est protégé par une authentification, des droits limités selon le rôle de chaque membre de l'équipe et un journal des actions ; les tentatives de connexion et certains envois sont limités pour freiner les abus. Aucune mesure ne garantit une sécurité absolue.

• [À VALIDER : mesures complémentaires à mentionner (sauvegardes, chiffrement, procédure de notification en cas d'incident).]

12. Date de mise à jour

Version de travail du 21 septembre 2026. [À VALIDER : date de publication définitive.]