1. Préambule et engagement
Bokoma Store, en sa qualité de responsable de traitement, s'engage à protéger la vie privée et les données personnelles de ses utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD), à la loi ivoirienne n°2013-450 relative à la protection des données à caractère personnel, et aux recommandations de la CNIL.
Cette politique s'applique à tous les services proposés par Bokoma Store : navigation sur le site, création de compte, passation de commande, réception de newsletters et participation à des enquêtes ou jeux.
Notre engagement en 3 principes :
- Transparence — vous savez toujours quelles données sont collectées et pourquoi.
- Minimisation — nous collectons uniquement ce qui est nécessaire.
- Contrôle — vous pouvez accéder, corriger ou supprimer vos données à tout moment.
2. Données collectées
Nous collectons uniquement les données nécessaires à la bonne exécution de nos services :
| Catégorie | Exemples | Pourquoi |
|---|---|---|
| Identité | Prénom, nom | Personnaliser votre compte et la livraison |
| Contact | Email, téléphone, adresse postale | Vous joindre au sujet de vos commandes |
| Paiement | Moyen utilisé, transactions (pas le numéro de carte) | Traiter et sécuriser vos paiements |
| Commandes | Historique, produits achetés, retours | SAV, garantie, obligations comptables |
| Navigation | Pages visitées, durée, appareil, pays | Améliorer le site (mesure d'audience) |
| Préférences | Wishlist, centres d'intérêt, cookies | Recommandations personnalisées |
Les données marquées par un astérisque dans nos formulaires sont obligatoires ; sans elles, le service demandé ne peut pas être fourni.
3. Utilisation de vos données
Vos données sont utilisées uniquement pour :
- Traiter et livrer vos commandes, gérer les retours et remboursements.
- Vous envoyer les notifications importantes relatives à votre compte ou vos commandes.
- Personnaliser votre expérience (recommandations, wishlist) — uniquement avec votre consentement.
- Vous adresser notre newsletter et offres commerciales — uniquement si vous y avez consenti.
- Protéger le site et nos clients contre la fraude.
- Répondre à nos obligations légales et comptables.
- Améliorer en continu la qualité du site et de nos services (mesure d'audience agrégée).
Aucune donnée n'est jamais utilisée à des fins incompatibles avec la finalité initiale de collecte.
4. Partage et sous-traitants
Nous ne vendons jamais vos données personnelles. Nous ne les partageons qu'avec les prestataires de confiance strictement nécessaires au fonctionnement du service :
- Paiement — CinetPay (transactions chiffrées, certifié PCI-DSS).
- Livraison — transporteurs et coursiers locaux partenaires.
- Hébergement — Railway (serveur backend) et Vercel (frontend), conformes RGPD.
- Images — Cloudinary (hébergement d'images produits).
- Email transactionnel — service SMTP sécurisé.
- Mesure d'audience — Vercel Analytics, agrégé et anonymisé.
Tous nos sous-traitants sont liés par un accord de confidentialité et de conformité RGPD. Ils ne peuvent utiliser vos données que pour les missions qui leur sont confiées. En cas de transfert hors UE, nous veillons à ce que le pays d'accueil offre un niveau de protection adéquat.
Nous pouvons également être amenés à communiquer vos données si la loi nous y oblige (réquisition judiciaire, contrôle fiscal) ou pour protéger nos droits en justice.
6. Vos droits
Conformément au RGPD et à la loi ivoirienne, vous disposez à tout moment des droits suivants sur vos données :
- Droit d'accès — savoir quelles données nous détenons sur vous.
- Droit de rectification — corriger des données inexactes ou incomplètes.
- Droit d'effacement — demander la suppression de vos données (sauf obligations légales).
- Droit à la portabilité — récupérer vos données dans un format ouvert (JSON, CSV).
- Droit d'opposition — refuser le traitement de vos données à des fins de prospection.
- Droit de retrait du consentement — à tout moment, pour les traitements basés sur le consentement.
- Droit de réclamation — saisir la CNIL ou l'ARTCP (autorité ivoirienne) en cas de litige.
Pour exercer ces droits, utilisez notre formulaire de contact sécurisé en joignant un justificatif d'identité (à mentionner dans le message). Nous répondons sous 30 jours. Vous pouvez aussi gérer la plupart de ces droits directement depuis votre profil.
7. Durée de conservation
Nous conservons vos données uniquement le temps nécessaire :
- Données de compte — tant que votre compte est actif + 3 ans après la dernière action.
- Données de commande — 10 ans (obligation comptable).
- Factures — 10 ans (obligation fiscale).
- Cookies — 13 mois maximum (recommandation CNIL).
- Prospection commerciale — 3 ans à compter du dernier contact.
- Logs de connexion — 1 an (obligation légale).
À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
8. Sécurité
Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement HTTPS/TLS sur l'ensemble du site (navigation et API).
- Mots de passe hashés (bcrypt) — jamais stockés en clair.
- Cookies d'authentification httpOnly et signés (protection contre le XSS).
- Rate limiting sur les routes sensibles (anti brute-force).
- Sauvegardes régulières de la base de données.
- Accès aux données limité au personnel autorisé, avec traçabilité.
- Hébergeurs conformes RGPD avec datacenter en Europe.
En cas de violation de données (piratage, fuite), nous vous notifierons dans les 72 h conformément au RGPD, ainsi que la CNIL.
9. Mineurs
Le site est destiné aux personnes âgées d'au moins 16 ans. Nous ne collectons pas sciemment de données auprès de mineurs de moins de 16 ans sans le consentement de leurs parents.
Si vous pensez qu'un mineur a créé un compte sur notre site, contactez-nous via notre formulaire pour que nous procédions à la suppression immédiate.
Exercez vos droits
Notre Délégué à la Protection des Données (DPO) est à votre écoute pour toute question ou demande relative à vos données personnelles.