Politique de confidentialité

Cette politique décrit les données personnelles traitées sur le site Sitel Market, conformément à la loi n° 2008-12 du 25 janvier 2008 portant sur la protection des données à caractère personnel.

1. Responsable du traitement

[à compléter : raison sociale] , [à compléter : siège social] . Contact : contact@groupesitel.com.

Déclaration auprès de la Commission de Protection des Données Personnelles (CDP) : [à compléter : référence de déclaration CDP] .

2. Données collectées

• Compte : nom, numéro de téléphone (vérifié par SMS), adresse e-mail (facultative), mot de passe (enregistré sous forme hachée, non lisible).
• Commande : nom, téléphone, adresse de livraison, lien de localisation si vous le générez, articles commandés, montant, mode et statut de paiement.
• Contact et support : nom, e-mail, téléphone et contenu de vos messages ; demandes de remboursement.
• Statistiques internes : pages consultées et produits vus, rattachés à un identifiant de navigateur aléatoire dont seule une empreinte hachée est conservée, et domaine du site d'où vous venez. Aucune adresse IP n'est enregistrée dans ces statistiques.
• Données techniques : adresse IP et navigateur associés à votre session de connexion ; adresse IP des appareils de confiance des administrateurs ; adresse IP dans les journaux techniques du serveur et de sécurité (connexions, tentatives bloquées).

3. Finalités

• Créer et gérer votre compte, traiter et livrer vos commandes, encaisser les paiements.
• Répondre à vos demandes et réclamations.
• Sécuriser le site : vérification anti-robot, codes de vérification par SMS, protection des comptes administrateurs.
• Mesurer la fréquentation du site et l'efficacité de nos publicités.

4. Destinataires et prestataires

Les données sont destinées à notre équipe et ne sont pas vendues. Certains prestataires interviennent, dont une partie est située hors du Sénégal :

• Twilio : envoi des codes de vérification par SMS (numéro de téléphone).
• Wave : paiement en ligne, si vous le choisissez ; nous lui transmettons le montant et le numéro de commande.
• Cloudflare (Turnstile) : vérification anti-robot sur les pages de connexion, d'inscription et de réactivation (adresse IP).
• Google : mesure des visites issues de nos publicités et des conversions (dont le montant et le numéro de commande), selon vos choix de cookies.
• OpenStreetMap (Nominatim) : si vous utilisez « Me localiser », votre navigateur lui envoie vos coordonnées pour obtenir l'adresse correspondante.
• Notre prestataire d'envoi d'e-mails (confirmations de commande) et notre hébergeur (voir mentions légales).

5. Durée de conservation

Les données sont conservées le temps nécessaire aux finalités ci-dessus et au respect de nos obligations légales, notamment comptables pour les commandes. Les comptes supprimés sont conservés sous forme désactivée afin de préserver l'historique des commandes qui y sont rattachées.

6. Cookies et stockage local

• Fonctionnement (indispensables) : cookie de session (panier, connexion) et jeton de sécurité des formulaires ; cookie « se souvenir de moi » si vous cochez cette option à la connexion.
• Statistiques internes : cookie site_visitor_id (identifiant aléatoire, 1 an).
• Administration : cookie d'appareil de confiance des administrateurs (30 jours au plus).
• Mesure publicitaire : cookies Google, activés par défaut. Vous pouvez les refuser à tout moment avec le bouton « Gérer les cookies » en bas de page, puis « Refuser ».
• Votre choix est mémorisé dans le stockage local de votre navigateur.

7. Vos droits

Conformément à la loi n° 2008-12, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données. Pour les exercer, écrivez à contact@groupesitel.com ou utilisez le formulaire de contact en précisant « Confidentialité » dans votre message. Vous pouvez aussi modifier vos informations et désactiver votre compte depuis votre espace client.

Vous pouvez saisir la Commission de Protection des Données Personnelles (CDP) du Sénégal si vous estimez que vos droits ne sont pas respectés.

8. Sécurité

Le site est servi en HTTPS. Les mots de passe sont hachés, les comptes administrateurs sont protégés par une vérification par SMS, et l'accès aux données est limité selon les droits de chaque membre de l'équipe.