Politique de confidentialité

Cette politique explique quelles données YediShop collecte, pourquoi, combien de temps elles sont conservées et quels sont vos droits, conformément à la loi n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel.

1. Responsable du traitement

Yedidah, éditeur de YediShop (voir les mentions légales).

2. Données collectées

• Commerçants : numéro de téléphone, prénom, informations de la boutique, produits et photos, commandes, solde et retraits.
• Vérification d'identité : photos de la pièce d'identité et selfie, opérateur et numéro Mobile Money de retrait. Ces fichiers sont chiffrés et stockés sur un espace privé, accessible uniquement à l'équipe habilitée de Yedidah ; chaque consultation est journalisée.
• Clients : prénom, numéro de téléphone, quartier et repère de livraison, contenu de la commande, référence du paiement et numéro Mobile Money qui a payé (pour un éventuel remboursement). Aucune donnée de carte ni aucun code Mobile Money n'est conservé par YediShop.
• Données techniques : adresse IP et journaux de connexion, pour la sécurité du service.

3. Finalités

• Fournir le service : boutiques, commandes, paiements, livraisons, retraits.
• Confirmer les connexions (message WhatsApp ou SMS) et envoyer les messages liés aux commandes.
• Prévenir la fraude et respecter nos obligations légales (vérification d'identité, lutte contre le blanchiment, journal des opérations financières).

4. Destinataires et transferts

Les données d'une commande sont transmises au commerçant concerné, qui les utilise pour livrer. Nos prestataires n'y accèdent que pour exécuter leur mission :

• Jèko (Côte d'Ivoire) : traitement des paiements, retraits et remboursements ;
• Contabo GmbH (Allemagne) : hébergement des serveurs et des sauvegardes ;
• Meta Platforms (WhatsApp Business) : réception des messages de connexion et envoi des messages aux personnes qui nous ont écrit ;
• Google : polices de caractères du site (adresse IP uniquement).

L'hébergement en Allemagne et le recours à WhatsApp impliquent un transfert de données hors de Côte d'Ivoire, vers des pays dotés d'une législation de protection des données, dans les conditions prévues par la loi n° 2013-450 et sous le contrôle de l'ARTCI.

5. Durées de conservation

• Codes de connexion : 24 heures.
• Journaux techniques : 12 mois.
• Commandes et opérations financières : 10 ans, durée de conservation des pièces comptables (Acte uniforme OHADA relatif au droit comptable).
• Pièces d'identité : pendant la relation commerciale, puis 10 ans après sa fin, au titre de la lutte contre le blanchiment de capitaux.
• Boutique, produits et photos : jusqu'à la fermeture du compte, puis 3 mois.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données, dans les limites prévues par la loi (les données que la loi oblige à conserver ne peuvent être effacées avant la fin de leur durée de conservation). Pour l'exercer, contactez-nous (voir les coordonnées) : nous répondons sous 30 jours. Vous pouvez également saisir l'ARTCI.

7. Sécurité

Connexion par code à usage unique, double authentification de l'équipe d'administration, chiffrement des pièces d'identité, connexions chiffrées (HTTPS), vérification des notifications de paiement et journal d'audit des opérations financières.