Politique de confidentialité

1. Responsable du traitement

Olveral, entreprise individuelle domiciliée à Lomé, Togo.
Contact DPO : privacy@olveral.com

2. Données collectées

Nous collectons les données suivantes lors de votre utilisation du Site :

Données d'identification : nom, prénom, adresse email, numéro de téléphone.

Données de livraison : adresse postale complète, ville, code postal, pays.

Données de transaction : historique des commandes, montants payés. Nous ne stockons aucune donnée bancaire ou de carte de paiement. Les paiements sont traités exclusivement par PayDunya et ses partenaires certifiés PCI-DSS.

Données de navigation : adresse IP, type de navigateur, pages visitées, durée de la session.

3. Bases légales du traitement (RGPD)

Exécution du contrat : traitement des commandes, livraison, service après-vente.

Obligation légale : conservation des factures et données comptables conformément aux obligations fiscales françaises (6 ans) et togolaises.

Intérêt légitime : amélioration du Site, prévention de la fraude, sécurité informatique.

Consentement : envoi de newsletters et communications marketing (révocable à tout moment).

4. Durée de conservation

Données de compte client : pendant la durée de la relation commerciale, puis 3 ans après le dernier achat.

Données de commande et factures : 10 ans conformément au Code de commerce français.

Données de navigation : 13 mois maximum.

Données marketing : jusqu'au retrait du consentement ou 3 ans sans interaction.

5. Destinataires des données

Vos données peuvent être transmises aux tiers suivants dans le strict cadre de l'exécution de votre commande :

PayDunya (traitement des paiements) — Dakar, Sénégal.

Fournisseurs dropshipping (AliExpress, CJDropshipping ou équivalent) pour l'expédition — nom, prénom et adresse de livraison uniquement.

Render.com (hébergement) — San Francisco, États-Unis — soumis aux clauses contractuelles types RGPD.

Aucune donnée n'est vendue à des tiers à des fins commerciales.

6. Vos droits (résidents UE/EEE)

Conformément au RGPD, vous disposez des droits suivants que vous pouvez exercer à tout moment en écrivant à privacy@olveral.com :

Droit d'accès : obtenir une copie de vos données personnelles.

Droit de rectification : corriger des données inexactes ou incomplètes.

Droit à l'effacement : demander la suppression de vos données (droit à l'oubli).

Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.

Droit d'opposition : vous opposer au traitement à des fins de prospection commerciale.

Droit à la limitation : demander la suspension temporaire du traitement.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (France) : cnil.fr

7. Vos droits (résidents Afrique de l'Ouest)

Togo : conformément à la loi 2019-014 relative à la protection des données personnelles, vous disposez de droits similaires. Autorité de contrôle : HAAC — Haute Autorité de l'Audiovisuel et de la Communication.

Sénégal : vous pouvez saisir la CDP — Commission de Protection des Données Personnelles.

Côte d'Ivoire : autorité compétente : ARTCI — Autorité de Régulation des Télécommunications.

Bénin : autorité compétente : APDP — Autorité de Protection des Données à caractère Personnel.

8. Transferts internationaux de données

L'hébergement étant assuré par Render.com aux États-Unis, vos données font l'objet d'un transfert international encadré par les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne, garantissant un niveau de protection équivalent au RGPD.

9. Sécurité

Olveral met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction : connexion HTTPS, hachage des mots de passe, accès restreint aux bases de données, sauvegardes régulières.