Politique de confidentialité

1. Responsable du traitement

AMANGA, exploitant de la plateforme AmangaStore (amanga.store), est responsable du traitement des données personnelles collectées sur la plateforme. Contact : contact@amanga.store.

2. Données collectées

• Identification : nom, prénom, email, téléphone, mot de passe (haché).
• Adresse : adresse de livraison et de facturation.
• Données de paiement : traitées par nos prestataires de paiement (FedaPay, FeexPay, pawaPay ou tout autre prestataire affiché au paiement) — nous ne stockons pas les numéros de cartes.
• Données KYC (boutiques et livreurs) : pièces d'identité, informations d'activité, coordonnées de paiement, nécessaires à la vérification des comptes professionnels.
• Données de navigation : cookies techniques, journaux de connexion, adresses IP.
• Données de commande : historique des commandes, paniers, factures.
• Preuves de consentement : acceptations des documents contractuels (document, version, date, adresse IP, navigateur).

3. Finalités

• Création et gestion du compte utilisateur.
• Exécution des commandes, livraison et facturation.
• Vérification des boutiques et des livreurs (KYC) et prévention de la fraude.
• Communication transactionnelle (confirmation, livraison, support), y compris par email, notification push et WhatsApp.
• Communications marketing (sous réserve de votre consentement explicite).
• Statistiques, sécurité et amélioration du service.

4. Bases légales

• Exécution du contrat (commandes, compte utilisateur).
• Obligation légale (facturation, lutte contre la fraude, conservation comptable).
• Intérêt légitime (sécurité, prévention des abus, statistiques).
• Consentement (marketing, cookies non essentiels).

5. Destinataires et sous-traitants

Les données sont accessibles aux services internes habilités et aux Boutiques pour la seule fin de traiter la commande. Elles peuvent être traitées par nos sous-traitants, liés par des engagements de confidentialité, notamment :

• Prestataires de paiement : FedaPay, FeexPay, pawaPay (traitement des transactions).
• Hébergement : serveurs situés dans l'Union Européenne.
• Stockage et diffusion des médias : Cloudflare (CDN).
• Notifications : Google Firebase Cloud Messaging (notifications push), Meta Platforms (notifications WhatsApp Business).
• Supervision technique : Sentry (diagnostic d'erreurs, pouvant inclure des adresses IP).
• Mesure d'audience : Plausible Analytics (statistiques agrégées, sans cookies publicitaires).
• Transporteurs et livreurs : coordonnées de livraison strictement nécessaires à la remise du colis.

6. Transferts hors UEMOA / UE

Certains sous-traitants (notamment Google, Meta, Cloudflare, Sentry) peuvent traiter des données hors zone UEMOA ou Union Européenne. Dans ce cas, des garanties appropriées sont mises en place (clauses contractuelles types ou mécanismes équivalents).

7. Durées de conservation

• Compte utilisateur : durée de la relation contractuelle + 3 ans.
• Factures et pièces comptables : 10 ans (obligation comptable).
• Documents KYC : durée de la relation + durée légale applicable en matière de lutte contre la fraude.
• Preuves d'acceptation des documents contractuels : durée de la relation + 5 ans.
• Cookies non essentiels : 13 mois maximum.

8. Vos droits

Conformément à la loi n° 2017-20 du 20 avril 2018 portant Code du numérique en République du Bénin (Livre V) et au RGPD (lorsqu'applicable), vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement, définition de directives post-mortem. Vous pouvez les exercer en écrivant à contact@amanga.store. Une réponse vous sera apportée dans un délai raisonnable.

9. Réclamation

En cas de réclamation non résolue, vous pouvez saisir l'Autorité de Protection des Données à caractère Personnel (APDP) du Bénin ou l'autorité compétente de votre pays de résidence.