Politique de confidentialité

Durées de conservation et traitements

9. Données collectées et usages

Pour les comptes, commandes et échanges, Digitworld traite notamment : nom, e-mail, numéro WhatsApp, identifiant du compte, données de commande et de livraison, références et état du paiement, messages d’assistance et pièces jointes que vous fournissez. Des identifiants de session, informations techniques de sécurité et jetons de notifications sont utilisés pour le fonctionnement du service. Les demandes relatives aux données comprennent le type de demande, les précisions fournies, l’e-mail déclaré ou lié au compte, les éléments de vérification et les réponses de l’équipe. Des compteurs pseudonymisés limitent les envois abusifs sans enregistrer l’adresse IP en clair dans ces compteurs.

Ces données servent à créer et sécuriser le compte, exécuter la commande, confirmer le paiement, livrer les accès, retrouver les achats, fournir l’assistance, gérer les garanties, prévenir les abus et respecter les obligations applicables. Les informations nécessaires sont indiquées dans le formulaire ; sans elles, la commande peut ne pas être traitée. Les exploitants sont identifiés dans les mentions légales. La loi burkinabè n°001-2021/AN encadre la protection des données à caractère personnel.

Les traitements nécessaires à la commande reposent sur l’exécution du contrat, ceux imposés par la loi sur les obligations correspondantes, et les opérations de sécurité sur les motifs reconnus par le droit applicable. Les sollicitations promotionnelles et leur activation sur mobile font l’objet d’un choix distinct et facultatif. Refuser les promotions n’empêche pas de commander. Les demandes d’exercice des droits servent uniquement à leur vérification, leur traitement et leur suivi. Elles ne constituent pas un consentement aux promotions.

10. Prestataires, assistance IA et confidentialité

L’équipe habilitée et les prestataires techniques interviennent pour les besoins de leurs missions : hébergement et exploitation du site, Firebase/Google pour l’authentification et la base de données, SasPay et les opérateurs concernés pour le paiement, Brevo pour les e-mails, et les services de notifications pour les alertes autorisées. Les éléments nécessaires à l’activation ou à la livraison peuvent être transmis au fournisseur concerné.

L’assistance peut utiliser une intelligence artificielle : certains messages et éléments du suivi de commande peuvent être traités par OpenRouter et les prestataires des modèles utilisés pour analyser la demande et produire une réponse. Les cas nécessitant une décision sont transmis à l’équipe. Une réponse automatique peut contenir une erreur ; vous pouvez demander une reprise humaine dans la conversation.

Certains prestataires techniques peuvent traiter des données hors du Burkina Faso. L’utilisation de ces services est soumise aux règles applicables aux transferts internationaux. Les informations détaillées sur les destinations et les formalités accomplies auprès de la CIL ne sont pas encore renseignées dans cette version. L’acceptation de ces conditions ne vaut ni autorisation administrative ni renonciation à vos droits. Les données ne doivent pas être utilisées pour une finalité non annoncée.

11. Conservation, droits et préférences

Les durées de gestion appliquées sont détaillées dans le tableau de conservation. Les notifications du site sont nettoyées après 90 jours ; les anciens enregistrements d’appareils de notifications et les journaux d’activité après un an ; les compteurs de protection du formulaire après sept jours. Le nettoyage est quotidien et limité par lots. Il peut être différé lorsqu’un enregistrement est utilisé par un traitement en cours ou en cas d’indisponibilité technique.

Les commandes, paiements, comptes et accès livrés ne sont pas supprimés par ce nettoyage technique. Les conversations closes font l’objet d’une revue après 12 mois ; les demandes relatives aux données après trois ans suivant la réponse finale. Les pièces comptables concernées sont conservées pendant dix ans. Une garantie, un achat non livré, une obligation légale ou un litige peut justifier une conservation adaptée. Une revue humaine distingue les données nécessaires des données à supprimer ou à anonymiser.

La page « Mes données personnelles » permet d’envoyer et de suivre une demande d’accès, de rectification, de suppression, d’opposition ou de retrait de consentement, même sans compte ni commande. L’équipe vérifie l’identité et les droits du demandeur avant de communiquer des données ou d’effectuer une suppression. Sans compte, le suivi dépend de la session de navigateur utilisée ; conservez votre référence. Les mots de passe et codes secrets de paiement ne doivent jamais être fournis.

L’équipe examine les demandes dès réception et vise une réponse sous 30 jours, sans retarder une action qui peut être effectuée plus rapidement et sous réserve d’un délai légal plus court. Si des précisions ou un délai supplémentaire sont nécessaires, elle l’indique dans le suivi. Une réponse finale précise les opérations réellement réalisées et les éventuelles données conservées. Une réponse ne vaut pas suppression automatique chez l’ensemble des prestataires.

Les comptes vérifiés disposent d’un export direct du profil, des préférences et des informations de commande. Cet export ne comprend pas les accès livrés, les secrets techniques, les conversations ou justificatifs ; une demande d’accès permet de solliciter les autres éléments. Les préférences promotionnelles sont modifiables dans le compte. Vous pouvez également saisir la Commission de l’informatique et des libertés du Burkina Faso sur plainte-declaration.cil.bf.

12. Session visiteur, PWA et suivi des achats

Un cookie de session visiteur, des identifiants stockés sur l’appareil et le cache de la PWA permettent de retrouver les achats sans compte, sécuriser la session et faciliter l’utilisation du site. Le cookie visiteur a une durée configurée d’un an. Le stockage local et le cache peuvent persister jusqu’à leur suppression par le navigateur ou le client.

L’installation de la PWA est facultative. L’autorisation des notifications et le choix de recevoir des promotions restent distincts de l’installation. Effacer les données du navigateur ou changer d’appareil peut empêcher de retrouver automatiquement un achat visiteur : conservez son lien privé ou rattachez-le à votre compte.

14. Mesure publicitaire Meta et choix des cookies

Après votre autorisation, Digitworld utilise le pixel Meta et l’API Conversions pour mesurer les visites des pages publiques, les consultations d’offres, les débuts de commande et les achats dont le paiement SasPay de production est confirmé. Ces données servent à mesurer les campagnes et à personnaliser les publicités Facebook et Instagram, y compris leur ciblage. Les commandes abandonnées et les offres gratuites ne sont pas envoyées comme achats payés.

Meta reçoit, selon l’évènement, les identifiants de cookies publicitaires, l’adresse IP, les caractéristiques du navigateur, l’adresse d’une page publique, l’identifiant de l’offre, la quantité et le montant en francs CFA (XOF). Pour les achats autorisés, l’e-mail et le téléphone liés à la commande sont normalisés puis hachés sur notre serveur avant transmission, afin de permettre une correspondance avec un compte Meta. Le hachage pseudonymise ces informations ; il ne les rend pas anonymes. Aucun mot de passe, accès livré, message d’assistance ou lien privé de commande n’est inclus dans ces envois.

Le script Meta n’est pas chargé avant un choix positif. L’autorisation publicitaire est distincte de l’accord pour les notifications ou promotions et reste facultative pour consulter la boutique et commander. La collecte automatique des clics et la correspondance avancée automatique ne sont pas activées par le code de cette intégration. Le serveur vérifie le choix applicable avant l’envoi d’un achat. Le retrait bloque les nouveaux envois qui n’ont pas déjà été transmis ; il ne peut pas rappeler les données déjà reçues par Meta.

Le choix publicitaire, sa date et la version de la notice sont conservés dans le stockage local de ce navigateur pendant 180 jours. Vous pouvez le modifier depuis « Cookies publicitaires » en pied de page ou « Mes données personnelles ». Un refus arrête les nouveaux évènements de cette intégration et supprime les cookies Meta accessibles au site. Il ne supprime pas rétroactivement les données déjà reçues par Meta. Effacer le stockage du navigateur réinitialise le choix.

Meta est un destinataire distinct des prestataires nécessaires aux commandes et peut traiter les informations hors du Burkina Faso, selon ses propres règles de confidentialité et de conservation. Sa politique est consultable sur https://www.facebook.com/privacy/policy/ et sa politique relative aux cookies sur https://www.facebook.com/privacy/policies/cookies/. Les obligations et formalités applicables aux transferts internationaux restent à vérifier ; votre autorisation publicitaire ne les remplace pas.

Le choix, sa date et la version de la notice sont enregistrés sous un identifiant de navigateur pseudonymisé sur le serveur, avec nettoyage après 187 jours. Les données temporaires de navigation liées aux commandes en attente sont éligibles au retrait après sept jours. La file technique des achats et ses reçus sont éligibles au nettoyage après huit jours ; les informations de correspondance sont retirées dès la clôture de l’envoi. Ces nettoyages sont quotidiens et limités par lots, et peuvent être différés en cas de conflit ou d’indisponibilité. Une référence minimale à l’autorisation peut rester dans le dossier de commande pour justifier le traitement, sans conserver les données de navigation temporaires. Ces délais ne remplacent pas la politique de conservation de Meta pour les données déjà reçues.