Politique de confidentialité
1. Préambule
La présente politique de confidentialité a pour objet d’informer les utilisateurs du site
rozaleya.com, édité par la marque ROZALEYA, des engagements pris en matière de protection des données à caractère personnel, conformément à la Loi n°2008-12 du 25 janvier 2008 relative à la protection des données à caractère personnel au Sénégal.
Le responsable du traitement des données est Madame DIOUF NIKOBAHOZE Gisèle,
promotrice de la marque ROZALEYA.
2. Collecte des données
Les données personnelles sont collectées lorsque l’utilisateur :
- navigue sur le site ;
- crée un compte ;
- passe une commande ;
- utilise le formulaire de contact ;
- s’abonne à la newsletter ;
- participe à un jeu-concours ou une campagne promotionnelle.
Les données collectées peuvent inclure notamment :
- Nom et prénom (s)
- Adresse électronique
- Adresse postale
- Numéro de téléphone
- Informations de livraison et de facturation
- Historique de commandes
- Préférences d’achat
- Données de navigation (adresse IP, pages visitées, cookies)
3. Finalités du traitement
Les données collectées sont utilisées dans les buts suivants :
- Gestion des commandes et du service client ;
- Livraison des produits commandés ;
- Envoi d’offres promotionnelles, actualités et newsletters (avec consentement) ;
- Amélioration de l’expérience utilisateur et du site web ;
- Lutte contre la fraude et gestion des contentieux ;
- Respect des obligations légales et fiscales.
4. Base légale du traitement
Les traitements réalisés reposent sur :
- l’exécution du contrat de vente ou de prestation ;
- le consentement de l’utilisateur, lorsqu’il est requis (ex. : newsletter, cookies marketing) ;
- l’obligation légale, notamment en matière de conservation de documents ou de lutte
contre la fraude ;
- l’intérêt légitime du responsable de traitement pour assurer la sécurité du site ou
optimiser les services.
5. Durée de conservation
Les données personnelles sont conservées pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles sont collectées :
- Données de commande : 5 ans à compter de la date de la dernière transaction ;
- Données de facturation : 10 ans à compter de la clôture de l’exercice ;
- Données marketing : 3 ans après le dernier contact de l’utilisateur ;
- Cookies : 13 mois maximum à compter du dépôt.
6. Destinataires des données
Les données sont exclusivement traitées par ROZALEYA et ne sont communiquées à des tiers que dans les cas suivants :
- prestataires techniques (hébergeur, développeur, service de paiement, transporteurs) agissant pour le compte de ROZALEYA ;
- autorités administratives ou judiciaires dans le cadre d’obligations légales ;
- partenaires commerciaux sous réserve du consentement préalable de l’utilisateur.
7. Sécurité des données
ROZALEYA s’engage à mettre en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité, l’intégrité et la confidentialité des données collectées,
notamment :
- hébergement sécurisé en HTTPS ;
- limitation des accès internes aux seules personnes habilitées ;
- journalisation des accès ;
- utilisation de services de paiement conformes aux standards de sécurité PCI-DSS.
8. Droits des utilisateurs
Conformément à la loi n°2008-12, l’utilisateur dispose des droits suivants :
- Droit d’accès à ses données ;
- Droit de rectification ;
- Droit d’opposition au traitement (notamment à des fins commerciales) ;
- Droit de suppression, dans les conditions prévues par la loi ;
- Droit de retrait du consentement, à tout moment pour les traitements basés sur le
consentement.
Ces droits peuvent être exercés par courrier électronique à l’adresse suivante
bonjour@rozaleya.com, ou par courrier postal à l’adresse indiquée dans les mentions légales. ROZALEYA s’engage à répondre dans un délai de 30 jours à compter de la réception de la demande complète.
9. Cookies
Lors de la navigation sur le site, des cookies peuvent être déposés sur l’ordinateur ou le terminal mobile de l’utilisateur pour :
- faciliter la navigation,
- mesurer l’audience,
- proposer des contenus personnalisés.
Un bandeau d’information et de consentement est prévu à la première visite. L’utilisateur peut à tout moment modifier ses préférences via le module de gestion des cookies.
10. Déclaration à la CDP
Le traitement des données personnelles effectué par ROZALEYA fait l’objet d’une demande d’autorisation ou d’une déclaration préalable auprès de la Commission de Protection des Données Personnelles (CDP) du Sénégal, conformément aux articles 18 et suivants de la loi n°2008-12.
11. Modification de la politique de confidentialité
ROZALEYA se réserve le droit de modifier la présente politique à tout moment, notamment pour se conformer à toute évolution législative ou réglementaire. La version en vigueur est celle publiée sur le site à la date de consultation.
