Politique de Confidentialité « e-shoppa »

1. Responsable du Traitement des Données

Le responsable du traitement des données collectées sur la plateforme accessible via le nom de domaine e-shoppa.com est l’équipe éditrice d'e-shoppa (Lomé, Togo).

Pour toute demande relative aux données personnelles, vous pouvez nous contacter à l'adresse dédiée : contact@e-shoppa.com (ou kyc@e-shoppa.com).

2. Données Collectées et Finalités du Traitement

e-shoppa applique le principe de minimisation : nous ne collectons que les données strictement nécessaires au bon fonctionnement de la plateforme.

3. Base Légale des Traitements

La collecte et le traitement de vos informations reposent sur :

• L'exécution contractuelle (CGU) : Pour permettre l'ouverture d'un compte, la mise en ligne d'un catalogue et la transmission des commandes.
• L'intérêt légitime et la sécurité : Pour authentifier les marchands via le processus KYC, prévenir la contrefaçon, la fraude en ligne et préserver l'intégrité de la plateforme.
• Le respect des obligations légales : Conformément au droit applicable togolais et de l'espace OHADA en matière de traçabilité numérique.

4. Hébergement et Sécurité des Données

e-shoppa met en œuvre des mesures techniques et organisationnelles renforcées pour protéger vos données contre toute destruction, perte, altération ou divulgation non autorisée :

• Isolation stricte des pièces d'identité (KYC) : Les documents officiels d'identité transmis ne sont jamais stockés sur des répertoires publics. Ils sont isolés dans un espace de stockage privé et sécurisé, accessible uniquement par les administrateurs habilités via des liens d'accès signés temporaires (expiration sous 60 secondes).
• Chiffrement des mots de passe : Tous les mots de passe sont hashés de façon irréversible en base de données selon les meilleurs standards de sécurité.
• Sessions sécurisées : Les jetons d'accès et de connexion sont protégés via des cookies sécurisés (HttpOnly, Secure, SameSite=Lax), empêchant toute interception malveillante de type XSS.
• Cloisonnement multi-boutiques : Chaque boutique dispose d'une étanchéité stricte empêchant tout accès croisé ou fuite de données entre commerçants.

5. Destinataires et Non-Divulgation des Données

• Zéro revente de données : e-shoppa ne vend, ne loue, ni ne cède aucune donnée personnelle ou coordonnée à des régies publicitaires externes ou à des tiers.
• Partage avec le Vendeur : Lorsque le Client clique sur « Commander sur WhatsApp », les informations de livraison et de commande sont transmises directement et exclusivement au commerçant concerné pour lui permettre de finaliser l'expédition.
• Sous-traitants techniques : Les données peuvent transiter par des prestataires techniques réputés assurant l'infrastructure logicielle (hébergement de base de données, diffusion réseau sécurisée Cloudflare CDN/R2).
• Autorités judiciaires : e-shoppa ne transmettra des données d'identification qu'en réponse à une réquisition légale émise par une autorité judiciaire ou administrative compétente conformément au droit togolais.

6. Durée de Conservation des Données

• Comptes Marchands actifs : Les données de profil et de catalogue sont conservées pendant toute la durée d’existence du compte.
• Pièces justificatives KYC : Les documents d'identité associés aux demandes rejetées ou aux boutiques clôturées sont automatiquement purgés de nos systèmes dans un délai maximal de 90 jours après la décision.
• Journaux de connexion (Logs techniques) : Les adresses IP et journaux d'audit de sécurité sont archivés pendant une durée maximale de 12 mois à des fins de sécurité et de détection des abus, avant suppression.

7. Vos Droits

Conformément à la réglementation sur la protection des données personnelles, vous disposez à tout moment des droits suivants sur vos informations :

• Droit d'accès et d'information : Connaître les données dont nous disposons vous concernant.
• Droit de rectification : Corriger ou mettre à jour des informations inexactes depuis votre espace de gestion ou en contactant le support.
• Droit à l'effacement (« Droit à l'oubli ») : Demander la suppression définitive de votre compte et de vos données associées, sous réserve du respect des obligations légales de conservation.
• Droit d'opposition : Vous opposer pour des motifs légitimes au traitement de vos données.

Pour exercer vos droits, adressez simplement votre requête par email à support@e-shoppa.com en précisant l'objet de votre demande et le numéro de téléphone rattaché à votre compte.

8. Modification de la Politique de Confidentialité

e-shoppa se réserve le droit d’adapter et de mettre à jour la présente Politique de Confidentialité, notamment en cas d'évolution législative ou d'intégration de nouvelles fonctionnalités techniques sur la plateforme. La date de dernière mise à jour figurant en tête du présent document sera actualisée en conséquence.