Politique de confidentialité

1. Responsable du traitement

Djinn SAS, opérateur de la plateforme Djinn, est responsable du traitement des données personnelles collectées via la plateforme.

2. Données collectées

Nous collectons les données suivantes :

• Marchands : numéro de téléphone, nom de la boutique, adresse, coordonnées de paiement (Orange Money / Wave)
• Clients : nom, numéro de téléphone, adresse de livraison, email (optionnel)
• Commandes : produits achetés, montants, statuts, historique de livraison
• Navigation : adresse IP, navigateur (via logs serveur pour sécurité)

3. Finalités du traitement

Vos données sont traitées pour :

• Gérer les comptes Marchands et les boutiques en ligne
• Traiter et suivre les commandes
• Effectuer les paiements et les reversements
• Envoyer des notifications transactionnelles (SMS, email)
• Prévenir la fraude et sécuriser la plateforme
• Améliorer nos services via des statistiques anonymisées

4. Base légale

Le traitement est fondé sur l'exécution du contrat (CGU), l'intérêt légitime (sécurité, fraude), et le consentement pour les communications marketing.

5. Partage des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :

• Orange Money / Wave : pour le traitement des paiements
• WhatsApp (Meta) : pour l'envoi de messages de notification
• Hébergeurs : pour le stockage sécurisé des données

6. Conservation

Les données de compte sont conservées pendant toute la durée de l'abonnement, puis 2 ans après la résiliation. Les données de commandes sont conservées 5 ans à des fins comptables. Les données de navigation (logs) sont supprimées après 90 jours.

7. Vos droits

Conformément à la loi sénégalaise sur la protection des données personnelles (Loi n° 2008-12), vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à la suppression (sous réserve des obligations légales)
• Droit d'opposition au traitement

Pour exercer ces droits : djinn@godjinn.com

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement HTTPS, authentification par PIN hashé, jetons CSRF, limitation du débit (rate limiting), et audits de sécurité réguliers.

9. Cookies

Djinn utilise uniquement des cookies strictement nécessaires au fonctionnement de la plateforme (session, protection CSRF). Aucun cookie publicitaire ou de traçage n'est utilisé.

10. Contact

Pour toute question : djinn@godjinn.com