Données personnelles

Politique de Confidentialité

Dernière mise à jour : 29 mai 2025

GCFI Centrafrique s'engage à protéger la vie privée de ses utilisateurs. Cette politique explique quelles données nous collectons, pourquoi, comment nous les utilisons, et quels sont vos droits.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

GCFI Centrafrique

Bangui, République Centrafricaine

Email : gcfitelecom@gmail.com

2. Données que nous collectons

Selon votre utilisation du site, nous collectons les données suivantes :

Lors de la création d'un compte :

  • Nom complet
  • Adresse email
  • Photo de profil (optionnelle, via Google OAuth)

Lors d'une commande :

  • Articles commandés et quantités
  • Montant total
  • Email associé au compte

Lors de l'abonnement à la newsletter :

  • Adresse email
  • Date d'inscription

Données techniques collectées automatiquement :

  • Adresse IP (gérée par Supabase, utilisée pour la sécurité de la session)
  • Type de navigateur et système d'exploitation
  • Pages visitées et durée de navigation (si analytics activé)

3. Pourquoi nous utilisons vos données

Vos données sont utilisées exclusivement pour les finalités suivantes :

  • Gestion de votre compte : authentification, accès à votre espace personnel, historique de commandes.
  • Traitement des commandes : transmission de votre commande via WhatsApp pour finalisation.
  • Communication : envoi de notifications relatives à votre compte ou vos commandes (si activées).
  • Newsletter : envoi d'actualités et offres GCFI si vous y avez souscrit.
  • Sécurité : prévention des fraudes, protection de nos systèmes.
  • Amélioration du service : analyse de la navigation pour améliorer l'expérience utilisateur.

Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins commerciales.

4. Stockage et sécurité

Vos données sont hébergées et sécurisées via les services suivants :

  • Supabase (base de données) — infrastructure hébergée sur AWS, chiffrement en transit (TLS) et au repos (AES-256). Politique de confidentialité : supabase.com/privacy
  • Cloudinary (images téléversées) — stockage sécurisé des médias. Politique de confidentialité : cloudinary.com/privacy
  • Vercel (hébergement du site) — serveurs en Europe et Amérique du Nord. Politique de confidentialité : vercel.com/legal/privacy-policy

Les mots de passe ne sont jamais stockés en clair. L'authentification est gérée par Supabase Auth, conforme aux standards OAuth 2.0 et PKCE.

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, elles sont effacées dans un délai de 30 jours.

5. Cookies et technologies similaires

Notre site utilise les cookies suivants :

CookieFinalitéDurée
sb-*Session d'authentification SupabaseSession / 7 jours
themePréférence de thème (clair/sombre)Persistent
wishlistListe de souhaits (localStorage)Persistent
gcfi-newsletter-*Statut d'abonnement newsletterPersistent

Ces cookies sont essentiels au bon fonctionnement du site. Vous pouvez les supprimer via les paramètres de votre navigateur, ce qui entraînera la déconnexion de votre compte.

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et aux lois applicables, vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie de vos données personnelles que nous détenons.
  • Droit de rectification : corriger des données inexactes ou incomplètes (via votre espace profil).
  • Droit à l'effacement : demander la suppression de votre compte et de vos données.
  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
  • Droit d'opposition : vous opposer au traitement de vos données à des fins marketing.
  • Désabonnement newsletter : à tout moment en nous contactant par email.

Pour exercer vos droits :

Contactez-nous à gcfitelecom@gmail.com en précisant votre demande. Nous nous engageons à vous répondre dans un délai de 30 jours ouvrés.

7. Partage des données

Vos données ne sont partagées qu'avec les sous-traitants strictement nécessaires au fonctionnement du service (Supabase, Cloudinary, Vercel), tous soumis à des obligations contractuelles de confidentialité.

Dans le cadre du processus de commande, certaines informations (article, quantité, nom) sont transmises via WhatsApp à notre équipe commerciale pour finaliser votre achat. WhatsApp est soumis à la politique de confidentialité de Meta Platforms Inc.

Nous pouvons être amenés à divulguer des données si la loi l'exige (réquisition judiciaire, obligation légale).

8. Protection des mineurs

Notre site est destiné à un public adulte. Nous ne collectons pas sciemment de données personnelles relatives à des personnes de moins de 16 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données, contactez-nous immédiatement à gcfitelecom@gmail.com.

9. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique à tout moment. En cas de changement substantiel, nous vous en informerons par email (si vous disposez d'un compte) ou via une notification sur le site.

La version en vigueur est toujours accessible à l'adresse gcfi-rca.com/confidentialite. La date de dernière mise à jour est indiquée en haut de page.

10. Nous contacter

Pour toute question relative à cette politique ou à vos données personnelles :

GCFI CentrafriqueBangui, République Centrafricaine

Cette politique de confidentialité s'applique au site www.gcfi-rca.com et à tous ses sous-domaines. Dernière mise à jour le 29 mai 2025.