Données personnelles
Politique de Confidentialité
Dernière mise à jour : 29 mai 2025
GCFI Centrafrique s'engage à protéger la vie privée de ses utilisateurs. Cette politique explique quelles données nous collectons, pourquoi, comment nous les utilisons, et quels sont vos droits.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
2. Données que nous collectons
Selon votre utilisation du site, nous collectons les données suivantes :
Lors de la création d'un compte :
- Nom complet
- Adresse email
- Photo de profil (optionnelle, via Google OAuth)
Lors d'une commande :
- Articles commandés et quantités
- Montant total
- Email associé au compte
Lors de l'abonnement à la newsletter :
- Adresse email
- Date d'inscription
Données techniques collectées automatiquement :
- Adresse IP (gérée par Supabase, utilisée pour la sécurité de la session)
- Type de navigateur et système d'exploitation
- Pages visitées et durée de navigation (si analytics activé)
3. Pourquoi nous utilisons vos données
Vos données sont utilisées exclusivement pour les finalités suivantes :
- Gestion de votre compte : authentification, accès à votre espace personnel, historique de commandes.
- Traitement des commandes : transmission de votre commande via WhatsApp pour finalisation.
- Communication : envoi de notifications relatives à votre compte ou vos commandes (si activées).
- Newsletter : envoi d'actualités et offres GCFI si vous y avez souscrit.
- Sécurité : prévention des fraudes, protection de nos systèmes.
- Amélioration du service : analyse de la navigation pour améliorer l'expérience utilisateur.
Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins commerciales.
4. Stockage et sécurité
Vos données sont hébergées et sécurisées via les services suivants :
- Supabase (base de données) — infrastructure hébergée sur AWS, chiffrement en transit (TLS) et au repos (AES-256). Politique de confidentialité : supabase.com/privacy
- Cloudinary (images téléversées) — stockage sécurisé des médias. Politique de confidentialité : cloudinary.com/privacy
- Vercel (hébergement du site) — serveurs en Europe et Amérique du Nord. Politique de confidentialité : vercel.com/legal/privacy-policy
Les mots de passe ne sont jamais stockés en clair. L'authentification est gérée par Supabase Auth, conforme aux standards OAuth 2.0 et PKCE.
Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, elles sont effacées dans un délai de 30 jours.
5. Cookies et technologies similaires
Notre site utilise les cookies suivants :
| Cookie | Finalité | Durée |
|---|---|---|
| sb-* | Session d'authentification Supabase | Session / 7 jours |
| theme | Préférence de thème (clair/sombre) | Persistent |
| wishlist | Liste de souhaits (localStorage) | Persistent |
| gcfi-newsletter-* | Statut d'abonnement newsletter | Persistent |
Ces cookies sont essentiels au bon fonctionnement du site. Vous pouvez les supprimer via les paramètres de votre navigateur, ce qui entraînera la déconnexion de votre compte.
6. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD) et aux lois applicables, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles que nous détenons.
- Droit de rectification : corriger des données inexactes ou incomplètes (via votre espace profil).
- Droit à l'effacement : demander la suppression de votre compte et de vos données.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
- Droit d'opposition : vous opposer au traitement de vos données à des fins marketing.
- Désabonnement newsletter : à tout moment en nous contactant par email.
Pour exercer vos droits :
Contactez-nous à gcfitelecom@gmail.com en précisant votre demande. Nous nous engageons à vous répondre dans un délai de 30 jours ouvrés.
7. Partage des données
Vos données ne sont partagées qu'avec les sous-traitants strictement nécessaires au fonctionnement du service (Supabase, Cloudinary, Vercel), tous soumis à des obligations contractuelles de confidentialité.
Dans le cadre du processus de commande, certaines informations (article, quantité, nom) sont transmises via WhatsApp à notre équipe commerciale pour finaliser votre achat. WhatsApp est soumis à la politique de confidentialité de Meta Platforms Inc.
Nous pouvons être amenés à divulguer des données si la loi l'exige (réquisition judiciaire, obligation légale).
8. Protection des mineurs
Notre site est destiné à un public adulte. Nous ne collectons pas sciemment de données personnelles relatives à des personnes de moins de 16 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données, contactez-nous immédiatement à gcfitelecom@gmail.com.
9. Modifications de cette politique
Nous nous réservons le droit de modifier cette politique à tout moment. En cas de changement substantiel, nous vous en informerons par email (si vous disposez d'un compte) ou via une notification sur le site.
La version en vigueur est toujours accessible à l'adresse gcfi-rca.com/confidentialite. La date de dernière mise à jour est indiquée en haut de page.
10. Nous contacter
Pour toute question relative à cette politique ou à vos données personnelles :
Cette politique de confidentialité s'applique au site www.gcfi-rca.com et à tous ses sous-domaines. Dernière mise à jour le 29 mai 2025.