Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

2. Données collectées

2.1 Données fournies directement

Lors de votre inscription et utilisation de la plateforme, nous collectons :

• Identité : prénom, nom
• Contact : adresse email, numéro de téléphone
• Adresse : adresse de livraison (quartier, rue, ville)
• Données de connexion : mot de passe chiffré (Argon2id), date et heure de connexion
• Données de transaction : historique des commandes, montants, moyens de paiement utilisés
• Profil vendeur : nom de boutique, description, documents légaux (si applicable)

2.2 Données collectées automatiquement

• Données techniques : adresse IP, type de navigateur, système d'exploitation
• Données de navigation : pages visitées, durée de visite, produits consultés
• Cookies : préférences de thème, session de connexion

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

4. Partage des données

DJIBOUTI SUUQ ne vend jamais vos données personnelles. Elles peuvent être partagées uniquement dans les cas suivants :

• Vendeurs : votre nom et adresse de livraison sont transmis au vendeur pour exécuter votre commande
• Livreurs : votre numéro de téléphone et adresse sont partagés avec le livreur assigné
• Prestataires de paiement : WAAFI, D-Money, CAC Pay pour le traitement des paiements
• Hébergeur : Hostinger, pour l'hébergement des données sur des serveurs sécurisés
• Autorités : en cas d'obligation légale ou de réquisition judiciaire

5. Durée de conservation

6. Cookies et traceurs

DJIBOUTI SUUQ utilise uniquement des cookies strictement nécessaires au fonctionnement de la plateforme :

• Cookie de session : maintient votre connexion active (30 jours si "Se souvenir de moi")
• Cookie de thème : mémorise votre préférence d'affichage (clair/sombre)
• Cookie CSRF : protège vos formulaires contre les attaques
• Cookie panier : sauvegarde votre panier entre les sessions

DJIBOUTI SUUQ n'utilise aucun cookie publicitaire ni tracker tiers (Google Analytics, Facebook Pixel, etc.).

7. Vos droits

Conformément aux principes de protection des données personnelles, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à privacy@djibsuuq.com. Nous répondrons dans un délai de 30 jours maximum.

8. Sécurité des données

DJIBOUTI SUUQ met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

• Chiffrement HTTPS (TLS 1.3) sur l'ensemble du site
• Mots de passe hachés avec Argon2id (standard le plus élevé)
• Protection CSRF sur tous les formulaires
• Requêtes base de données via PDO (protection contre les injections SQL)
• Accès aux données restreint selon les rôles (principe du moindre privilège)
• Sauvegardes régulières et chiffrées

9. Mineurs

DJIBOUTI SUUQ est destinée aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles relatives à des mineurs. Si vous êtes parent ou tuteur légal et que vous constatez qu'un mineur vous a fourni ses informations personnelles, veuillez nous contacter pour que nous puissions les supprimer.

10. Contact & réclamations

Pour toute question relative à la protection de vos données personnelles :