Politique de Confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles est :

RACINE BY GANDA SAS
GALERIE NF, Rond-point Mess Mixte de Garnison, Pointe-Noire, République du Congo
Email : dpo@racinebyganda.com
Téléphone : +242 06 750 12 12

Données collectées

Nous collectons les catégories de données personnelles suivantes :

Lors de l'inscription

• Nom et prénom
• Adresse email
• Mot de passe (stocké sous forme chiffrée)
• Date de naissance (optionnel)

Lors d'une commande

• Adresse de livraison et de facturation
• Numéro de téléphone
• Informations de paiement (traitées par nos prestataires certifiés, jamais stockées sur nos serveurs)
• Historique des commandes et préférences d'achat

Lors de la navigation

• Données de connexion (adresse IP, type de navigateur, système d'exploitation)
• Pages visitées et durée de consultation
• Données de cookies (voir section dédiée)

Communications

• Contenu des messages envoyés via le formulaire de contact
• Échanges avec le service client
• Préférences de communication (newsletter, SMS, notifications)

Finalités et bases légales

Nous traitons vos données personnelles pour les finalités et sur les bases légales suivantes :

Exécution du contrat

• Traitement et suivi de vos commandes
• Gestion des livraisons et de la logistique
• Traitement des paiements
• Gestion du service après-vente et des retours
• Gestion de votre compte utilisateur

Consentement

• Envoi de newsletters et offres promotionnelles (vous pouvez retirer votre consentement à tout moment)
• Cookies non essentiels (analytics, marketing)
• Notifications push sur mobile

Intérêt légitime

• Amélioration de nos services et de l'expérience utilisateur
• Prévention de la fraude et sécurisation des transactions
• Statistiques et analyses d'audience (données anonymisées)
• Gestion des réclamations et litiges

Obligation légale

• Conservation des données de facturation (10 ans)
• Déclarations fiscales et comptables
• Réponse aux réquisitions judiciaires

Durée de conservation

Vos données sont conservées pendant les durées suivantes :

• Compte actif : Tant que votre compte reste actif
• Données clients : 3 ans après le dernier achat ou contact
• Données de facturation : 10 ans (obligation légale comptable et fiscale)
• Données de prospection : 3 ans après le dernier contact pour les prospects, 3 ans après la fin de la relation commerciale pour les clients
• Cookies : 13 mois maximum
• Logs de connexion : 12 mois maximum

À l'issue de ces durées, vos données sont soit supprimées, soit anonymisées à des fins statistiques.

Vos droits

Conformément à la réglementation congolaise sur la protection des données et, pour la diaspora, au RGPD de l'Union Européenne, vous disposez des droits suivants sur vos données personnelles :

Pour exercer ces droits, contactez-nous à l'adresse dpo@racinebyganda.com en précisant votre demande. Nous vous répondrons dans un délai d'un mois à compter de la réception de votre demande.

Destinataires des données

Vos données personnelles peuvent être transmises aux catégories de destinataires suivants :

Services internes

• Équipes commerciales et marketing (accès restreint)
• Service client et support technique
• Service logistique et gestion des commandes
• Service comptabilité et finance

Prestataires externes

• Paiement : Stripe, Monetbil (paiements sécurisés certifiés PCI-DSS)
• Livraison : Transporteurs partenaires (Colissimo, Chronopost, DHL)
• Emailing : Services d'envoi de newsletters (avec votre consentement)
• Hébergement : Hébergeurs certifiés en Europe pour garantir la sécurité de vos données
• Analytics : Outils d'analyse d'audience (données anonymisées)

Engagement de confidentialité : Nous ne vendons jamais vos données à des tiers. Tous nos partenaires sont soumis à des obligations contractuelles strictes de confidentialité et ne peuvent utiliser vos données que pour les finalités définies.

Transferts internationaux

Vos données personnelles sont principalement stockées et traitées au sein de l'Union Européenne. Dans certains cas limités, elles peuvent être transférées vers des pays situés hors de l'UE, notamment :

• Prestataires de services cloud (garanties appropriées via clauses contractuelles types de la Commission Européenne)
• Outils d'analyse et de support client (soumis à des mécanismes de protection conformes aux standards de l'ARPTC et du RGPD)

Tout transfert hors UE est encadré par des garanties appropriées conformément au RGPD (clauses contractuelles types, décisions d'adéquation, Privacy Shield le cas échéant).

Cookies et technologies similaires

Notre site utilise des cookies pour améliorer votre expérience de navigation. Un cookie est un petit fichier texte stocké sur votre appareil lors de votre visite.

Types de cookies utilisés

• Cookies essentiels : Nécessaires au fonctionnement du site (panier, session, authentification). Ils ne peuvent être désactivés.
• Cookies de performance : Collectent des informations anonymes sur l'utilisation du site pour nous aider à l'améliorer.
• Cookies fonctionnels : Mémorisent vos préférences (langue, devise, liste de souhaits).
• Cookies marketing : Permettent l'affichage de publicités personnalisées (nécessitent votre consentement).

Gestion des cookies

Vous pouvez à tout moment modifier vos préférences de cookies via notre bandeau de consentement ou paramétrer votre navigateur pour bloquer les cookies. Attention : la désactivation de certains cookies peut limiter l'accès à certaines fonctionnalités du site.

Pour plus d'informations, consultez notre Politique Cookies.

Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation :

• Chiffrement : Protocole SSL/TLS pour toutes les communications et transmissions de données
• Authentification forte : Authentification à deux facteurs (2FA) disponible pour sécuriser votre compte
• Contrôle d'accès : Accès restreint aux données personnelles selon le principe du "besoin d'en connaître"
• Surveillance : Monitoring 24/7 des systèmes et détection des intrusions
• Sauvegardes : Sauvegardes régulières et chiffrées des données
• Formation : Sensibilisation régulière de nos équipes aux enjeux de protection des données
• Audits : Tests de sécurité et audits réguliers de nos infrastructures

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons dans les meilleurs délais conformément au RGPD.

Mineurs

Notre site n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous êtes parent ou tuteur légal et que vous découvrez que votre enfant nous a fourni des informations personnelles, contactez-nous immédiatement à dpo@racinebyganda.com pour que nous puissions supprimer ces données.

Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment pour refléter les évolutions légales, réglementaires ou de nos pratiques. Toute modification substantielle vous sera notifiée par email ou via un bandeau d'information sur le site. Nous vous invitons à consulter régulièrement cette page pour rester informé.