Confidentialité & RGPD

Dernière mise à jour : 28/10/2025

1. Introduction

La présente politique explique comment centraaf collecte, utilise et protège vos données personnelles lorsque vous utilisez notre site et nos services e-commerce.

2. Responsable du traitement & contact

Centraaf Rue Jean-Paul 2, Kégué, Lomé - Togo. contact@centraaf.com

Délégué à la protection des données (DPO) : privacy@centraaf.com

3. Données collectées

• Compte : nom, email, téléphone, mot de passe (haché).
• Commandes : adresses de facturation/livraison, produits, montant, mode de paiement (jeton/identifiant anonymisé).
• Support : messages, pièces jointes.
• Technique : logs, identifiants de session, navigateur, adresse IP (sécurité/fraude).
• Marketing (si consentement) : préférences, interactions (ouvertures emails).

4. Finalités & bases légales

• Exécution du contrat : création de compte, traitement des commandes, livraison, service client.
• Intérêt légitime : amélioration du site, prévention de la fraude, statistiques agrégées.
• Obligation légale : comptabilité, lutte contre la fraude.
• Consentement : newsletter, cookies non essentiels. Vous pouvez retirer votre consentement à tout moment.

5. Durées de conservation

• Compte inactif : 3 ans après la dernière activité (puis suppression/anonymisation).
• Documents de facturation : 10 ans (obligation légale).
• Cookies : voir durées dans la bannière et ci-dessous.

6. Partage & transferts

Nous partageons vos données avec des prestataires strictement nécessaires (paiement, logistique, emailing, hébergeur) sous contrat de sous-traitance conforme au RGPD. Aucune vente de données.

7. Cookies

Types de cookies : techniques (indispensables), mesure d’audience (statistiques), marketing (si consentement). Vous pouvez gérer vos préférences via la bannière et votre navigateur.

8. Vos droits

Accès, rectification, effacement, limitation, portabilité, opposition, directives post-mortem. Exercez vos droits à privacy@centraaf.com. Réclamation : autorité locale (ex. CNIL).

9. Sécurité

Mesures raisonnables : chiffrement en transit (HTTPS), durcissement, contrôle d’accès, sauvegardes. En cas d’incident, nous informerons les autorités et personnes concernées si requis.

10. Mise à jour

Nous pouvons adapter cette politique. La version publiée sur cette page fait foi.