Politique de confidentialité et de sécurité

1. Introduction

Chez MidShop (édité par INORI), la protection de vos données personnelles est une priorité. La présente politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous utilisez notre plateforme accessible via l'application mobile et le site web midshop.app.

En utilisant la Plateforme, vous consentez à la collecte et à l'utilisation de vos informations conformément à la présente politique. Si vous n'acceptez pas cette politique, veuillez ne pas utiliser la Plateforme.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

• INORI — Éditeur de MidShop
• Adresse : Kinshasa, République Démocratique du Congo
• Email : privacy@midshop.app

3. Données collectées

Nous collectons les catégories de données suivantes :

3.1 Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone (avec indicatif pays)
• Photo de profil (optionnel)

3.2 Données de commande

• Historique des commandes et articles consultés
• Panier et produits sauvegardés
• Adresses de livraison
• Mode de paiement choisi (les données de carte bancaire ne sont jamais stockées)
• Numéro et statut des commandes

3.3 Données techniques

• Adresse IP
• Type et version du navigateur ou système d'exploitation
• Données de connexion (date, heure, durée de la session)
• Identifiant unique de l'appareil
• Données de localisation approximative (avec votre consentement)

3.4 Données de contact

• Informations saisies dans le formulaire de contact
• Motif de contact et contenu du message
• Historique des échanges avec le support

4. Finalités du traitement

Vos données sont collectées aux fins suivantes :

• Fourniture du service : gestion de votre Compte, traitement des commandes, livraison et suivi.
• Communication : envoi de confirmations de commande, notifications de livraison et réponses à vos demandes.
• Amélioration du service : analyse statistique de l'utilisation de la Plateforme pour améliorer l'expérience utilisateur.
• Sécurité : détection et prévention des fraudes, protection contre les abus.
• Obligations légales : respect des obligations fiscales, comptables et réglementaires.
• Marketing : envoi de newsletters et offres promotionnelles (uniquement avec votre consentement explicite).

5. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat : traitement nécessaire à la fourniture des services demandés.
• Le consentement : pour les communications marketing et la collecte de données de localisation.
• L'intérêt légitime : pour la sécurité, l'amélioration du service et la prévention des fraudes.
• L'obligation légale : pour le respect des obligations fiscales et comptables.

6. Partage des données

Vos données personnelles ne sont jamais vendues à des tiers. Elles peuvent être partagées uniquement dans les cas suivants :

• Prestataires de service : partenaires techniques nécessaires au fonctionnement de la Plateforme (hébergement, paiement, livraison), soumis à des obligations de confidentialité strictes.
• Autorités compétentes : en cas de réquisition judiciaire ou légale.
• Groupe INORI : au sein de l'écosystème INORI, dans le strict cadre du Compte INORI et avec votre consentement.

7. Transferts de données

Vos données sont principalement stockées dans des serveurs situés en République Démocratique du Congo. Si des transferts vers d'autres pays sont nécessaires (pour l'hébergement cloud ou les services de paiement), nous nous assurons que des garanties adéquates sont en place, incluant :

• Des clauses contractuelles types approuvées par les autorités compétentes.
• Le respect du niveau de protection des données du pays de destination.
• Des mesures techniques et organisationnelles appropriées.

8. Durée de conservation

Vos données personnelles sont conservées pendant les durées suivantes :

• Données de Compte : pendant toute la durée d'utilisation du Compte, puis 3 ans après la dernière connexion.
• Données de commande : 5 ans à compter de la transaction, conformément aux obligations comptables.
• Données de contact : 2 ans à compter du dernier échange.
• Données techniques : 12 mois à compter de la collecte.
• Données marketing : jusqu'au retrait du consentement.

À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles robustes pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction :

• Chiffrement : toutes les données sensibles sont chiffrées en transit (TLS 1.3) et au repos (AES-256).
• Authentification : authentification sécurisée du Compte INORI avec mots de passe hashés (bcrypt).
• Contrôle d'accès : accès restreint aux données personnelles uniquement auxpersonnes habilitées.
• Surveillance : monitoring continu des accès et détection d'anomalies.
• Sauvegardes : sauvegardes régulières et chiffrées des données.
• Audits : audits de sécurité réguliers et tests de pénétration.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons dans un délai de 72 heures, conformément à la réglementation applicable.

10. Cookies et technologies similaires

La Plateforme utilise des cookies et technologies similaires pour :

• Cookies essentiels : nécessaires au fonctionnement de la Plateforme (session, authentification, panier).
• Cookies analytiques : pour mesurer l'audience et comprendre l'utilisation de la Plateforme (anonymisés).
• Cookies de préférence : pour mémoriser vos paramètres (thème, langue).

Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur. La désactivation de certains cookies peut affecter le fonctionnement de la Plateforme.

11. Vos droits

Conformément à la législation applicable, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger vos données inexactes ou incomplètes.
• Droit de suppression : demander la suppression de vos données.
• Droit d'opposition : vous opposer au traitement de vos données à des fins de marketing.
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Droit de limitation : demander la limitation du traitement de vos données.
• Droit de retrait du consentement : retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous via le formulaire de contact ou à l'adresse privacy@midshop.app. Nous traiterons votre demande dans un délai de 30 jours.

12. Protection des mineurs

La Plateforme ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si nous apprenons que des données de mineurs ont été collectées, nous les supprimerons dans les meilleurs délais.

13. Modifications de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Les modifications seront publiées sur la Plateforme avec la date de mise à jour. Nous vous informerons de tout changement significatif par email ou notification sur l'application.

L'utilisation continue de la Plateforme après la publication des modifications vaut acceptation de celles-ci.

14. Contact

Pour toute question relative à la présente politique ou pour exercer vos droits, contactez-nous :

• Via le formulaire de contact de la Plateforme (section « Question générale »).
• Par email : privacy@midshop.app