1. Responsable du traitement
Le responsable du traitement est Pencc Teranga, marketplace de mise en relation entre acheteurs et vendeurs, société en cours de constitution. Les informations sociétaires définitives, telles que forme juridique, RCCM, NINEA et adresse administrative, seront complétées dans les mentions légales dès leur publication officielle.
Pour toute demande relative aux données personnelles, l'utilisateur peut contacter Pencc via le formulaire de contact, le support ou le formulaire de suppression de compte lorsque la demande concerne un compte.
2. Données collectées
Les données traitées varient selon l'usage de la plateforme. Elles peuvent inclure :
- identité, nom de boutique, téléphone, email, ville, région et adresse de livraison ;
- données de compte, rôle, historique de connexion, préférences et demandes support ;
- commandes, panier, produits achetés, réclamations, preuves transmises et avis ;
- informations vendeur : NINEA, pièces justificatives, documents de vérification et coordonnées de reversement ;
- données techniques : adresse IP tronquée ou journaux de sécurité, navigateur, page consultée, date et heure ;
- données de paiement limitées aux références utiles au suivi, sans stockage des données bancaires complètes.
3. Finalités du traitement
Pencc utilise les données notamment pour :
- créer, administrer et sécuriser les comptes clients, vendeurs et back-office ;
- traiter les commandes, paiements, livraisons, retours et remboursements ;
- vérifier les vendeurs, modérer les produits et prévenir la fraude ;
- assurer le support, la médiation et la gestion des réclamations ;
- produire les justificatifs commerciaux, comptables et administratifs nécessaires ;
- mesurer l'audience lorsque l'utilisateur y consent et améliorer le service.
4. Bases et garanties du traitement
Les traitements reposent selon les cas sur l'exécution du service demandé, le respect d'obligations légales, la sécurité de la plateforme, la prévention de la fraude, l'intérêt légitime de Pencc à exploiter une marketplace fiable ou le consentement de l'utilisateur pour certains cookies optionnels.
Pencc s'efforce de limiter la collecte aux informations nécessaires, de restreindre les accès internes, d'encadrer les prestataires et de documenter les traitements les plus sensibles.
5. Destinataires et prestataires
Les données ne sont pas revendues. Elles peuvent être communiquées aux destinataires strictement nécessaires : vendeurs concernés par une commande, prestataires d'hébergement, authentification, paiement, messagerie, livraison, support, vérification ou maintenance.
Les données peuvent également être communiquées aux autorités compétentes lorsque la loi l'exige ou lorsqu'une demande régulièrement formulée impose à Pencc d'y répondre.
Certains prestataires techniques peuvent être situés hors du Sénégal. Dans ce cas, Pencc veille à ne transmettre que les données utiles et à choisir des services offrant des garanties raisonnables de sécurité.
6. Durée de conservation
Les données sont conservées pendant la durée nécessaire à leur finalité, puis supprimées, anonymisées ou archivées lorsque la conservation reste requise pour preuve, comptabilité, sécurité, litige ou obligation légale.
- compte actif : pendant la durée d'utilisation du compte ;
- commandes et justificatifs : pendant la durée utile au suivi commercial, comptable et contentieux ;
- documents vendeurs : pendant la relation vendeur puis la durée nécessaire à la preuve ;
- données support : pendant le traitement de la demande puis une période raisonnable de suivi ;
- cookies optionnels : selon les durées indiquées dans la politique cookies.
7. Sécurité et incidents
Pencc met en place des mesures raisonnables pour protéger les données : limitation des accès, séparation des rôles, contrôles back-office, journalisation utile, mots de passe forts, vérification des vendeurs et suppression des informations qui ne sont plus nécessaires.
Aucun système n'étant infaillible, tout utilisateur qui constate une faille, une fuite, un message suspect ou un accès non autorisé doit prévenir Pencc rapidement afin que l'incident soit traité.
8. Vos droits
Toute personne concernée peut demander l'accès à ses données, leur rectification, leur mise à jour ou leur suppression lorsque celle-ci est juridiquement possible. Certaines données doivent toutefois être conservées pour exécuter une commande, respecter une obligation légale, prouver une opération ou traiter un litige.
Les demandes liées à un compte peuvent être transmises via le support Pencc ou par le formulaire de suppression de compte. L'utilisateur peut aussi saisir l'autorité compétente en matière de protection des données personnelles lorsque la réglementation le permet.