1. Responsable du traitement
Elite Parfum / Sodilux
Dakar, Sénégal
Email : commercial@sodilux.com
Téléphone : +221 77 333 57 73
2. Données collectées
Nous collectons uniquement les données strictement nécessaires :
- Commandes : nom, prénom, adresse de livraison, email, téléphone, historique de commandes
- Compte client : email, mot de passe chiffré (bcrypt), préférences
- Newsletter : adresse email uniquement
- Formulaire revendeur : nom, email, téléphone, ville, type d'activité
- Avis produits : nom d'affichage, email (non publié), contenu, note
- Cookies techniques : session, préférences devise, consentement cookies
Nous ne collectons pas : numéros de carte bancaire (traitement externe), données sensibles.
3. Finalités et base légale
| Finalité | Base légale |
|---|
| Traitement des commandes | Exécution du contrat |
| Gestion du compte client | Exécution du contrat |
| Newsletter | Consentement (révocable à tout moment) |
| Amélioration du site (analytics anonymisés) | Intérêt légitime |
| Obligations comptables et fiscales | Obligation légale |
| Lutte contre la fraude | Intérêt légitime |
4. Durées de conservation
- Données de commande : 5 ans à compter de la commande (obligation comptable)
- Compte client inactif : suppression après 3 ans d'inactivité, notification 30 jours avant
- Newsletter : jusqu'au désabonnement ou 3 ans sans activité
- Avis produits : conservés tant que le produit est en ligne, supprimés sur demande
- Candidatures revendeur : 2 ans
- Logs de sécurité (IP) : 30 jours
- Consentement cookies : 13 mois maximum
- Session de navigation : jusqu'à fermeture du navigateur ou 24h
Au-delà de ces durées, les données sont supprimées de façon sécurisée ou anonymisées.
5. Partage des données
Vos données ne sont jamais vendues ni louées. Transmises uniquement à :
- Prestataires de paiement (Orange Money, Wave) : données de transaction uniquement
- Hébergeur : dans le cadre strict de l'hébergement
- WhatsApp (Meta) : si vous nous contactez via WhatsApp, soumis à leur politique
6. Cookies
- Essentiels (sans consentement requis) : session, panier, token CSRF, devise — durée : session ou 24h
- Analytiques (avec consentement) : mesure anonymisée — durée : 13 mois max
- Préférence de consentement : votre choix — durée : 13 mois
Vous pouvez modifier votre choix à tout moment en effaçant les données de site dans votre navigateur.
7. Sécurité
- Connexion HTTPS / TLS
- Mots de passe hachés (bcrypt)
- Protection XSS, CSRF, injections SQL
- Limitation des tentatives de connexion (blocage 15 min après 5 échecs)
- Headers de sécurité HTTP (X-Frame-Options, X-Content-Type-Options, etc.)
8. Vos droits
- Accès : obtenir une copie de vos données
- Rectification : corriger des données inexactes
- Suppression : demander l'effacement
- Opposition : s'opposer à un traitement fondé sur l'intérêt légitime
- Retrait du consentement : newsletter ou cookies, à tout moment
- Portabilité : recevoir vos données en format lisible
Pour exercer ces droits : commercial@sodilux.com
Délai de réponse : 30 jours maximum.
9. Contact
commercial@sodilux.com — +221 77 333 57 73
