Politique de confidentialité

1. Introduction

Cette politique explique quelles données personnelles Ordelyx collecte, pourquoi, comment elles sont utilisées, avec qui elles peuvent être partagées, et quels droits vous pouvez exercer. Elle s'applique à deux catégories de personnes distinctes, dont le traitement est différent : les Marchands qui créent un compte pour utiliser Ordelyx, et les Clients qui visitent et commandent sur une boutique créée par un Marchand. Cette distinction est détaillée à l'Article 3.

Nous avons rédigé cette politique pour qu'elle reflète précisément ce que fait techniquement la plateforme Ordelyx, plutôt que de reproduire un modèle générique. Si un point vous semble incomplet ou peu clair, contactez-nous à mgdaouda5@gmail.com.

2. Qui est responsable du traitement de vos données ?

Ordelyx (« Ordelyx », « nous ») est joignable à mgdaouda5@gmail.com. Pour les données décrites à l'Article 3.A (données des Marchands), Ordelyx agit en tant que responsable de traitement. Pour les données décrites à l'Article 3.B (données collectées auprès des Clients d'un Marchand, via la boutique de ce Marchand), Ordelyx agit en tant que sous-traitant pour le compte du Marchand, qui reste responsable de traitement vis-à-vis de ses propres Clients.

3. Quelles données nous collectons

3.A — Données du Marchand (utilisateur du compte Ordelyx)

• Compte : nom complet, adresse email, mot de passe (stocké sous forme chiffrée et jamais accessible en clair par Ordelyx), ou, en cas de connexion via Google : nom, adresse email et photo de profil transmis par Google.
• Boutique : nom de la boutique, adresse (sous-domaine ou domaine personnalisé), logo, couleurs, devise, description, pages de contenu.
• Facturation : numéro de téléphone Mobile Money utilisé pour le paiement de l'abonnement, historique des transactions (montant, plan souscrit, cycle de facturation, statut du paiement). Le traitement du paiement lui-même — y compris toute donnée bancaire ou Mobile Money nécessaire à la transaction — est effectué par notre prestataire de paiement, MoneyFusion ; Ordelyx ne stocke pas ces informations de paiement sensibles.
• Sécurité du compte : à chaque connexion, une empreinte technique de l'appareil utilisé (dérivée du navigateur, sans données biométriques ni identifiant matériel unique) est enregistrée afin de détecter une connexion depuis un appareil inconnu et de vous en alerter par email.
• Connecteur Google Sheets (optionnel) : si vous activez cette intégration, nous accédons, avec votre autorisation explicite via Google, à une feuille de calcul de votre compte Google afin d'y exporter vos commandes. Aucune autre donnée de votre compte Google n'est consultée.
• Communications : les échanges que vous avez avec notre support (formulaire d'aide), et les emails transactionnels que nous vous envoyons (bienvenue, confirmation, alertes de sécurité, notifications de commande, factures) via notre prestataire d'envoi d'emails Resend.

3.B — Données collectées auprès des Clients (via une boutique Ordelyx)

Ces données sont collectées par la boutique d'un Marchand, pour le compte de ce Marchand, qui en est responsable :

• Commande à la livraison (COD) : nom, numéro de téléphone, ville ou adresse de livraison, et détail des articles commandés, saisis dans le formulaire de commande. Ces informations sont transmises au Marchand pour qu'il puisse traiter et livrer la commande.
• Navigation et statistiques : un identifiant de session anonyme (généré côté navigateur, sans lien avec votre identité), les pages visitées, le temps passé sur chaque section d'une page produit (pour la fonctionnalité de carte de chaleur affichée au Marchand), le type d'appareil (mobile, tablette, ordinateur), et un pays approximatif déduit de votre adresse IP via un service tiers (ip-api.com) — l'adresse IP elle-même est transmise à ce service pour la seule durée de la requête et n'est pas conservée par lui à notre connaissance au-delà. Ces données sont agrégées par boutique et par page : aucune ligne individuelle par visiteur n'est conservée. Elles alimentent les statistiques de fréquentation affichées au Marchand (visiteurs en direct, pages vues, carte de chaleur) et ne sont jamais vendues ni utilisées à des fins publicitaires par Ordelyx.
• Panier abandonné : si vous commencez à remplir le formulaire de commande sans finaliser votre achat, les informations déjà saisies (nom, téléphone, ville, articles sélectionnés) peuvent être enregistrées afin de permettre au Marchand de vous recontacter et de vous proposer de finaliser votre commande.
• Prévention de la fraude : si le Marchand active cette fonctionnalité, votre numéro de téléphone et votre adresse IP peuvent être utilisés pour détecter et limiter automatiquement un nombre anormal de commandes passées dans un court intervalle depuis une même identité, et le Marchand peut bloquer manuellement un numéro ou une adresse IP spécifique sur sa boutique.
• Pixel Meta (Facebook) : si le Marchand a activé cette fonctionnalité sur sa boutique, certaines données liées à votre visite et, le cas échéant, à votre commande (numéro de téléphone, adresse IP, informations techniques du navigateur) sont transmises à Meta à des fins de suivi publicitaire pour le compte du Marchand, dans les conditions prévues par la politique de confidentialité de Meta.

3.C — Données techniques

Comme tout service en ligne, nos serveurs et ceux de nos prestataires (voir Article 6) enregistrent des données techniques standard lors de chaque requête (adresse IP, type de navigateur, horodatage, pages demandées), notamment à des fins de sécurité et de diagnostic technique. En cas d'erreur applicative, notre outil de suivi d'erreurs (Sentry) peut capturer automatiquement le contexte technique de l'erreur (page concernée, message d'erreur, informations de navigateur) afin de nous permettre de la corriger rapidement.

4. Pourquoi nous utilisons ces données (finalités)

• Créer et gérer votre compte Marchand, et vous permettre d'utiliser le Service ;
• Traiter et suivre le paiement de votre abonnement Ordelyx ;
• Assurer la sécurité de votre compte (détection de connexion inhabituelle) ;
• Vous envoyer les communications nécessaires au fonctionnement du service (confirmations, factures, alertes) ;
• Vous fournir un support client réactif ;
• Permettre à votre boutique de recevoir et traiter les commandes de vos Clients, et vous fournir des statistiques sur votre activité (visiteurs, ventes, paniers abandonnés) ;
• Améliorer et sécuriser la Plateforme (diagnostic technique, prévention de la fraude) ;
• Respecter nos obligations légales et réglementaires.

Nous ne vendons aucune donnée personnelle à des tiers, et nous n'utilisons pas les données de vos Clients à des fins publicitaires qui nous seraient propres.

5. Base légale du traitement

Selon les cas, nos traitements reposent sur : l'exécution du contrat qui nous lie à vous (fourniture du Service, gestion de votre abonnement) ; votre consentement explicite (par exemple pour la connexion via Google ou l'activation du connecteur Google Sheets) ; notre intérêt légitime, mis en balance avec vos droits (sécurité du compte, statistiques de fréquentation, prévention de la fraude) ; ou le respect d'une obligation légale.

6. Avec qui vos données peuvent être partagées

Nous partageons certaines données avec des prestataires techniques de confiance, uniquement dans la mesure nécessaire à la fourniture du Service, et jamais à des fins de revente :

• Supabase — hébergement de notre base de données et gestion de l'authentification des comptes Marchands.
• Vercel — hébergement de l'application et exécution du code du Service.
• MoneyFusion — notre prestataire de paiement, pour le traitement des paiements Mobile Money de votre abonnement Ordelyx. Les appels à leur API ne transitent que depuis une adresse IP dédiée que nous avons enregistrée auprès d'eux (toute autre IP est automatiquement rejetée), et Ordelyx ne reçoit ni ne stocke vos identifiants Mobile Money — seul MoneyFusion les traite directement.
• Resend — envoi de nos emails transactionnels.
• Sentry — suivi et diagnostic des erreurs techniques de l'application.
• Google — pour la connexion par compte Google et le connecteur Google Sheets, si vous les activez.
• Meta (Facebook) — uniquement si un Marchand active le Pixel Meta sur sa boutique.
• ip-api.com — géolocalisation approximative par adresse IP à des fins statistiques.
• Cloudflare (Turnstile) — vérification anti-robot lors de l'inscription, de la connexion et de la réinitialisation de mot de passe d'un compte Marchand ; votre adresse IP et un jeton technique du navigateur sont transmis à Cloudflare pour cette vérification.

Nous pouvons également communiquer des données si la loi nous y oblige, ou pour protéger nos droits, notre sécurité ou celle de nos utilisateurs.

7. Transferts internationaux de données

Ordelyx est basé au Togo, mais plusieurs de nos prestataires techniques (Supabase, Vercel, Resend, Sentry, Google, Meta, Cloudflare, et MoneyFusion) hébergent ou traitent des données sur des serveurs situés hors du Togo, notamment en Afrique de l'Ouest, en Europe et aux États-Unis. Ces transferts sont nécessaires au fonctionnement du Service. Nous sélectionnons des prestataires reconnus qui appliquent des mesures de sécurité et des engagements contractuels de protection des données.

8. Durée de conservation

Nous conservons vos données pendant la durée nécessaire aux finalités décrites ci-dessus, et notamment : les données de compte Marchand, pendant toute la durée d'utilisation du Service et jusqu'à 12 mois après la clôture du compte (à des fins de preuve comptable et de gestion d'un éventuel litige), sauf obligation légale de conservation plus longue (notamment comptable et fiscale) ; les données de commande d'un Client, aussi longtemps que le Marchand concerné les conserve dans son tableau de bord ; les données de navigation et de session (analytics), sur une fenêtre glissante limitée à des fins statistiques (les événements bruts de présence en direct expirent en quelques secondes, l'historique agrégé est conservé plus longtemps pour les statistiques du Marchand) ; les emails de communication, selon les politiques de conservation de notre prestataire d'envoi.

9. Cookies et technologies similaires

Le tableau de bord Marchand utilise des cookies strictement nécessaires à l'authentification (session de connexion) et à la mémorisation de la boutique active lorsque vous gérez plusieurs boutiques. Une boutique en ligne (côté Client) n'utilise pas de cookie de compte : un identifiant de session anonyme est stocké temporairement dans le navigateur (sessionStorage), et disparaît à la fermeture de l'onglet. Ces éléments techniques sont strictement nécessaires au fonctionnement du Service et ne requièrent pas de consentement au sens de la réglementation applicable aux cookies non essentiels. Si un Marchand active le Pixel Meta sur sa boutique, celui-ci peut déposer ses propres cookies, régis par la politique de Meta.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre l'accès non autorisé, la perte, l'altération ou la divulgation, parmi lesquelles : chiffrement des mots de passe, chiffrement des communications (HTTPS/TLS), contrôle d'accès strict à la base de données par des règles de sécurité au niveau des lignes (une boutique ne peut accéder qu'à ses propres données), alertes automatiques en cas de connexion suspecte, et surveillance technique continue des erreurs applicatives. Aucun système n'étant infaillible, nous vous encourageons à utiliser un mot de passe robuste et unique pour votre compte Ordelyx.

11. Vos droits

Conformément à la loi togolaise n° 2019-014 du 29 octobre 2019 relative à la protection des données à caractère personnel, vous disposez des droits suivants sur vos données :

• Droit d'accès — obtenir la confirmation que vos données sont traitées et en obtenir une copie ;
• Droit de rectification — corriger des données inexactes ou incomplètes ;
• Droit d'opposition — vous opposer, pour des motifs légitimes, à un traitement de vos données ;
• Droit à l'effacement — demander la suppression de vos données, dans les limites de nos obligations légales de conservation ;
• Droit à la limitation — demander la limitation du traitement de vos données dans certains cas ;
• Droit à la portabilité — recevoir vos données dans un format structuré et couramment utilisé ;
• Directives post-mortem — définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits concernant vos données de Marchand, contactez-nous directement à mgdaouda5@gmail.com. Si vous êtes un Client d'une boutique Ordelyx et souhaitez exercer vos droits sur les données transmises à cette boutique, adressez votre demande en priorité au Marchand concerné, responsable de traitement de ces données ; nous pouvons également vous mettre en relation avec lui si besoin. Nous répondons à toute demande dans un délai raisonnable, et au plus tard dans le délai prévu par la réglementation applicable.

Vous disposez également du droit d'introduire une réclamation auprès de l'Instance de Protection des Données à Caractère Personnel (IPDCP), autorité compétente en matière de protection des données personnelles au Togo.

12. Données des mineurs

Le Service n'est pas destiné aux personnes mineures pour la création d'un compte Marchand. Nous n'avons pas connaissance de collecter sciemment des données de comptes Marchands appartenant à des mineurs. Si vous pensez qu'un mineur nous a transmis des données sans le consentement requis, contactez-nous afin que nous puissions y remédier.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter une évolution du Service, de nos prestataires, ou de la réglementation applicable. Toute modification substantielle sera communiquée aux Marchands par email et/ou notification dans le tableau de bord avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.

14. Contact

Pour toute question concernant cette politique ou vos données personnelles, contactez-nous à mgdaouda5@gmail.com.