Politique de confidentialité

Qui sommes-nous

GOMNIKA est une marketplace en ligne au Mali. Les boutiques partenaires y vendent leurs produits ; GOMNIKA ne vend rien elle-même. Notre équipe confirme les commandes par téléphone, enlève les colis auprès des boutiques et les livre.

Cette politique explique quelles données nous traitons, pourquoi, et comment exercer vos droits. Pour toute question, contactez-nous à l'adresse contact@gomnika.com.

Données que nous collectons

Compte client : nom, email et/ou numéro de téléphone, mot de passe (conservé sous forme hachée, jamais en clair), adresses enregistrées, produits favoris. Si vous utilisez la connexion Google, voir la section dédiée ci-dessous.

Commande : nom, téléphone, email s'il est fourni, adresse, ville, zone de livraison, note de livraison éventuelle, articles, montants, code promo éventuel, historique des statuts et résultat des appels de confirmation. Ces données sont aussi collectées quand vous commandez sans compte.

Vérification du téléphone : votre numéro et un code temporaire envoyé par SMS.

Avis : note, titre et commentaire, liés à votre compte. Un avis n'est possible qu'après une commande livrée contenant le produit.

Candidature vendeur : nom de la boutique, nom du contact, téléphone, email, ville et description.

Journaux techniques : adresse IP, date et heure, page demandée, type de navigateur. Sont aussi enregistrés le destinataire, le contenu et le résultat de chaque SMS ou email de notification.

Nous ne collectons aucune donnée de carte bancaire ni de compte de paiement : il n'y a pas de paiement en ligne, le règlement se fait à la livraison.

Pourquoi nous utilisons ces données

Créer et gérer votre compte, et vous connecter.
Traiter une commande : confirmation par téléphone, préparation par la boutique, enlèvement et livraison.
Vous informer par SMS ou email de l'état de votre commande, et vous envoyer les codes de vérification ou liens de réinitialisation que vous demandez.
Rattacher à votre compte vos commandes passées sans compte, uniquement à partir d'un téléphone ou d'un email vérifié.
Modérer et publier les avis, étudier les candidatures vendeur.
Protéger le service : limitation des tentatives, prévention de la fraude et diagnostic des pannes.

Nous n'envoyons pas de publicité à partir de ces données et nous ne les vendons pas.

Cookies et stockage dans le navigateur

Nous n'utilisons que ce qui est nécessaire au fonctionnement du site, sans cookie de mesure d'audience ni de publicité.

customer_session : garde votre session de client connecté, 30 jours au plus.
google_oauth_state : protège la connexion Google, 10 minutes au plus.
Cookies de session de l'espace équipe et boutiques : réservés aux comptes de l'équipe et des vendeurs.
Stockage local du navigateur : votre panier, et vos favoris tant que vous n'êtes pas connecté. Ces données restent sur votre appareil.

La page Contact peut afficher une carte Google Maps, et le site propose des liens vers WhatsApp et les réseaux sociaux. Ces services appliquent leurs propres règles lorsque vous les utilisez.

Qui reçoit vos données

L'équipe GOMNIKA, pour confirmer, enlever, livrer et vous assister.
Les boutiques reçoivent le numéro de commande et leurs propres articles à préparer, mais pas votre nom, votre téléphone, votre email ni votre adresse.
Le nom de votre compte, votre note et votre commentaire sont publics lorsqu'un avis est approuvé.
Resend, notre prestataire d'envoi d'emails.
Les SMS passent par notre propre passerelle, puis par le réseau de l'opérateur mobile.
OVH héberge le site et sa base de données. Des sauvegardes chiffrées peuvent être conservées chez un prestataire de stockage.
WhatsApp, si vous nous écrivez par ce canal ou si notre équipe vous y répond.
Les autorités, lorsque la loi l'exige.

Ces prestataires peuvent traiter des données hors du Mali.

Durée de conservation

Session client : 30 jours au plus. Lien de réinitialisation du mot de passe : 60 minutes. Code SMS : valable 10 minutes ; il est conservé environ un jour de plus, puis effacé. Le texte du SMS, donc le code, reste environ 30 jours dans l'historique de notre passerelle d'envoi.
Journaux techniques du serveur : 30 jours environ. Historique détaillé des SMS sur la passerelle : 30 jours environ.
Compte, commandes, avis et historique des notifications : aucune durée fixe n'est définie. Ces données sont conservées tant qu'elles sont utiles au service ou à nos obligations, ou jusqu'à leur suppression.
Sauvegardes : renouvelées par rotation. Une donnée effacée peut y subsister quelques semaines.

Sécurité

Nous utilisons des connexions chiffrées, le hachage des mots de passe, des cookies de session protégés, une limitation des tentatives et des droits d'accès selon les rôles. Aucun système n'étant infaillible, nous ne pouvons pas garantir une sécurité absolue.

Vos droits

Accès et rectification : votre espace client permet de consulter et de modifier votre nom, votre email, votre téléphone et vos adresses, et de consulter vos commandes.

Suppression d'un compte avec mot de passe : dans Mon compte, puis Profil, utilisez « Supprimer mon compte » et confirmez avec votre mot de passe. Le compte, les adresses, les favoris, les sessions et les avis sont effacés. Vos commandes sont conservées pour la comptabilité, sans nom, téléphone, email, adresse ni note de livraison ; la zone de livraison, les articles et les montants restent. Les notes internes et l'historique des notifications ne sont pas effacés automatiquement : demandez-le-nous si vous le souhaitez.

Compte créé avec Google, ou commande passée sans compte : la suppression se fait sur demande, contactez-nous à l'adresse contact@gomnika.com. Il en va de même pour toute autre demande. Nous pourrons vous demander de prouver que ces données vous concernent.

Connexion avec Google

La connexion Google est réservée aux clients et reste facultative : vous pouvez créer un compte sans Google.

Données reçues : nous demandons uniquement les autorisations openid, email et profile. Google nous transmet ainsi votre identifiant Google (sub), votre adresse email et l'indication qu'elle est vérifiée, votre nom et, le cas échéant, l'adresse de votre photo de profil. Nous enregistrons l'identifiant, l'email et le nom. La photo n'est ni enregistrée ni affichée. Le jeton d'accès sert une seule fois, à cette lecture, et n'est pas conservé ; nous ne demandons pas d'accès permanent.

Usage : ces données servent uniquement à créer votre compte client, à le relier à un compte existant portant le même email et à vous connecter. Votre email vérifié permet aussi de rattacher les commandes passées sans compte avec cette adresse. Une fois enregistrés, votre nom et votre email sont traités comme les autres données de votre compte, décrites dans cette politique.

Compte existant : si un compte portant le même email n'a jamais eu d'email vérifié, il a pu être créé par un tiers. La liaison avec Google protège alors le titulaire de l'email : l'ancien mot de passe ne fonctionne plus, les sessions sont fermées, le téléphone et les adresses sont retirés et les commandes rattachées sont détachées.

Ce que nous ne faisons pas : nous ne vendons pas ces données, nous ne les transférons pas à des fins publicitaires, et nous ne lisons ni votre Gmail, ni vos contacts, ni aucune autre donnée de votre compte Google.

Révoquer l'accès : rendez-vous sur https://myaccount.google.com/permissions et retirez GOMNIKA. Cela met fin à la connexion par Google mais ne supprime pas votre compte GOMNIKA. Pour supprimer ce compte et ses données, contactez-nous à l'adresse contact@gomnika.com.

L'utilisation et le transfert à toute autre application des informations reçues des API Google par GOMNIKA respectent la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences « Limited Use ».

Modification de cette politique

Nous pouvons modifier cette politique lorsque le service évolue. La version en vigueur est celle publiée sur cette page.