Politique de Confidentialité — JailShop

1. Introduction

La présente Politique de Confidentialité décrit la manière dont AFRICAN PROMISING TECHNOLOGY SARL (ci-après « A.P.T SARL », « nous », « notre » ou « nos ») collecte, utilise, conserve et protège les données personnelles des utilisateurs de l'application mobile et de la plateforme web JailShop (ci-après « le Service »).

En utilisant JailShop, vous acceptez les pratiques décrites dans cette Politique. Si vous n'êtes pas d'accord avec ces pratiques, veuillez ne pas utiliser le Service.

2. Identité du Responsable du Traitement

Le responsable du traitement de vos données personnelles est :

3. Données Personnelles Collectées

Dans le cadre de l'utilisation du Service, nous collectons les données suivantes :

3.1. Données fournies directement par l'utilisateur

• Données d'identification : nom, prénom, numéro de téléphone mobile
• Données de localisation : région, département, commune de résidence
• Données relatives aux bénéficiaires : nom et prénom de la personne détenue, établissement pénitentiaire concerné, numéro de cellule (le cas échéant)
• Données de commande : produits commandés, quantités, abonnements à la restauration, montants
• Données de paiement : informations transmises directement à notre prestataire de paiement (PayTech). Nous ne stockons jamais vos coordonnées bancaires complètes.

3.2. Données collectées automatiquement

• Données techniques : type d'appareil, système d'exploitation, version de l'application, identifiants techniques nécessaires au bon fonctionnement
• Données de connexion : jetons d'authentification (JWT), date et heure de connexion
• Données d'usage : actions effectuées dans l'application (commandes passées, abonnements souscrits)

3.3. Données NON collectées

Nous ne collectons pas :

• Vos contacts téléphoniques
• Votre position GPS en temps réel
• Vos photos ou médias personnels
• L'historique de navigation hors de l'application
• Des données biométriques

4. Finalités du Traitement

Vos données sont collectées et traitées pour les finalités suivantes :

5. Base Légale du Traitement

Conformément à la loi sénégalaise n° 2008-12 du 25 janvier 2008 portant sur la protection des données à caractère personnel, le traitement de vos données repose sur :

• L'exécution du contrat : pour permettre l'utilisation du Service et l'exécution des commandes
• Le consentement : pour la création de compte et l'envoi de SMS d'authentification
• L'obligation légale : pour la conservation des justificatifs de transactions
• L'intérêt légitime : pour la prévention de la fraude et l'amélioration du Service

6. Destinataires des Données — Prestataires Tiers

Vos données peuvent être partagées avec les prestataires suivants, strictement nécessaires au fonctionnement du Service :

6.1. Prestataires de paiement

• PayTech (Sénégal) : traitement des paiements par carte bancaire et mobile money

6.2. Prestataires de messagerie et notifications

• IntechSMS (Sénégal) : envoi des codes d'authentification (OTP) et notifications par SMS
• Twilio Inc. (États-Unis) : prestataire SMS de secours en cas d'indisponibilité d'IntechSMS
• Meta Platforms, Inc. (WhatsApp) : envoi des notifications de suivi de commande. Seul le numéro de téléphone est transmis.

6.3. Hébergement et infrastructure

• Notre serveur d'hébergement situé en Europe (Allemagne)

6.4. Distribution de l'application mobile

• Google LLC (Google Play Store) : pour la distribution de l'application Android
• Apple Inc. (App Store) : pour la distribution de l'application iOS

6.5. Établissements pénitentiaires

Les administrations pénitentiaires concernées reçoivent uniquement les informations strictement nécessaires à la livraison des commandes (nom du bénéficiaire, numéro de cellule, contenu de la commande).

6.6. Autorités compétentes

En cas de réquisition légale, vos données peuvent être communiquées aux autorités judiciaires ou administratives compétentes, conformément à la législation sénégalaise.

7. Transferts Internationaux

Certains de nos prestataires (Twilio, Google) sont situés hors du Sénégal, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées, conformément à la réglementation en vigueur.

8. Durée de Conservation

Vos données sont conservées pour la durée suivante :

9. Vos Droits

Conformément à la loi sénégalaise n° 2008-12 et au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants concernant vos données :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
• Droit à la limitation du traitement : limiter l'utilisation de vos données
• Droit à la portabilité : recevoir vos données dans un format lisible
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retirer votre consentement à tout moment

Suppression de votre compte

Vous pouvez supprimer votre compte et les données associées à tout moment, directement depuis l'application (Profil → Paramètres → Supprimer mon compte), ou depuis la page jailshops.com/suppression-compte. La suppression devient effective sous 30 jours, sauf pour les données que nous devons conserver au titre de nos obligations légales et comptables.

Exercer vos droits

Pour exercer ces droits, contactez-nous à :

• Email : momath.thiam@aptsenegal.com
• Courrier postal : A.P.T SARL — Mermoz Pyrotechnie, n° 23, Dakar, Sénégal

Nous nous engageons à répondre dans un délai maximal de 30 jours.

Réclamation auprès de l'autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission de Protection des Données Personnelles (CDP) du Sénégal :

• Site web : https://www.cdp.sn
• Adresse : Rue Mohamed V, Immeuble Mariama, Dakar, Sénégal

10. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement HTTPS/TLS pour toutes les communications entre l'application et nos serveurs
• Stockage sécurisé des jetons d'authentification (Expo SecureStore sur mobile)
• Authentification renforcée par code OTP à usage unique
• Hashage des données sensibles côté serveur
• Accès restreint aux données par notre personnel, soumis à confidentialité
• Sauvegardes régulières chiffrées
• Surveillance continue pour détecter les intrusions

Malgré nos efforts, aucun système n'est parfaitement sécurisé. En cas de violation de données affectant vos droits, nous vous en informerons et notifierons la CDP dans les 72 heures.

11. Mineurs

Le Service n'est pas destiné aux personnes âgées de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous estimez qu'un mineur nous a transmis des données, contactez-nous pour suppression immédiate.

12. Cookies et Traceurs

L'application mobile JailShop n'utilise pas de cookies. Sur la version web (PWA), seuls des cookies techniques nécessaires au fonctionnement (session, authentification) sont utilisés. Aucun cookie publicitaire ou de suivi tiers n'est déposé.

13. Modifications de la Politique

Nous pouvons modifier la présente Politique de Confidentialité à tout moment. La date de la dernière mise à jour figure en haut du document. En cas de modification substantielle, nous vous en informerons via l'application ou par SMS.

L'utilisation continue du Service après modification vaut acceptation de la nouvelle Politique.

14. Contact

Pour toute question relative à la présente Politique de Confidentialité ou au traitement de vos données :