Politique de confidentialité

1. Qui sommes-nous

SokoDesk est une plateforme SaaS multitenant éditée par Nkaka Jefkin, entrepreneur basé à Douala, Cameroun. Nous fournissons une solution de boutique en ligne, de gestion de commandes et de paiements Mobile Money destinée aux vendeurs WhatsApp africains.

Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse contact@sokodesk.com ou par WhatsApp au +237691562759. Nous nous engageons à répondre sous 72 heures maximum.

2. Données que nous collectons

Nous limitons la collecte au strict nécessaire au fonctionnement du service. Concrètement, cela inclut :

• Données de compte vendeur: nom, email, numéro WhatsApp, mot de passe (haché Argon2id), photo de profil optionnelle.
• Données de boutique: nom de la boutique, slug, catégorie, ville, description, logo, couverture, numéro Mobile Money.
• Données produits: nom, description, prix, photos, variantes, stock.
• Données clients du vendeur: nom, téléphone, ville, solde dû, historique d'achats.
• Données de paiement: références de transactions Mobile Money, montants, statut.
• Données techniques: adresse IP, user agent, journaux d'audit, cookies de session.

3. Utilisation de vos données

Vos données servent exclusivement à :

• Fournir le service : créer et héberger votre boutique en ligne, traiter les commandes et paiements.
• Communiquer avec vous : support technique, notifications de commande, alertes de stock.
• Améliorer le produit : analyser l'usage de façon agrégée et anonymisée, identifier les bugs.
• Sécuriser la plateforme : détecter les fraudes, prévenir les abus, maintenir un journal d'audit.
• Facturation : générer vos reçus d'abonnement, suivre les paiements.

Nous n'utilisons jamais vos données pour de la publicité ciblée, de la revente à des tiers, ou de l'entraînement de modèles d'intelligence artificielle externes.

4. Base légale

Conformément aux principes du RGPD européen et de la loi camerounaise n°2010/012 sur la cybersécurité et la cybercriminalité, nous traitons vos données sur les bases légales suivantes :

• Exécution du contrat: traitement de vos commandes, paiements et factures.
• Intérêt légitime: sécurité, prévention de la fraude, amélioration du service.
• Obligation légale: conservation des factures et journaux fiscaux.
• Consentement: cookies non essentiels, communications marketing.

5. Partage avec des tiers

Nous ne vendons jamais vos données. Nous partageons certaines données strictement nécessaires avec ces sous-traitants techniques :

• SEBPay — traitement des paiements d'abonnement des vendeurs SokoDesk (Mobile Money). Les paiements entre vendeurs et clients ne transitent pas par SokoDesk.
• Hébergeur OrangeHost — stockage des fichiers et base de données MySQL à Nairobi, Kenya.
• PHPMailer / SMTP — envoi des emails transactionnels (confirmation, reset mot de passe).

Ces sous-traitants sont liés par des accords de confidentialité et ne peuvent utiliser vos données que pour fournir le service commandé. Nous pouvons également divulguer des données si la loi nous y oblige (réquisition judiciaire).

6. Conservation des données

Nous conservons vos données aussi longtemps que votre compte est actif, plus les durées légales suivantes :

• Factures et transactions : 10 ans (obligation fiscale camerounaise).
• Journaux d'audit de sécurité : 1 an.
• Données de compte inactif : 24 mois après dernière connexion, puis suppression.
• Demandes de contact : 12 mois, puis suppression.

Vous pouvez demander la suppression anticipée de votre compte à tout moment (voir section 8). Les factures seront cependant conservées pour obligation légale.

7. Sécurité

Nous appliquons les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Chiffrement TLS 1.3 (HTTPS) sur toutes les pages et API.
• Mots de passe hachés avec Argon2id (jamais en clair).
• Protection CSRF sur tous les formulaires.
• Journal d'audit complet de toutes les actions sensibles.
• Sauvegardes quotidiennes chiffrées, rétention 30 jours.
• Authentification à deux facteurs (TOTP) pour les administrateurs.
• Headers de sécurité : CSP, HSTS, X-Frame-Options, X-Content-Type-Options.
• Rate limiting sur les endpoints sensibles (login, contact).

En cas de violation de données confirmée, nous nous engageons à vous notifier sous 72 heures, conformément au RGPD.

Plus de détails sur notre page Sécurité et confiance. Voir la page Sécurité →

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès: savoir quelles données nous détenons sur vous.
• Droit de rectification: corriger des données inexactes ou incomplètes.
• Droit à l'effacement: supprimer votre compte et données associées.
• Droit à la portabilité: exporter vos données en CSV/JSON.
• Droit d'opposition: vous opposer au traitement pour motif légitime.
• Droit à la limitation: geler le traitement temporairement.

Pour exercer ces droits, écrivez-nous à contact@sokodesk.com en précisant « Demande RGPD » dans l'objet. Nous répondrons sous 30 jours maximum. Vous pouvez aussi déposer une réclamation auprès de l'autorité de protection des données de votre pays.

9. Cookies

SokoDesk utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• sokodesk_session — maintient votre session connectée (HttpOnly, Secure, SameSite=Lax).
• csrf_token — jeton anti-CSRF lié à la session.
• lang — mémorise votre langue préférée (FR/EN).

Nous n'utilisons pas de cookies publicitaires, de tracking tiers (Google Analytics, Facebook Pixel), ni de cookies de réseaux sociaux. La mesure d'audience se fait par journaux serveur agrégés et anonymisés.