Politique de confidentialité

1. Qui est responsable de vos données ?

STORY MAKERS GROUP, Pointe-Noire, République du Congo. Contact : storymakersgroupom@gmail.com · WhatsApp +242 06 514 70 90. Cette politique s'applique au site et aux espaces membre, vendeur et propriétaire.

2. Les données que nous collectons

• Compte membre : nom, e-mail, pays (facultatif) et mot de passe. Le mot de passe n'est jamais stocké en clair : seule une empreinte irréversible (PBKDF2) est conservée.
• Fiche d'adhésion (facultative) : téléphone, ville, profession, centres d'intérêt et objectifs que vous renseignez vous-même.
• Boutiques, restaurants, agences et chaînes : nom, téléphone/WhatsApp, e-mail, adresse, photo d'identité et pièce d'identité (vérification avant validation), preuves de paiement. Le code d'accès (PIN) est stocké sous forme d'empreinte uniquement.
• Commandes, réservations et messages échangés avec une boutique ou avec nous (suivi de commande).
• Contenus que vous publiez : avis, annonces, photos, vidéos (Voir+), publications de la communauté.
• Données techniques de sécurité : votre adresse IP n'est pas conservée telle quelle ; seule une empreinte irréversible sert à limiter les abus (essais de connexion, spam) et est supprimée sous 48 h.

3. Pourquoi (finalités et bases)

• Créer et gérer votre compte, traiter vos commandes et demandes : exécution du service.
• Vérifier l'identité des vendeurs, lutter contre les arnaques et le spam, sécuriser le site : intérêt légitime et obligation de sécurité.
• Traduction automatique de la page (Google Traduction) : votre consentement.
• Nous ne vendons pas vos données et nous n'envoyons pas de publicité personnalisée.

4. Cookies et stockage local

Le site utilise le stockage de votre navigateur (cookies / localStorage) pour fonctionner : thème clair/sombre, mode économie de données, langue, session de connexion (membre : 30 jours maximum ; propriétaire : onglet, 30 minutes d'inactivité), panier et historique de commandes sur votre appareil, choix de cookies. Ces éléments sont strictement nécessaires et ne demandent pas de consentement.

Un seul élément optionnel : la traduction automatique (Google Traduction), qui dépose des cookies Google. Elle n'est chargée que si vous acceptez dans le bandeau. Vous pouvez changer d'avis à tout moment avec le lien « Gérer les cookies » en bas de page.

5. Avec qui partageons-nous ?

Uniquement des prestataires techniques, pour faire fonctionner le service :

• Supabase : base de données, fichiers et fonctions serveur.
• Netlify : hébergement du site (HTTPS).
• Resend : e-mails de notification au propriétaire, si activé.
• Flutterwave : paiement en ligne, si activé (les numéros de carte ne passent jamais par nos serveurs).
• Google Fonts (polices), YouTube (mode confidentialité renforcée) pour les lecteurs vidéo, OpenStreetMap / ArcGIS / OSRM pour les cartes et itinéraires, Google Traduction (avec consentement).

Certains de ces prestataires sont situés hors du Congo. Nous ne communiquons vos données à une autorité que si la loi l'exige.

6. Combien de temps ?

• Compte : tant qu'il est ouvert ; supprimé à votre demande (bouton « Supprimer mon compte »), vos vidéos comprises.
• Pièces d'identité des vendeurs : supprimées avec la boutique.
• Conversations de suivi : supprimées automatiquement après la durée réglée par le propriétaire, ou à votre demande.
• Journaux anti-abus : 48 heures.
• Commandes : conservées pour la comptabilité, sauf demande de suppression de votre historique visible.

7. Vos droits

Conformément à la loi congolaise n° 29-2019 du 10 octobre 2019 sur la protection des données à caractère personnel, vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou l'opposition au traitement de vos données, et retirer un consentement. Écrivez-nous (coordonnées ci-dessus) : réponse sous 30 jours. Vous pouvez aussi saisir l'autorité de protection des données de votre pays.

8. Sécurité

Connexion HTTPS obligatoire, mots de passe hachés, accès aux données uniquement via notre serveur (jamais directement depuis votre navigateur), chaque utilisateur ne voit que ses propres données, blocage progressif après plusieurs essais ratés, protection anti-robots, sessions qui expirent. Aucun système n'est infaillible : en cas d'incident touchant vos données, nous vous en informons. Détails : page Sécurité.

9. Mineurs

Le site n'est pas destiné aux enfants de moins de 15 ans sans l'accord d'un parent.

10. Modifications

Nous pouvons mettre à jour cette politique ; la date en haut de page change et, si c'est important, nous vous prévenons sur le site.

Ce document est un modèle de bonne foi rédigé pour le fonctionnement actuel du site. Il ne remplace pas l'avis d'un juriste ; le propriétaire doit compléter la dénomination sociale, le numéro d'immatriculation et l'adresse complète.