Cette politique explique quelles données personnelles Matajirai traite, pourquoi, pendant combien de temps, et quels sont vos droits. Elle s'applique au site 16-192-144-250.nip.io, à l'espace marchand, aux boutiques hébergées sur la plateforme Matajirai et aux pages de suivi de commande. Elle est rédigée conformément à la loi n° 2017-20 portant code du numérique en République du Bénin (livre V relatif à la protection des données à caractère personnel) et, le cas échéant, au Règlement (UE) 2016/679 (RGPD) pour les personnes situées dans l'Union européenne.
1. Qui est responsable ?
Le responsable du traitement des données des Commerçants (comptes, abonnements, support) est Matajirai Technologies SAS, Cotonou, Bénin. Contact : support@axi.africa.
Pour les données des Acheteurs collectées dans une Boutique (nom, téléphone, adresse de livraison, commandes), le responsable du traitement est le Commerçant qui exploite cette Boutique ; Matajirai agit alors comme sous-traitant, selon ses instructions et dans le cadre des CGU.
2. Données collectées
Commerçants et membres d'équipe
- Identité et contact : nom, adresse e-mail, numéro de téléphone WhatsApp, pays, ville.
- Compte : mot de passe (haché, jamais stocké en clair), sessions, adresses IP de connexion, journal des actions sensibles.
- Boutique : nom, description, logo, produits, horaires, zones de livraison, moyens de paiement affichés (numéros Mobile Money, coordonnées bancaires).
- Abonnement : plan, historique de facturation, références de paiement d'abonnement (nous ne stockons pas de numéro de carte complet).
- Identifiants de passerelles de paiement connectées : stockés chiffrés, jamais affichés.
- Support : messages envoyés via le formulaire de contact, e-mail ou WhatsApp.
Acheteurs
- Commande : nom, numéro de téléphone, adresse ou point de livraison, produits commandés, montant, mode de paiement choisi, référence de transaction saisie, notes éventuelles.
- Suivi : consultation du lien de suivi (horodatage).
- Navigation : données techniques minimales (voir politique cookies).
Visiteurs du site
- Adresse e-mail si vous vous inscrivez aux nouveautés ; contenu du formulaire de contact.
- Données techniques de navigation nécessaires au fonctionnement et à la sécurité (adresse IP, type de navigateur), conservées dans les journaux serveur.
3. Pourquoi nous les utilisons
- Fournir le Service : créer et afficher votre Boutique, enregistrer et transmettre les commandes, générer les messages WhatsApp et les liens de suivi.
- Gérer votre compte et votre abonnement : authentification, facturation, relances de paiement.
- Assurer la sécurité : prévention de la fraude et des abus, journalisation des actions sensibles, détection des robots.
- Vous assister : réponse aux demandes de support.
- Vous informer : nouveautés du produit, uniquement si vous y avez consenti, avec désinscription à chaque envoi.
- Améliorer le Service : statistiques d'usage agrégées, sans profilage individuel à des fins publicitaires.
- Respecter nos obligations légales (comptabilité, réponses aux autorités).
4. Fondements du traitement
Selon les cas : l'exécution du contrat (CGU, commande), votre consentement (nouveautés par e-mail, cookies non essentiels), notre intérêt légitime (sécurité, amélioration du Service, prévention de la fraude) ou une obligation légale (conservation comptable).
5. Données des acheteurs : engagements de Matajirai comme sous-traitant
- Nous ne traitons les données des Acheteurs que pour fournir le Service au Commerçant et ne les utilisons jamais pour notre propre prospection.
- Les données de chaque Boutique sont isolées : un Commerçant ne peut pas accéder aux clients d'une autre Boutique.
- Nous ne vendons ni ne louons aucune donnée.
- Nous aidons le Commerçant à répondre aux demandes d'exercice de droits des Acheteurs.
- À la suppression d'une Boutique, les données des Acheteurs sont effacées dans les délais indiqués à l'article 8.
Les Acheteurs qui souhaitent exercer leurs droits sur leurs données de commande peuvent s'adresser au Commerçant concerné (ses coordonnées figurent sur la Boutique) ou à Matajirai, qui transmettra.
6. Qui y a accès
- Le personnel autorisé de Matajirai, dans la limite de ses missions (support, exploitation). Les accès de support à une Boutique sont temporaires et journalisés.
- Les Membres que le Commerçant a invités, selon leur rôle.
- Nos sous-traitants techniques : hébergement et base de données, envoi d'e-mails, passerelles de paiement d'abonnement, et, lorsque le Commerçant l'active, l'API WhatsApp de Meta. Chacun est lié par un contrat garantissant un niveau de protection adéquat.
- Les autorités compétentes, sur demande légalement fondée.
WhatsApp est édité par Meta Platforms ; les messages échangés entre Acheteur et Commerçant via WhatsApp sont soumis à la politique de confidentialité de WhatsApp. Matajirai n'a pas accès au contenu de ces conversations, sauf notifications envoyées via l'API officielle lorsqu'elle est activée par le Commerçant.
7. Hébergement et transferts
Les données sont hébergées chez des prestataires d'infrastructure dont les centres de données peuvent être situés hors du Bénin, notamment dans l'Union européenne. Lorsque des données sont transférées hors de leur pays d'origine, nous nous assurons de garanties appropriées (clauses contractuelles, niveau de protection reconnu) et, lorsque la loi l'exige, procédons aux formalités requises auprès de l'Autorité de protection des données personnelles (APDP) du Bénin.
8. Durées de conservation
| Données | Durée |
|---|---|
| Compte et Boutique | Pendant la durée du compte, puis archivage 30 jours après suppression, puis effacement. |
| Commandes et paiements | Pendant la durée du compte ; les pièces comptables sont conservées 10 ans conformément au droit OHADA. |
| Données des Acheteurs | Tant que la Boutique existe, sauf demande d'effacement ; anonymisées à la suppression de la Boutique (hors pièces comptables). |
| Liens de suivi de commande | Validité limitée dans le temps, puis désactivation. |
| Journaux techniques et de sécurité | 12 mois. |
| Demandes de support | 24 mois après clôture. |
| Inscription aux nouveautés | Jusqu'à désinscription, puis 3 ans sans interaction. |
9. Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées : chiffrement des communications (HTTPS), hachage des mots de passe, chiffrement des secrets de paiement, cloisonnement des données par Boutique, contrôle d'accès par rôle, journalisation des actions sensibles, sauvegardes régulières, vérification des signatures des notifications de paiement. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informons et notifions l'autorité compétente dans les délais légaux.
10. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer : depuis votre espace marchand (modification du profil, export, suppression du compte) ou par e-mail à support@axi.africa. Nous répondons dans un délai d'un mois, prolongeable en cas de demande complexe. Une preuve d'identité peut être demandée en cas de doute raisonnable.
Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données personnelles du Bénin (APDP) ou, pour les personnes situées dans l'Union européenne, auprès de l'autorité de contrôle de leur pays de résidence.
11. Mineurs
Le Service est destiné aux personnes majeures pour la création de compte. Les Boutiques peuvent être consultées par tous ; les Commerçants s'engagent à ne pas proposer de produits réservés aux adultes sans contrôle approprié.
12. Modifications
Nous pouvons mettre à jour cette politique pour refléter l'évolution du Service ou de la réglementation. La date de mise à jour figure en haut de page ; les changements importants vous sont notifiés par e-mail ou dans l'espace marchand.
13. Données Facebook et Instagram (Meta)
Lorsqu'un Commerçant connecte sa Page Facebook et le compte Instagram professionnel qui lui est lié (Facebook Login for Business), Matajirai traite, pour le compte de ce Commerçant et uniquement pour fournir le Service :
- Page et compte : identifiant et nom de la Page, identifiant et nom d'utilisateur du compte Instagram professionnel, liste des autorisations accordées, identifiant Meta de la personne qui a effectué la connexion.
- Jetons d'accès : jeton de Page et jeton de connexion, chiffrés au repos (AES-256-GCM), jamais affichés ni transmis à des tiers.
- Messages Messenger et Instagram Direct reçus et envoyés par la Page : identifiant à portée de Page de l'expéditeur, texte, date, source (publicité, lien) ; affichés dans la boîte de réception du Commerçant et, s'il l'a activé, lus par l'agent IA de vente pour répondre.
- Commentaires publiés sous les publications et directs de la Page : identifiant et nom de l'auteur, texte, pour la réservation d'articles (« commenter pour acheter ») et la réponse privée ou publique.
- Catalogues produits Meta : identifiants des portefeuilles Business et des catalogues partagés, pour synchroniser les produits de la Boutique.
Ces données ne sont jamais vendues, ni utilisées pour de la publicité ou du profilage, ni partagées avec d'autres Commerçants. Elles sont conservées tant que la Page est connectée ; les messages et commentaires suivent les durées de l'article 8 pour les conversations et commandes.
Suppression. Le Commerçant peut à tout moment cliquer sur « Déconnecter » dans l'écran Facebook et Instagram : l'abonnement aux notifications est retiré et les jetons sont effacés immédiatement. Toute personne peut aussi retirer Matajirai dans Facebook (Paramètres et confidentialité, Paramètres, Intégrations professionnelles, Supprimer) : Meta nous transmet la demande, nous déconnectons les Pages concernées, effaçons les jetons et anonymisons les messages et commentaires obtenus de Meta, puis fournissons un code de suivi consultable sur la page Suppression des données Facebook et Instagram. Une demande peut enfin être adressée à support@axi.africa (réponse sous 30 jours).