Politique de confidentialité

Ledjassaman (« nous ») est le responsable du traitement des données collectées sur ce site. Atelier : Riviera 2, près de Carrefour, Cocody, Abidjan, Côte d’Ivoire. Contact : contact@ledjassaman.com. +225 07 09 49 00 00.

Ce traitement est soumis à la loi n°2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel. L’autorité de contrôle est l’ARTCI, Autorité de Régulation des Télécommunications/TIC de Côte d’Ivoire. Déclaration ARTCI : dépôt en cours. Le numéro sera affiché ici dès obtention.

Cette page décrit nos pratiques. Elle ne constitue pas une attestation de conformité ARTCI ou RGPD : la déclaration auprès de l’ARTCI et les contrats avec les prestataires restent à finaliser côté entreprise.

Données que nous collectons

• Compte : nom, e-mail, mot de passe (stocké haché), téléphone, photo de profil.
• Adresses de livraison à Abidjan.
• Commandes, devis de réparation, photos d’appareil, avis.
• Paiements : montant, statut, prestataire (Stripe ou PayDunya). Nous ne stockons pas le numéro de carte.
• Sessions : cookie de connexion, jeton CSRF, adresse IP et navigateur pendant la session.
• Messages de contact et échanges WhatsApp si vous nous écrivez.

Finalités

• Créer et sécuriser votre compte.
• Traiter vos commandes, livraisons et réparations.
• Encaisser les paiements et tenir la comptabilité.
• Vous répondre (e-mail, WhatsApp).
• Respecter nos obligations légales (factures, garantie).

Destinataires et transferts

Vos données restent chez Ledjassaman, sauf lorsqu’un prestataire est nécessaire pour fournir le service :

• Stripe (cartes) : prestataire hors Côte d’Ivoire.
• PayDunya (Wave, Orange Money, MTN, Moov) : paiement mobile en Afrique de l’Ouest.
• Cloudinary : hébergement des photos (produits, réparations, avatar).
• Resend : envoi des e-mails (confirmation, devis, mot de passe).
• Google : connexion via Google, si vous choisissez cette option.

Ces prestataires peuvent traiter des données hors Côte d’Ivoire. Un transfert international de données personnelles depuis la Côte d’Ivoire nécessite, en principe, une autorisation de l’ARTCI. Tant que cette autorisation n’est pas obtenue, nous l’indiquons clairement ici.

Durées de conservation

• Compte et profil : jusqu’à votre demande de suppression, puis anonymisation.
• Sessions (IP, navigateur) : 30 jours maximum.
• Commandes, factures, réparations payées : 10 ans (obligations comptables).
• Messages de contact : 2 ans.
• Photos de réparation : durée de la garantie et du dossier technique associé.

Vos droits (loi 2013-450)

Vous pouvez demander l’accès, la rectification, la suppression, et une copie de vos données (portabilité). Vous pouvez également vous opposer à un traitement ou en demander la limitation, dans les cas prévus par la loi.

• Dans votre profil : modifier vos informations, télécharger vos données, supprimer le compte.
• Par e-mail : contact@ledjassaman.com.
• Réclamation : ARTCI, Autorité de Régulation des Télécommunications/TIC de Côte d’Ivoire.

La suppression du compte anonymise votre profil et clôture vos sessions. Les factures et dossiers de réparation déjà établis sont conservés le temps légal, sans vos identifiants de connexion.

RGPD

Si vous êtes dans l’Union européenne, ou si un prestataire (Stripe, Cloudinary, Google, Resend) traite vos données depuis l’UE, le RGPD peut également s’appliquer. Dans ce cas, les mêmes droits s’exercent via les canaux ci-dessus. Nous ne revendiquons pas aujourd’hui une conformité RGPD complète.

Sécurité

Mot de passe haché (bcrypt), cookies de session httpOnly, protection CSRF, HTTPS en production, limitation des tentatives de connexion. Aucun système n’est infaillible : en cas d’incident, nous vous en informerons conformément à la loi.