1. Qui est responsable
Kromzik (kromzik.com) est responsable des traitements de données décrits dans cette politique.
Pour toute question sur vos données, écrivez-nous à support@kromzik.com ou par téléphone au +229 01 49 00 00 69.
2. Les données que nous traitons
Votre compte
- Nom, adresse e-mail et mot de passe. Le mot de passe n'est jamais stocké en clair : seule son empreinte (hachage) est conservée.
- Si vous les renseignez : photo de profil, nom d'utilisateur, présentation, ville, nom et description de votre boutique.
- Si vous vous connectez avec Google : les nom, adresse e-mail et photo de profil que Google nous transmet. Nous ne recevons jamais votre mot de passe Google.
Vos annonces
Titre, description, photos, prix, état, marque, modèle, année et point de dépôt. Ces informations sont publiques une fois l'annonce publiée.
Vos commandes
Nom, numéro de téléphone, point relais de retrait, articles commandés, montants, frais d'acheminement et référence de commande.
Vos demandes d'import
Lien du produit, précisions que vous ajoutez, estimation des coûts et suivi de la demande.
Vos échanges sur Kromzik
Messages envoyés à d'autres membres, favoris, notifications et avis. Les avis laissés sur un vendeur sont publics.
La newsletter
Votre adresse e-mail et l'état de votre inscription (en attente de confirmation, confirmée ou désinscrite).
Sécurité et fonctionnement technique
- Adresse IP, navigateur et requêtes effectuées, enregistrés dans des journaux techniques.
- Date et appareil de vos connexions, pour vous prévenir quand un nouvel appareil se connecte à votre compte.
- Codes de vérification à usage unique envoyés par e-mail pour réinitialiser votre mot de passe.
3. Pourquoi nous les utilisons
- Faire fonctionner Kromzik : gérer votre compte, publier vos annonces, traiter vos commandes et demandes d'import, organiser le dépôt et le retrait en point relais, permettre les échanges entre membres. C'est nécessaire à l'exécution du service que vous utilisez.
- Protéger les comptes et la plateforme : alertes de connexion, codes de vérification, prévention des abus et de la fraude, diagnostic des incidents. C'est notre intérêt légitime, et le vôtre.
- Vous envoyer la newsletter : uniquement si vous vous êtes inscrit et avez confirmé votre adresse. Vous pouvez retirer ce consentement à tout moment grâce au lien de désinscription.
- Respecter nos obligations légales, notamment comptables et fiscales pour les commandes et les frais payés.
Nous ne vendons pas vos données, nous n'affichons pas de publicité et nous n'utilisons pas de traceurs publicitaires.
4. Qui peut y accéder
- Les visiteurs du site : vos annonces et votre profil de vendeur (nom ou nom de boutique, photo, ville, avis).
- Les autres membres avec qui vous échangez des messages, et les informations nécessaires pour mener à bien une vente entre acheteur et vendeur.
- L'équipe Kromzik et les agents des points relais, pour les seules informations utiles à leur mission : contrôle des articles, remise des commandes, suivi des imports, assistance.
- Nos prestataires techniques, qui traitent les données pour notre compte :
- Interserver, Inc. (États-Unis) : hébergement du site et de la base de données ;
- Resend (infrastructure située en Irlande) : envoi des e-mails ;
- Google : connexion avec un compte Google, si vous la choisissez ;
- Google Fonts et Unsplash : polices de caractères et photos d'illustration, chargées par votre navigateur, qui leur transmet votre adresse IP.
- Les autorités, lorsque la loi nous y oblige.
5. Où elles sont hébergées
Nos serveurs sont situés aux États-Unis et les e-mails sont envoyés depuis l'Union européenne. Vos données peuvent donc être traitées en dehors de votre pays de résidence. Nous choisissons des prestataires reconnus et limitons les données transmises à ce qui est nécessaire au service.
6. Combien de temps nous les gardons
- Compte, annonces, messages et favoris : tant que votre compte existe. Ils sont supprimés lorsque vous demandez la suppression de votre compte, sauf ce que nous devons conserver au titre de nos obligations légales.
- Commandes et frais payés : pendant la durée imposée par les obligations comptables et fiscales applicables.
- Newsletter : jusqu'à votre désinscription. Un lien de confirmation non utilisé expire après 7 jours.
- Journaux techniques : 5 jours.
- Codes de vérification : 10 minutes, et ils ne servent qu'une fois.
- Sauvegardes : la base de données est sauvegardée régulièrement pour éviter toute perte. Des données supprimées peuvent y subsister jusqu'au remplacement de ces sauvegardes.
7. Sécurité
Le site est servi exclusivement en HTTPS. Les mots de passe sont stockés sous forme hachée, l'accès aux données de chaque membre est limité par des règles d'accès, et les actions sensibles (réinitialisation du mot de passe, connexion depuis un nouvel appareil) donnent lieu à une vérification ou à une alerte par e-mail. Aucun système n'étant infaillible, nous vous informerons si un incident touchait vos données.
8. Cookies et stockage local
Kromzik n'utilise ni cookie publicitaire ni outil de mesure d'audience. Nous enregistrons seulement ce qui est nécessaire au fonctionnement du site :
- un cookie de session (
pb_auth) et votre session de connexion dans le stockage local de votre navigateur, valable 7 jours ; - le contenu de votre panier, dans le stockage local de votre navigateur.
Vous pouvez effacer ces données depuis les réglages de votre navigateur ; vous serez alors déconnecté et votre panier sera vidé.
9. Vos droits
Vous pouvez à tout moment :
- consulter et corriger les informations de votre profil depuis Paramètres du compte ;
- demander une copie de vos données, leur rectification ou leur suppression ;
- vous opposer à un traitement ou retirer votre consentement, par exemple en vous désinscrivant de la newsletter.
Pour exercer ces droits, écrivez-nous à support@kromzik.com depuis l'adresse de votre compte, ou appelez-nous au +229 01 49 00 00 69. Nous pourrons vous demander de confirmer votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données de votre pays : l'APDP au Bénin, l'ARTCI en Côte d'Ivoire, l'APDP au Mali ou la CDP au Sénégal.
10. Modifications
Nous mettrons cette politique à jour si nos pratiques évoluent. La date de mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons sur le site ou par e-mail.
Voir aussi : Conditions d'utilisation