Politique de confidentialité

1 Qui est responsable de vos données

La présente politique décrit comment Karimex SARL (« KARIMEX », « nous ») traite les données personnelles des utilisateurs de son application mobile et de sa plateforme web (« le Service »).

Le Service est réservé aux professionnels (boutiquiers, livreurs et personnel KARIMEX). Il n'est pas destiné aux mineurs de moins de 18 ans.

2 Données que nous collectons

Données de compte

• numéro de téléphone (identifiant principal, connexion par code OTP) ;
• adresse e-mail, si vous vous connectez par e-mail ou via Google ;
• nom du responsable et nom de la boutique ;
• quartier et adresse de livraison ;
• photo de profil ou de boutique, si vous en ajoutez une ;
• rôle (boutiquier, livreur, administrateur) et statut du compte.

Données de localisation

• Position de la boutique : coordonnées GPS que vous définissez volontairement, pour permettre la livraison ;
• Position des livreurs : pendant une course, l'application du livreur affiche sa position sur sa propre carte, sans la transmettre. Le suivi présenté au client et au back-office est une estimation, calculée d'après l'avancement de la course. Seule est enregistrée la position du point de remise, relevée au moment où le livreur confirme la livraison (voir ci-dessous) ; elle est effacée 90 jours après la livraison. Rien n'est relevé en arrière-plan.

Données de commande et de compte client

• historique des commandes, produits, quantités et montants ;
• mode de règlement choisi et, pour un règlement par mobile money, l'identifiant de transaction que vous déclarez — il nous sert uniquement à rapprocher votre versement de notre relevé ;
• statut de livraison et livreur affecté ;
• fidélité, ristourne, encours et crédit accordé ;
• avis et notes que vous publiez sur les produits ;
• tickets de support que vous ouvrez et échanges associés ;
• notes commerciales internes rédigées par nos équipes à propos de votre compte.

Preuve de livraison

À la remise d'une commande, le livreur enregistre le nom de la personne qui l'a réceptionnée, la façon dont la réception a été constatée (QR de la commande affiché par le client, code, signature ou photo), une remarque éventuelle, l'heure, et la position du point de remise si son téléphone la fournit. L'application ne prend ni photo ni image de signature : elle note seulement le mode de preuve choisi. Cette preuve est visible du client sur sa commande et de nos équipes : le client la retrouve sur sa commande et sur le bon de livraison.

Le QR de la commande porte un code tiré au hasard, enregistré avec votre numéro à la première ouverture de la commande. Seuls vous et nos équipes peuvent le lire ; le livreur ne le connaît qu'en scannant votre écran.

Données techniques

• jeton de notification push de l'appareil et plateforme (iOS/Android) ;
• préférences enregistrées localement sur votre appareil, dont l'empreinte de votre code PIN — le code lui-même n'est jamais stocké en clair ni transmis à nos serveurs.

Notifications par WhatsApp, e-mail et SMS

En plus des notifications de l'application, vous pouvez recevoir les avis qui concernent vos commandes, vos retours et vos demandes de support sur WhatsApp, par e-mail ou par SMS. Chaque canal est désactivé tant que vous ne l'activez pas vous-même, dans l'application (Profil → Notifications push) ; nous enregistrons votre choix et sa date. Le message part au numéro de téléphone ou à l'adresse e-mail de votre compte, et à eux seuls. Nous gardons le résultat de chaque envoi (parti ou non et, pour WhatsApp, remis, lu ou refusé, tel que Meta nous le signale), sans le numéro, l'adresse ni le texte du message. WhatsApp ne nous signale la lecture que si vous n'avez pas désactivé les confirmations de lecture dans son application.

Assistant IA

L'assistant de l'application ne s'active que lorsque vous lui posez une question ou lui demandez des conseils. Pour vous répondre, il reçoit votre question et le contexte affiché à l'écran : le nom et le quartier de votre boutique, votre palier de fidélité et le cumul de vos achats, vos dix dernières commandes (produits, quantités, montants) et, pour les conseils, les noms des produits que l'application vous suggère. Nous ne conservons pas vos conversations : elles disparaissent quand vous fermez l'assistant.

Micro et commande vocale

La commande vocale n'active le micro que pendant que vous dictez, après votre autorisation explicite. L'audio est transcrit en texte par le service de reconnaissance vocale de votre système (Apple sur iOS, Google sur Android, le navigateur sur le web), puis analysé sur l'appareil pour remplir votre panier. Nous n'enregistrons ni ne conservons aucun enregistrement audio.

Paiement : ce que nous ne collectons pas

Le paiement s'effectue hors application : à la livraison, par accord commercial, ou depuis l'application de votre opérateur mobile money. L'application n'encaisse rien et ne réalise aucun prélèvement.

Nous ne collectons ni numéro de carte bancaire, ni identifiants de connexion à un compte de paiement, ni code secret. Pour un règlement mobile money, la seule donnée enregistrée est la référence de transaction que vous saisissez vous-même après avoir payé chez l'opérateur : c'est un numéro de rapprochement comptable, qui ne donne accès à aucun compte.

Lorsque vous appuyez sur « Ouvrir Wave » ou « Orange Money », l'application se contente d'ouvrir l'application de l'opérateur ou le composeur téléphonique. Aucune donnée vous concernant ne leur est transmise par nous ; ce que vous y faites relève ensuite de la politique de confidentialité de cet opérateur.

L'application ne contient pas de publicité tierce ni de traceur publicitaire.

3 Pourquoi nous les traitons

Les recommandations produits et prévisions de réapprovisionnement sont calculées à partir de votre historique de commandes. Il s'agit d'une aide à la décision : aucune décision automatisée n'est prise à votre égard sans intervention humaine.

4 Avec qui elles sont partagées

Nous ne vendons ni ne louons vos données. Elles sont partagées uniquement avec les prestataires techniques nécessaires au fonctionnement du Service :

Les trois canaux de notification ne reçoivent rien de vous tant que vous ne les avez pas activés, et l'assistant rien tant que vous ne lui posez pas de question.

Les opérateurs de mobile money (Wave, Orange Money) ne figurent pas dans ce tableau : nous ne leur transmettons aucune donnée. Vous payez directement chez eux, et nous n'enregistrons que la référence que vous nous déclarez ensuite. Orange n'y figure que pour l'envoi des SMS : Orange Money ne reçoit rien de nous.

Vos données peuvent également être communiquées aux autorités lorsque la loi l'exige.

Transferts hors du Sénégal

Nos prestataires d'hébergement, de cartographie, de messagerie et d'intelligence artificielle opèrent des serveurs situés hors du Sénégal, notamment dans l'Union européenne et aux États-Unis. Vos données sont donc transférées hors du territoire national et protégées par les engagements contractuels et les mesures de sécurité de ces prestataires.

5 Combien de temps nous les conservons

À la fermeture d'un compte, les données sont supprimées, à l'exception de celles que la loi nous impose de conserver (facturation, comptabilité). Sont effacés : le profil et les identifiants de connexion, les listes de réassort, les notifications, les avis, les devis restés sans suite et la copie en ligne de « Ma Boutique ». Sont conservés : les commandes, factures, avoirs et règlements (10 ans après la fin de l'année, puis anonymisés) et les tickets de support (3 ans après leur clôture).

6 Personnel de KARIMEX

Cette section concerne les salariés de KARIMEX dont le dossier est tenu dans le Service, et qui peuvent le consulter dans l'application (Mon dossier).

Ce que contient votre dossier

• identité et coordonnées : nom, prénom, matricule, téléphone, e-mail, date de naissance, adresse, numéro et date d'expiration de la pièce d'identité, contact d'urgence ;
• emploi : service, poste, responsable hiérarchique, date d'embauche, statut, contrats de travail ;
• rémunération : salaire de base, banque, nombre de parts fiscales (qui reflète la charge de famille) et statut cadre ;
• temps de travail : demandes de congé et leur motif, décisions, absences et présences ;
• bulletins de paie, figés une fois validés.

Qui y a accès

• vous, pour votre propre dossier : fiche, contrat, congés et bulletins, et le dépôt de vos demandes de congé ;
• le service du personnel et la direction, pour l'ensemble des dossiers ;
• votre responsable hiérarchique, pour son équipe : la fiche (nom, matricule, téléphone, e-mail, service, poste, date d'embauche, statut), les contrats, les congés, les absences et les présences — jamais la rémunération, les bulletins, ni la pièce d'identité, la date de naissance, l'adresse et le contact d'urgence, conservés à part pour cette raison.

Les avis qui vous concernent (décision sur un congé, bulletin disponible) vous parviennent par une notification de l'application ; celui d'un bulletin n'en donne pas le montant. Ils ne partent jamais par WhatsApp, e-mail ou SMS. Ces données sont hébergées par Google Firebase (section 4) et ne sont transmises à aucun autre prestataire, hors déclarations obligatoires aux organismes sociaux et fiscaux.

Pourquoi, et combien de temps

Au départ d'un salarié, son dossier est désactivé, pas effacé : un contrat, un congé décidé ou un bulletin doivent rester opposables pendant ces durées. Vos droits (section 8) s'exercent de la même façon, auprès de info@karimex.sn ou du service du personnel.

7 Comment nous les protégeons

• chiffrement de toutes les communications (HTTPS/TLS) ;
• authentification par code OTP à usage unique ;
• règles d'accès Firestore : chaque utilisateur n'accède qu'à ses propres données ; le back-office est réservé aux comptes autorisés ;
• verrouillage par code PIN optionnel, stocké uniquement sous forme d'empreinte sur votre appareil ;
• validation manuelle des nouveaux comptes boutiquiers par un administrateur.

Aucun système n'est infaillible : en cas de violation de données susceptible de vous exposer à un risque, nous informerons les personnes concernées et la CDP conformément à la loi.

8 Vos droits

Conformément à la loi n° 2008-12 du 25 janvier 2008 portant sur la protection des données à caractère personnel au Sénégal, vous disposez des droits suivants :

• Accès : obtenir une copie des données vous concernant ;
• Rectification : corriger une donnée inexacte — l'essentiel de votre profil est modifiable directement dans l'application ;
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime ;
• Suppression : effacer votre compte et les données non soumises à une obligation légale de conservation. Dans l'application : Profil → Sécurité & confidentialité → Supprimer mon compte ; la suppression est immédiate. Elle attend la fin d'une commande en cours et le règlement d'un crédit. Sans l'application, écrivez à info@karimex.sn depuis l'adresse ou en précisant le numéro du compte ;
• Retrait du consentement : désactiver à tout moment, dans les réglages de votre téléphone, l'accès au micro, aux photos, à la localisation ou aux notifications — l'application reste utilisable, les fonctions correspondantes étant simplement désactivées. Les notifications WhatsApp, e-mail et SMS se retirent dans l'application (Profil → Notifications push), chacune d'un geste : plus rien ne part sur ce canal dès que vous l'avez désactivé.

Pour exercer ces droits, écrivez à info@karimex.sn. Nous répondons dans un délai maximum d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission de Protection des Données Personnelles (CDP) du Sénégal.

9 Modifications de cette politique

Nous pouvons faire évoluer cette politique. La date de dernière mise à jour figure en haut de page. En cas de changement important, nous vous en informerons dans l'application avant son entrée en vigueur.

10 Nous contacter

Pour toute question sur cette politique ou sur vos données :

• E-mail : info@karimex.sn
• Téléphone : +221 33 832 80 81
• Adresse : Karimex SARL, Hanne Mariste 1, Lot 06D — Dakar, Sénégal
• Site web : www.karimex.sn