Politique de confidentialité

Politique de protection des données personnelles

 

1. INTRODUCTION

La présente politique de protection des données personnelles, ainsi que tout document auquel il y est fait référence, détaille les conditions dans lesquelles SYSTID, société anonyme à responsabilité limitée, au capital de 2 000 000 de francs CFA, immatriculée au registre du commerce et de crédit mobilier de Lomé, sous le numéro TG-LOM-2016B 1812 (ci-après « Nous » ou « SYSTID ») procède, en qualité de responsable de traitement, aux traitements décrits ci-après et portant sur les données personnelles de tout utilisateur et/ou client du site internet https://nzara.net (ci-après le « Site ») et tout utilisateur du Site étant désigné ci-après par le terme  « vous ».

Nous Nous sommes engagés dans une politique d’adoption et de respect de normes exigeantes en matière de déontologie et d’éthique de la relation client, et notamment de protection des données personnelles.

À ce titre, Nous traitons vos données personnelles dans le respect des principes fixés par la règlementation applicable à la protection des données personnelles, et notamment la loi 2019-014 relative à la protection des données à caractère personnel au Togo du 29 octobre 2019 (ci-après la « Règlementation Données Personnelles »).

Conformément à la Règlementation Données Personnelles, le terme « donnée personnelle » désigne, dans le cadre de la présente politique, toute information vous concernant et permettant de vous identifier directement ou indirectement en qualité de personne physique.

Cette politique de protection des données personnelles pourra être amenée à évoluer en fonction du contexte légal et réglementaire applicable ou de l’évolution de notre activité, et notamment des produits ou services que Nous vous proposons.

2. LES PRINCIPES APPLICABLES AU TRAITEMENT DE VOS DONNÉES PERSONNELLES

Dans le cadre de la collecte et du traitement de vos données personnelles, Nous Nous attachons au respect des principes suivants :

 

1.         Licéité : vos données personnelles sont collectées pour des finalités déterminées, explicites et légitimes, et sur le fondement d’une base légale appropriée ;
 

2.        Transparence : vous êtes informé de chaque traitement que Nous mettons en œuvre et des caractéristiques de ces traitements au moyen de notices d’information, aucun traitement de vos données personnelles n’étant mis en œuvre à votre insu ;

 

3.       Minimisation : Nous Nous engageons à ne collecter et traiter que les données personnelles vous concernant qui sont strictement nécessaires à l’objectif que Nous poursuivons et à les mettre à jour régulièrement ;

 

4.       Protection des données dès la conception et par défaut : lors de l'élaboration, de la conception, de la configuration et de l'utilisation d'applications, de services et de produits qui reposent sur le traitement de données personnelles, Nous prenons en compte votre droit à la protection des données personnelles et Nous Nous assurons auprès de nos partenaires qu’ils répondent aux prescriptions légales et permettent d’assurer effectivement la protection des données personnelles qui seront traitées ;

 

5.       Sécurité des données personnelles : Nous avons mis en place des mesures techniques et organisationnelles, adaptées en fonction du degré de sensibilité des données personnelles collectées, en vue d’assurer l’intégrité et la confidentialité de vos données personnelles et de les protéger contre toute intrusion malveillante, perte, altération ou divulgation à des tiers non autorisés. En particulier, Nous recourons à des techniques de chiffrement et/ou de pseudonymisation de vos données personnelles dès que cela est possible, utile, ou nécessaire ;

 

6.       Engagements de nos prestataires et partenaires : Nous choisissons nos sous-traitants, prestataires et partenaires avec soin et leurs imposons : (a) d’assurer un niveau de protection de vos données personnelles équivalent au nôtre, (b) d’utiliser vos données personnelles dans la seule mesure nécessaire à la fourniture des services que Nous leurs avons confiés, (c) de respecter la Règlementation Données Personnelles.



3. LE TRAITEMENT DE VOS DONNÉES PERSONNELLES

3.1 Personnes concernées

Les personnes concernées par les traitements que Nous réalisons sont :

  • tout utilisateur du Site ;
  • tout client du Site..

3.2 Collecte de données personnelles 

Nous collectons des données personnelles vous concernant directement auprès de vous.

En outre, Nous collectons indirectement des données personnelles vous concernant depuis les sources suivantes : 

  • la régie publicitaire ; 
  • des partenaires commerciaux de SYSTID et des Vendeurs ;
  • des tiers, tels que des organismes de prévention de la fraude ou des fournisseurs de données personnelles ;
  • Des établissements de paiement CinetPay et PayPal.

3.3 Cookies

Nous utilisons des cookies et autres traceurs afin de collecter des données personnelles vous concernant dans l’objectif de poursuivre certaines des finalités de traitement décrites à l’article 3.4 de cette politique.

Vous pouvez configurer ces cookies et traceurs en cliquant sur ce LIEN. Toutes les informations les concernant dans la politique cookies sont accessibles ICI.

3.4 Finalités des traitements, bases légales et durées de conservation

Nous mettons en œuvre différents traitements portant sur vos données personnelles, dont les finalités sont détaillées ci-après et dont les bases légales sont les suivantes : votre consentement, l’exécution d’un contrat conclu avec vous, notre intérêt légitime, ou nos obligations légales et réglementaires.

Conformément à la Règlementation Données Personnelles, les données personnelles que Nous collectons seront utilisées pour l’accomplissement des finalités pour lesquelles elles ont été collectées et ce pendant la durée détaillée dans le tableau ci-dessous, étant précisé qu’un utilisateur et/ou client du Site est considéré comme « actif » dès lors qu’il se connecte ou modifie son espace personnel sur le Site, procède à un achat en ligne en utilisant son compte personnel, et/ou procède à un achat hors ligne ou une autre interaction avec Nous en s’identifiant ;

Au terme des délais de conservation décrits ci-après, vos données personnelles seront supprimées ou, pour celles que Nous sommes légalement tenus de conserver ou qui sont nécessaires à la sauvegarde de nos droits, placées en base d’archive et conservées pour une durée additionnelle correspondant à la durée détaillée dans le tableau ci-après. Au terme de ce délai, vos données personnelles seront supprimées.

Les bases légales et durées de conservation associées à chaque finalité de traitement de vos données personnelles sont décrites ci-dessous :



UTILISATION DU SITE

Finalité

Description du traitement

Base légale

Durée de conservation

Accès

Mise à disposition du Site, des produits et des services proposés sur le Site.

Exécution des mesures pré-contractuelles prises à votre demande et/ou exécution du contrat

Les données personnelles relatives à votre activité sur le Site sont conservées pendant 3 ans à compter de votre dernière activité sur le Site.

Communications

Gestion des communications que vous Nous adressez depuis le Site et suivi de nos échanges avec vous.

Exécution des mesures pré-contractuelles prises à votre demande et/ou exécution du contrat

Les données personnelles relatives à vos communications sont conservées pendant 3 ans à compter chaque communication.

Reconnaissance de l’utilisateur du Site

Utilisation de vos données personnelles en votre qualité d’utilisateur du Site afin d’être reconnu en cette qualité auprès des autres services proposés par les Vendeurs.

Intérêt légitime

Les données personnelles permettant aux Vendeurs de vous reconnaître sur le Site sont conservées pendant 3 ans à compter de votre dernière activité sur le Site.

Cookies

Dépôt et lecture de cookies non soumis à l’obtention de votre consentement.

Intérêt légitime

Les traceurs/cookies et les données collectées par ceux-ci sont conservés pendant 13 mois à compter de leur dépôt.

Sécurité

Conservation des traces informatiques afin de prévenir et détecter les incidents de sécurité et de sécuriser les données personnelles des utilisateurs du Site ainsi que des systèmes d’information sous notre contrôle à partir desquels leurs données personnelles sont traitées.

Intérêt légitime

Les journaux de connexion sont conservés pendant une durée de 1 mois à compter de la date de l’activité.

 

GESTION DE LA RELATION CLIENT

Finalité

Description du traitement

Base légale

Durée de conservation

Compte personnel

Création d’un compte personnel vous permettant de passer des commandes en ligne.

Exécution des mesures pré-contractuelles prises à votre demande et/ou exécution du contrat

Les données personnelles relatives à votre compte personnel sur le Site sont conservées tant que vous disposez d’un compte personnel actif sans jamais dépasser 3 ans à compter de votre dernière activité.

Commandes

Confirmation, validation, perception du règlement, suivi et expédition de la commande, gestion des rétractations.

Exécution des mesures précontractuelles prises à votre demande et/ou exécution du contrat

Chaque donnée personnelle d’achat en ligne ou hors ligne est conservée pendant 3 ans à compter de la date de votre achat.

Vos données personnelles bancaires peuvent être conservées à des fins de preuves et en fonction de votre moyen de paiement par notre prestataire de paiement jusqu’à 15 mois à compter de la date de votre achat.

Service client

Gestion de vos sollicitations, questions et réclamations.

Exécution des mesures précontractuelles prises à votre demande et/ou exécution du contrat

Les données personnelles relatives à vos sollicitations, questions et réclamations sont conservées pendant 3 ans à compter de chaque sollicitation, question et réclamation.

Service consommateur

Gestion de vos sollicitations, questions et réclamations.

Exécution des mesures précontractuelles prises à votre demande et/ou exécution du contrat

Les données personnelles relatives à vos sollicitations, questions et réclamations sont conservées pendant 5 ans à compter de chaque sollicitation, question et réclamation.

Enquêtes de satisfaction et recueil d’avis

Recueil d’avis et réalisation d’enquêtes et de tables rondes sur nos produits et services.

Intérêt légitime

Les données personnelles sont conservées pendant 3 ans à compter de la date de l’avis, de l’enquête ou des tables rondes sur nos produits ou services.

Reconnaissance du client

Utilisation de vos données personnelles en votre qualité de client afin d’être reconnu en cette qualité auprès des autres services proposés par d’autres Vendeurs 

Intérêt légitime

Les données personnelles permettant de vous reconnaître en qualité de client sont conservées pendant 3 ans à compter de votre dernière activité.

Rappel de produits

Fourniture d’informations relatives au rappel de produits commercialisés sur le Site et dans nos magasins

Respect de nos obligations légales et règlementaires

Les données personnelles relatives au rappel de produits sont conservées pendant 5 ans à compter de la date du rappel du produit.

 

 

MARKETING ET PUBLICITÉ

Finalité

Description du traitement

Base légale

Durée de conservation

Profilage à des fins d’amélioration de la connaissance client par SYSTID (KYC).

Établissement de votre profil, combinaison des données d’achats et informationnelles que Nous avons collectées en ligne et hors ligne, enrichissement de votre profil sur la base de vos interactions avec nos partenaires (au moyen de technologies fournies par des tiers), segmentation, réalisation d’études et d’analyses permettant de mieux comprendre vos attentes en termes de services, de produits ou d’offres. 

Intérêt légitime

Les données personnelles d’achats en ligne et hors ligne utilisées pour cette finalité sont conservées pendant 24 mois à compter de la date de votre achat.

Les autres données personnelles utilisées pour cette finalité sont conservées tant que vous disposez d’un compte client ou d’un compte fidélité sans jamais dépasser 24 mois à compter de votre dernière activité.

Profilage par SYSTID afin de vous adresser des publicités personnalisées.

Établissement de votre profil, combinaison des données d’achats et informationnelles que Nous avons collectées en ligne et hors ligne, enrichissement de votre profil sur la base de vos interactions avec nos partenaires (au moyen de technologies fournies par des tiers), segmentation, réalisation d’études et d’analyses permettant d’identifier vos habitudes de consommation, afin de Nous permettre de vous adresser des publicités personnalisées et d’en mesurer l’efficacité. La mesure de l’efficacité de nos publicités sur Facebook est réalisée par SYSTID et Facebook en tant que responsables conjoints de traitement. Pour consulter la façon dont Facebook traite vos données dans le cadre de ce traitement, cliquez ici.

Intérêt légitime

Les données personnelles d’achats en ligne et hors ligne utilisées pour cette finalité sont conservées pendant 24 mois à compter de la date de votre achat.

Les autres données personnelles utilisées pour cette finalité sont conservées tant que vous disposez d’un compte client ou d’un compte fidélité sans jamais dépasser 24 mois.
 

Mise à disposition de nos partenaires de vos données de profilage à des fins d’amélioration de la connaissance client et pour vous adresser des publicités personnalisées.

Établissement et enrichissement de votre profil par nos partenaires (au travers de technologies fournies par des tiers) sur la base des données pseudonymes que Nous leurs transmettons ; segmentation, réalisation d’études et d’analyses par nos partenaires leur permettant d’identifier vos habitudes de consommation, afin de leur permettre de mieux vous connaître et le cas échéant, afin de leur permettre de vous adresser des publicités personnalisées.

Intérêt légitime

Vos données personnelles seront mises à disposition de nos partenaires (sous forme pseudonymisée) pendant un délai maximal de 24 mois à compter de leur transmission puis supprimées par notre partenaire passé ce délai.

Diffusion de publicités personnalisées ou non

Envoi de communications commerciales (promotions, offres spéciales), personnalisées ou non, sur tous supports tels que les sites web ou applications mobiles des Vendeurs ou les sites web ou applications tierces que vous consultez y compris la mesure de l’efficacité publicitaire de ces communications.

Consentement

Les traceurs/cookies publicitaires et les données collectées par ceux-ci sont conservés pendant 13 mois à compter du recueil de votre consentement.

La durée de conservation de vos choix (consentement ou refus des cookies) est de six mois à compter du recueil de votre consentement.

Mesure d’audience

Analyse de la performance des contenus que vous consultez sur nos sites, et exploitation d’études de marchés afin de générer des données d’audience

Consentement

Les traceurs/cookies publicitaires et les données collectées par ceux-ci sont conservés pendant 13 mois à compter du recueil de votre consentement.

La durée de conservation de vos choix (consentement ou refus des cookies) est de 6 mois à compter du recueil de votre consentement.

Prospection commerciale par voie électronique

Envoi de promotions et d’offres, personnalisées ou non, par voie électronique (sms, emails, automates d’appel).

Consentement

Vos données personnelles nécessaires à la poursuite de cette finalité sont conservées pendant 3 ans à compter de votre dernière activité. 

Jeux concours

Participation à tout jeux-concours, loteries, cagnottes.

Consentement

Les données personnelles collectées dans le cadre de jeux concours sont conservées pendant 3 ans à compter de la clôture du jeu concours concerné.

Prospection commerciale par voie postale et par téléphone ou prospection par voie électronique pour des produits et services analogues.

Envoi de promotions et d’offres, personnalisées ou non, par voie postale ou par téléphone ou par voie électronique pour des produits et des services analogues à ceux que vous avez achetés ou souscrits. 

Intérêt légitime

Vos données personnelles nécessaires à la poursuite de cette finalité sont conservées pendant 3 ans à compter de votre dernière activité. 

Statistiques

Réalisation de statistiques relatives à votre utilisation de nos produits et services, du Site et du Programme.

Intérêt légitime

Les données utilisées à des fins de statistiques sont conservées pendant 3 ans à compter de leur collecte.

 

RESPECT DE NOS OBLIGATIONS LÉGALES ET RÈGLEMENTAIRES, DÉFENSE DE NOS DROITS, SAUVEGARDE DE NOS INTÉRÊTS ET LUTTE CONTRE LA FRAUDE

Finalité

Description du traitement

Base légale

Durée de conservation

Comptabilité et fiscalité

Conservation des factures et autres documents obligatoires dans le cadre de la gestion de notre comptabilité générale et de nos obligations fiscales

Respect de nos obligations légales et règlementaires

Les données personnelles traitées dans le cadre de la gestion de notre comptabilité et de nos obligations fiscales sont conservées pendant une période correspondant à la durée de l’exercice en cours, augmentée de 10 ans à compter de la clôture

Exercice de vos droits

Gestion des demandes d’exercice de vos droits (enregistrement, communications avec vous, extraits des informations requises)

Respect de nos obligations légales et règlementaires

Les données personnelles relatives à vos demandes d’exercice de droits sont conservées pendant 1 ou 6 ans à compter de votre demande, selon le droit exercé. Lorsque la collecte d'un justificatif d'identité a été nécessaire celui-ci est supprimé dès que la vérification a été effectuée.

Défense de nos droits et lutte contre la fraude

Établissement et conservation des moyens de preuve nécessaires à la défense de nos droits dans le cadre des actions et réclamations menées à notre encontre par vous et de lutte contre la fraude.

Intérêt légitime

Les données personnelles nécessaires à l’établissement et à la conservation des moyens de preuve nécessaires à la défense de nos droits sont conservées pendant la durée des prescriptions légales applicables ou pendant toute la durée du litige s’il devait en survenir un.

Autorités publiques et judiciaire

Gestion des demandes d’autorités publiques ou judiciaires et communications avec les autorités

Intérêt légitime

Les données personnelles relatives à la gestion des demandes d’autorités sont conservées pendant la durée de la procédure devant l’autorité concernée.

 

Si Nous sommes conduits à traiter vos données personnelles pour des finalités autres que celles listées dans le tableau ci-dessus, vous en serez informés préalablement et Nous procéderons à toute démarche complémentaire éventuellement nécessaire pour assurer la conformité légale de tous les traitements réalisés.

3.5 Destinataires de vos données personnelles

Pour atteindre les finalités décrites ci-dessus et dans la seule mesure nécessaire à la poursuite de ces finalités, les données personnelles que Nous collectons peuvent être transmises à tout ou partie des destinataires suivants :

  • au sein de SYSTID :

1.         les entités de SYSTID en charge de la passation, de la gestion et de l’exécution des contrats et des commandes ;

2.        les entités de SYSTID en charge du marketing (notamment la régie publicitaire et l’agence média), de la relation client, des réclamations, de la prospection, des services administratifs, des services informatiques ;

3.       les entités de SYSTID en charge de la gestion centralisée des bases de données de nos clients ;

4.       toute autre entité de SYSTID dont l’intervention serait nécessaire à l’exécution des traitements mis en œuvre conformément à cette politique

 

  • à l’extérieur de SYSTID :

1.         nos prestataires intervenant dans tout ou partie des traitements identifiés (notamment les prestataires informatiques chargés de maintenir le Site,  les intermédiaires techniques dans le domaine de la publicité et des communications personnalisées, ceux chargés de l’acheminement et de la livraison des produits) ;

2.        nos partenaires qui vendent directement des produits ou des services depuis notre Site ;

3.       nos partenaires intervenant dans la réalisation et l’envoi de campagnes de prospection commerciale ;

 

Par ailleurs, lorsque vous vous connectez à votre compte client au moyen d’un compte Google ou d’un réseau social, ou lorsque vous interagissez avec des liens ou publicités accessibles sur notre Site et renvoyant vers d’autre sites ou applications, il est possible les tiers opérant ces sites, services ou publicités procèdent, en qualité de responsable de traitement distinct, à des traitements de vos données personnelles, sous leur propre responsabilité. Nous vous invitons à prendre connaissance de leurs politiques relatives à la protection des données personnelles afin de connaitre les conditions et modalités applicables aux traitements de vos données personnelles que ces acteurs mettent en œuvre.

 

4. VOS DROITS ET LEURS MODALITÉS D’EXERCICE

 

4.1 Le contenu de vos droits

À l’égard de vos données personnelles, vous bénéficiez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement, de portabilité de vos données personnelles et du droit de donner des directives relatives au sort de vos données personnelles après votre décès.

Vous pouvez également retirer votre consentement à tout moment, pour les cas où celui-ci vous aurait été demandé.

1.         Droit d’accès

Vous pouvez demander à accéder à vos données personnelles que Nous collectons et traitons.

Si vous formulez une demande d’accès, Nous vous fournirons une copie de vos données personnelles qui sont en notre possession ainsi que toutes les informations légalement requises.

2.        Droit d’opposition

Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données personnelles lorsque que celui-ci est basé notre intérêt légitime, à moins que notre intérêt légitime ne prévale sur vos propres intérêts et vos droits et libertés, ou que le traitement soit nécessaire à la constatation, l’exercice ou la défense de droits en justice.

Vous pouvez également, à tout moment, vous opposer au traitement de vos données personnelles par nos soins lorsque ce traitement est effectué à des fins de prospection commerciale par voie électronique ou postale, en ce inclus lorsque le traitement concerné constitue un profilage.

3.       Droit de rectification

Vous pouvez à tout moment nous demander de rectifier les données personnelles vous concernant qui seraient inexactes ou incomplètes.

4.       Droit d’effacement

Vous pouvez demander l'effacement de vos données personnelles dans les conditions prévues par la Règlementation Données Personnelles, sauf si celles-ci doivent être conservées pour nous permettre de respecter des obligations légales, ou pour nous permettre d’exercer ou de défendre nos droits ou encore, lorsqu’elles sont nécessaires à l’exécution du contrat qui nous lie.

5.       Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement de vos données personnelles dans les conditions prévues par la Règlementation Données Personnelles.

6.       Droit à la portabilité

Vous avez le droit à la portabilité des données personnelles que vous nous aurez fournies et que Nous traitons par des moyens automatisés, lorsque le traitement que Nous mettons en œuvre est fondé sur votre consentement ou sur l’exécution d’un contrat ou de mesures pré-contractuelles, sous réserve que l’exercice de ce droit ne porte pas atteinte aux droits et libertés de tiers. Droit de définir des directives relatives au sort de vos données après votre décès

Vous avez la possibilité de définir des directives générales ou particulières concernant la manière dont vous entendez que soient exercés, après votre décès, les droits qui vous sont garantis par la réglementation applicable.

Les directives générales concernent l’ensemble des données personnelles qui vous concernent, et vous pouvez les révoquer à tout moment. Elles peuvent être enregistrées auprès d’un tiers de confiance numérique certifié par la Commission Nationale de l’Informatique et des Libertés.

Les directives particulières concernent les traitements mentionnés par ces directives et sont enregistrées auprès de Nous : elles font l’objet d’un consentement spécifique de votre part et vous pouvez les révoquer à tout moment.

4.2 L'exercice de vos droits

Afin d’exercer vos droits, vous pouvez :

  • Renseigner ce formulaire en ligne https://www.nzara.net/nous-contacter/donnee/formulaire ;
  • Ou à défaut, Nous envoyer un courrier électronique ou un courrier postal aux adresses ci-dessous, en précisant, le droit que vous souhaitez exercer, vos données personnelles concernées par votre demande et en indiquant, votre nom et prénom ainsi que l’adresse e-mail associée à votre compte client ou fidélité (le cas échéant) : 

 

4.3 L'introduction d'une réclamation

Si vous estimez, après Nous avoir contactés à cet égard, que vos droits relatifs à vos données personnelles ne sont pas respectés, vous pouvez adresser une réclamation à l’Instance de protection des données à caractère personnel (IPDCP) (Av. Abdoulaye FADIGA, Face de la BCEAO, Lomé, Togo 01 BP 3679).