Politique de confidentialité

1. Le responsable du traitement

SODACARDS, NINEA 012424628, Dakar, Sénégal. Courriel : contact@sodacards.com

Nous traitons vos données conformément à la loi n° 2008-12 du 25 janvier 2008 portant sur la protection des données à caractère personnel au Sénégal, sous le contrôle de la Commission de protection des données personnelles (CDP), autorité administrative indépendante instituée par cette même loi.

2. Ce que nous collectons, et pourquoi

Nous ne collectons que ce dont la Plateforme a besoin pour fonctionner. Aucune donnée n'est demandée par précaution.

Donnée	Quand	Pourquoi	Sur quel fondement
Adresse électronique	à la création d'un compte	vous identifier, vous transmettre vos codes, vous informer du suivi de vos commandes et de votre compte (livraison, remboursement, commande qui n'a pas abouti, avoir ou Soda Coins qui expirent), réinitialiser un mot de passe	exécution du contrat
Nom d'affichage	facultatif	vous nommer dans l'interface	votre consentement
Mot de passe	à l'inscription	jamais conservé en clair, seule une empreinte chiffrée est stockée	exécution du contrat
Compte Google	si vous choisissez cette connexion	vous identifier sans mot de passe	votre consentement
Numéro de téléphone	au paiement	requis par le prestataire de mobile money	exécution du contrat
Numéro WhatsApp	si vous activez WhatsApp depuis votre compte, après confirmation du numéro par un code	vous envoyer sur WhatsApp les messages de suivi de vos commandes	votre consentement, retirable à tout moment depuis votre compte
Adresse électronique, pour nos offres	si vous l'acceptez depuis votre compte	vous rappeler un panier laissé en attente et vous informer de nos offres	votre consentement, retirable à tout moment depuis votre compte
Messages adressés à l'assistance, avec le numéro ou l'adresse qui les envoie	lorsque vous nous écrivez, par courriel ou par WhatsApp	vous répondre et rattacher votre demande à votre compte et à vos commandes	exécution du contrat
Identifiant de joueur	à l'achat d'une recharge	créditer votre compte de jeu	exécution du contrat
Adresse électronique du compte d'un service	à l'achat d'un abonnement ou d'un accès	vous transmettre une invitation ou vos identifiants	exécution du contrat
Pays et langue	à la visite	afficher la devise et les produits qui vous concernent	intérêt légitime
Historique de commandes	à chaque achat	vous permettre de retrouver vos codes	obligation comptable
Données de transaction	à chaque paiement	détecter la fraude et respecter les plafonds	intérêt légitime et obligation légale
Identifiant publicitaire Meta (_fbp, _fbc)	à la visite, après votre acceptation	mesurer nos campagnes et éviter de vous montrer une annonce si vous avez déjà acheté	votre consentement
Identifiant d'analyse d'audience (Google Analytics 4)	à la visite, après votre acceptation	comprendre ce qui empêche d'acheter et améliorer la Plateforme	votre consentement
Source d'arrivée (paramètres utm, site référent, page d'entrée)	à la visite, puis conservée avec la commande	savoir quelle annonce ou quel lien a amené un client	intérêt légitime
Identifiant du clic publicitaire (fbclid) et l'instant où il a été vu	à l'arrivée depuis une publicité, avant toute réponse de votre part	rattacher un achat à l'annonce qui l'a produit, même si vous acceptez la mesure plus tard	intérêt légitime, et effacé si vous refusez la mesure
Adresse électronique et numéro de téléphone, sous forme chiffrée	à l'achat, après votre acceptation	rapprocher un achat de l'annonce qui l'a produit	votre consentement

Nous ne collectons pas votre date de naissance, votre adresse postale, votre pièce d'identité, ni vos données bancaires.

Lorsque votre adresse électronique ou votre numéro de téléphone sont transmis à une plateforme publicitaire, ils le sont uniquement sous forme chiffrée et irréversible. Ces plateformes ne reçoivent jamais ces informations en clair, et elles ne sont ni vendues ni louées.

3. Âge minimum

Nos services s'adressent aux personnes âgées de dix-huit ans au moins, ou disposant de l'autorisation de leurs parents ou représentants légaux. Nous ne collectons pas sciemment les données d'un enfant. Si vous constatez qu'un tel compte existe, écrivez-nous et nous le supprimerons.

4. Le pays du visiteur

Nous déduisons votre pays de votre connexion afin de vous proposer la devise appropriée. Il s'agit d'une suggestion et non d'une décision. Nous vous demandons de la confirmer, et votre refus est mémorisé. Cette déduction ne crée aucun profil et n'est utilisée à aucune autre fin.

5. Qui reçoit vos données

Vos données ne sont transmises qu'aux destinataires qui doivent les traiter.

1. Les prestataires de paiement, Bictorys et InTech, pour exécuter la transaction.
2. Les fournisseurs de produits, pour créditer une recharge, et uniquement l'identifiant de joueur, jamais votre identité.
3. Notre hébergeur et nos outils techniques, pour la supervision des erreurs et l'envoi de courriels.
4. Botsailor et WhatsApp (Meta), pour les échanges par WhatsApp : les messages de suivi, uniquement si vous les avez activés, et les conversations avec l'assistance lorsque vous nous écrivez sur WhatsApp. Votre numéro leur est alors transmis tel quel, puisqu'il sert à vous joindre.
5. Meta et Google, pour la mesure de nos campagnes publicitaires et l'analyse d'audience, uniquement si vous y avez consenti. Ces destinataires ne reçoivent aucune donnée en clair permettant de vous identifier directement.

Nous ne vendons ni ne louons vos données à quiconque.

6. Transferts hors du Sénégal

Certains de nos prestataires techniques et fournisseurs de produits sont établis hors du Sénégal. Exécuter votre commande peut donc supposer un transfert de données vers ces pays, en particulier l'identifiant de joueur nécessaire à une recharge.

Ces transferts sont limités à ce que l'exécution du contrat exige. Nous nous assurons que nos prestataires présentent des garanties de sécurité appropriées et nous ne leur transmettons aucune donnée qui ne leur soit nécessaire.

Meta et Google, ainsi que Botsailor et WhatsApp lorsque vous échangez avec nous sur WhatsApp, traitent également vos données hors du Sénégal, selon leurs propres politiques de confidentialité. Pour la mesure et la publicité, ce traitement n'a lieu qu'avec votre consentement, et vous pouvez le retirer à tout moment.

7. Durées de conservation

1. Compte : conservé tant qu'il existe, puis supprimé sur demande.
2. Commandes et pièces comptables : conservées dix ans, conformément à l'Acte uniforme OHADA relatif au droit comptable et à l'information financière.
3. Journaux techniques : douze mois au plus.
4. Données de mesure et de publicité : conservées selon les durées appliquées par Meta et Google, et effacées de nos propres outils au plus tard au bout de vingt-six mois.
5. Témoin d'origine (sc_origine) : quatre-vingt-dix jours à compter de votre arrivée.

Une commande ne peut pas être effacée sur demande, car elle constitue une pièce comptable. Votre compte, lui, peut l'être. L'écriture comptable subsiste alors sans vous nommer.

8. Vos droits

Vous disposez à tout moment des droits suivants.

1. Accéder aux données que nous détenons sur vous.
2. Les faire rectifier si elles sont inexactes.
3. En demander la suppression, sous réserve de nos obligations comptables.
4. Vous opposer à un traitement fondé sur notre intérêt légitime.
5. Demander la limitation d'un traitement que vous contestez.
6. Retirer votre consentement lorsque le traitement repose sur lui, notamment pour les témoins de mesure et de publicité, les messages WhatsApp et nos offres par courriel.

Écrivez à contact@sodacards.com. Nous répondons dans un délai de trente jours.

Vous pouvez également saisir la Commission de protection des données personnelles (CDP) du Sénégal.

9. Sécurité

Les échanges sont chiffrés. Les mots de passe sont hachés. L'accès aux données est journalisé et limité aux personnes qui en ont besoin. Nous surveillons les transactions afin de détecter la fraude.

Aucun système n'est infaillible. En cas de violation affectant vos données, nous vous en informons ainsi que l'autorité compétente.

10. Témoins de connexion

Nous utilisons trois catégories de témoins.

Les témoins nécessaires au fonctionnement du service, qui ne demandent pas votre accord et ne peuvent pas être désactivés : votre session, votre pays, votre langue, votre panier, et le refus éventuel de la suggestion de pays.

Notre propre témoin d'origine, sc_origine, déposé dès votre arrivée, avant toute réponse de votre part : un clic publicitaire ne repasse pas, et sans lui l'information est perdue au premier changement de page. Il garde quatre-vingt-dix jours les quatre paramètres de campagne de l'adresse (source, support, campagne, contenu), la page qui vous a envoyé, la page d'arrivée, et l'identifiant du clic publicitaire. Il n'est lisible que par notre serveur, il ne porte ni votre nom ni votre adresse, et rien n'en part vers une régie tant que vous n'avez pas accepté la mesure. L'identifiant du clic est traité à part : il est effacé si vous refusez la mesure, tandis que la source et la campagne sont conservées au titre de notre intérêt légitime.

Les témoins de mesure et de publicité de tiers, déposés par Meta et Google Analytics 4, qui nous permettent de comprendre ce qui fonctionne sur la Plateforme et d'évaluer nos campagnes. Ils ne sont déposés qu'après votre acceptation et vous pouvez les refuser sans que cela limite en rien votre accès au service.

Vous pouvez modifier votre choix à tout moment depuis le lien prévu en bas de page, ou en supprimant les témoins depuis les réglages de votre navigateur.

Nous ne vendons aucune donnée à des annonceurs et nous ne constituons aucun profil publicitaire au-delà de la mesure de nos propres campagnes.

11. Modification de la présente politique

Toute modification est publiée sur cette page avec sa date. Lorsqu'un changement affecte vos droits, nous vous en informons par courriel avant son entrée en vigueur.