Politique de confidentialité

Le responsable du traitement des données à caractère personnel collectées sur ce site est AAMTS Traditionnelle, Pikine Technopole, rue 10, Dakar, Sénégal. Toute demande relative à vos données peut être adressée à contact@aamts-traditionnelle.com.

Ce traitement est régi, à titre principal, par la loi sénégalaise n° 2008-12 du 25 janvier 2008 relative à la protection des données à caractère personnel, son décret d'application n° 2008-720, et placé sous le contrôle de la Commission de protection des données personnelles (CDP) — République du Sénégal.

Pour les utilisateurs se connectant depuis l'Union européenne, l'Espace économique européen, ou tout autre territoire disposant d'une réglementation équivalente, nous appliquons, à titre de standard interne, des garanties inspirées du Règlement général sur la protection des données (RGPD — UE 2016/679), notamment en matière de minimisation, de limitation de finalité et de droits des personnes.

Selon votre usage du site, nous collectons :

• Données d'identification et de contact : nom, prénom, téléphone, e-mail, adresse postale et de livraison ;
• Données de commande : produits commandés, historique d'achat, moyen de paiement choisi (Wave, Orange Money, carte bancaire, paiement à la livraison), et — pour les paiements en ligne — les seules données de confirmation transmises par le prestataire de paiement, jamais les identifiants bancaires complets ;
• Données liées à votre intérêt pour une préparation ou une cure, susceptibles de révéler des informations relatives à votre santé, dans le cadre strict d'un rendez-vous, d'un échange ou d'une commande ;
• Données de compte : identifiants, préférences, favoris, avis publiés ;
• Données techniques de navigation : adresse IP, journaux de connexion, cookies et traceurs, décrits dans notre politique de cookies.

• Exécution de la commande et du contrat de vente (base : exécution contractuelle) ;
• Gestion de votre compte client et de votre relation avec notre équipe (exécution contractuelle) ;
• Réponse à vos demandes de contact ou de rendez-vous (mesures précontractuelles) ;
• Respect de nos obligations comptables, fiscales et commerciales (obligation légale) ;
• Prévention de la fraude et sécurité du site (intérêt légitime) ;
• Envoi de la newsletter et communications marketing (consentement, révocable à tout moment).

Toute information relative à votre état de santé transmise dans le cadre d'un échange, d'un rendez-vous ou d'une commande fait l'objet d'une confidentialité renforcée : accès strictement limité aux personnes de notre équipe chargées de préparer et suivre votre cure, interdiction de toute utilisation commerciale ou statistique nominative, et conservation limitée au strict nécessaire décrit à l'article 7.

Vos données sont accessibles à notre équipe habilitée. Elles peuvent être transmises à nos sous-traitants strictement nécessaires à l'exécution du service : prestataires de paiement (Wave, Orange Money, établissements bancaires), transporteurs et partenaires de livraison, prestataires d'hébergement et d'envoi d'e-mails/SMS. Chacun de ces sous-traitants est tenu contractuellement à des obligations de confidentialité et de sécurité au moins équivalentes à celles décrites ici. Vos données ne sont ni vendues, ni cédées à des tiers à des fins commerciales.

Les données de commande et de facturation sont conservées pendant la durée de la relation commerciale, augmentée des délais de prescription légale et des obligations comptables applicables en droit sénégalais (en principe dix ans à compter de la clôture de l'exercice). Les données de prospection sont conservées trois ans à compter du dernier contact, sauf opposition anticipée. Les données de santé sont supprimées ou anonymisées dès qu'elles ne sont plus nécessaires au suivi de la cure, sauf obligation légale contraire.

Certains de nos prestataires (hébergement, paiement, messagerie) peuvent traiter des données en dehors du Sénégal. Dans ce cas, nous nous assurons que le pays destinataire assure un niveau de protection adéquat ou que le transfert est encadré par des garanties appropriées (clauses contractuelles types, engagements de confidentialité), conformément à l'article 49 de la loi n° 2008-12 et aux bonnes pratiques internationales en la matière.

Conformément à la loi n° 2008-12 et, le cas échéant, au RGPD, vous disposez d'un droit d'accès, de rectification, d'opposition, de limitation, d'effacement et de portabilité de vos données, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer ces droits en écrivant à contact@aamts-traditionnelle.com, en joignant un justificatif d'identité. Vous pouvez également vous désinscrire de la newsletter à tout moment via le lien présent dans chaque envoi.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission de protection des données personnelles (CDP) — République du Sénégal.

Nous mettons en œuvre les mesures techniques et organisationnelles raisonnables — chiffrement des échanges, contrôle d'accès, journalisation — pour protéger vos données contre tout accès, altération ou divulgation non autorisés. Aucune méthode de transmission ou de stockage n'étant totalement sécurisée, ces mesures constituent une obligation de moyens et non de résultat.

Le site n'est pas destiné aux personnes mineures. Nous ne collectons pas sciemment de données concernant des mineurs sans le consentement de leur représentant légal.

Cette politique peut être mise à jour pour refléter une évolution légale, réglementaire ou technique. La version en vigueur est celle publiée sur cette page, dont la date de dernière mise à jour figure en bas de page.

Pour toute question relative à vos données personnelles : contact@aamts-traditionnelle.com.