Politique de confidentialité et de protection des données
Dernière mise à jour : 11/07/2026
La présente politique décrit comment Sugar Paper (« nous », « notre », « la Plateforme »), boutique en ligne de produits naturels et de décoration pour gâteaux, collecte, utilise, conserve, partage et protège les informations relatives aux personnes qui utilisent notre site web, notre application mobile officielle ou nos services associés (clients, visiteurs, personnel livreur habilité et administrateurs internes).
Nous nous engageons à traiter les données de manière loyale, transparente et sécurisée, en limitant la collecte au strict nécessaire. Nous ne vendons pas vos données personnelles à des tiers (voir sections 2 bis et 6.4).
L'utilisation de nos services implique la prise de connaissance de cette politique et de nos Conditions générales d'utilisation.
1. Responsable du traitement et contact
Le responsable du traitement des données personnelles collectées via la Plateforme Sugar Paper est l'entité exploitant le service sous la marque Sugar Paper.
- Marque commerciale : Sugar Paper ;
- Adresse : Hann Mariste 2 LOT R/01, Dakar, Sénégal ;
- Courriel vie privée / support : sugarpaper26@gmail.com (objet recommandé : « Données personnelles ») ;
- Téléphone : +221 77 416 12 12, +221 77 32 92 123, +221 33 823 35 14.
Pour toute question relative à vos données ou à l'exercice de vos droits, contactez-nous aux coordonnées ci-dessus. Nous centralisons les demandes et nous efforçons d'y répondre dans un délai raisonnable (voir section 13).
2. Principes et engagements
Nous appliquons notamment les principes suivants :
- Licéité, loyauté et transparence — chaque traitement repose sur une base légale identifiée et vous est expliqué ;
- Minimisation — nous ne collectons que les données adéquates et nécessaires aux finalités décrites ;
- Exactitude — vous pouvez mettre à jour vos informations depuis votre compte ou sur demande ;
- Limitation de la conservation — les données ne sont pas conservées au-delà des durées indiquées (section 7), sauf obligation légale ;
- Intégrité et confidentialité — mesures techniques et organisationnelles contre l'accès non autorisé (section 8) ;
- Responsabilisation — contrôle des accès internes, clauses de confidentialité avec les prestataires et sensibilisation des équipes habilitées.
2 bis. Priorité aux données, intégrité et non-commercialisation
Cette section répond aux exigences de transparence des plateformes Apple App Store et Google Play en matière de confidentialité.
2 bis.1 Aucune vente de vos données
Sugar Paper ne vend pas, ne loue pas et ne cède pas vos données personnelles à des tiers à des fins de marketing, de profilage publicitaire ou de monétisation de bases de données. Nous ne partageons pas vos coordonnées, votre historique d'achat ou vos données de localisation avec des courtiers en données ou des réseaux publicitaires tiers.
2 bis.2 Finalité limitée
Chaque donnée sert une finalité déterminée (commande, livraison, compte, sécurité, support, obligations légales). Nous ne réutilisons pas vos données à des fins incompatibles, sauf avec votre consentement lorsque la loi l'exige.
2 bis.3 Vos choix et contrôle
Vous pouvez modifier vos données, refuser certaines autorisations (caméra, localisation, notifications) dans les réglages de votre appareil, vous opposer au marketing direct et demander la suppression de votre compte (sections 13 et 14). L'accès au catalogue ne dépend pas de l'acceptation de traitements non essentiels.
3. Données collectées
3.1 Compte client et identification
- Nom, prénom ;
- Adresse e-mail (identifiant de connexion) ;
- Numéro de téléphone ;
- Mot de passe stocké sous forme hachée (nous ne conservons pas le mot de passe en clair) ;
- Éventuellement photo de profil si vous en téléversez une.
3.2 Commandes, livraison et suivi
- Adresse de livraison, zone ou commune ;
- Coordonnées GPS (latitude, longitude, précision) lorsque vous utilisez « Localiser » ou « Mettre à jour ma position » ;
- Détails des commandes (produits, quantités, personnalisations, montants) ;
- Statut de commande et historique ;
- Instructions de livraison (étage, code d'accès, etc.) ;
- Pour le suivi de livraison en temps réel : position du livreur pendant une course active, transmise au client via la page de suivi ou un lien partagé (section 9.4).
3.3 Paiement
Selon le moyen de paiement, nous traitons des métadonnées de transaction (montant en FCFA, statut, identifiant de transaction, moyen générique). Les données bancaires sensibles sont en principe traitées par des prestataires sécurisés ; nous ne vous demandons jamais par e-mail non sécurisé votre code de carte ou votre mot de passe.
3.4 Données techniques et journaux
- Adresse IP, horodatage, type de navigateur ou d'application (User-Agent) ;
- Identifiant de session, jetons d'authentification ;
- Sur l'application mobile : modèle d'appareil, version du système (Android / iOS), jeton de notification push (Firebase Cloud Messaging).
3.5 Connexion via comptes tiers
Si vous utilisez la connexion Google ou Apple, nous recevons les informations que vous autorisez via ce service (identifiant technique, e-mail, nom) pour créer ou associer votre compte Sugar Paper.
4. Finalités et bases légales du traitement
| Finalité | Exemples de données | Base légale (synthèse) |
|---|---|---|
| Création et gestion du compte | Identité, e-mail, mot de passe haché | Exécution du contrat / mesures précontractuelles |
| Commande et livraison | Adresse, panier, statut, échanges logistiques | Exécution du contrat de vente |
| Localisation client (adresse) | Latitude, longitude, adresse dérivée | Exécution du contrat ; consentement via l'autorisation système lors de l'action « Localiser » |
| Suivi GPS livreur en course | Position du livreur, horodatage, précision | Exécution du contrat (livraison) ; intérêt légitime du client à suivre sa commande ; consentement du livreur via autorisation « Toujours » / arrière-plan lors du démarrage explicite d'une livraison |
| Paiement et prévention fraude | Métadonnées de transaction, journaux de sécurité | Exécution du contrat ; obligation légale ; intérêt légitime |
| Support client | Historique des échanges, commandes concernées | Exécution du contrat ; intérêt légitime |
| Obligations comptables et fiscales | Factures, justificatifs | Obligation légale |
| Sécurité du site et détection d'abus | Adresse IP, journaux serveur | Intérêt légitime ; obligation légale le cas échéant |
| Notifications push (application) | Jeton FCM/APNs, préférences | Consentement (autorisation système et/ou in-app) |
| Prospection commerciale | E-mail, historique d'opt-in | Consentement préalable lorsque requis ; droit d'opposition |
5. Décisions automatisées et profilage
Sugar Paper peut appliquer des règles automatisées à finalité non contraignante (détection de commandes anormales, classement de produits). Aucune décision produisant des effets juridiques significatifs ne vous est imposée sans possibilité d'intervention humaine, sauf obligation légale. Pour contester une décision, contactez sugarpaper26@gmail.com.
6. Destinataires, sous-traitants et transferts
6.1 Accès internes
Seul le personnel autorisé (support, logistique, comptabilité, technique) accède aux données, dans la limite du besoin d'en connaissance, avec authentification individuelle lorsque possible.
6.2 Prestataires et sous-traitants
Vos données peuvent être traitées par des prestataires agissant pour notre compte, notamment :
- Hébergement web et infrastructure serveur ;
- Firebase (Google) — notifications push, authentification Google ;
- Apple — notifications push (APNs), connexion Sign in with Apple ;
- Services cartographiques / géocodage — conversion coordonnées ↔ adresse ;
- Prestataires de livraison ou livreurs habilités — exécution de la livraison ;
- Prestataires de paiement — traitement sécurisé des transactions.
Ces prestataires sont contractuellement tenus de protéger vos données et de ne les utiliser que selon nos instructions, dans la limite de leurs propres politiques de confidentialité lorsque vous interagissez directement avec eux (Google, Apple).
6.3 Transferts hors du Sénégal
Certains sous-traitants (Google Firebase, Apple) peuvent traiter des données sur des serveurs situés hors du Sénégal, notamment aux États-Unis ou en Union européenne. Nous veillons à ce que des garanties appropriées soient en place (clauses contractuelles types, certifications le cas échéant).
6.4 Pas de revente à des tiers
Nous ne vendons, ne louons et ne cédons pas vos données personnelles à des annonceurs, courtiers en données ou plateformes d'enrichissement de bases à des fins commerciales indépendantes de Sugar Paper.
6.5 Autorités
Nous pouvons communiquer des données aux autorités compétentes lorsque la loi l'exige ou en réponse à une demande légale valide.
7. Durées de conservation
| Catégorie | Durée indicative |
|---|---|
| Compte client actif | Tant que le compte existe, puis suppression ou anonymisation après demande ou inactivité prolongée (sous réserve des obligations légales) |
| Commandes et facturation | Durée légale de conservation comptable et fiscale applicable au Sénégal |
| Positions GPS livreur (suivi temps réel) | Durée de la livraison active et période technique de purge ultérieure (historique limité aux besoins de preuve et support) |
| Jetons de suivi public (lien partagé client) | Durée limitée à la livraison concernée, puis expiration ou invalidation |
| Journaux techniques / sécurité | Durée proportionnée (généralement quelques mois), sauf incident en cours d'investigation |
| Jetons notification push | Tant que l'application est installée et les notifications activées, ou jusqu'à désinstallation / révocation |
8. Sécurité des données
Nous mettons en œuvre des mesures appropriées, notamment :
- Chiffrement des communications (HTTPS/TLS) ;
- Hachage sécurisé des mots de passe ;
- Contrôle d'accès et principe du moindre privilège pour les comptes internes ;
- Requêtes préparées et protections contre les injections SQL ;
- Protection CSRF sur les formulaires sensibles ;
- Sauvegardes et procédures de restauration ;
- Surveillance des accès et journalisation des opérations sensibles lorsque la technique le permet.
En cas de violation de données susceptible d'affecter vos droits, nous nous efforcerons de vous informer et, le cas échéant, l'autorité compétente, conformément au droit applicable.
9. Application mobile Sugar Paper (iOS et Android)
9.1 Description de l'application
L'application mobile officielle Sugar Paper (identifiant iOS : com.sugarpaper.app, package Android : com.sugarpaper.app) charge notre site e-commerce dans une interface sécurisée (WebView) et expose, sur demande explicite ou dans des cas décrits ci-dessous, des fonctions natives : prise de photo, localisation GPS, notifications push, partage système et connexion Google / Apple.
L'application ne collecte pas de données via la caméra, la galerie ou le GPS sans action de votre part (bouton « Localiser », « Prendre une photo », démarrage d'une livraison par un livreur habilité, etc.) ni sans l'autorisation affichée par iOS ou Android.
9.2 Notifications push (Firebase Cloud Messaging)
Si vous acceptez les notifications, un jeton technique est attribué par Firebase (Google) et, sur iOS, relayé via Apple Push Notification service (APNs). Ce jeton sert à vous adresser des alertes liées au Service (confirmation de commande, statut de livraison, messages support si sollicité). Vous pouvez désactiver les notifications dans les réglages de l'appareil ou en désinstallant l'application.
9.3 Tableau des permissions
Conformément aux exigences Apple (ligne directrice 5.1.1) et Google Play :
| Permission | Finalité | Exemple | Obligatoire ? |
|---|---|---|---|
| Caméra | Photographier un produit ou une image de profil | Joindre une photo à une commande personnalisée | Non |
| Photothèque (lecture) | Importer une image existante | Choisir une photo depuis la galerie | Non |
| Localisation (pendant l'utilisation) | Confirmer une adresse de livraison ou d'inscription | Préremplir votre adresse sur la carte lors d'une commande | Non — saisie manuelle possible |
| Localisation (arrière-plan / Toujours) | Uniquement pour les livreurs habilités, pendant une livraison active démarrée explicitement | Transmettre la position au client qui suit sa commande en direct | Non — réservé au personnel livreur ; refus possible (suivi livraison indisponible) |
| Notifications | Alertes de commande et livraison | « Votre commande est en route » | Non |
Microphone : l'application ne demande pas l'accès au microphone et n'enregistre pas d'audio.
9.4 Localisation GPS et suivi de livraison en temps réel
9.4.1 Clients — confirmation d'adresse
Lorsque vous appuyez sur « Localiser » ou « Mettre à jour ma position », l'application ou le site peut lire votre position GPS, la convertir en adresse lisible (géocodage inverse) et l'enregistrer lorsque vous validez le formulaire. Ces coordonnées ne sont pas vendues à des tiers publicitaires.
9.4.2 Livreurs — suivi pendant une course active
Les membres du personnel habilités (comptes livreur / administrateurs avec rôle livreur) peuvent activer le suivi GPS en temps réel lorsqu'ils démarrent explicitement une livraison depuis l'interface dédiée. Dans ce cas :
- La position est collectée périodiquement (latitude, longitude, précision, horodatage) ;
- Elle est transmise à nos serveurs et diffusée en temps réel au client via la page de suivi ou un lien sécurisé partagé ;
- Sur Android, une notification persistante indique que la livraison est en cours (exigence système pour la localisation en arrière-plan) ;
- Sur iOS, un indicateur système signale l'utilisation de la localisation en arrière-plan ;
- Le suivi s'arrête automatiquement lorsque le livreur termine la livraison ou en démarre une autre ;
- Le suivi ne continue pas en dehors d'une livraison active démarrée par le livreur.
Les clients qui reçoivent un lien de suivi voient la position du livreur en direct uniquement pour la commande concernée et pendant la durée de validité du lien. Ils ne reçoivent pas d'accès à d'autres données du livreur (nom complet, téléphone personnel) au-delà de ce qui est affiché dans l'interface de suivi.
9.4.3 Révocation
Vous pouvez révoquer les autorisations de localisation à tout moment : iOS — Réglages > Confidentialité et sécurité > Service de localisation > Sugar Paper ; Android — Paramètres > Applications > Sugar Paper > Autorisations > Localisation. Pour les livreurs, la révocation empêche le suivi en direct mais n'affecte pas les autres fonctions du site accessibles sans GPS.
9.5 Site web et PWA
Le site peut être utilisé via navigateur ou en mode installable (PWA). Des cookies et stockages locaux assurent le panier, la session et les préférences. Aucune donnée bancaire complète n'est stockée en clair côté navigateur.
10. Cookies et technologies similaires
- Cookies strictement nécessaires — session, panier, sécurité (CSRF) ;
- Cookies de préférences — choix d'affichage, langue ;
- Stockage local / sessionStorage — performance et fonctionnement de l'interface ;
- Cookies de mesure d'audience — le cas échéant, avec consentement lorsque requis par la loi.
Vous pouvez configurer votre navigateur pour refuser certains cookies non essentiels ; certaines fonctionnalités (panier persistant) peuvent alors être limitées.
11. Communications électroniques et notifications
- E-mails transactionnels (confirmation de commande, réinitialisation de mot de passe) — exécution du contrat ;
- Notifications push — avec votre consentement via l'application ou les réglages système ;
- Offres promotionnelles — uniquement avec votre accord préalable lorsque la loi l'exige, avec lien de désinscription ;
- SMS / WhatsApp — le cas échéant, pour la logistique ou avec consentement marketing distinct.
12. Mineurs
Le Service s'adresse aux personnes capables juridiquement de contracter. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 13 ans à des fins commerciales directes. Si nous apprenons qu'un enfant a fourni des données sans consentement parental valable, nous prendrons des mesures pour les supprimer dans les meilleurs délais. Les mineurs doivent utiliser le Service sous la supervision d'un adulte responsable.
13. Vos droits
Conformément aux principes reconnus au Sénégal (notamment la Loi n° 2008-12 du 25 janvier 2008 relative aux données à caractère personnel) et, le cas échéant, au RGPD pour les personnes situées dans l'Union européenne, vous pouvez exercer les droits suivants, sous réserve des exceptions légales :
- Droit d'information — la présente politique et les notices au moment de la collecte ;
- Droit d'accès — obtenir une copie de vos données ;
- Droit de rectification — corriger des inexactitudes ;
- Droit à l'effacement — lorsque le traitement n'est plus nécessaire, sous réserve des obligations légales ;
- Droit à la limitation — gel temporaire en cas de contestation ;
- Droit à la portabilité — format structuré couramment utilisé, lorsque techniquement possible ;
- Droit d'opposition — notamment au marketing direct ;
- Retrait du consentement — sans affecter la licéité des traitements antérieurs.
Pour exercer vos droits, écrivez à sugarpaper26@gmail.com en précisant votre demande et, si nécessaire, une preuve d'identité proportionnée. Nous nous efforçons de répondre sous 30 jours ; ce délai peut être prolongé en cas de complexité, avec information préalable.
14. Suppression de compte
Vous pouvez demander la fermeture de votre compte client et la suppression des données associées en envoyant un e-mail à sugarpaper26@gmail.com depuis l'adresse e-mail liée à votre compte, avec l'objet « Suppression de compte ».
Nous vous informerons des données supprimées et de celles que nous devons conserver pour des obligations légales (facturation, comptabilité, litiges), ainsi que de leur durée de conservation.
La suppression du compte n'annule pas les commandes en cours ni les obligations contractuelles déjà nées. Les données de suivi GPS liées à une livraison terminée peuvent être conservées temporairement à des fins de preuve et support, puis purgées selon la section 7.
15. Réclamations auprès d'une autorité
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité compétente. Au Sénégal, il s'agit notamment de la Commission de protection des données personnelles (CDP) — consultez les coordonnées et modalités de saisine à jour sur les sites officiels de l'État du Sénégal.
Nous vous invitons toutefois à nous contacter préalablement afin que nous puissions traiter votre demande directement.
16. Évolution de cette politique
Nous pouvons modifier cette politique pour refléter l'évolution du Service (nouvelles fonctionnalités, prestataires, application mobile) ou du cadre juridique. La date de « dernière mise à jour » en tête de page sera ajustée. Pour les changements majeurs, une notification sur le site ou par e-mail pourra être utilisée lorsque cela est possible.
Ce document vise une transparence maximale conforme aux exigences des stores Apple et Google. Il ne remplace pas un audit juridique personnalisé. Pour toute question, contactez-nous à sugarpaper26@gmail.com.