Politique de confidentialité
KENTA EMPIRE SARL accorde la plus grande importance à la protection de vos données personnelles. Cette politique vous explique en toute transparence quelles données nous collectons, pourquoi, comment, et quels sont vos droits.
1. Qui sommes-nous ?
Responsable du traitement :
- KENTA EMPIRE SARL
- Capital social : 100 000 XAF
- Siège social : Douala, Bonapriso Avenu Charles De Gaulle, Cameroun
- RCCM : [À FOURNIR]
- Email : kentaempire1@gmail.com
2. Délégué à la Protection des Données (DPO)
Conformément au Règlement Général sur la Protection des Données (RGPD), un Délégué à la Protection des Données peut être contacté pour toute question relative au traitement de vos données :
- Email DPO : kentaempire1@gmail.com
- Objet : "DPO - [Votre demande]"
3. Données collectées
3.1 Lors de l'inscription
- Nom et prénom
- Adresse email
- Mot de passe (chiffré, jamais en clair)
- Numéro de téléphone (optionnel)
- Date d'inscription
3.2 Lors de la vérification d'identité (KYC, vendeurs)
- Copie d'une pièce d'identité (CNI, passeport)
- Numéro Mobile Money pour les retraits
- Adresse postale
3.3 Lors de l'utilisation du service
- Produits consultés, achetés, vendus
- Messages échangés via la plateforme
- Avis et notes laissés sur les produits
- Historique des commandes et transactions
- Préférences de navigation (langue, thème, etc.)
3.4 Données techniques (automatiques)
- Adresse IP
- Type et version de navigateur
- Système d'exploitation
- Pages visitées, durée de session
- Cookies (voir notre Politique de cookies)
3.5 Données collectées par l'IA Cerveau
Lorsque vous utilisez Cerveau (notre assistant IA), les conversations sont envoyées à Google (Gemini API) pour génération de réponse. Ces conversations contiennent les informations que vous fournissez volontairement (titre produit, description, etc.).
4. Finalités du traitement
| Finalité | Base légale |
|---|---|
| Création et gestion du compte utilisateur | Exécution du contrat (CGU) |
| Traitement des commandes et paiements | Exécution du contrat (CGV) |
| Vérification KYC des vendeurs | Obligation légale (LCB-FT) |
| Envoi d'emails transactionnels (confirmation commande, etc.) | Exécution du contrat |
| Envoi de newsletter et communications marketing | Consentement (opt-in) |
| Amélioration du service et analytics | Intérêt légitime |
| Modération et lutte contre la fraude | Intérêt légitime + obligation légale |
| Réponse aux demandes de l'autorité judiciaire | Obligation légale |
5. Destinataires des données
Vos données peuvent être partagées avec :
- Personnel autorisé de KENTA EMPIRE SARL (équipe support, modération)
- Sous-traitants techniques :
- Vercel Inc. (hébergement) — États-Unis
- Supabase Inc. (base de données) — Singapour
- Google LLC (Gemini API pour Cerveau) — États-Unis
- Prestataires de paiement Mobile Money — Cameroun et zone CEMAC
- Resend Inc. (envoi d'emails) — États-Unis
- Autorités sur réquisition légale
Tous nos sous-traitants sont contractuellement tenus de respecter la confidentialité des données et la conformité RGPD.
6. Transferts hors UE / Cameroun
Certaines de vos données peuvent être transférées hors de l'Union Européenne ou du Cameroun pour les besoins de leur traitement (notamment vers les États-Unis et Singapour). Ces transferts sont encadrés par :
- Les clauses contractuelles types de la Commission Européenne
- Les certifications de conformité de nos prestataires
- Le chiffrement systématique en transit (HTTPS/TLS) et au repos
7. Durée de conservation
| Type de données | Durée de conservation |
|---|---|
| Compte actif (utilisateur connecté) | Tant que le compte existe |
| Compte inactif (aucune connexion) | 3 ans, puis suppression ou anonymisation |
| Données KYC (pièces d'identité) | 5 ans après la dernière transaction (obligation légale) |
| Données de commande/facturation | 10 ans (obligation comptable) |
| Logs techniques (IP, etc.) | 12 mois maximum |
| Cookies | 13 mois maximum |
| Newsletter (consentement) | Jusqu'à désinscription |
| Conversations Cerveau IA | Non conservées (oubliées à la fermeture) |
8. Vos droits
Conformément au RGPD et à la loi camerounaise n°2010-012 du 21 décembre 2010 relative à la cybersécurité et à la cybercriminalité, vous disposez des droits suivants sur vos données personnelles :
8.1 Droit d'accès
Vous pouvez demander une copie de toutes les données que nous détenons à votre sujet, gratuitement, une fois par an.
8.2 Droit de rectification
Vous pouvez demander la correction de données inexactes ou incomplètes. La plupart des informations sont modifiables directement depuis votre dashboard.
8.3 Droit à l'effacement ("droit à l'oubli")
Vous pouvez demander la suppression de vos données dans les cas suivants :
- Les données ne sont plus nécessaires
- Vous retirez votre consentement
- Vous vous opposez au traitement
- Les données ont été traitées illégalement
Exception : nous pouvons conserver certaines données pour des raisons légales (comptabilité, KYC, etc.) même après votre demande de suppression.
8.4 Droit à la limitation
Vous pouvez demander de geler temporairement le traitement de vos données en cas de contestation de leur exactitude.
8.5 Droit à la portabilité
Vous pouvez demander à recevoir vos données dans un format structuré (JSON, CSV) pour les transférer à un autre service.
8.6 Droit d'opposition
Vous pouvez vous opposer à tout moment à l'utilisation de vos données à des fins de prospection commerciale.
8.7 Droit de retirer son consentement
Quand le traitement est basé sur votre consentement (newsletter, etc.), vous pouvez le retirer à tout moment, sans préjudice de la licéité du traitement effectué avant le retrait.
8.8 Comment exercer vos droits
Pour exercer l'un de ces droits, contactez-nous :
- Email : kentaempire1@gmail.com
- Objet : "Demande RGPD - [Type de droit]"
Nous répondrons dans un délai maximum de 30 jours. Pour des raisons de sécurité, nous pourrons vous demander de prouver votre identité.
9. Sécurité des données
KENTA EMPIRE SARL met en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement HTTPS/TLS pour tous les échanges
- Chiffrement des mots de passe (jamais stockés en clair)
- Authentification à deux facteurs disponible
- Accès restreint aux données sensibles (KYC, paiements)
- Sauvegardes régulières et chiffrées
- Surveillance et détection d'intrusion
- Mises à jour de sécurité régulières
10. Notification de violation
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, KENTA EMPIRE SARL s'engage à :
- Notifier l'autorité de contrôle compétente sous 72 heures
- Vous informer dans les meilleurs délais
- Vous expliquer les mesures prises pour limiter les impacts
11. Cookies
L'utilisation de cookies sur le site est détaillée dans notre Politique de cookies.
12. Mineurs
KENTA est strictement réservé aux personnes âgées d'au moins 18 ans. Aucun compte ne peut être créé par un mineur. Si nous apprenons qu'un compte a été créé par un mineur, il sera immédiatement supprimé.
13. Réclamations auprès d'une autorité de contrôle
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays :
- Cameroun : ANTIC — Agence Nationale des Technologies de l'Information et de la Communication
- France : CNIL — cnil.fr
- Union Européenne : Comité européen de la protection des données (CEPD)
- Autre pays : autorité nationale compétente de votre pays de résidence
14. Modifications de la politique
KENTA EMPIRE SARL peut modifier la présente politique. Les modifications substantielles vous seront notifiées par email ou via une notification dans votre dashboard. La date de dernière mise à jour figure en haut de cette page.
15. Contact
Pour toute question relative à la protection de vos données personnelles :
- Email : kentaempire1@gmail.com
- Adresse postale : KENTA EMPIRE SARL, Douala, Bonapriso Avenu Charles De Gaulle, Cameroun