Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est WinnerMarket Life SARL, dont le siège est à Cotonou, Bénin. Vous pouvez nous contacter à privacy@winnermarketlife.com.

2. Données collectées

• Données de compte — nom, email, hash de mot de passe, méthodes de deuxième facteur (TOTP).
• Données d'usage — pages consultées, actions, statut des commandes, tickets de support, logs techniques (IP, user-agent).
• Données de paiement — gérées par notre prestataire KKiaPay ; nous ne stockons pas les numéros de cartes ou de mobile money.
• Communications — messages envoyés via le formulaire de contact ou les tickets de support.

3. Finalités

• Exécuter les services souscrits (commandes, licences, abonnements, support).
• Sécuriser la plateforme (anti-fraude, audit).
• Améliorer le produit (analyse agrégée, anonymisée autant que possible).
• Informer (notifications transactionnelles, parfois communications marketing avec opt-in).

4. Partage avec des tiers

Nous travaillons avec un nombre limité de sous-traitants — hébergement (Vercel), paiements (KKiaPay), email transactionnel (Resend), modèles d'IA (Vercel AI Gateway / Anthropic / OpenAI), stockage de médias (Vercel Blob). Chaque sous-traitant est lié par un accord de traitement et n'intervient que sur instruction.

5. Durée de conservation

Les données de compte sont conservées tant que le compte est actif et 12 mois après sa suppression pour répondre à d'éventuelles obligations légales. Les logs techniques sont conservés 90 jours. Les justificatifs comptables sont conservés conformément à la réglementation béninoise applicable.

6. Vos droits

• Accéder à vos données et obtenir une copie au format JSON, en self-service depuis votre profil (section « Mes données »).
• Rectifier toute donnée inexacte.
• Demander l'effacement (sauf obligations légales contraires).
• Vous opposer aux traitements marketing à tout moment.
• Définir des directives post-mortem concernant vos données.

7. Sécurité

Hash Argon2id pour les mots de passe, 2FA TOTP en option, signatures HMAC sur les webhooks, audit log immuable. Les transferts sont chiffrés en transit (TLS 1.3 minimum) et au repos pour les colonnes sensibles.

8. Cookies

Nous utilisons des cookies strictement nécessaires (session, sécurité). Les cookies d'analyse, lorsqu'ils seront mis en place, feront l'objet d'un bandeau de consentement explicite.

9. Réclamations

Pour toute question ou réclamation, écrivez-nous à privacy@winnermarketlife.com. Vous pouvez également saisir l'autorité de protection des données compétente.