Confidentialité et cookies
Dernière mise à jour : 28 octobre 2026
Cette page explique, sans jargon, quelles données personnelles DiaGana Store traite, pourquoi, combien de temps, qui les reçoit et quels sont vos droits. Elle décrit le fonctionnement réel du site à la date indiquée ci-dessus.
Responsable du traitement : Chermain Benni, particulier, Quartier Basra (Bonne Santé), Nouakchott, Mauritanie.
Contact pour vos données : benniforbussiness@gmail.com
Le vendeur est établi en Mauritanie. Lorsque vous résidez dans l'Union européenne, le Règlement général sur la protection des données (RGPD) s'applique à ces traitements, en plus du droit mauritanien (loi n° 2017-020 relative à la protection des données à caractère personnel).
Ce que nous traitons, et pourquoi
1. Votre compte client
Données : votre numéro de téléphone mauritanien, vos prénom et nom, et ce que vous choisissez d'ajouter à votre profil : statut (étudiant, salarié…), ville et quartier, genre, date de naissance, e-mail, accord pour recevoir nos offres sur WhatsApp. Votre mot de passe est transformé par un calcul irréversible (bcrypt) : nous ne le connaissons pas et ne pouvons pas le lire.
Vérification du numéro : un code à 6 chiffres vous est envoyé par SMS. Seule une empreinte du code est gardée, au plus 10 minutes, puis effacée. Pour l'envoi, votre numéro est transmis à notre fournisseur de SMS ; sans fournisseur, le code est transmis au vendeur (console et alerte Telegram), qui vous l'envoie par SMS ou WhatsApp.
Où : dans notre base de données (Turso), commune à DiaGana Store et Benni.Raw : le même compte fonctionne sur les deux boutiques. Votre appareil garde seulement une clé de session (30 jours).
Pourquoi : vous connecter avec votre numéro, pré-remplir vos commandes et livraisons, et sécuriser votre compte (limitation des tentatives).
Base légale : l'exécution du service que vous demandez (contrat) ; l'offre WhatsApp repose sur votre consentement, que vous pouvez retirer dans « Mon compte ».
Durée : jusqu'à ce que vous supprimiez votre compte (« Mon compte » → « Supprimer mon compte »), ce qui l'efface immédiatement de la base. Le compte n'est jamais obligatoire pour commander.
Vos questions, signalements et objets proposés
Le centre d'aide (« Poser une question »), « Signaler un problème », le formulaire de contact et « Proposer un objet » (seconde vie) envoient votre message directement à notre console : nom, WhatsApp ou e-mail, message, page d'où vous écrivez et, pour un objet, sa description, son état, le prix souhaité et les photos que vous ajoutez. Le vendeur peut aussi en être averti sur Telegram. Pourquoi : vous répondre et, pour un objet, vous faire une proposition. Base légale : notre intérêt légitime à traiter vos demandes. Durée : 1 an après notre dernier échange ; une question peut être reprise sans votre nom dans les questions fréquentes.
2. Vos avis
Le texte, la note, la photo éventuelle et votre prénom sont enregistrés uniquement sur votre appareil et ne sont visibles que sur celui-ci. Avant publication, le texte de l'avis est envoyé à notre service d'intelligence artificielle (voir 6) pour vérifier qu'il ne contient pas d'insultes ou de contenu haineux. Base légale : notre intérêt légitime à garder un site respectueux.
3. Vos commandes
Données envoyées par le site à notre console : vos prénom et nom, votre téléphone et votre email tels que saisis dans votre compte, les articles, les quantités, le total, le moyen de paiement choisi et la langue du site.
Message de commande : lorsque vous commandez, votre application WhatsApp ou Telegram s'ouvre avec un message prérempli que vous envoyez. Votre nom de compte et votre numéro nous parviennent alors par ce service.
Abonnements : pour activer un abonnement (Apple Music, Canva…), vous nous donnez sur WhatsApp l'adresse e-mail du compte concerné. Elle sert uniquement à l'activation ; nous ne demandons jamais de mot de passe.
Pourquoi : préparer, livrer et suivre votre commande, et vous répondre.
Base légale : le contrat de vente ; la conservation des preuves de vente relève aussi de nos obligations légales.
Durée : les commandes enregistrées dans la console sont supprimées automatiquement 3 ans après leur date.
4. Le paiement
Vous payez avec votre propre service (Masravi, Sedad ou Bankily) vers notre numéro, puis vous nous envoyez la capture du paiement par WhatsApp. Le site ne voit jamais vos coordonnées de paiement. La capture contient votre nom, votre numéro et le montant. Pourquoi : vérifier le paiement. Base légale : le contrat. Durée : 3 ans, comme la commande. Les clients hors Mauritanie paient par virement international (par exemple via Wise) : nous recevons alors leur nom, celui de leur banque ou de leur compte, et le montant.
5. Les formulaires de contact et de signalement
Les formulaires « Contact » et « Signaler un problème » ouvrent votre messagerie avec un message prérempli adressé à benniforbussiness@gmail.com. Nous recevons ce que vous y écrivez : nom, email, type de problème et message. Pourquoi : vous répondre. Base légale : notre intérêt légitime à traiter vos demandes. Durée : 1 an après notre dernier échange.
6. L'assistant d'intelligence artificielle
Quand vous posez une question à l'assistant, demandez des recommandations (« Sélection IA » ou assistant de recherche) ou qu'un avis est vérifié, le texte concerné et, pour les recommandations, les produits regardés ou ajoutés au panier pendant la visite en cours sont envoyés, avec la liste des produits du catalogue, à notre fournisseur d'IA : Groq, Inc. (États-Unis) ou Google (Gemini, États-Unis).
Nous ne conservons pas ces conversations. Le fournisseur peut les conserver selon ses propres règles. N'écrivez pas d'informations personnelles (téléphone, adresse, mot de passe) dans l'assistant.
Base légale : votre demande (service que vous utilisez) et notre intérêt légitime à vous aider à trouver un produit. Rien n'est envoyé si vous n'utilisez pas l'assistant.
7. L'hébergement et la sécurité
Comme tout site, nos hébergeurs reçoivent techniquement votre adresse IP, le type de navigateur et les pages demandées pour afficher le site, le protéger contre les abus (par exemple limiter les commandes ou questions en rafale) et diagnostiquer les pannes. Base légale : notre intérêt légitime à faire fonctionner et sécuriser le site. Durée : selon les journaux techniques de Netlify (en général quelques jours à quelques semaines).
8. Les contenus externes
Les vidéos YouTube de certaines fiches produits ne sont chargées que si vous cliquez sur « Lire la vidéo » ; YouTube (Google) reçoit alors votre adresse IP et peut déposer ses propres traceurs. Les boutons WhatsApp, Telegram, X (Twitter) et Facebook sont de simples liens : rien n'est transmis à ces services tant que vous ne cliquez pas.
Qui reçoit vos données
| Destinataire | Rôle | Pays | Garantie pour les transferts hors UE |
|---|---|---|---|
| L'exploitant (vous écrivez à une seule personne) | Vendeur | Mauritanie | Hors UE : l'envoi de vos données au vendeur est nécessaire au contrat que vous concluez (RGPD, art. 49.1.b) |
| Netlify, Inc. | Hébergement du site et des fonctions | États-Unis | Clauses contractuelles types / Data Privacy Framework |
| Turso (ChiselStrike Inc.) | Base de données des commandes | États-Unis | Clauses contractuelles types |
| Groq, Inc. ou Google LLC | Assistant IA | États-Unis | Clauses contractuelles types / Data Privacy Framework |
| WhatsApp (Meta) / Telegram | Messages de commande que vous envoyez | États-Unis / Émirats arabes unis | Vous choisissez d'utiliser ces services ; leurs propres conditions s'appliquent |
| Fournisseur de SMS (httpSMS ou Twilio, s'il est activé) | Envoie le code de vérification à votre numéro | États-Unis / Mauritanie | Nécessaire au service que vous demandez (RGPD, art. 49.1.b) |
| Telegram (robot d'alerte) | Prévient le vendeur de chaque nouvelle commande (articles, total, moyen de paiement, nom et téléphone s'ils figurent dans la commande), des nouveaux comptes, des messages reçus et, sans fournisseur de SMS, des codes de vérification à transmettre | Émirats arabes unis / Royaume-Uni | Nécessaire au traitement de votre commande (RGPD, art. 49.1.b) |
| Wise (ou la banque du vendeur) | Reçoit les virements des clients hors Mauritanie | Belgique (UE) / Royaume-Uni | Union européenne ; nécessaire au paiement |
| Google (Gmail) | Réception de vos emails | États-Unis | Data Privacy Framework |
Nous ne vendons pas vos données et nous ne faisons pas de publicité ciblée.
Statistiques de visite. Pour savoir combien de personnes visitent le site, nous comptons de façon anonyme : une visite, le type d'appareil (téléphone ou ordinateur), la langue, le site d'où vous venez (par exemple Google) et si vous ajoutez un article au panier. Ce sont uniquement des totaux par jour : pas de cookie, pas d'identifiant, aucune adresse IP enregistrée, rien qui permette de vous reconnaître. Ces totaux sont gardés 13 mois puis effacés. Si votre navigateur demande à ne pas être suivi (« Do Not Track » ou « Global Privacy Control »), rien n'est compté.
Cookies et stockage sur votre appareil
Le site ne dépose aucun cookie (ni publicitaire, ni de mesure d'audience). Il enregistre seulement, dans votre navigateur, ce qui est nécessaire au fonctionnement que vous demandez. Ces éléments étant strictement nécessaires, ils ne demandent pas votre accord, et c'est pourquoi aucun bandeau cookies ne s'affiche.
| Élément | Nom technique | À quoi il sert | Durée |
|---|---|---|---|
| Session du compte | bn_client_session | Rester connecté à votre compte | 30 jours, ou jusqu'à la déconnexion |
| Avis sur les réponses de l'aide | bn_faq_votes | Ne pas vous redemander si une réponse vous a aidé | Jusqu'à ce que vous effaciez les données du site |
| Langue choisie | ds_lang, ds_lang_chosen | Afficher le site dans votre langue | Jusqu'à ce que vous effaciez les données du site |
| Catalogue en cache | ds_products | Afficher les produits plus vite et hors connexion | Remplacé à chaque visite |
| Thème clair / sombre | ds_theme | Garder votre choix d'affichage | Jusqu'à effacement |
| Votre compte client | ds_users, ds_cu | Vous connecter (le compte n'existe que sur cet appareil) | Jusqu'à suppression du compte ou effacement |
| Historique de vos commandes | ds_orders | Vous montrer vos commandes passées | Jusqu'à suppression du compte ou effacement |
| Vos avis | ds_rev_… | Afficher les avis que vous avez écrits | Jusqu'à effacement |
| Annonces déjà vues | ds_feed, ds_feed_seen | Ne pas vous signaler deux fois la même annonce | Jusqu'à effacement |
| Introduction déjà vue | ax-intro (session) | Ne pas rejouer l'animation d'ouverture à chaque page | Fermeture de l'onglet |
| Bannière d'installation (application) | clé de la bannière PWA | Ne pas vous la reproposer pendant 7 jours | 7 jours |
| Copie hors connexion (application) | cache du service worker | Ouvrir l'application sans réseau | Remplacée à chaque mise à jour |
Les supprimer : effacez les données du site dans les réglages de votre navigateur ou utilisez « Supprimer mon compte » dans Mon compte. Les polices de caractères sont hébergées avec le site : aucune requête n'est faite à Google Fonts.
Vos droits
Vous pouvez à tout moment demander à accéder à vos données, les faire corriger ou effacer, vous opposer à un traitement fondé sur notre intérêt légitime, en demander la limitation ou les recevoir dans un format lisible (portabilité). Écrivez à benniforbussiness@gmail.com en précisant la boutique et, si possible, la date de votre commande. Nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité mauritanienne chargée de la protection des données personnelles ou, si vous résidez dans l'Union européenne, l'autorité de votre pays (en France : la CNIL, 3 place de Fontenoy, 75007 Paris, cnil.fr/fr/plaintes).
Le site ne s'adresse pas aux enfants de moins de 15 ans ; ils ne doivent pas créer de compte ni commander sans un parent.