1. Qui est responsable de vos données ?
Pour les marchands et les visiteurs du site couclic.com, le responsable du traitement est LISSANON Vedonan Horace Peren (entreprise individuelle, RCCM RB/ABC/23 A 92359), joignable à lissanonpren@yahoo.fr.
Pour les clients d’une boutique, le responsable est le marchand qui exploite la boutique : c’est lui qui reçoit et utilise vos commandes. Couclic agit alors pour son compte, comme prestataire technique, et uniquement selon ses instructions. Pour exercer vos droits sur ces données, adressez-vous d’abord au marchand ; nous l’aiderons à vous répondre.
2. Quelles données ?
- Compte marchand : nom, e-mail, téléphone, mot de passe (stocké chiffré de façon irréversible), informations de la boutique, membres de l’équipe, réglages.
- Abonnement : formule, périodes, montants et références des paiements. Les paiements Mobile Money sont traités par SasPay : nous ne recevons jamais votre code secret.
- Clients des boutiques : nom, téléphone, adresse ou quartier de livraison, e-mail s’il est demandé, contenu des commandes, avis et notes laissés après livraison, inscriptions aux alertes.
- Données techniques : adresse IP, type d’appareil et de navigateur, pages consultées, journaux de connexion et de sécurité.
3. Pourquoi ?
- Fournir le service : créer et faire fonctionner les boutiques, traiter les commandes et les livraisons (exécution du contrat).
- Gérer les abonnements, les paiements et la facturation (exécution du contrat et obligations légales).
- Envoyer les e-mails et alertes nécessaires : codes de vérification, notifications de commandes (exécution du contrat).
- Protéger la plateforme contre la fraude et les attaques (intérêt légitime).
- Mesurer l’audience des boutiques, de façon anonyme, uniquement si vous l’acceptez (consentement).
- Mesurer l’efficacité des publicités de Couclic : savoir quelle publicité a amené un commerçant à créer son compte, uniquement si vous l’acceptez pour les pixels (consentement).
- Répondre à vos demandes et améliorer le service (intérêt légitime).
Nous ne vendons jamais vos données.
4. Combien de temps ?
| Données | Durée |
|---|---|
| Compte marchand, boutique, commandes | Tant que le compte existe, puis suppression ou anonymisation 30 jours après une demande de suppression |
| Paiements et factures | Durée légale de conservation des pièces comptables |
| Journaux de sécurité | 90 jours |
| Historique des e-mails envoyés | 30 jours |
| Codes de vérification | Quelques minutes, effacés automatiquement |
| Choix sur les cookies | 12 mois |
| Publicité par laquelle vous êtes arrivé sur Couclic | 30 jours si vous acceptez les cookies analytiques, sinon le temps de la visite |
5. Cookies et traceurs
Indispensables (toujours actifs) : maintien de votre connexion, protection contre les requêtes frauduleuses, mémorisation de votre choix sur les cookies, du mode clair ou sombre et du contenu de votre panier.
Mesure d’audience (cookies analytiques, seulement si vous cliquez « Accepter » ou « Tout accepter ») : un identifiant aléatoire, sans lien avec votre identité, pour compter les visites des boutiques. Sans choix de votre part, la mesure ne dure que le temps de l’onglet ; si vous refusez, rien n’est enregistré.
Pixels publicitaires des marchands (cookies analytiques, seulement si vous les acceptez) : un marchand peut relier sa boutique à Meta (Facebook, Instagram), TikTok, Google ou Snapchat pour mesurer ses publicités. Ces services déposent alors leurs propres traceurs et reçoivent les pages vues et les achats. Le marchand en est responsable ; les politiques de ces services s’appliquent. Pour les achats, un identifiant protégé (téléphone haché) peut leur être transmis afin de reconnaître une vente.
Pixels publicitaires de Couclic (cookies analytiques, seulement si vous les acceptez) : sur notre site (page d’accueil, pages légales, inscription), Couclic peut utiliser ses propres pixels Meta (Facebook, Instagram), TikTok, Google ou Snapchat pour mesurer ses publicités. Ces services déposent alors leurs propres traceurs et reçoivent les pages vues, la création d’un compte commerçant et le paiement d’une formule (avec son montant). Les politiques de ces services s’appliquent. Ces pixels ne sont jamais chargés sur les boutiques des marchands.
Origine de votre visite : si vous arrivez sur Couclic par un lien de publicité, nous retenons le réseau et le nom de la campagne indiqués dans ce lien, dans un cookie protégé, pour les rattacher à votre compte si vous vous inscrivez. Ce cookie ne contient aucune donnée personnelle ; il dure 30 jours si vous acceptez les cookies analytiques, sinon le temps de la visite.
Refuser est aussi simple qu’accepter (« Continuer sans accepter », ou « Essentiels uniquement » dans « Gérer »). Vous pouvez changer d’avis à tout moment avec le lien « Cookies » (ou « Gérer les cookies ») en bas de page ; votre choix est gardé 12 mois, puis la question vous est reposée.
6. Qui reçoit vos données ?
Vos données sont accessibles à Couclic, au marchand concerné (pour ses clients) et, lorsque la loi l’exige, aux autorités. Elles sont aussi traitées par nos prestataires techniques, tenus à la confidentialité :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site et des serveurs | États-Unis (serveurs en Europe) |
| Supabase Inc. | Base de données | Union européenne (Irlande) |
| Cloudinary Ltd. | Stockage et diffusion des images | États-Unis |
| Resend Inc. | Envoi des e-mails | États-Unis |
| Upstash Inc. | Mémoire tampon et limitation des abus | Europe ou États-Unis |
| SasPay | Paiement des abonnements (Mobile Money) | Prestataire de paiement agréé |
| Sentry (Functional Software Inc.) | Détection des erreurs techniques | États-Unis |
| Google LLC | Connexion « Continuer avec Google » (si vous la choisissez) | États-Unis |
Certains sont situés hors du Bénin (Union européenne, États-Unis). Ces transferts sont limités au nécessaire et encadrés par les engagements contractuels de ces prestataires en matière de sécurité et de confidentialité.
7. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, jetons d’accès chiffrés, cloisonnement des données de chaque boutique dans la base, contrôle des accès de l’équipe, surveillance des tentatives d’intrusion. Aucun système n’étant infaillible, nous vous informerons en cas d’incident vous concernant, dans les conditions prévues par la loi.
8. Vos droits
Conformément au code du numérique, vous pouvez :
- accéder à vos données et en obtenir une copie ;
- les faire rectifier ou compléter ;
- demander leur effacement ;
- vous opposer à un traitement ou en demander la limitation ;
- recevoir vos données dans un format réutilisable (portabilité) ;
- retirer à tout moment un consentement donné (cookies, alertes).
Écrivez à lissanonpren@yahoo.fr en précisant votre demande ; une pièce d’identité peut être demandée en cas de doute. Nous répondons dans un délai d’un mois. Un marchand peut aussi modifier ses informations ou supprimer son compte directement depuis son espace.
9. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’Autorité de Protection des Données à caractère Personnel (APDP) du Bénin, à Cotonou (apdp.bj).
10. Mineurs
L’ouverture d’un compte marchand est réservée aux personnes majeures. Les boutiques ne collectent pas sciemment de données sur des enfants.
11. Mise à jour
Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de la page. En cas de changement important, les marchands en sont informés.