Politique de confidentialité

1. Responsables du traitement

Pour la gestion des comptes et de la plateforme, le responsable est NeoLife Connect, projet administré à titre individuel par Onésime Katayi à Likasi, Haut-Katanga, République démocratique du Congo.

Pour les prospects, commandes, paiements et livraisons rattachés à son lien, le distributeur concerné traite également les informations nécessaires à sa propre activité et répond de leur utilisation.

2. Données traitées

• Compte : nom, adresse e-mail, rôle et paramètres de connexion. Le mot de passe est géré par le service d’authentification et n’est pas accessible en clair à l’administrateur.
• Client et livraison : nom, téléphone ou WhatsApp, ville, adresse, distributeur de rattachement et historique des commandes.
• Paiement : moyen sélectionné, montant, statut et référence communiquée. Aucun code PIN, cryptogramme ou mot de passe bancaire ne doit être saisi.
• Distributeur : nom commercial, ville, WhatsApp, lien de boutique, lien de recommandation, coordonnées de réception et abonnement.
• Contenus : campagnes, fichiers publicitaires, réponses, témoignages et autorisation de publication déclarée.
• Préférences techniques : langue, apparence, panier et code de recommandation enregistrés localement dans le navigateur.

La recherche d’un besoin dans les associations de produits n’est pas destinée à constituer un dossier médical. N’ajoutez pas d’informations médicales privées dans les champs libres.

3. Finalités

Les données servent à créer et sécuriser les comptes, appliquer les droits d’accès, rattacher un client à son distributeur, enregistrer et suivre les commandes, vérifier les paiements, organiser la livraison, gérer les abonnements, modérer les contenus et répondre aux demandes d’assistance.

4. Fondements

Le traitement repose, selon le cas, sur le consentement de la personne, l’exécution du service ou de la commande demandée, le respect d’une obligation légale et la sécurité légitime de la plateforme. Le consentement à un témoignage public peut être retiré.

5. Destinataires et sous-traitants

Les données sont accessibles uniquement aux personnes qui en ont besoin : utilisateur concerné, distributeur rattaché à la commande, administrateur autorisé et prestataires techniques nécessaires.

NeoLife Connect utilise notamment Supabase pour la base de données, l’authentification et les fichiers, ainsi qu’un service d’hébergement applicatif. WhatsApp ne reçoit un message de commande que lorsque l’utilisateur choisit d’ouvrir puis d’envoyer la notification. Ces prestataires appliquent leurs propres conditions et politiques.

6. Transferts internationaux et formalités

Certains prestataires techniques peuvent héberger ou traiter des données hors de la République démocratique du Congo. Les autorisations ou déclarations requises par le Code du numérique congolais doivent être accomplies avant le lancement officiel, notamment pour les numéros de téléphone et les transferts vers un pays tiers.

7. Durée de conservation

• Le compte est conservé pendant son utilisation puis pendant la durée nécessaire au traitement d’une demande ou d’un litige.
• Les commandes, paiements et abonnements sont conservés pendant la durée nécessaire au suivi puis selon les obligations comptables et légales applicables.
• Les coordonnées d’un prospect inactif sont supprimées ou anonymisées lorsqu’elles ne sont plus utiles.
• Un témoignage ou fichier publicitaire reste conservé jusqu’à son retrait, sa suppression ou la fin de sa finalité.
• Les préférences locales restent sur l’appareil jusqu’à leur effacement par l’utilisateur.

8. Vos droits

Vous pouvez demander la confirmation d’un traitement, l’accès à vos informations, leur rectification, leur effacement, la limitation, l’opposition et les informations relatives aux destinataires ou transferts. Vous pouvez aussi retirer un consentement lorsque le traitement repose sur celui-ci.

La demande est adressée depuis la rubrique Aide de l’application. Une réponse est fournie dans le délai légal applicable, au plus tard dans les soixante jours lorsqu’il s’agit du droit d’accès prévu par le Code du numérique. Une réclamation peut également être introduite auprès de l’autorité congolaise compétente en matière de protection des données.

9. Sécurité

Des contrôles d’accès, des sessions authentifiées, des règles de sécurité au niveau des données et des liens temporaires pour certains fichiers sont utilisés. Aucun système n’étant totalement invulnérable, l’utilisateur doit protéger son appareil et avertir l’assistance en cas de doute.

10. Mise à jour de la politique

Cette politique sera adaptée lorsque les fonctions, prestataires, durées de conservation ou exigences légales évolueront. La date de la version applicable est affichée en haut de la page.