Politique de confidentialité

Responsable de vos données

Gemma Madagascar est exploité par Gemma Madagascar Sarlu, établi à Antananarivo, Madagascar. Nous sommes responsables des données personnelles décrites dans cette politique. Pour une question de confidentialité, une demande d’accès ou de suppression de compte, écrivez à [email protected]. L’assistance générale est disponible à [email protected].

Données collectées

Données de compte : nom, adresse e-mail, état de vérification de l’e-mail, photo de profil lorsqu’elle est disponible et identifiants de compte. Si vous vous inscrivez avec un mot de passe, notre système d’authentification conserve une empreinte de ce mot de passe, et non sa version lisible.

Données de demande d’accès : nom du contact, numéro de téléphone, adresse, nom de société et identifiant fiscal saisis lors de votre inscription, ainsi que l’état de votre accès, les notes de l’administrateur et l’historique des décisions. Vous fournissez ces informations vous-même : la connexion Google ne transmet pas votre téléphone, adresse postale ni informations fiscales.

Données de facturation : produits sélectionnés, quantités ou poids, prix, coordonnées du client et de sa société, demandes de facture, ainsi que les factures et documents qui en résultent. Les brouillons et coordonnées du client peuvent également être conservés localement dans votre navigateur.

Données techniques et préférences : informations de session et d’authentification, dont l’adresse IP et des informations sur le navigateur lorsqu’elles sont disponibles, informations de sécurité nécessaires à la connexion, langue, devise et thème sélectionnés.

Connexion Google : accès, utilisation et conservation

La connexion avec Google est facultative. Lorsque vous choisissez cette option, nous demandons uniquement les autorisations OpenID Connect openid, email et profile. Nous recevons l’identifiant de votre compte Google, votre adresse e-mail et son état de vérification, votre nom et l’URL de votre photo de profil lorsqu’elle est disponible. Nous ne recevons jamais votre mot de passe Google et ne demandons aucun accès au contenu de Gmail, Google Drive, Contacts, Calendar ni d’autres services Google.

Nous utilisons ces informations pour créer ou retrouver votre compte Gemma Madagascar, vous authentifier, afficher votre identité de compte et vous assister. La connexion ne donne pas automatiquement accès à la boutique réservée : vous devez compléter vos coordonnées et obtenir l’approbation d’un administrateur.

Notre système d’authentification conserve votre profil et l’identifiant du compte Google associé dans notre base de données serveur. Il conserve également les jetons OAuth d’identité et d’accès, leurs informations d’expiration disponibles, ainsi qu’un jeton de renouvellement si Google en fournit un, dans l’enregistrement du compte associé. Ces jetons servent à l’authentification et à la gestion du compte ; nous ne les utilisons pas pour accéder à des services Google sans rapport avec ces fonctions.

Les informations obtenues de Google ne sont pas vendues, utilisées à des fins publicitaires, exploitées pour créer des profils sans rapport avec le service ni utilisées pour entraîner des modèles d’intelligence artificielle à usage général. Leur accès par notre équipe est limité aux besoins d’assistance, de sécurité ou aux obligations légales.

L’utilisation et le transfert par Gemma Madagascar des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences de Limited Use : https://developers.google.com/terms/api-services-user-data-policy.

Finalités du traitement

Fournir le service demandé : créer et maintenir votre compte, examiner votre demande d’accès à la boutique, préparer les demandes de facture et les documents, et répondre aux demandes d’assistance.

Protéger le service : gérer les autorisations, prévenir les accès non autorisés et les abus, et examiner les problèmes techniques. Lorsqu’une base juridique est requise, ces opérations reposent sur notre intérêt légitime à exploiter un service sécurisé.

Respecter les obligations légales applicables, notamment comptables, fiscales et de communication légale. Lorsque votre consentement est nécessaire à une utilisation de vos données, vous pouvez le retirer en écrivant à [email protected].

Destinataires des données

Les membres autorisés de l’équipe Gemma peuvent consulter les informations de compte et de candidature pour examiner les demandes d’accès et vous assister, et les informations de facturation pour gérer vos demandes. Nous transmettons uniquement les informations nécessaires aux prestataires qui assurent pour nous l’hébergement, le stockage de la base de données et les communications d’assistance.

Lorsque vous vous connectez avec Google, votre navigateur et notre service d’authentification communiquent avec Google pour effectuer la connexion. Google traite ses propres données de compte et d’authentification conformément à sa politique de confidentialité : https://policies.google.com/privacy.

Nous ne vendons pas de données personnelles et ne partageons pas les données de compte Google avec des annonceurs. Nous pouvons communiquer le minimum nécessaire si la loi nous l’impose ou pour prévenir la fraude, les abus ou les menaces de sécurité.

Durée de conservation

Les profils de compte, comptes Google associés et demandes d’accès sont conservés tant que votre compte reste ouvert. Les jetons OAuth stockés peuvent subsister dans l’enregistrement du compte associé après leur expiration, jusqu’à leur remplacement ou leur retrait lors de la suppression de l’association ou du compte. Nous ne supprimons pas automatiquement votre compte lorsque vous cessez de vous connecter ou révoquez l’accès Google.

Lorsque vous demandez une suppression, nous examinons et supprimons les données de compte, de profil Google, les jetons Google stockés et les informations personnelles associées devenues inutiles, sous réserve de vérification de votre identité et des obligations légales applicables. Les factures et documents comptables peuvent devoir être conservés pendant la durée prévue par la loi ou tant qu’un litige n’est pas résolu ; leur utilisation est alors limitée à ces finalités.

Les enregistrements de session ont une date d’expiration et servent à gérer l’authentification. Les brouillons et préférences du navigateur restent sur votre appareil jusqu’à leur effacement ou remplacement ; la suppression du compte côté serveur n’efface pas le stockage de votre navigateur.

Vos choix et demandes de suppression

Vous pouvez demander l’accès, la rectification ou la suppression de vos données personnelles, ou des informations sur la limitation, l’opposition au traitement et l’obtention d’une copie, lorsque la loi applicable prévoit ces droits.

Pour demander la suppression du compte ou des données reçues de Google, écrivez à [email protected] depuis l’adresse associée à votre compte, avec l’objet « Suppression de compte ». Précisez si vous souhaitez supprimer tout le compte ou retirer l’association Google. N’envoyez aucun mot de passe ni jeton Google. Nous pouvons devoir vérifier votre identité avant d’agir.

Notre équipe traite les demandes de suppression de compte et de retrait de l’association Google. Nous préciserons quels documents doivent être conservés et confirmerons le résultat de votre demande. Vous pouvez aussi nous contacter pour corriger des informations que vous ne pouvez pas modifier vous-même.

Révoquer l’accès Google

Vous pouvez révoquer l’accès Google de Gemma Madagascar à https://myaccount.google.com/connections en sélectionnant l’application puis en retirant son association. Cela révoque l’autorisation Google ; une connexion Google ultérieure peut vous demander d’autoriser à nouveau l’application.

Cette révocation ne supprime pas les données déjà conservées par Gemma Madagascar, n’efface pas les factures et ne met pas nécessairement fin à une session Gemma Madagascar existante. Déconnectez-vous pour terminer votre session actuelle et écrivez à [email protected] pour demander le retrait de l’association Google, des données Google stockées ou de votre compte.

Cookies et stockage du navigateur

Nous utilisons des cookies d’authentification et de sécurité de connexion, ainsi qu’un stockage des préférences de langue, devise, thème et sélections de produits ou de facture. Les brouillons de facture, y compris les coordonnées du client qui y sont saisies, peuvent être enregistrés dans le stockage local du navigateur pour vous permettre de poursuivre sur le même appareil.

Vous pouvez effacer les cookies et le stockage local dans les paramètres de votre navigateur. Cela peut vous déconnecter et supprimer les brouillons ou préférences enregistrés. Nous n’utilisons aucun cookie publicitaire ni de suivi intersites.

Sécurité et hébergement

Le site de production utilise HTTPS. Les sessions d’authentification utilisent des cookies httpOnly, et la connexion Google repose sur un flux d’autorisation OAuth doté de protections contre les demandes de connexion falsifiées. L’accès aux fonctions réservées est contrôlé par les rôles du compte et son état d’approbation.

Les prestataires d’hébergement ou de communication peuvent traiter des informations hors de Madagascar ou de votre pays de résidence, selon leurs infrastructures. Écrivez à [email protected] pour toute question sur le traitement de vos données. Aucun système ne peut garantir une sécurité absolue ; signalez-nous tout accès non autorisé suspecté.

Enfants

Le service est destiné aux clients et utilisateurs professionnels et ne s’adresse pas aux enfants. Si vous pensez qu’un enfant a fourni des données personnelles, contactez [email protected] pour que nous les examinions et les supprimions lorsque cela est approprié.

Modifications de la politique

Nous pouvons modifier cette politique lorsque le service ou nos pratiques de traitement évoluent. La date affichée sur cette page indique la version en vigueur. Pour toute question, écrivez à [email protected].