1. Responsable des données
Le responsable est Dolphecoste, opéré au Cameroun. Toute demande relative aux données peut être adressée depuis la page Contact.
2. Données collectées
- Compte : nom, e-mail, téléphone, mot de passe conservé sous forme hachée.
- Commande : produits, tailles, prix, référence, adresse et instructions de livraison.
- Paiement : opérateur, numéro payeur, identifiant de transaction et statut de vérification. Dolphecoste ne demande ni code secret ni OTP.
- Support : contenu des messages et pièces transmises volontairement.
- Fonctionnement : panier et liste de souhaits enregistrés dans le navigateur ; données techniques nécessaires à la sécurité et au diagnostic.
- Newsletter : adresse e-mail et preuve du consentement lorsqu'elle est disponible.
3. Pourquoi ces données sont utilisées
Les données servent à créer et sécuriser le compte, exécuter la commande, vérifier le paiement, livrer, assurer le service après-vente, prévenir la fraude, répondre aux demandes et respecter les obligations légales. Les messages promotionnels sont envoyés uniquement après consentement préalable.
Dolphecoste n'utilise pas les données pour prendre une décision entièrement automatisée produisant un effet juridique sur le client.
4. Destinataires et prestataires
L'accès est limité aux personnes autorisées de Dolphecoste et, dans la mesure nécessaire, aux transporteurs, opérateurs de paiement, hébergeurs et prestataires techniques. Ces intervenants ne reçoivent que les informations utiles à leur mission.
Aucune donnée n'est vendue. Une transmission peut intervenir lorsqu'elle est exigée par une autorité légalement habilitée ou nécessaire à la défense d'un droit.
5. Durée et sécurité
Les données de commande et preuves de transaction sont conservées pendant la durée nécessaire à l'exécution, aux garanties, aux obligations comptables, à la preuve des opérations et aux délais légaux applicables. Les données de prospection sont supprimées ou désactivées après retrait du consentement, sous réserve d'une liste minimale d'opposition.
Dolphecoste applique des mesures adaptées : mots de passe hachés, accès administrateur séparé, limitation des accès, sauvegardes et transmission sécurisée lors de la mise en production HTTPS. Aucun système ne garantit toutefois un risque nul.
6. Accès, correction, opposition et suppression
Vous pouvez demander la communication, la correction ou la suppression de vos informations, retirer votre consentement à la prospection et contester une utilisation injustifiée. La demande doit permettre de vérifier raisonnablement votre identité sans collecter plus d'informations que nécessaire.
Une suppression peut être limitée lorsqu'une conservation est exigée pour la preuve d'une commande, une obligation légale, la prévention de la fraude ou un litige en cours.
8. Cadre juridique
Cette politique tient compte de la loi n° 2010/012 relative à la cybersécurité et à la cybercriminalité, notamment la protection de la vie privée, la confidentialité, le consentement au stockage et les sanctions liées au traitement illicite de données nominatives.