Légal
Politique de confidentialité
Collecte ciblée
Nous collectons uniquement les données nécessaires pour faire fonctionner une marketplace B2B sûre : votre compte, la vérification des vendeurs, vos commandes et nos échanges.
Pas de vente
Nous ne vendons jamais vos données.
Paiements sécurisés
Vos données de carte bancaire et de mobile money sont traitées par Stripe, PayPal et InTouch, jamais stockées par Galima.
Vos droits
Vous pouvez accéder à vos données, les corriger, les supprimer ou vous opposer à la prospection à tout moment : dpo@galima.fr.
1. Qui sommes-nous ?
Le responsable du traitement de vos données est :
| Responsable du traitement | GALIMA SERVICES-SUARL, exploitant de la plateforme galima.fr |
| Siège | Mermoz, Cité Batrain, Villa n°291, Dakar, Sénégal |
| Immatriculation | RCCM SN.DKR.2023.B.12345 · NINEA 1234567 |
| Représentant dans l’UE | GALIMA SAS — adresse en France (article 27 du RGPD) |
| Contact données personnelles | dpo@galima.fr · WhatsApp +221 78 786 05 05 |
| Déclaration CDP (Sénégal) | Récépissé n° [À COMPLÉTER] |
Cette politique s’applique à la plateforme galima.fr, à ses versions en anglais et en wolof, à nos échanges par e-mail et WhatsApp, et à nos services associés (demande de devis, Paiement protégé, médiation).
2. Quel cadre légal ?
Nous traitons vos données dans le respect :
- de la loi sénégalaise n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel et de ses textes d’application, sous le contrôle de la CDP ;
- du Règlement (UE) 2016/679 (RGPD) pour les utilisateurs situés dans l’Union européenne ;
- des lois applicables dans les autres pays où résident nos utilisateurs (notamment en Afrique de l’Ouest et en Asie), lorsqu’elles s’imposent à nous.
Lorsque ces règles diffèrent, nous appliquons la protection la plus élevée.
3. Quelles données collectons-nous ?
| Catégorie | Exemples | Qui est concerné |
|---|---|---|
| Identité et contact | Nom, prénom, fonction, e-mail professionnel, téléphone, numéro WhatsApp | Tous les utilisateurs |
| Entreprise | Raison sociale, pays, adresse, RCCM, NINEA / NIF / TVA, secteur d’activité | Tous les utilisateurs |
| Vérification (KYC) | Pièce d’identité du dirigeant, justificatifs d’immatriculation, bénéficiaires effectifs, capacité de production, certificats | Vendeurs ; acheteurs si contrôle renforcé |
| Commandes | Produits, quantités, prix, adresses de livraison, documents d’expédition, historique | Acheteurs et vendeurs |
| Paiement | Statut et montant des paiements, moyen utilisé (sans numéro de carte), coordonnées de versement du vendeur | Acheteurs et vendeurs |
| Échanges | Messages sur la plateforme, e-mails, conversations WhatsApp avec notre équipe, pièces jointes de litige (photos, vidéos) | Tous les utilisateurs |
| Avis | Notes et commentaires publiés | Acheteurs (auteurs) et vendeurs (évalués) |
| Données techniques | Adresse IP, type d’appareil et de navigateur, pages consultées, journaux de connexion, cookies | Tous les visiteurs |
Données que nous ne collectons pas : numéros de carte bancaire complets, codes PIN ou codes de mobile money (traités uniquement par nos prestataires de paiement), et aucune donnée dite « sensible » (santé, religion, opinions politiques…).
Données reçues de tiers : confirmations de paiement de Stripe, PayPal et InTouch ; statuts de livraison de nos partenaires logistiques ; résultats de vérification d’entreprise auprès de registres publics ; données transmises par un collègue qui vous invite sur un compte entreprise.
4. Pourquoi utilisons-nous vos données ?
Chaque utilisation repose sur une base légale précise :
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous connecter | Exécution du contrat (CGV) |
| Traiter les commandes et les demandes de devis, mettre en relation acheteur et vendeur | Exécution du contrat |
| Opérer le Paiement protégé, les versements et les remboursements | Exécution du contrat |
| Vérifier l’identité et l’existence légale des vendeurs (KYC) | Obligation légale (LBC/FT) et intérêt légitime (sécurité de la plateforme) |
| Prévenir la fraude, les contournements et les abus | Intérêt légitime et obligation légale |
| Gérer les réclamations, la médiation et les litiges | Exécution du contrat et intérêt légitime (défense de nos droits) |
| Vous envoyer des notifications de service (confirmation, expédition, paiement) | Exécution du contrat |
| Publier et modérer les avis | Intérêt légitime (transparence pour les acheteurs) |
| Améliorer la plateforme (statistiques de fréquentation) | Consentement (cookies) ou intérêt légitime (anonymisé) |
| Vous envoyer notre newsletter et des opportunités de sourcing | Consentement ; ou intérêt légitime (clients professionnels) |
| Tenir notre comptabilité, émettre les factures | Obligation légale |
| Répondre aux demandes des autorités | Obligation légale |
Décisions automatisées : nous ne prenons aucune décision produisant des effets juridiques à votre égard sur la base d’un traitement uniquement automatisé. Nos prestataires de paiement utilisent des outils automatiques de détection de fraude ; toute suspension de compte décidée par Galima fait l’objet d’un examen humain et peut être contestée.
5. Qui peut accéder à vos données ?
Vos données ne sont jamais vendues ni louées. Elles sont partagées uniquement avec :
| Destinataire | Données partagées | Pourquoi |
|---|---|---|
| Votre contrepartie (acheteur ou vendeur) | Nom, entreprise, coordonnées de contact et de livraison, détails de la commande | Exécuter la commande. Chacun s’engage à n’utiliser ces données que pour cette commande. |
| Stripe, PayPal, InTouch | Montant, identité du payeur, données de paiement | Traiter et sécuriser les paiements |
| Hébergeur et infrastructure (Vercel, Supabase) | Toutes les données de la plateforme (stockage) | Hébergement de la plateforme et base de données |
| Partenaires logistiques (dont KOLISS) | Nom, adresse, téléphone, détails de l’envoi | Transport et suivi, lorsque vous choisissez ce service |
| Organismes d’inspection | Détails de la commande et du lot | Lorsqu’une inspection est demandée |
| Outils de communication | Numéro, messages, e-mail | WhatsApp Business (Meta), service d’e-mail |
| Conseils et auditeurs | Données nécessaires au dossier | Litiges, comptabilité, obligations légales |
| Autorités | Données requises par la loi | Sur demande légale (justice, fisc, cellule de renseignement financier) |
Nos prestataires agissent sur nos instructions et sont liés par des engagements de confidentialité et de sécurité. Stripe et PayPal sont responsables de leurs propres traitements pour leurs obligations réglementaires ; leurs politiques de confidentialité s’appliquent en complément.
6. Transferts internationaux
Galima opère entre l’Afrique, l’Europe et l’Asie : vos données peuvent donc être transférées hors de votre pays, notamment entre le Sénégal et l’Union européenne, et vers les États-Unis (Stripe, PayPal, Meta).
Ces transferts sont encadrés par :
- les clauses contractuelles types de la Commission européenne, ou le cadre de protection des données UE–États-Unis lorsque le destinataire y a adhéré ;
- les autorisations ou formalités requises par la CDP pour les transferts depuis le Sénégal ;
- à défaut, l’une des exceptions prévues par la loi, notamment lorsque le transfert est nécessaire à l’exécution de votre commande internationale.
Vous pouvez obtenir une copie des garanties applicables en écrivant à dpo@galima.fr.
7. Combien de temps conservons-nous vos données ?
| Données | Durée de conservation |
|---|---|
| Compte actif | Pendant toute la durée d’utilisation |
| Compte inactif | Suppression ou anonymisation après 3 ans sans connexion, après un e-mail d’avertissement |
| Documents de vérification (KYC) | 5 ans après la fin de la relation, ou plus si la réglementation anti-blanchiment applicable l’exige |
| Commandes, factures, pièces comptables | 10 ans (obligations comptables et fiscales) |
| Messages et pièces de litige | Durée de la relation + 5 ans (délai pour agir en justice) |
| Données de prospection (non-clients) | 3 ans après le dernier contact |
| Journaux de connexion | 1 an |
| Cookies de mesure d’audience | 13 mois maximum ; votre choix de consentement est conservé 6 mois |
À l’issue de ces durées, les données sont supprimées ou rendues anonymes. Les avis publiés restent visibles sous forme anonymisée (« Acheteur vérifié, France ») après la suppression du compte de leur auteur.
8. Comment protégeons-nous vos données ?
- Chiffrement de toutes les communications (HTTPS / TLS).
- Mots de passe hachés, jamais stockés en clair ; sessions gérées par des cookies sécurisés.
- Gestion des rôles : chaque collaborateur Galima n’accède qu’aux données nécessaires à sa mission ; les documents KYC sont réservés à l’équipe conformité.
- Double authentification obligatoire pour les comptes d’administration à confirmer ; journalisation des actions sensibles.
- Contrôles d’accès au niveau de la base de données, sauvegardes régulières et chiffrées.
- Données de paiement confiées exclusivement à des prestataires certifiés PCI-DSS.
En cas de violation de données présentant un risque pour vos droits, nous informons les autorités compétentes (CDP et, pour les utilisateurs européens, l’autorité de contrôle concernée) dans les délais légaux, 72 heures au plus tard pour le RGPD, et nous vous prévenons directement si le risque est élevé.
9. Vos droits
| Droit | Ce que vous pouvez demander |
|---|---|
| Accès | Une copie des données que nous détenons sur vous |
| Rectification | La correction de données inexactes (la plupart sont modifiables directement dans votre espace compte) |
| Effacement | La suppression de vos données, sauf celles que la loi nous oblige à conserver (factures, KYC) |
| Opposition | L’arrêt d’un traitement fondé sur notre intérêt légitime, et à tout moment l’arrêt de la prospection |
| Limitation | Le gel temporaire d’un traitement, par exemple pendant la vérification d’une contestation |
| Portabilité | La remise de vos données dans un format lisible par machine (CSV / JSON) |
| Retrait du consentement | À tout moment, pour la newsletter, les cookies de mesure ou les messages WhatsApp promotionnels |
| Directives post mortem | Pour les utilisateurs en France : indiquer le sort de vos données après votre décès |
Comment exercer vos droits ?
• Par e-mail : dpo@galima.fr, ou par WhatsApp au +221 78 786 05 05, en précisant votre nom, votre entreprise et l’adresse e-mail de votre compte.
• Nous pouvons vous demander de confirmer votre identité, uniquement lorsque c’est nécessaire.
• Nous répondons sous 1 mois, délai pouvant être prolongé de 2 mois pour une demande complexe (vous en serez informé). L’exercice de vos droits est gratuit.
Réclamation auprès d’une autorité
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir :
• au Sénégal : la Commission de Protection des Données Personnelles (CDP) — www.cdp.sn ;
• en France : la CNIL — www.cnil.fr ;
• dans un autre pays de l’UE : l’autorité de contrôle de votre pays de résidence.
Nous vous invitons à nous contacter d’abord : la plupart des demandes se règlent en quelques jours.
10. Cookies et traceurs
| Type | Usage | Consentement |
|---|---|---|
| Strictement nécessaires | Connexion, sécurité, panier, choix de langue et de devise, mémorisation de votre choix de cookies | Non requis |
| Mesure d’audience | Comprendre l’utilisation du site pour l’améliorer (Google Analytics) | Requis |
Lors de votre première visite, un bandeau vous permet d’accepter, refuser ou personnaliser les cookies non essentiels, aussi facilement les uns que les autres. Vous pouvez modifier votre choix à tout moment via le lien « Gérer mes cookies » en bas de chaque page. Refuser ces cookies n’empêche pas d’utiliser la plateforme.
11. Communications WhatsApp, e-mail et SMS
- Messages de service (confirmation de commande, paiement sécurisé, expédition, litige) : envoyés dans le cadre de vos commandes. Ils sont indispensables et ne peuvent pas être désactivés tant qu’une commande est en cours.
- Messages promotionnels (newsletter, nouvelles offres, opportunités de sourcing) : envoyés uniquement avec votre accord ou, pour nos clients professionnels, sur des offres similaires. Désinscription en un clic dans chaque e-mail, ou en répondant STOP sur WhatsApp.
- Les conversations WhatsApp transitent par les serveurs de Meta, conformément aux conditions de WhatsApp Business. N’y envoyez jamais de mot de passe ni de code de paiement.
12. Mineurs
Galima est réservée aux professionnels. La plateforme ne s’adresse pas aux personnes de moins de 18 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un mineur nous a transmis des données, contactez-nous : nous les supprimerons.
13. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour refléter l’évolution de nos services ou de la loi. La date de mise à jour figure en haut de la page. En cas de changement important, nous vous prévenons par e-mail ou par une notification sur la plateforme au moins 15 jours avant son entrée en vigueur.
Une question sur vos données ? Écrivez à dpo@galima.fr ou sur WhatsApp au +221 78 786 05 05.
Nous répondons en français, en anglais et en wolof.