Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement de vos données est l’exploitant de Paylive, joignable sur paylivecm.shop et par email à support@paylivecm.shop. L’identité juridique de l’exploitant figure en bas de cette page.

Quand vous achetez chez un vendeur, ce vendeur reçoit aussi une partie de vos données (point 6) et devient responsable de ne les utiliser que pour exécuter votre commande.

2. Les textes que nous respectons

• Loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel au Cameroun : licéité, finalité, minimisation, exactitude, durée limitée de conservation, sécurité, droits des personnes, règles sur les transferts à l’étranger et contrôle de l’Autorité de protection des données à caractère personnel.
• Loi n° 2010/012 du 21 décembre 2010 relative à la cybersécurité et à la cybercriminalité et loi n° 2010/013 du 21 décembre 2010 régissant les communications électroniques : secret des communications, sécurité des systèmes et des transactions électroniques.
• Loi n° 2011/012 du 6 mai 2011 portant cadre de protection du consommateur : information claire et traitement loyal des acheteurs.
• Actes uniformes de l’OHADA, notamment les règles comptables : ils nous obligent à conserver les documents comptables et pièces justificatives pendant plusieurs années. Le droit OHADA ne régit pas la vie privée elle-même, mais fixe la durée de conservation des écritures financières.
• Les principes de la Convention de l’Union africaine sur la cybersécurité et la protection des données à caractère personnel (Convention de Malabo, 2014).

3. Les données que nous collectons

• Compte : adresse email, nom et prénom, numéro de téléphone, ville et quartier (pour la livraison), langue, et date d’acceptation de cette politique.
• Vendeurs : nom de la boutique, description, ville, logo, produits et photos, et numéro Mobile Money où sont envoyés les versements, et, seulement si la boutique choisit d’en donner un, un numéro de contact affiché sur la page de la boutique et sur les commandes de ses clients.
• Commandes et paiements : ce que vous avez acheté, montants, choix de livraison, numéro Mobile Money et opérateur utilisés pour payer, état du paiement et références renvoyées par PawaPay. Nous ne voyons ni ne gardons jamais votre code PIN Mobile Money.
• Lives : votre prénom ou un nom d’invité affiché dans le chat, les messages que vous écrivez et les réactions que vous envoyez. Votre caméra et votre micro ne sont jamais utilisés quand vous regardez seulement.
• Données techniques : adresse IP, cookie d’identifiant du navigateur, cookie de session, événements de sécurité (connexions, codes erronés, signalements) et journaux du serveur, utilisés pour protéger le service.
• Signalements : si vous signalez une boutique, un produit ou un live, nous gardons votre signalement et, si vous étiez connecté, la référence de votre compte.
• Partenaires et WhatsApp : les vendeurs peuvent ajouter les numéros WhatsApp et Mobile Money de leurs fournisseurs et affiliés. Un vendeur qui lie son WhatsApp permet à notre agent d’envoyer des messages depuis ce numéro. Nous gardons les clés de connexion de ce lien et un journal de ce qui a été envoyé (numéro du destinataire, type de message et résultat, jamais le texte). L’agent ne lit, ne copie et ne conserve aucune discussion, aucun contact et aucun message.
• Préférences : votre langue et, si vous en choisissez un, votre fuseau horaire. Paylive fonctionne à l’heure de Douala et vous montre l’heure de votre fuseau si vous le choisissez.
• Support et webinaires : les messages que vous envoyez au support Paylive avec la capture d’écran éventuelle, le sujet et la catégorie choisis, ainsi que vos questions et messages dans les webinaires. Seule l’équipe Paylive lit les messages du support. Si vous indiquez que vous participerez à un webinaire, nous vous envoyons un rappel par email.
• Réservations et produits numériques : pour un service, l’heure choisie, le lieu et l’état de votre réservation ; pour un produit numérique, le lien ou les instructions que le vendeur vous donne après le paiement. Nous vous envoyons par email une confirmation et un rappel avant la séance.
• Liens de paiement : quand vous payez une boutique par un lien de paiement, nous gardons votre nom, le numéro Mobile Money et l’opérateur qui ont payé, le montant, les frais prélevés, le message que vous écrivez et l’adresse email que vous donnez pour un reçu, s’il y en a. Aucun compte n’est nécessaire. Si vous payez depuis un live, le chat du live peut afficher votre prénom et le montant, seulement si vous laissez la case prévue cochée.
• Codes de réduction : le code utilisé sur une commande et le montant économisé.

4. Ce que nous ne faisons pas

• Nous ne vendons ni ne louons vos données.
• Nous n’utilisons ni cookies publicitaires ni cookies de suivi, et aucun outil d’analyse d’audience tiers.
• Nous n’enregistrons pas les lives et nous n’accédons pas à la caméra ni au micro des spectateurs.
• Nous ne stockons pas de mots de passe (vous vous connectez avec un code à usage unique envoyé par email) ni de données de carte bancaire.
• Nous ne prenons aucune décision vous concernant fondée uniquement sur un traitement automatisé, sauf les limites de sécurité automatiques décrites au point 11.

5. Pourquoi nous utilisons vos données et sur quelle base

• Créer et sécuriser votre compte et vous connecter. Base : contrat.
• Traiter les commandes, encaisser les paiements, payer les vendeurs et fournisseurs, organiser la livraison et rembourser quand c’est dû. Base : contrat et obligation légale.
• Diffuser les lives, le chat et le produit à l’écran. Base : contrat.
• Prévenir la fraude, les arnaques, le spam et les attaques, modérer les contenus et tenir des journaux d’audit. Base : notre intérêt légitime et obligation légale.
• Tenir la comptabilité et les registres de lutte contre le blanchiment. Base : obligation légale.
• Vous envoyer des messages de service (codes de connexion, état des commandes). Base : contrat. Nous n’envoyons aucune publicité sans votre consentement.
• Réserver et fournir les services et produits numériques, confirmer votre réservation par email et envoyer un rappel avant son début. Base : contrat.
• Transmettre à la boutique l’argent envoyé par un lien de paiement, prélever les frais de transaction et la part de la plateforme, et dire à la boutique qui a payé. Base : contrat et obligation légale.
• Vous écrire quand une boutique que vous suivez démarre un live, avec un lien pour arrêter. Base : votre choix de suivre la boutique. Personne n’est contacté sans avoir suivi, et pas plus d’une fois toutes les 6 heures par boutique.
• Quand nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment sans effet sur ce qui s’est passé avant.

6. Qui reçoit vos données

• Le vendeur de votre commande : votre nom, téléphone, ville, quartier et ce que vous avez commandé, uniquement pour livrer et vous répondre. Les vendeurs ne doivent pas utiliser ces informations pour autre chose ni les partager.
• La boutique chez qui vous réservez un service : votre nom, téléphone et l’heure choisie, pour rendre le service et vous contacter à ce sujet. La boutique peut déplacer ou annuler une réservation et nous vous prévenons par email.
• La boutique que vous payez par un lien de paiement : votre nom, le numéro Mobile Money qui a payé, le montant et votre message, pour qu’elle sache qui a payé et puisse vous remercier ou vous contacter. La boutique ne doit pas les utiliser pour autre chose ni les partager.
• Les fournisseurs et livreurs choisis par le vendeur : seulement ce qui est nécessaire pour préparer ou livrer votre commande.
• WhatsApp (exploité par Meta) : lorsque le vendeur a lié son WhatsApp, votre reçu vous est envoyé, et les détails de la commande aux fournisseurs de votre commande, par ce canal, depuis le numéro du vendeur.
• Les autres spectateurs d’un live : votre prénom et ce que vous écrivez dans le chat.
• PawaPay et les opérateurs MTN et Orange : votre numéro Mobile Money, le montant et la référence de commande, pour traiter les paiements et versements.
• Notre hébergeur et fournisseur d’email (Hostinger) : les données sont stockées sur des serveurs qu’il exploite et les emails passent par son service.
• Les autorités publiques, les tribunaux et l’Autorité de protection des données quand la loi l’exige.
• Personne d’autre. Si l’exploitant de Paylive était un jour cédé ou fusionné, les données pourraient passer au nouvel exploitant avec les mêmes engagements et vous en seriez informé.

7. Transferts hors du Cameroun

Nos serveurs et le service email de notre hébergeur peuvent se trouver hors du Cameroun. La loi n° 2024/017 n’autorise les transferts à l’étranger que vers des pays offrant un niveau de protection adéquat ou avec les autorisations et garanties qu’elle exige. Nous choisissons des prestataires qui s’engagent sur la sécurité et la confidentialité, nous chiffrons les données en transit, nous limitons ce qui est envoyé au nécessaire et nous suivons les listes et autorisations publiées par l’Autorité de protection des données au fur et à mesure.

8. Combien de temps nous gardons les données

• Données du compte : tant que votre compte existe, puis supprimées ou anonymisées quand vous demandez leur suppression.
• Codes de connexion : 10 minutes. Cookie de commande invité : 20 minutes.
• Messages du chat : 6 mois. Chat des webinaires : 6 mois. Conversations du support : 12 mois après leur clôture.
• Journal des messages WhatsApp envoyés (numéro, type, résultat) : 6 mois. Les clés de connexion WhatsApp d’un vendeur : jusqu’à sa déconnexion, puis effacées.
• Coordonnées de livraison d’une commande (nom, téléphone, adresse) : 12 mois après la commande, puis anonymisées.
• Paiements par lien de paiement : votre nom, numéro, email et message, 12 mois après le paiement, puis anonymisés. Le montant et les frais restent dans les écritures comptables ci-dessous.
• Journaux de sécurité et d’audit : 12 mois. Signalements traités : 12 mois.
• Écritures de paiement, de versement et de comptabilité : au moins 10 ans, comme l’exigent les règles comptables OHADA et les obligations de lutte contre le blanchiment. Après suppression de votre compte, elles subsistent mais ne sont plus reliées à votre identité au delà de ce que la loi impose.
• Sauvegardes : 14 jours, puis écrasées.

9. Vos droits

Vous avez le droit de :

• savoir ce que nous détenons et en recevoir une copie (accès et portabilité). Vous pouvez télécharger vos données depuis la page de votre compte.
• faire corriger les données fausses ou incomplètes. Vous pouvez modifier l’essentiel depuis votre compte.
• demander la suppression de vos données. Vous pouvez supprimer votre compte depuis la page de votre compte. Nous ne gardons que ce que la loi nous oblige à garder (point 8). Un compte vendeur avec des commandes ouvertes ou de l’argent non versé doit être clôturé avec notre aide, écrivez-nous.
• vous opposer à un usage fondé sur notre intérêt légitime, demander la limitation d’un usage et retirer votre consentement.
• obtenir réparation si une violation de la loi vous cause un préjudice.
• saisir l’Autorité de protection des données à caractère personnel du Cameroun, ainsi que les tribunaux.
• Pour exercer un droit non disponible en ligne, écrivez à support@paylivecm.shop depuis l’adresse email de votre compte. Nous répondons sous 30 jours. Nous pouvons vous demander de prouver votre identité.

10. Comment nous protégeons vos données

• Les connexions sont chiffrées (HTTPS). Les sessions utilisent des cookies sécurisés. La connexion se fait avec des codes à usage unique qui expirent.
• Les prix et paiements sont calculés sur nos serveurs, les confirmations de paiement sont vérifiées auprès de PawaPay avant d’être acceptées et chaque mouvement d’argent est inscrit dans un grand livre.
• Les accès sont limités à ce que chaque rôle exige. Les actions des administrateurs sont journalisées.
• La base de données n’est pas accessible depuis internet. Les sauvegardes sont conservées 14 jours sur le serveur avec des droits restreints.
• Limites et filtres contre le spam, les robots, les arnaques et les attaques par force brute.
• Si une violation risque de vous nuire, nous en informerons l’Autorité de protection des données et les personnes concernées comme la loi l’exige.

11. Limites de sécurité automatiques

Pour empêcher la fraude et les abus, nous appliquons des limites automatiques : nombre de codes, de commandes et d’essais de paiement, filtres sur les liens dans le chat, blocages temporaires des versements après un changement de numéro de versement. Une personne chez Paylive examine tout compte suspendu à cause d’elles. Vous pouvez demander le réexamen d’une décision à support@paylivecm.shop.

12. Cookies

Nous n’utilisons que les cookies nécessaires au fonctionnement du service : un cookie de session (rester connecté), un cookie de langue, un identifiant de navigateur pour les lives, un court cookie de commande invité et, seulement lorsque vous arrivez par un lien d’affilié, un cookie qui retient cet affilié pendant 30 jours pour qu’il reçoive sa commission. Ils ne servent ni à la publicité ni au suivi, un bandeau de cookies n’est donc pas nécessaire. Pour vous éviter de retaper, votre téléphone garde aussi dans son propre stockage les numéros, le nom et l’email saisis lors de votre dernier achat. Ils restent sur votre téléphone, ne sont envoyés que lorsque vous payez, et vous pouvez les effacer dans les réglages de votre navigateur.

13. Lives, chat et ce que les autres voient

Tout ce que vous écrivez dans le chat peut être lu par tous ceux qui regardent. Ne partagez pas de numéros de téléphone, de coordonnées de paiement ni d’autres données privées dans le chat, et ne donnez jamais votre code PIN Mobile Money ni un code de connexion à qui que ce soit : Paylive ne vous les demandera jamais. Les spectateurs et vendeurs ne doivent pas enregistrer ni partager le contenu d’un live payant sans autorisation.

14. Enfants

Paylive s’adresse aux personnes de 18 ans et plus. Si vous avez moins de 18 ans, un parent ou tuteur doit l’utiliser pour vous. Si nous apprenons qu’un enfant a créé un compte sans autorisation, nous le supprimerons.

15. Changements de cette politique

Quand nous modifions cette politique de façon importante, nous publions la nouvelle version ici avec sa date et nous informons les utilisateurs connectés à leur prochaine visite.

16. Contact

Questions ou demandes sur vos données : support@paylivecm.shop. Vous pouvez aussi adresser une plainte à l’Autorité de protection des données à caractère personnel du Cameroun.