Politique de confidentialité

1.Qui sommes-nous

ORIGINAL est une boutique de sneakers basée à Abidjan (Côte d’Ivoire). Nous éditons l’application mobile ORIGINAL (iOS et Android) et sommes responsables du traitement des données décrites ici.

Pour toute question sur vos données : original@xearth.cloud.

2.Données que nous collectons

• Compte : nom, adresse e-mail, numéro de téléphone et mot de passe (stocké uniquement sous forme chiffrée, jamais en clair).
• Livraison : adresses enregistrées (commune, adresse, téléphone de contact).
• Commandes : articles, pointures, montants, mode de livraison, statut de la commande et du paiement.
• Assistance : messages échangés avec notre équipe depuis l’application.
• Notifications : identifiant de notification push de votre appareil (si vous les autorisez) et type de système (iOS ou Android).
• Sécurité : adresse IP et type d’appareil ou de navigateur associés à vos sessions de connexion, ainsi que les codes de vérification à usage unique (conservés sous forme chiffrée).
• Sur votre appareil uniquement : panier, favoris et préférences, qui ne sont pas envoyés à nos serveurs.

Nous ne collectons pas vos données bancaires ni vos identifiants de mobile money : le paiement est saisi directement sur la page sécurisée de notre prestataire Nafolo. Nous recevons seulement le montant, le statut et la référence de la transaction.

L’application ne contient ni publicité, ni outil de mesure d’audience, ni traceur tiers. Vos données ne sont jamais vendues.

3.Pourquoi nous les utilisons

• Créer et sécuriser votre compte (vérification par code, prévention des connexions frauduleuses).
• Traiter vos commandes : réservation du stock, paiement, préparation et livraison.
• Vous informer du suivi de vos commandes (paiement confirmé, expédition, livraison) par notification, e-mail ou SMS.
• Répondre à vos demandes d’assistance.
• Vous envoyer des informations sur nos nouveautés par notification, uniquement si vous avez autorisé les notifications. Vous pouvez les désactiver à tout moment dans les réglages de votre téléphone.
• Respecter nos obligations légales, notamment comptables et fiscales.

4.Prestataires et destinataires

Vos données sont accessibles à notre équipe et aux seuls prestataires nécessaires au service :

• Nafolo : traitement des paiements en ligne (mobile money et carte).
• Contabo : hébergement de nos serveurs et de la base de données (centre de données en Europe).
• Expo, Google (Firebase Cloud Messaging) et Apple (APNs) : acheminement des notifications push.
• LAfricaMobile : envoi des SMS (codes de vérification et suivi de commande).
• Notre serveur de messagerie : envoi des e-mails (codes de vérification et suivi de commande).
• Le livreur en charge de votre commande : nom, téléphone et adresse de livraison.

5.Durée de conservation

• Compte et adresses : tant que votre compte est actif, puis supprimés à la fermeture du compte.
• Commandes et paiements : pendant la durée imposée par nos obligations comptables et fiscales.
• Historique des envois de notifications, e-mails et SMS : 90 jours.
• Codes de vérification : 10 minutes au plus, jusqu’à leur utilisation ou leur expiration.
• Sessions de connexion : jusqu’à leur expiration ou votre déconnexion.

6.Sécurité

Les échanges entre l’application et nos serveurs sont chiffrés (HTTPS). Les mots de passe et codes de vérification sont stockés sous forme hachée, les clés de nos prestataires sont chiffrées, et l’accès aux données est réservé aux membres habilités de notre équipe.

7.Vos droits

Conformément à la loi ivoirienne n° 2013-450 relative à la protection des données à caractère personnel, vous disposez d’un droit d’accès, de rectification, d’opposition et de suppression de vos données.

Vous pouvez modifier vos informations depuis l’écran Profil de l’application. Pour toute autre demande, notamment la suppression de votre compte et des données associées, écrivez-nous à original@xearth.cloud depuis l’adresse e-mail de votre compte : nous y répondons sous 30 jours.

Vous pouvez également saisir l’Autorité de Régulation des Télécommunications de Côte d’Ivoire (ARTCI), autorité de protection des données personnelles.

8.Mineurs

L’application s’adresse aux personnes âgées de 16 ans et plus. Nous ne collectons pas sciemment de données concernant des enfants plus jeunes.

9.Modifications

Nous pouvons mettre à jour cette politique pour refléter l’évolution de l’application ou de la loi. La date de dernière mise à jour figure en haut de cette page ; en cas de changement important, nous vous en informerons dans l’application.