POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 21 août 2026

1. Pourquoi cette politique ?

Cette politique explique quelles données Teranga Live collecte, pourquoi elles sont utilisées, avec qui elles peuvent être partagées et pendant combien de temps elles sont conservées.

Teranga Live applique notamment la loi sénégalaise n° 2008-12 du 25 janvier 2008 portant sur la protection des données à caractère personnel. La Commission des Données Personnelles (CDP) rappelle notamment les obligations d'information concernant l'identité du responsable, les finalités, les catégories de données, les destinataires, la durée de conservation et les éventuels transferts à l'étranger.

2. Qui est responsable des données ?

Pour les données relatives à ses propres clients, Teranga Live agit comme responsable du traitement.

Cela concerne notamment :

• les données de création de compte ;
• les données nécessaires à l'abonnement ;
• les données de paiement des abonnements ;
• les données nécessaires au fonctionnement du compte ;
• les données nécessaires au support ;
• les données techniques et de sécurité.

Données des acheteurs

La situation est différente pour les données des acheteurs.

Lorsqu'un acheteur renseigne son nom, son téléphone, son adresse et les informations nécessaires à une commande, ces données sont collectées principalement pour permettre au vendeur d'exécuter la vente et la livraison.

Dans ce cadre :

le vendeur est responsable du traitement des données de ses acheteurs ;

Teranga Live agit comme sous-traitant lorsqu'il traite ces données pour le compte du vendeur et selon ses instructions.

Cette distinction correspond à la logique de la loi n° 2008-12, qui définit le responsable du traitement comme celui qui détermine les finalités du traitement et le sous-traitant comme celui qui traite les données pour son compte. L'article 39 exige notamment que le traitement réalisé pour le compte du responsable soit encadré par un contrat ou acte juridique écrit et que le sous-traitant agisse sur instruction du responsable.

Teranga Live peut toutefois être responsable du traitement pour certaines opérations effectuées sur ces mêmes données, lorsqu'il détermine lui-même la finalité, par exemple pour assurer la sécurité de la plateforme, prévenir la fraude, respecter ses obligations légales ou défendre ses droits.

3. Données des vendeurs

Nous pouvons collecter :

Création du compte

• adresse email ;
• mot de passe sous forme sécurisée ;
• informations provenant de Google lorsque la connexion Google est utilisée.

Informations de boutique

• nom de la boutique ;
• ville ;
• description ;
• téléphone ;
• WhatsApp ;
• adresse email ;
• réseaux sociaux.

Produits

• photographies ;
• noms des produits ;
• descriptions ;
• prix ;
• informations relatives au stock.

Abonnement

• historique des abonnements ;
• dates d'activation et d'expiration ;
• historique des paiements ;
• références des transactions Wave ou Orange Money.

4. Données des acheteurs

Lorsqu'une personne passe une commande sur une boutique, nous pouvons traiter :

• nom complet ;
• numéro de téléphone ;
• adresse de livraison ;
• adresse email lorsqu'elle est fournie ;
• contenu de la commande ;
• montant de la commande ;
• informations relatives au paiement ;
• référence de transaction lorsqu'elle est fournie.

Un acheteur peut également s'inscrire à une liste d'attente lorsqu'un produit est indisponible.

Dans ce cas, son nom et son numéro de téléphone peuvent être collectés afin de permettre au vendeur de le prévenir lorsque le produit est de nouveau disponible.

5. Utilisation des données

Les données peuvent être utilisées pour :

• créer et gérer les comptes ;
• fournir les boutiques ;
• afficher les produits ;
• transmettre les commandes aux vendeurs ;
• permettre le suivi des commandes ;
• gérer les abonnements ;
• vérifier les paiements ;
• envoyer les emails transactionnels ;
• fournir le support ;
• sécuriser la plateforme ;
• détecter les abus et fraudes ;
• détecter et retirer les produits ou contenus haram ou interdits ;
• gérer les limites de la Pub Virale IA ;
• améliorer la fiabilité technique du service ;
• respecter les obligations légales ;
• répondre aux demandes des autorités légalement habilitées.

Teranga Live ne vend pas les données personnelles de ses utilisateurs.

6. Prestataires auxquels les données peuvent être transmises

Teranga Live utilise plusieurs prestataires techniques.

Vercel — États-Unis

Vercel fournit l'infrastructure d'hébergement utilisée pour le site et l'application.

Finalité :

• hébergement ;
• exécution de l'application ;
• diffusion du site ;
• fonctionnement de l'infrastructure.

Supabase — Union européenne

Supabase fournit notamment :

• la base de données ;
• l'authentification ;
• le stockage des photos et fichiers.

Finalité :

• stockage et traitement des données nécessaires au fonctionnement de Teranga Live.

Resend — États-Unis

Resend est utilisé pour envoyer certains emails transactionnels.

Finalité :

• email de bienvenue ;
• notification de nouvelle commande ;
• rappels relatifs aux abonnements ;
• autres communications strictement liées au fonctionnement du service.

Sentry — Union européenne

Sentry est utilisé pour détecter et analyser les erreurs techniques.

Teranga Live a mis en place un filtrage avant transmission.

Ce filtrage vise notamment à empêcher l'envoi à Sentry de :

• numéros de téléphone ;
• adresses ;
• adresses email ;
• cookies de session ;
• clés d'API.

Sentry reçoit donc des informations techniques nécessaires au diagnostic des erreurs, après application de ce filtrage.

Google Gemini — États-Unis

Teranga Live utilise Google Gemini pour certaines fonctionnalités de génération de contenu.

Point important : les contenus envoyés à cette fonctionnalité peuvent être transmis à Google.

Cela peut notamment inclure :

• les descriptions de produits ;
• les photos de produits envoyées par les vendeurs.

Ces contenus sont transmis afin de permettre à Gemini de générer le résultat demandé.

Teranga Live utilise actuellement une offre gratuite de Google Gemini.

Selon les conditions applicables à cette offre, Google peut utiliser les contenus transmis pour améliorer ses modèles et services.

Un vendeur doit donc savoir qu'en utilisant une fonctionnalité Gemini de Teranga Live, la photo ou la description qu'il transmet peut être envoyée à Google et traitée selon les conditions de Google applicables au service utilisé.

Teranga Live recommande de ne pas transmettre à cet outil :

• des informations personnelles inutiles ;
• des documents d'identité ;
• des informations confidentielles ;
• des données appartenant à des tiers sans autorisation.

Namecheap — États-Unis

Le service d'enregistrement de noms de domaine de Namecheap n'est pas encore actif.

Lorsqu'il sera activé, les informations nécessaires à l'enregistrement d'un domaine pourront être transmises à Namecheap et, lorsque cela est nécessaire, aux organismes intervenant dans le système des noms de domaine, notamment dans le cadre des règles applicables aux registrars et à l'ICANN.

[Cette section devra être actualisée avant l'activation effective du service.]

PayDunya — Sénégal

PayDunya est prévu comme prestataire de paiement en ligne.

Le service n'est actuellement pas actif sur Teranga Live.

[Intégration de PayDunya : compléter cette section avant activation avec les finalités précises, les données transmises et les conditions du prestataire.]

7. Transferts internationaux

Certains prestataires utilisés par Teranga Live sont établis hors du Sénégal.

Cela signifie que certaines données peuvent être transférées ou rendues accessibles à des prestataires situés notamment aux États-Unis.

La loi sénégalaise n° 2008-12 encadre les transferts de données personnelles vers les pays tiers. Son article 49 prévoit notamment des conditions relatives au niveau de protection et une information préalable de la Commission des Données Personnelles.

Teranga Live met en œuvre des mesures contractuelles et techniques destinées à protéger les données.

[ACTION JURIDIQUE À EFFECTUER : vérifier avec la CDP les formalités nécessaires pour chacun des transferts internationaux et, le cas échéant, obtenir les autorisations requises avant la mise en production définitive.]

La CDP indique elle-même que les transferts vers un pays tiers font partie des opérations pouvant nécessiter une demande d'autorisation.

8. Sécurité

Teranga Live prend des mesures techniques et organisationnelles raisonnables pour protéger les données contre :

• l'accès non autorisé ;
• la modification non autorisée ;
• la perte ;
• la destruction ;
• la divulgation non autorisée.

Les mesures peuvent notamment comprendre :

• contrôle des accès ;
• authentification ;
• gestion des permissions ;
• séparation des environnements ;
• chiffrement des communications ;
• filtrage des données envoyées aux outils de surveillance ;
• limitation des accès administrateurs ;
• journalisation technique.

La loi n° 2008-12 impose notamment au responsable du traitement de prendre les précautions nécessaires pour empêcher l'accès des personnes non autorisées aux données.

9. Durées de conservation

Nous appliquons les durées suivantes, sous réserve des obligations légales pouvant imposer une conservation plus longue.

La loi sénégalaise sur les données personnelles impose notamment une information sur la durée de conservation.

La loi sur les transactions électroniques prévoit par ailleurs certaines obligations de conservation des écrits électroniques pouvant aller jusqu'à dix ans dans les conditions prévues par le texte.

10. Droits des personnes

Conformément à la réglementation applicable, les personnes concernées disposent notamment de droits relatifs à leurs données personnelles, notamment :

• droit à l'information ;
• droit d'accès ;
• droit de rectification ;
• droit d'opposition dans les conditions prévues par la loi ;
• droit de demander la suppression lorsque celle-ci est juridiquement possible.

La CDP confirme notamment l'existence des droits d'information, d'accès, d'opposition et de rectification.

Pour exercer vos droits :

Email : terangalives@gmail.com

La demande doit permettre de vous identifier suffisamment pour éviter qu'une personne non autorisée obtienne accès aux données d'une autre personne.

11. Données des acheteurs : demande auprès du vendeur

Lorsqu'une demande concerne des données traitées par Teranga Live pour le compte d'un vendeur, Teranga Live peut transmettre la demande au vendeur ou lui demander de fournir les instructions nécessaires.

Le vendeur reste alors responsable des décisions relatives aux données de ses clients.

Teranga Live peut néanmoins intervenir directement lorsque la demande concerne un traitement dont Teranga Live est lui-même responsable, notamment pour la sécurité, la gestion technique ou ses propres obligations légales.

12. Prospection

Teranga Live n'utilise pas les données personnelles pour envoyer de la prospection commerciale non sollicitée lorsque la réglementation exige un consentement préalable.

La loi n° 2008-12 prévoit notamment que la prospection directe utilisant les données personnelles d'une personne physique nécessite son consentement préalable, sous réserve des dispositions légales applicables.

13. Cookies et technologies similaires

Teranga Live peut utiliser des cookies ou technologies similaires nécessaires :

• à l'authentification ;
• au maintien de la session ;
• à la sécurité ;
• au fonctionnement du site.

Lorsque des technologies non nécessaires sont utilisées à des fins particulières, Teranga Live fournira l'information et recueillera le consentement lorsque cela est requis.

14. Mineurs

Teranga Live est destiné à des utilisateurs exerçant une activité commerciale ou souhaitant en exercer une.

Les vendeurs doivent respecter les règles applicables à la capacité juridique et à l'utilisation des services en ligne.

15. Modification de la politique

Cette politique peut être modifiée lorsque :

• les fonctionnalités évoluent ;
• de nouveaux prestataires sont ajoutés ;
• les traitements changent ;
• la réglementation évolue.

La date de dernière mise à jour est indiquée en haut de la page.

16. Contact relatif aux données personnelles

Pour toute question relative à la protection des données :

Teranga Live Email : terangalives@gmail.com Téléphone : +221 76 731 50 30

Les personnes peuvent également s'adresser à la Commission des Données Personnelles du Sénégal lorsqu'elles estiment que leurs droits ne sont pas respectés. La CDP indique qu'elle peut être saisie par les personnes concernées.