Cette page explique ce que nous faisons des données personnelles collectées sur onecarte.net et sur les fiches digitales que nous hébergeons. Elle est écrite pour être lue : si un point reste flou, écrivez-nous et nous répondrons.
Le responsable de traitement est l'éditeur du site, identifié dans nos mentions légales.
Nous traitons les données personnelles conformément à la loi n° 2008-12 du 25 janvier 2008 portant sur la protection des données à caractère personnel au Sénégal, sous le contrôle de la Commission de Protection des Données Personnelles (CDP).
Les traitements décrits dans cette page sont mis en œuvre par l'éditeur du site, en sa qualité de responsable de traitement : gestion des comptes clients, commandes et paiements, publication des fiches d'entreprise et des cartes de collaborateurs, formulaires de contact et de rendez-vous, lettre d'information, statistiques de scans et de consultations, et mesure d'audience du site. Leurs finalités, leurs bases légales, leurs destinataires et leurs durées de conservation sont détaillés aux articles 2 à 6.
Indépendamment des démarches que vous pouvez engager auprès de nous (article 7), vous pouvez à tout moment saisir la CDP pour toute question ou réclamation relative à l'usage de vos données personnelles.
Lors de l'inscription, nous collectons vos nom, prénom, adresse e-mail, numéro de téléphone et pays. Si vous vous connectez avec Google ou Facebook, nous recevons l'identifiant de compte correspondant ainsi que l'adresse e-mail associée. Ces données servent à créer votre espace client, vous authentifier et vous contacter au sujet de vos commandes.
Pour traiter une commande, nous enregistrons les articles commandés, le montant, la référence de commande, la référence de transaction renvoyée par notre prestataire de paiement, le statut du paiement et, lorsqu'elle est nécessaire à l'expédition, l'adresse de livraison.
Nous ne voyons ni ne conservons vos coordonnées bancaires. Le paiement est effectué sur la plateforme sécurisée de PayTech, qui nous renvoie uniquement le résultat de la transaction (réussie ou non), son identifiant et le moyen de paiement utilisé.
Vous saisissez vous-même les informations affichées sur votre fiche d'entreprise et sur les cartes de vos collaborateurs : raison sociale, logo, description, services, adresse, liens, puis pour chaque collaborateur nom, fonction, photo, e-mail, téléphone, WhatsApp et réseaux sociaux. Ces informations sont destinées à être publiques : c'est le principe même d'une carte de visite digitale.
Vous êtes responsable des données de vos collaborateurs que vous nous confiez. Assurez-vous de les avoir informés que leur fiche sera publiquement accessible.
Le formulaire de contact du site, le formulaire de contact présent sur la fiche d'un collaborateur et la demande de rendez-vous collectent les nom, e-mail, téléphone, message et, pour un rendez-vous, la date souhaitée. Les messages adressés à un collaborateur sont transmis à l'entreprise concernée, qui en devient destinataire.
L'inscription à la lettre d'information ne collecte que votre adresse e-mail.
Nous mesurons l'usage des produits vendus : chaque scan d'un QR code et chaque consultation d'une fiche de collaborateur est enregistré avec la date, l'élément concerné et l'adresse IP du visiteur. Cette mesure alimente les statistiques présentées au client dans son espace, et nous permet de détecter les usages anormaux.
Nous ne cherchons pas à identifier les personnes qui scannent un QR code et nous ne revendons jamais ces données.
Le site utilise Google Tag Manager (conteneur GTM-PXW9RTTK), qui déclenche Google Analytics 4. Cette mesure est active dès le chargement de chaque page : elle fait partie des conditions d'utilisation du site, décrites dans notre politique de cookies, et repose sur notre intérêt légitime à mesurer la fréquentation du site et à l'améliorer (article 3). Un bandeau vous en informe lors de votre première visite, et le lien « Cookies » en pied de page affiche à tout moment la liste des cookies utilisés. Le détail figure dans notre politique de cookies, qui indique aussi comment bloquer ces cookies depuis votre navigateur.
| Traitement | Base légale |
|---|---|
| Compte client, commande, livraison, service après-vente | Exécution du contrat qui nous lie |
| Facturation et conservation des pièces comptables | Obligation légale |
| Publication de la fiche d'entreprise et des cartes | Exécution du contrat |
| Réponse à un message de contact ou à une demande de rendez-vous | Consentement de la personne qui écrit / mesure précontractuelle |
| Statistiques de scan et de consultation | Intérêt légitime : fournir au client la mesure d'audience promise et sécuriser le service |
| Lettre d'information | Consentement, révocable à tout moment |
| Mesure d'audience du site | Intérêt légitime de l'éditeur à mesurer la fréquentation de son site et à l'améliorer ; la mesure fait partie des conditions d'utilisation du site |
Nous ne vendons aucune donnée. Nous en partageons seulement ce qui est nécessaire, avec :
Certains de nos prestataires techniques traitent des données sur des serveurs situés hors du Sénégal :
Ces transferts sont limités à ce qui est nécessaire au fonctionnement du service et encadrés par les engagements contractuels de ces prestataires.
L'hébergement principal du site et de sa base de données est situé en France : notre hébergeur est o2switch, dont le datacenter se trouve à Clermont-Ferrand. Les données que vous nous confiez — compte client, commandes, contenu de vos fiches, messages reçus — sont donc stockées hors du Sénégal, sur le territoire français.
| Données | Durée |
|---|---|
| Compte client et fiches publiées | Tant que le compte est actif, puis 12 mois après sa clôture, au terme desquels elles sont supprimées (hors pièces comptables, conservées pendant la durée légale indiquée ci-dessous) |
| Commandes et pièces comptables | Durée légale de conservation des documents comptables et commerciaux |
| Messages de contact et demandes de rendez-vous | 24 mois |
| Statistiques de scan et de consultation, adresse IP comprise | 13 mois |
| Inscription à la lettre d'information | Jusqu'à votre désinscription |
| Mesure d'audience Google Analytics 4 | Selon la durée configurée dans Google Analytics, au maximum 14 mois |
Conformément à la loi n° 2008-12, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression sur vos données, ainsi que du droit de retirer votre consentement lorsque le traitement repose sur celui-ci.
Pour les exercer, écrivez à contact@onecarte.net en précisant votre demande. Nous répondons sous 30 jours. Nous pouvons vous demander un justificatif d'identité s'il existe un doute sur l'auteur de la demande.
Vous pouvez également saisir la Commission de Protection des Données Personnelles (CDP) si vous estimez que vos droits ne sont pas respectés.
Le site est servi en HTTPS. Les mots de passe sont stockés sous forme hachée et ne sont jamais lisibles, y compris par nous. L'accès au back-office est réservé aux comptes habilités. Les paiements sont traités exclusivement sur l'infrastructure de PayTech.
Aucun système n'est infaillible : en cas d'incident de sécurité affectant vos données, nous vous en informerons et informerons la CDP dans les conditions prévues par la loi.
Le service s'adresse à des professionnels. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans.
Cette politique évolue si nos traitements changent. La date de dernière mise à jour figure en tête de page.
Toute question ou demande relative à vos données : contact@onecarte.net.
Cookies
Ce site utilise des cookies et des technologies similaires, nécessaires à son fonctionnement, à sa sécurité et à la mesure de son audience. Leur utilisation fait partie des conditions d'utilisation du site. En poursuivant votre navigation, vous en acceptez l'utilisation.