Politique de Confidentialité

Nous collectons les informations que vous nous fournissez directement, par exemple lorsque vous créez un compte, utilisez nos services ou communiquez avec nous. Cela inclut :

Nous utilisons vos informations pour fournir, maintenir et améliorer nos services, notamment :

• Traitement des transactions et des paiements
• Fourniture du support client
• Envoi de notifications importantes concernant votre compte
• Analyse des modèles d'utilisation pour améliorer nos services
• Assurance de la sécurité et prévention de la fraude
• Conformité aux obligations légales

Nous ne vendons pas vos données personnelles. Nous pouvons partager vos informations avec les catégories de destinataires suivantes, uniquement si nécessaire pour fournir nos services :

• Prestataires de Services : Processeurs de paiement, hébergement cloud (Railway, Vercel), livraison d'e-mails (Resend) et fournisseurs d'analyse — tous liés par des accords de traitement des données
• Partenaires Logistiques : Entreprises de livraison recevant les détails d'exécution de commande (nom, adresse, téléphone) pour les expéditions
• Participants Marketplace : Les acheteurs et les vendeurs voient les noms et les coordonnées de l'autre pour les transactions auxquelles ils participent
• Autorités Légales : Lorsqu'exigé par la loi, par ordre du tribunal ou par réglementation gouvernementale, y compris les enquêtes anti-fraude et AML
• Transferts d'Entreprise : En cas de fusion, d'acquisition ou de vente d'actifs, les données utilisateur peuvent être transférées en tant qu'actif commercial

Nous ne partageons jamais vos données à des fins publicitaires avec des réseaux publicitaires tiers.

Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire pour atteindre les objectifs décrits dans cette politique :

• Comptes Actifs : Les données sont conservées tant que votre compte est actif. Lorsque vous demandez la suppression du compte, une période de grâce de 30 jours commence pendant laquelle vous pouvez annuler en vous connectant. Après la période de grâce, vos données personnelles sont définitivement supprimées de nos systèmes actifs. La suppression du compte peut être demandée dans l'application AnnitaPlug (Paramètres → Supprimer le Compte), sur notre page de suppression de compte, ou par e-mail à support@an-nita.com
• Dossiers de Transaction : Les données de transactions financières sont conservées pendant 7 ans conformément aux réglementations financières de la CEDEAO et nationales applicables
• Annonces Marketplace : Les annonces de produits sont conservées pendant 1 an après leur suppression pour le règlement des litiges
• Communications : Tickets de support et messages conservés pendant 2 ans
• Données d'Analyse : Analyses agrégées et anonymisées conservées indéfiniment ; données au niveau individuel supprimées après 26 mois
• Journaux de Sécurité : Adresses IP et journaux d'accès conservés pendant 1 an pour la prévention de la fraude

Annita LLC a son siège au Liberia, mais notre infrastructure cloud et nos prestataires de services tiers peuvent traiter des données dans d'autres pays, notamment les États-Unis, l'Union Européenne et l'Afrique du Sud.

• Nous veillons à ce que tous les transferts internationaux soient conformes aux lois applicables sur la protection des données
• Pour les utilisateurs UE/EEE, nous nous appuyons sur les Clauses Contractuelles Types (SCC) pour les transferts de données vers des pays non adéquats
• Pour les utilisateurs dans des pays exigeant la localisation des données, nous nous efforçons de stocker les données dans la juridiction requise lorsque cela est techniquement réalisable
• Vous reconnaissez qu'en utilisant nos services, vos données peuvent être traitées dans des pays ayant des normes de protection des données différentes de celles de votre pays de résidence

Nos services ne sont pas destinés aux enfants de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 18 ans.

• Si vous êtes un parent ou un tuteur et pensez que votre enfant nous a fourni des données personnelles, contactez-nous immédiatement à privacy@an-nita.com
• Nous prendrons des mesures pour supprimer ces informations et terminer le compte de l'enfant
• Nous nous conformons à la loi américaine COPPA (Children's Online Privacy Protection Act) et aux dispositions du RGPD de l'UE concernant les mineurs
• Pour les utilisateurs âgés de 13 à 17 ans dans les juridictions où le consentement parental est requis, nous demandons un consentement parental vérifiable avant de collecter des données personnelles

Nos applications iOS et Android demandent certaines autorisations pour fournir une fonctionnalité complète. Voici une explication détaillée de chaque autorisation et comment nous l'utilisons :

• Caméra : Utilisée uniquement lorsque vous choisissez de prendre des photos pour des annonces de produits, des photos de profil ou des tickets de support. Nous n'accédons pas à votre caméra sans votre action explicite
• Galerie Photo : Utilisée uniquement lorsque vous choisissez de télécharger des photos existantes. Nous ne parcourons pas votre galerie photo sans votre permission
• Localisation : Utilisée pour les fonctionnalités basées sur la localisation telles que la recherche de vendeurs à proximité, le remplissage automatique de l'adresse de livraison et la découverte marketplace. Vous pouvez désactiver cela à tout moment dans les paramètres de votre appareil
• Notifications Push : Utilisées pour les mises à jour de commande, les confirmations de paiement et les alertes importantes de compte. Vous pouvez personnaliser les préférences de notification dans les paramètres de l'application
• Stockage : Utilisé pour la mise en cache hors ligne afin que vous puissiez parcourir les annonces et gérer les commandes sans connexion Internet
• Biométrie (Face ID/Touch ID/Empreinte) : Utilisée pour la connexion sécurisée optionnelle. Les données biométriques ne quittent jamais votre appareil et ne sont pas stockées sur nos serveurs
• Audio/Microphone : Utilisé pour les messages vocaux dans les conversations de chat et les fonctionnalités d'assistant vocal IA. Nous n'enregistrons pas l'audio sans votre action explicite. Les données audio sont transmises uniquement lorsque vous choisissez d'envoyer un message vocal
• Données du Portefeuille AnnitaPay : Le solde du portefeuille, l'historique des transactions, les enregistrements de recharge, les demandes de règlement et la liaison avec le fournisseur de paiement sont collectés pour fournir la fonctionnalité de portefeuille. Tous les soldes sont libellés en USD. L'affichage en monnaie locale est pour la commodité uniquement et utilise les taux de change en vigueur

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie pour protéger vos données :

• Chiffrement des données en transit et au repos
• Audits de sécurité réguliers et tests de pénétration
• Contrôles d'accès et systèmes d'authentification
• Stockage sécurisé des données avec des fournisseurs cloud réputés
• Conformité au RGPD et autres réglementations de confidentialité

En cas de violation de données personnelles susceptible d'entraîner un risque pour vos droits et libertés, nous :

• Notifierons les utilisateurs affectés dans les 72 heures suivant la prise de connaissance de la violation, conformément à l'article 34 du RGPD
• Fournirons les détails de la violation, les conséquences probables et les mesures que nous prenons pour y remédier
• Notifierons les autorités de protection des données pertinentes lorsque la loi l'exige
• Prendrons des mesures immédiates pour contenir la violation, enquêter sur sa cause et empêcher la récurrence
• Fournirons des mises à jour continues au fur et à mesure que de nouvelles informations deviennent disponibles

Notre plan de réponse aux incidents est testé trimestriellement, et tout le personnel est formé aux procédures de signalement des violations.

Conformément au RGPD et autres réglementations de confidentialité, vous avez le droit de :

• Accéder à vos données personnelles
• Corriger les données inexactes
• Demander la suppression de vos données— Vous pouvez demander la suppression de compte directement dans l'application AnnitaPlug (Paramètres → Supprimer le Compte), sur notre page de suppression de compte, ou par e-mail à privacy@an-nita.com
• Vous opposer au traitement de vos données
• Portabilité des données
• Retirer votre consentement

Pour exercer l'un de ces droits, contactez-nous à privacy@an-nita.com. Nous répondrons à votre demande dans les 30 jours.

Si vous êtes résident de Californie, le California Consumer Privacy Act (CCPA) et le California Privacy Rights Act (CPRA) vous accordent des droits supplémentaires :

• Droit de Savoir : Demander la divulgation des catégories et des éléments spécifiques de données personnelles que nous collectons
• Droit de Supprimer : Demander la suppression de vos données personnelles (sous réserve d'exceptions légales)
• Droit de Corriger : Demander la correction des informations personnelles inexactes
• Droit d'Opt-Out : Se désinscrire de la vente ou du partage de vos données personnelles (nous ne vendons pas vos données)
• Droit de Limiter : Limiter l'utilisation des informations personnelles sensibles à des fins secondaires
• Droit de Non-Discrimination : Nous ne vous discriminerons pas pour avoir exercé vos droits en matière de confidentialité

Envoyez les demandes CCPA/CPRA à privacy@an-nita.com avec l'objet « CCPA Request. »

En tant qu'entreprise ayant son siège au Liberia et servant des utilisateurs à travers l'Afrique, nous nous engageons à nous conformer aux cadres émergents de protection des données africains :

• Nigeria (NDPA 2023) : Nous nous conformons à la Nigeria Data Protection Act pour les utilisateurs nigérians
• Kenya (Data Protection Act 2019) : Nous enregistrons le traitement transfrontalier des données comme requis pour les utilisateurs kenyans
• Afrique du Sud (POPIA) : Nous nous conformons à la Protection of Personal Information Act pour les utilisateurs sud-africains
• Ghana (Data Protection Act 2012) : Nous nous enregistrons auprès de la Ghana Data Protection Commission en tant que responsable du traitement
• Convention de l'UA sur la Cybersécurité : Nous nous alignons sur les principes de la Convention de Malabo pour la protection des données
• Liberia : Nous nous conformons à toutes les réglementations libériennes applicables en matière de données et de télécommunications

Nous utilisons des cookies et des technologies de suivi similaires (balises web, pixels, SDK) pour exploiter et améliorer nos services. Pour des informations détaillées sur les cookies spécifiques que nous utilisons et comment les gérer, veuillez consulter notre Politique de Cookies.

• Cookies Essentiels : Requis pour l'authentification, la sécurité et la fonctionnalité de base
• Cookies d'Analyse : Nous aident à comprendre comment les utilisateurs interagissent avec nos services (anonymisés)
• Cookies de Préférence : Mémorisent votre langue, votre thème et vos paramètres d'affichage
• SDK Mobiles : Les SDK Firebase et Sentry collectent des données d'analyse et de crash au niveau de l'appareil

Nous n'utilisons pas de cookies pour la publicité ciblée. Vous pouvez contrôler les cookies via les paramètres de votre navigateur ou notre bannière de consentement aux cookies.

Nous pouvons mettre à jour cette Politique de Confidentialité de temps en temps pour refléter les changements dans nos pratiques, technologies, exigences légales ou autres facteurs. Lorsque nous le faisons :

• Nous mettrons à jour la date « Dernière Mise à Jour » en bas de cette page
• Les changements importants seront communiqués par e-mail ou notification in-app au moins 30 jours avant leur entrée en vigueur
• La version précédente sera disponible sur demande
• L'utilisation continue de nos services après l'entrée en vigueur des changements constitue une acceptation de la politique mise à jour

Si vous avez des questions, des préoccupations ou des demandes concernant cette Politique de Confidentialité ou vos données personnelles, veuillez contacter notre Délégué à la Protection des Données :

Vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données si vous estimez que notre traitement de vos données personnelles enfreint les lois applicables.