1. Responsable du traitement

La plateforme EpiceStock est éditée et exploitée par EpiceStock. Le responsable du traitement des données personnelles est joignable à l'adresse : contact@epicestock.com.

2. Données collectées

Nous collectons les données suivantes dans le cadre de l'utilisation de la plateforme :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone
• Données de connexion : adresse IP, horodatage des connexions, type de navigateur
• Données commerciales : commandes, produits, zones de livraison, historique de transactions
• Données de paiement : traitées par notre prestataire GeniusPay (nous ne stockons pas vos données bancaires)

3. Finalités du traitement

• Gestion de votre compte utilisateur et authentification
• Traitement des commandes et suivi des livraisons
• Gestion des abonnements et facturation
• Envoi de notifications push et in-app
• Amélioration de nos services et statistiques d'utilisation
• Sécurité et prévention de la fraude

4. Base légale

Le traitement de vos données est fondé sur l'exécution du contrat (conditions d'utilisation), votre consentement (notifications push), et nos intérêts légitimes (sécurité, amélioration du service).

5. Durée de conservation

• Données de compte : conservées pendant la durée de votre inscription + 3 ans après suppression
• Données de commandes : 5 ans (obligations comptables)
• Logs de connexion : 12 mois
• Cookies : 13 mois maximum

6. Partage des données

Vos données peuvent être partagées avec :

• Supabase : hébergement de la base de données (serveurs UE)
• Vercel : hébergement de l'application
• GeniusPay : traitement des paiements
• Resend : envoi d'emails transactionnels

Nous ne vendons jamais vos données à des tiers.

7. Vos droits

Conformément à la loi n°2013-450 relative à la protection des données personnelles en Côte d'Ivoire et au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à contact@epicestock.com ou depuis votre espace "Mon Compte".

8. Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement du service :

• Cookie de session : authentification (next-auth.session-token)
• Cookie de préférence : thème sombre/clair (localStorage)

Nous n'utilisons pas de cookies publicitaires ou de tracking tiers.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des mots de passe (bcrypt), HTTPS obligatoire, headers de sécurité (CSP, HSTS), isolation des données entre vendeurs, contrôle d'accès par rôles.

10. Contact

Pour toute question relative à cette politique, contactez-nous :
Email : contact@epicestock.com
Adresse : Abidjan, Côte d'Ivoire