17.1. Aura traite des données personnelles nécessaires à la création et à la sécurité des comptes, au fonctionnement des boutiques, à l’exécution des commandes, au paiement, au support, à la prévention de la fraude, à la vérification des Vendeurs, à la sécurité et aux obligations légales.
17.2. Les catégories de données peuvent notamment comprendre identité, coordonnées, informations de compte, données de commande, données de paiement nécessaires au suivi de transaction, adresse IP, données techniques, historique d’activité et, pour certains Vendeurs, documents de vérification d’identité.
17.3. Les documents d’identité sont particulièrement sensibles du point de vue de la vie privée. Aura doit limiter leur accès aux personnes autorisées, appliquer des mesures de sécurité appropriées et ne les conserver que pendant la durée justifiée par la finalité et les obligations applicables.
17.4. Les données peuvent être traitées par des prestataires techniques nécessaires au fonctionnement de la Plateforme, notamment hébergement, stockage média, paiement, messagerie, sécurité ou analyse, dans le respect des exigences applicables.
17.5. Les utilisateurs disposent des droits prévus par la réglementation camerounaise applicable. Les modalités concrètes sont détaillées dans la Politique de confidentialité.
17.6. En cas d’incident de sécurité affectant des données personnelles, Aura met en œuvre les mesures de limitation, investigation, documentation et notification qui lui sont légalement applicables.
17.7. L’utilisateur ne doit pas transmettre à Aura des données de tiers sans base légale ou nécessité légitime. Lorsqu’un Vendeur collecte les données de ses propres clients, il reste responsable de ses obligations de traitement qui lui incombent.