Politique de Confidentialité et Protection des Données

Aura Store (« Aura », « nous », « la Plateforme ») exploite une plateforme numérique permettant notamment aux Vendeurs de créer une vitrine, publier des produits ou services, gérer des commandes et utiliser des outils de communication, statistiques et abonnement.

Cette politique s’applique aux visiteurs, Acheteurs, Vendeurs, administrateurs et à toute personne dont les données sont traitées par Aura Store. Elle explique les données collectées, les finalités, les destinataires, les durées de conservation, les mesures de sécurité et les droits des personnes.

Aura prend notamment en compte la loi camerounaise n°2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel, ainsi que les textes applicables à la cybersécurité, au commerce électronique et aux communications électroniques.

La loi n°2024/017 encadre notamment la licéité, la transparence, les finalités, la conservation, la sécurité, les droits des personnes, certaines autorisations préalables et les transferts internationaux. Aura doit donc appliquer cette politique en cohérence avec les traitements réellement réalisés.

Lorsque cela apporte une protection supplémentaire sans contredire une règle impérative camerounaise, Aura peut s’inspirer de principes internationaux de protection des données. Le RGPD européen ne remplace pas le droit camerounais.

Le responsable du traitement est l’exploitant légal d’Aura Store : ZOUA WAPPY Bryant (NIU : P010618492117Q, Siège : Yassa, Douala Cameroun).

Pour toute question relative aux données personnelles, demande d'accès ou d'exercice de droits : support@aura-store.store.

Aura peut demander une vérification raisonnable de l’identité du demandeur avant de communiquer ou modifier des données personnelles, afin de protéger la sécurité des comptes.

Aura Store applique rigoureusement les principes fondamentaux suivants :

• Licéité, loyauté et transparence : Les données sont traitées de manière loyale et transparente à l’égard des personnes concernées.
• Finalités déterminées, explicites et légitimes : Collecte exclusive pour des buts précis liés à nos services.
• Minimisation des données : Seules les données adéquates, pertinentes et strictement nécessaires sont collectées.
• Exactitude et mise à jour : Des mécanismes sont offerts pour maintenir des informations correctes.
• Conservation limitée : Conservation restreinte à la durée nécessaire ou légalement requise.
• Confidentialité, intégrité et sécurité : Protection contre les accès non autorisés, altérations et fuites.
• Traçabilité et responsabilité : Documentation et contrôle des flux de données.

5.1 Compte utilisateur

• Nom et prénom lorsque requis.
• Numéro de téléphone et adresse e-mail.
• Identifiants et données d’authentification.
• Préférences et paramètres.
• Événements de connexion nécessaires à la sécurité.

5.2 Vendeurs

• Nom et informations de la boutique.
• Description, logo et contenus commerciaux.
• Coordonnées nécessaires au service et aux paiements.
• Informations de vérification.
• Pièce d’identité lorsque la vérification est requise.
• Produits, services, stocks, commandes et statistiques.
• Informations relatives aux abonnements.

5.3 Acheteurs

• Nom et prénom.
• Téléphone.
• Adresse ou indications nécessaires à la livraison.
• Produits, quantités, prix et historique des commandes.
• Informations communiquées au support.
• Préférences nécessaires au service.

5.4 Paiements

Aura peut traiter les références, montants, devise, statut, date et identifiants nécessaires au suivi et à la réconciliation d’un paiement. Lorsque le paiement est traité par un prestataire externe, Aura ne demande ni ne stocke jamais les codes PIN, mots de passe bancaires ou secrets d’authentification Mobile Money / cartes bancaires.

5.5 Données techniques

• Adresse IP.
• Navigateur, appareil et système d’exploitation (fingerprint de sécurité).
• Pages et fonctionnalités consultées.
• Date et heure des connexions.
• Journaux techniques, erreurs et événements de sécurité.
• Cookies et technologies similaires.

5.6 Contenus et communications

• Produits, photos, vidéos, descriptions et avis.
• Messages au support.
• Liens de produits partagés.
• Données nécessaires aux notifications transactionnelles.

Aura ne collecte pas volontairement de données sensibles qui ne sont pas nécessaires. Les catégories particulières de données, notamment biométriques, de santé, relatives à la vie sexuelle, aux opinions politiques, religieuses, philosophiques ou syndicales, sont soumises aux restrictions légales applicables.

Si un traitement particulier nécessite une autorisation préalable, une formalité ou une garantie spécifique, Aura doit l’obtenir ou la mettre en place avant le traitement concerné.

Pour la vérification des Vendeurs, Aura peut demander une carte d’étudiant, une carte nationale d’identité ou un passeport selon les modalités affichées. Le document est utilisé exclusivement pour la vérification, la prévention de la fraude et les obligations légales applicables, et non pour une finalité commerciale incompatible.

• Créer et administrer les comptes.
• Créer et gérer les vitrines des vendeurs.
• Gérer produits, services, stocks et contenus.
• Traiter les commandes et organiser leur exécution.
• Gérer les abonnements Pro et Business.
• Traiter et réconcilier les paiements.
• Vérifier les Vendeurs pour sécuriser l'écosystème.
• Prévenir la fraude, l'usurpation et les abus.
• Sécuriser les comptes et les infrastructures.
• Répondre au support et assister les utilisateurs.
• Envoyer les notifications nécessaires au service (OTP, alertes commandes).
• Améliorer les fonctionnalités dans les conditions légales.
• Respecter les obligations légales, fiscales, comptables et judiciaires.
• Établir ou défendre des droits en justice.
• Envoyer des communications commerciales lorsque la base légale requise est réunie.

• Exécution d’un contrat ou mesures précontractuelles : gestion de compte, commande, abonnement et services demandés.
• Obligation légale : conservation comptable, fiscale, traçabilité des transactions et demandes des autorités judiciaires.
• Consentement : notamment pour les traitements facultatifs nécessitant légalement un consentement préalable.
• Intérêt légitime lorsqu’il est légalement applicable : sécurité de la plateforme, prévention de la fraude et défense des droits, sous réserve des intérêts et libertés des personnes.
• Toute autre base expressément autorisée par la réglementation camerounaise.

Lorsque le consentement est utilisé, il est recueilli de manière libre, éclairée, spécifique et non ambiguë. Son retrait est possible à tout moment.

Au plus tard lors de la collecte, Aura informe la personne de son identité, des finalités, des catégories de données, des destinataires, des durées et des droits garantis par la loi.

Les formulaires d'Aura distinguent clairement les champs obligatoires (marqués d’un astérisque ou libellé explicite) des champs facultatifs, et séparent les consentements optionnels des conditions indispensables au service.

Les données personnelles peuvent être partagées uniquement avec les entités suivantes :

• Vendeur concerné : données strictement nécessaires à l’exécution d’une commande (nom, téléphone, adresse de livraison).
• Prestataires de paiement : informations nécessaires au traitement et à la confirmation des paiements (PayUnit, CamerPay, etc.).
• Hébergeurs, serveurs et maintenance technique.
• Prestataires de stockage média : notamment Cloudinary pour les photos et documents de boutique.
• Prestataires d’e-mail et notifications transactionnelles : pour l’envoi des codes OTP et reçus.
• Prestataires de sécurité et lutte antifraude.
• Conseils juridiques, auditeurs ou experts assermentés soumis à une stricte confidentialité.
• Autorités administratives et judiciaires compétentes : sur réquisition légale conforme.

Lorsqu’un prestataire traite des données pour le compte d’Aura, Aura s'assure de sélectionner des partenaires offrant des garanties techniques et organisationnelles suffisantes. Leurs prestations sont encadrées par des clauses contractuelles assurant la stricte confidentialité et sécurité des données. La liste des prestataires techniques est tenue à jour en interne.

Certains services d’infrastructure cloud, d’hébergement, de stockage média (ex. Cloudinary) ou d'outils analytiques peuvent traiter des données sur des serveurs situés hors du Cameroun.

Aura identifie ces flux et s'assure du respect des exigences de la loi camerounaise n°2024/017, qui encadre les transferts transfrontaliers et prévoit des garanties protectrices adéquates pour les personnes concernées.

Aura conserve les données pendant une durée proportionnée et limitée à ce qui est nécessaire aux finalités poursuivies :

Lorsque la conservation n’est plus justifiée, Aura supprime ou anonymise les données de manière irréversible, sauf obligation légale impérative ou besoin légitime de preuve. La fermeture d’un compte n’entraîne donc pas nécessairement l’effacement instantané des données de facturation dont la loi impose la conservation.

Les cookies strictement nécessaires sont utilisés pour maintenir votre session active, assurer l'authentification sécurisée, protéger contre les attaques CSRF et garantir le fonctionnement des paniers.

Les technologies non indispensables (telles que les mesures d'audience avancées ou statistiques) sont déployées conformément aux principes de transparence et de consentement. L’utilisateur peut paramétrer son navigateur à tout moment pour refuser ou limiter les cookies.

Aura Store met en place un ensemble de mesures de pointe pour protéger vos informations :

• Chiffrement systématique de toutes les communications web via HTTPS / TLS.
• Hachage sécurisé des mots de passe (bcrypt avec coût élevé).
• Contrôle d’accès strict basé sur les rôles (RBAC) selon le principe du moindre privilège.
• Cloisonnement des données entre boutiques (isolation multi-tenant stricte).
• Protection contre les injections SQL via des requêtes strictement paramétrées.
• Surveillance des flux anormaux et protection contre les attaques par force brute (rate limiting).
• Sauvegardes chiffrées régulières de la base de données.
• Mises à jour proactives et audits des vulnérabilités logicielles.

Aura dispose d’une procédure de détection, d’endiguement, de documentation et de remédiation des incidents de sécurité. Lorsqu’une violation présente un risque pour les droits et libertés des personnes, Aura effectue les notifications légales requises auprès des autorités compétentes et, lorsque nécessaire, auprès des utilisateurs affectés.

Conformément à la réglementation applicable (notamment la loi camerounaise n°2024/017), vous disposez des droits suivants :

• Droit d'accès : Obtenir la confirmation que vos données sont traitées et en obtenir copie.
• Droit de rectification : Corriger des données inexactes ou incomplètes.
• Droit à l'effacement : Demander la suppression de vos données dans les conditions prévues par la loi.
• Droit d'opposition : Vous opposer au traitement de vos données pour motifs légitimes ou à des fins de prospection.
• Droit à la limitation : Geler temporairement l'utilisation de vos données dans les cas prévus.
• Droit à la portabilité : Récupérer vos données dans un format structuré et lisible par machine.
• Droit de retrait du consentement : Retirer votre accord à tout moment pour les traitements fondés sur le consentement.
• Droit de réclamation : Introduire une réclamation auprès de l’autorité nationale compétente.

Pour exercer vos droits, il vous suffit d'adresser une demande écrite par courriel à : support@aura-store.store en précisant votre adresse e-mail associée au compte et l'objet de votre démarche.

Un justificatif d'identité raisonnable peut être requis afin de prévenir toute usurpation d'identité ou communication frauduleuse de données à un tiers. Aura répond dans les meilleurs délais légaux.

Les fonctionnalités commerciales nécessitant une capacité contractuelle sont destinées aux personnes disposant de la capacité requise. Aura ne collecte pas sciemment de données de mineurs à des fins commerciales sans l'autorisation requise de leur représentant légal.

Lorsqu’un Vendeur transmet ou enregistre sur Aura des données relatives à ses propres clients (Acheteurs), il lui incombe de disposer d’une base légale appropriée et de respecter ses propres obligations légales en qualité de responsable de son fichier client.

Les notifications techniques et opérationnelles nécessaires à l’exécution du service (confirmation d'inscription, code OTP, notification de commande, reçu de paiement) sont strictement distinguées des communications promotionnelles.

Toute communication promotionnelle facultative fait l'objet d'un recueil de consentement préalable et comprend un lien de désinscription immédiat.

Aura permet le partage interactif de catalogues et commandes vers WhatsApp, Instagram, Facebook ou d'autres applications. Lorsque l'utilisateur clique sur ces liens de redirection, les traitements ultérieurs sont gouvernés par les politiques de confidentialité de ces plateformes tierces.

Si Aura recourt à des moteurs d'intelligence artificielle ou d'automatisation (tels que Groq ou modèles de langage) pour assister le support ou aider à la rédaction de fiches produits, seules les informations contextuelles nécessaires et non sensibles y sont transmises.

Les documents d'identité, informations bancaires ou données secrètes ne sont jamais transmis à des modèles tiers d'intelligence artificielle.

Aura analyse certains paramètres techniques (empreinte d'appareil, fréquence des requêtes, adresses IP) aux seules fins de détection des tentatives d'intrusion, de prévention des fraudes au paiement et de limitation de création abusive de comptes multiples.

Aura conserve les traces électroniques fiables nécessaires à la preuve des commandes, abonnements, paiements et consentements, conformément à la législation camerounaise régissant le commerce électronique.

• Fournir des informations véridiques, complètes et à jour.
• Préserver la stricte confidentialité de leurs codes et mots de passe.
• Signaler immédiatement tout accès non autorisé suspect à support@aura-store.store.
• Ne pas collecter ou exploiter illégalement les données de tiers obtenues via la plateforme.

La Plateforme peut contenir des liens vers des sites ou services tiers (opérateurs télécoms, passerelles de paiement, réseaux sociaux). Aura n'exerce aucun contrôle sur les politiques de confidentialité de ces tiers externes.

Aura peut actualiser cette politique pour refléter les évolutions des technologies, des services ou de la législation. La date de dernière mise à jour restera systématiquement mentionnée en tête de document.

En cas de préoccupation relative à vos données, nous vous invitons à contacter notre support en priorité à support@aura-store.store. Si notre réponse ne vous donne pas satisfaction, vous conservez le droit d'introduire une réclamation auprès de l'autorité compétente en matière de protection des données au Cameroun.

La présente politique est soumise au droit camerounais, sous réserve des dispositions d'ordre public applicables aux consommateurs.

• Loi n°2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel au Cameroun.
• Loi n°2010/012 du 21 décembre 2010 relative à la cybersécurité et à la cybercriminalité.
• Loi n°2010/013 du 21 décembre 2010 régissant les communications électroniques au Cameroun.
• Loi n°2010/021 du 21 décembre 2010 régissant le commerce électronique.
• Loi-cadre n°2011/012 du 6 mai 2011 portant protection du consommateur au Cameroun.

• Plateforme : Aura Store — https://aura-store.store
• E-mail : support@aura-store.store
• Responsable : ZOUA WAPPY Bryant
• NIU : P010618492117Q
• Adresse : Yassa, Douala Cameroun