Politique de confidentialité

1. Responsable du traitement

OmniManager, [forme juridique — À COMPLÉTER], dont le siège est situé [siège social — À COMPLÉTER], Libreville, Gabon, est responsable des traitements décrits ci-après, au sens de la Loi n°001/2011 du 25 septembre 2011 relative à la protection des données à caractère personnel.

Toute question ou demande d'exercice de droits peut être adressée à admin@omni-manager.com.

2. Deux rôles distincts

Cette politique couvre les données dont OmniManager est responsable de traitement : celles de ses propres clients professionnels et des visiteurs de ce site.

Les données que ces clients enregistrent dans leur espace (fichiers de leurs acheteurs, commandes, livraisons) sont traitées par OmniManager en qualité de sous-traitant, pour le compte et sur instruction du client, qui en demeure le responsable. Il lui appartient d'informer ses propres acheteurs et de recueillir, le cas échéant, leur consentement.

3. Données collectées et finalités

Les traitements poursuivent les finalités suivantes :

• Création et gestion du compte— nom de l'entreprise, adresse électronique, numéro de téléphone, nom du titulaire, mot de passe (conservé sous forme de condensat, jamais en clair). Base légale : exécution du contrat.
• Vérification de l'adresse et du numéro— code à usage unique envoyé par courrier électronique ou messagerie, conservé sous forme de condensat pendant dix minutes. Base légale : exécution du contrat et sécurité.
• Facturation et suivi des abonnements— formule souscrite, échéances, montants, historique des règlements. Base légale : obligation légale et comptable.
• Fourniture des fonctionnalités— catalogue, stocks, commandes, livraisons, publications sur les canaux connectés. Base légale : exécution du contrat.
• Sécurité et journalisation— adresse IP, horodatage, agent utilisateur, évènements d'authentification et d'administration. Base légale : intérêt légitime à prévenir les accès frauduleux.
• Assistance— échanges avec le support et signalements. Base légale : exécution du contrat.
• Liste d'attente— adresse électronique, entreprise, téléphone facultatif, lorsque la plateforme est en accès limité. Base légale : consentement, retirable à tout moment.

Aucune donnée sensible au sens de la Loi n°001/2011 (origine, opinions, santé, appartenance syndicale) n'est demandée. Le Service ne pratique ni profilage publicitaire, ni décision entièrement automatisée produisant des effets juridiques.

4. Notifications et messages

Les messages transactionnels (code de vérification, confirmation d'ouverture d'espace, facture, alerte opérationnelle) relèvent de l'exécution du contrat et ne peuvent être refusés tant que le compte est actif.

Les notifications par navigateur ne sont activées qu'après autorisation explicite, révocable depuis les réglages du navigateur ou de l'espace.

5. Destinataires et sous-traitants

Les données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles au personnel habilité de l'Éditeur et aux prestataires strictement nécessaires au fonctionnement du Service :

• hébergement des interfaces web et des traitements ;
• acheminement des courriers électroniques et des messages ;
• plateformes tierces que le client connecte lui-même à son espace (WhatsApp, Facebook, Instagram, TikTok, Telegram, Snapchat), dans la limite des autorisations qu'il leur accorde et selon leurs propres politiques.

Ces prestataires n'agissent que sur instruction et ne peuvent utiliser les données à leurs propres fins.

6. Transferts hors du Gabon

Certains prestataires d'hébergement et d'acheminement exploitent des infrastructures situées hors du territoire gabonais. La Loi n°001/2011 subordonne de tels transferts à un niveau de protection suffisant dans le pays destinataire et, le cas échéant, à l'autorisation de la Commission Nationale pour la Protection des Données à Caractère Personnel (CNPDCP).

7. Durées de conservation

• Compte et contenus— pendant toute la durée du contrat, puis trente (30) jours pour permettre l'export, puis suppression des systèmes de production sous soixante (60) jours.
• Sauvegardes — effacées par rotation, au plus tard quatre-vingt-dix (90) jours après la suppression en production.
• Codes de vérification — dix (10) minutes, puis trente (30) minutes après confirmation, avant suppression automatique.
• Pièces comptables et factures — dix (10) ans, conformément aux obligations de conservation applicables aux commerçants.
• Journaux de sécurité — douze (12) mois.
• Liste d'attente— jusqu'au retrait du consentement, et au plus tard vingt-quatre (24) mois après le dernier contact.

8. Sécurité

L'Éditeur met en œuvre les mesures techniques et organisationnelles appropriées : chiffrement des échanges (TLS), condensation des mots de passe et des codes de vérification, chiffrement des identifiants de connexion aux plateformes tierces, cloisonnement des données par espace client, contrôle des accès par rôle, journalisation des actions d'administration et sauvegardes régulières.

En cas de violation de données susceptible de porter atteinte aux personnes concernées, l'Éditeur en informe la Commission Nationale pour la Protection des Données à Caractère Personnel (CNPDCP) et, lorsque le risque est élevé, les personnes concernées.

9. Vos droits

Conformément à la Loi n°001/2011, vous disposez des droits d'accès, de rectification, d'opposition pour motif légitime, d'effacement, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Ces droits s'exercent auprès de admin@omni-manager.com. Une réponse vous sera apportée dans un délai d'un (1) mois. Une preuve d'identité pourra être demandée lorsqu'un doute raisonnable existe sur l'identité du demandeur.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission Nationale pour la Protection des Données à Caractère Personnel (CNPDCP).

Si vous êtes l'acheteur d'un commerçant utilisant OmniManager, adressez votre demande directement à ce commerçant, responsable du traitement de vos données ; nous l'assisterons pour y répondre.

10. Cookies et traceurs

Ce site n'utilise ni cookie publicitaire, ni traceur de mesure d'audience tiers. Les seuls témoins déposés sont strictement nécessaires au fonctionnement du service : cookie de session pour maintenir l'authentification, et stockage local temporaire pour conserver la progression d'un formulaire d'inscription en cours.

11. Modifications

Cette politique peut être mise à jour. Toute modification substantielle est notifiée par voie électronique aux titulaires de compte trente (30) jours avant son entrée en vigueur. La date de dernière mise à jour figure en tête de page.

12. Contact

Pour toute question relative à cette politique : admin@omni-manager.com.