Politique de confidentialité

Comment nous collectons, utilisons et protégeons vos données.

Dernière mise à jour : 3 juillet 2026

1. Qui est responsable de vos données ?

SamaCard SAS (en cours d'immatriculation) est responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD, UE), du California Consumer Privacy Act (CCPA, USA), et de la loi sénégalaise n°2008-12 sur la protection des données à caractère personnel. Pour tout contact : [email protected].

2. Quelles données nous collectons

Type	Données	Pourquoi
Compte	Prénom, nom, email, téléphone, WhatsApp, ville, pays	Créer votre profil public, vous contacter pour votre commande
Profil public	Bio, photo, cover, liens sociaux, menu, photos ambiance	Afficher votre page samacard.co/<votre-slug>
Sécurité	Code d'accès dashboard (haché), credential biométrique WebAuthn (stocké sur votre appareil uniquement)	Vous permettre de vous connecter à votre dashboard
Analytics	Vues de votre profil, taps NFC, clics sur vos liens, événements panier — sans cookies tiers, sans profilage	Vous montrer les stats de votre profil dans le dashboard
Commandes menu	Items commandés, montant total, mode (livraison/sur place), numéro de table	Permettre au commerçant de suivre les commandes envoyées via WhatsApp
Géo (IP)	Pays de l'adresse IP (résolu via ipapi.co), stocké 7 jours en cache navigateur uniquement	Choisir automatiquement votre langue (FR au Sénégal, EN aux USA)

Nous ne collectons jamais d'informations bancaires ni de mots de passe de vos comptes wallets (Wave, Cash App, PayPal…). Ces liens sont affichés sur votre profil mais les transactions ont lieu directement chez le fournisseur du wallet.

3. Combien de temps nous conservons vos données

Compte et profil : tant que votre carte est active. Supprimés sous 30 jours après votre demande.
Analytics : 24 mois glissants, puis anonymisés (jour et événement conservés, plus rien de personnel).
Commandes carte NFC : 10 ans (obligation comptable).
Commandes menu WhatsApp : 6 mois, puis supprimées.
Cache géo IP : 7 jours dans votre navigateur, jamais côté serveur.

4. Avec qui nous partageons vos données

Nous ne vendons jamais vos données. Nous les partageons uniquement avec :

Supabase (Amazon Web Services, Frankfurt / N. Virginia) — hébergement de la base et du stockage des photos. Données chiffrées au repos.
Cloudflare Pages — hébergement du site samacard.co. Aucune donnée personnelle stockée côté Cloudflare.
ipapi.co — résolution IP → pays uniquement, requête faite depuis votre navigateur.
WhatsApp (Meta) — quand vous cliquez un bouton WhatsApp sur un profil, le message est ouvert dans WhatsApp. Nous n'avons pas accès à vos discussions.
Autorités judiciaires — si une réquisition légale contraignante nous y oblige. Nous vous en informons dès que la loi le permet.

5. Vos droits

Vous avez le droit :

D'accéder aux données que nous avons sur vous — écrivez à [email protected], réponse sous 30 jours.
De rectifier ou modifier vos données directement depuis votre dashboard.
De supprimer votre compte — écrivez à [email protected], suppression sous 30 jours.
À la portabilité — récupérer vos données au format JSON ou CSV.
Vous opposer à un traitement — écrivez-nous, on en discute.
De déposer une plainte auprès de la CNIL (France), de la CDP (Sénégal), du Maryland Attorney General ou FTC (USA).

6. Sécurité

Nous chiffrons vos données au repos (AES-256 côté Supabase) et en transit (HTTPS/TLS 1.2+). Votre code d'accès dashboard est stocké haché (non-réversible). Si vous activez Face ID / Touch ID, le credential biométrique reste stocké uniquement sur votre appareil (protocole WebAuthn PRF) — nous n'y avons jamais accès.

7. Cookies

Nous n'utilisons aucun cookie tiers de tracking. Le site utilise uniquement du localStorage navigateur pour retenir vos préférences. Détails dans notre politique cookies.

8. Modifications

Nous pouvons modifier cette politique. Toute modification importante vous sera notifiée par email. La version en vigueur est toujours affichée sur cette page.

9. Contact

Pour toute question sur cette politique ou pour exercer vos droits : [email protected] ou WhatsApp +1 443 425 8256.