Politique de confidentialité

1. Identité du responsable de traitement

Le responsable du traitement des données personnelles collectées sur ce site est :

• Dénomination sociale : Hygia
• Activité : Distribution de matériel médical certifié
• Adresse : Bamako, République du Mali
• Téléphone : +223 72 08 09 37
• Email : contact@hygia.com

Hygia s'engage à traiter vos données personnelles conformément à la loi n°2013-015 du 21 mai 2013 relative à la protection des données personnelles au Mali, ainsi qu'aux principes du Règlement Général sur la Protection des Données (RGPD — UE 2016/679) pour les visiteurs résidant dans l'Union européenne.

2. Données collectées et finalités

Hygia collecte uniquement les données strictement nécessaires à la bonne exécution de ses services. Voici le détail des données collectées selon les situations :

Lors d'une commande :

• Nom complet
• Numéro de téléphone
• Adresse de livraison (quartier, commune, point de repère)
• Adresse email
• Contenu du panier et montant total
• Mode de paiement choisi (Orange Money, Wave, carte bancaire)

Ces données sont utilisées pour traiter et livrer votre commande, vous contacter en cas de problème et tenir notre registre de ventes.

Lors de la création d'un compte :

• Adresse email
• Mot de passe (stocké localement dans votre navigateur via localStorage — non transmis à nos serveurs)
• Nom complet et numéro de téléphone (optionnels, pour faciliter les prochaines commandes)

Lors de l'utilisation du formulaire de contact :

• Nom complet
• Adresse email
• Numéro de téléphone (optionnel)
• Contenu de votre message

Ces données sont utilisées exclusivement pour répondre à votre demande.

Données de navigation : Nous ne collectons aucune donnée de navigation anonyme ou identifiée. Le site n'utilise aucun outil de statistiques ou de suivi (pas de Google Analytics, pas de pixel Meta, pas de cookies publicitaires).

3. Base légale du traitement

Le traitement de vos données personnelles repose sur les bases légales suivantes :

• Exécution d'un contrat : le traitement des données de livraison et de commande est nécessaire à l'exécution du contrat de vente que vous concluez avec Hygia.
• Consentement : lors de la création d'un compte ou de l'utilisation du formulaire de contact, vous consentez explicitement à la collecte de vos données.
• Obligation légale : la conservation de certaines données comptables et commerciales est requise par la réglementation malienne applicable aux activités commerciales.
• Intérêt légitime : la sécurité de notre site et la prévention des fraudes constituent un intérêt légitime justifiant le traitement minimal des données techniques.

4. Durée de conservation des données

Vos données personnelles sont conservées pendant les durées suivantes :

• Données de commande (nom, téléphone, adresse, email, montant) : conservées 5 ans à compter de la date de commande, conformément aux obligations comptables et commerciales applicables au Mali.
• Données de compte utilisateur (email, mot de passe) : stockées dans votre navigateur via localStorage jusqu'à ce que vous les supprimiez manuellement ou vidiez le cache de votre navigateur. Aucune donnée de compte n'est transmise à nos serveurs.
• Contenu du panier : stocké localement dans votre navigateur et supprimé automatiquement après validation de la commande ou vidage du cache.
• Messages du formulaire de contact : conservés le temps de traiter votre demande, puis supprimés, sauf obligation légale de conservation.

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées.

5. Partage des données avec des tiers

Hygia ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins publicitaires ou commerciales. Certains sous-traitants techniques interviennent dans le traitement de vos données dans le cadre strict de leurs missions :

Ces prestataires agissent en qualité de sous-traitants et ne sont autorisés à utiliser vos données qu'aux fins pour lesquelles nous faisons appel à eux. Ils sont soumis à des obligations contractuelles de confidentialité.

En cas de transfert de données vers des pays hors de l'Union africaine ou de l'Union européenne, Hygia s'assure que des garanties appropriées sont mises en place (clauses contractuelles types ou équivalentes).

6. Sécurité des données

Hygia met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute divulgation, altération ou destruction :

• Les communications entre votre navigateur et notre serveur sont sécurisées par le protocole HTTPS.
• L'accès au panneau d'administration est protégé par un mot de passe et les routes sensibles sont sécurisées côté serveur.
• La base de données est hébergée sur MongoDB Atlas, avec chiffrement au repos et contrôle d'accès par liste d'adresses IP autorisées.
• Les mots de passe des comptes utilisateurs ne transitent jamais sur nos serveurs — ils sont gérés exclusivement par votre navigateur en local.

Malgré ces précautions, aucun système de transmission ou de stockage de données n'est infaillible à 100 %. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais, conformément à la réglementation applicable.

7. Droits des utilisateurs

Conformément à la loi n°2013-015 du 21 mai 2013 et, pour les résidents européens, au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Pour exercer ces droits, adressez votre demande par email à contact@hygia.com ou par téléphone au +223 72 08 09 37. Nous nous engageons à répondre dans un délai de 30 jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de Protection des Données Personnelles du Mali (APDP).

8. Cookies et stockage local (localStorage)

Le site Hygia n'utilise aucun cookie de suivi, publicitaire ou analytique. Aucun pixel de suivi (Meta, Google, TikTok, etc.) n'est intégré au site.

Le site utilise uniquement le mécanisme de localStorage de votre navigateur pour les fonctions suivantes :

• Panier d'achat : le contenu de votre panier est enregistré localement pour être conservé entre vos visites. Ces données ne quittent pas votre appareil, sauf lors de la validation d'une commande.
• Session de compte : votre email et nom sont stockés localement pour maintenir votre session de connexion sans avoir à vous authentifier à chaque visite. Ces données ne sont pas transmises à nos serveurs.

Le localStorage est une technologie intégrée à votre navigateur. Vous pouvez à tout moment effacer ces données depuis les paramètres de votre navigateur (section "Données du site" ou "Cookies et données de navigation").

Aucun consentement préalable n'est requis pour l'utilisation du localStorage à des fins purement fonctionnelles, conformément aux recommandations réglementaires applicables.

9. Modifications de cette politique

Hygia se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à de nouvelles obligations légales ou pour refléter l'évolution de nos pratiques.

En cas de modification substantielle, nous en informerons les utilisateurs concernés par email (si votre adresse nous est connue) et/ou par un avis visible sur le site. La date de « Dernière mise à jour » figurant en haut de cette page sera systématiquement actualisée.

Votre utilisation continue du site après toute modification vaut acceptation de la politique mise à jour.