Politique de confidentialité
Cette politique explique les données utilisées par Gouwel et les choix dont vous disposez. L’éditeur est établi en France ; le service vise la Côte d’Ivoire.
Responsable et périmètre
Gah Gueza Sherchryst, entrepreneur individuel sous le régime de la microentreprise, exploite le service Gouwel depuis la France et détermine les finalités et moyens des traitements de la plateforme. Le nom commercial enregistré de l’entreprise est SHERCHRYST.
Adresse professionnelle : 1 rue Saint-Laurent, 75010 Paris, France. Numéro SIREN : 103 598 454. Numéro SIRET du siège : 103 598 454 00017. Contact : sherchryst@gouwel.app, +33 7 66 23 97 79.
Gouwel vise les échanges en Côte d’Ivoire. La création d’un compte et le parcours acheteur ne sont pas soumis par Gouwel à une condition générale de majorité. La création, l’activation et l’administration d’une Boutique sont réservées aux personnes d’au moins dix-huit ans. Les traitements relevant de l’établissement français sont soumis au RGPD et à la loi Informatique et Libertés, sans préjudice des dispositions ivoiriennes applicables.
Données et provenance
Nous traitons, selon les fonctions utilisées :
- Acceptation des conditions : version du texte, empreinte du document et date serveur du choix explicite. Cette preuve ne comporte aucune confirmation de majorité pour le parcours acheteur.
- Éligibilité du vendeur : attestation explicite d’avoir dix-huit ans ou plus, version de l’attestation et date serveur du choix lors de la demande d’activation d’une Boutique. Aucune date de naissance n’est demandée ni conservée pour ce contrôle.
- Compte : identifiants techniques, fournisseur Google/Apple, adresse électronique d’authentification, nom affiché, langue, contact WhatsApp, état de vérification et choix enregistrés.
- Boutique : identité et contacts renseignés, produits, prix, stock, photos, contenus, zones de livraison et point de retrait.
- Demandes : panier, articles, coordonnées nécessaires, destination choisie, statuts, échanges opérationnels, avis et signalements.
- Fonctionnement : adresse IP et données techniques des requêtes, identifiants d’installation, jetons de notification, version, plateforme, erreurs, événements d’usage autorisés et traces de sécurité.
Ces données proviennent de vous, de votre fournisseur d’authentification, de votre appareil et, pour les statuts, évaluations ou signalements, des personnes avec lesquelles vous interagissez. La version actuelle n’encaisse pas d’argent et ne collecte pas de justificatif de paiement.
Finalités et fondements
| Traitement | Finalité | Fondement RGPD |
|---|---|---|
| Compte, catalogue, panier, demandes et assistance associée | Fournir les fonctions demandées | Exécution du service ou mesures précontractuelles demandées, pour les seules données nécessaires |
| Authentification, contrôle d’accès, anti-abus et signalements | Sécuriser le service et prévenir la fraude | Intérêts légitimes de sécurité et de protection des utilisateurs |
| Avis réciproques et modération | Informer sur les expériences et préserver la fiabilité des échanges | Intérêts légitimes, avec information, contestation et traitement proportionné |
| Diagnostic des pannes et configuration technique | Maintenir disponibilité, sécurité et compatibilité | Intérêts légitimes de maintenance, dans les limites nécessaires |
| Mesure d’usage Analytics | Comprendre l’utilisation et améliorer Gouwel | Intérêts légitimes d’amélioration du service, sous réserve du droit d’opposition |
| Lecture GPS ponctuelle | Recentrer la carte à votre demande | Votre action et la permission distincte de l’appareil |
| Réponses aux droits et demandes légalement obligatoires | Respecter les obligations identifiées | Obligation légale applicable |
L’acceptation des CGU ne vaut pas consentement général. L’usage publicitaire ou commercial de vos données ne découle pas de ces finalités. Une fonction peut être indisponible si ses données indispensables manquent. Vous pouvez exercer votre droit d’opposition auprès du contact indiqué ci-dessous. CNIL : contrat et intérêt légitime.
Boutique, remise et WhatsApp
Les contenus publiés d’une boutique sont accessibles au public. Le contact public résulte d’un choix explicite du vendeur ; les coordonnées privées de commande restent accessibles aux personnes autorisées. Les vendeurs utilisent les données reçues pour traiter la demande et leurs obligations commerciales, sous leur propre responsabilité pour les finalités qu’ils déterminent.
Une livraison nécessite un point confirmé. La recherche transmet à Google le texte recherché ; la confirmation du repère permet le géocodage. « Utiliser ma position » lit ponctuellement le GPS après votre action et la permission appropriée, sans suivi continu. Vous pouvez utiliser la recherche et la carte sans autoriser le GPS. Le point exact de retrait vendeur reste privé avant la confirmation prévue par le parcours.
Le numéro WhatsApp est déclaré par vos soins. La version actuelle ne le vérifie pas par l’envoi d’un code WhatsApp. Lorsque vous choisissez d’ouvrir WhatsApp, le lien peut transmettre à ce service le destinataire et le texte préparé. Vous vérifiez ensuite le message et choisissez de l’envoyer. Cette conversation relève du service WhatsApp ; Gouwel ne lit pas son contenu et ne connaît pas son accusé de lecture.
Avis et données techniques
Les parties peuvent être évaluées dans le parcours des commandes terminées. Les avis sont d’abord masqués à l’autre partie, puis révélés selon le mécanisme présenté. Les notes peuvent alimenter une réputation ; les commentaires publics font l’objet de modération. Évitez toute donnée personnelle inutile dans un avis et contactez-nous pour le contester.
Firebase Analytics est activé par défaut pour mesurer l’utilisation et améliorer Gouwel. Les paramètres applicatifs autorisés excluent noms, téléphones, emails, adresses, GPS, messages, textes saisis, contenus et prix ; des identifiants pseudonymes restent des données personnelles.
Sur les versions concernées, Crashlytics reçoit des diagnostics assainis, traces d’erreur et informations techniques. Remote Config transmet les réglages de version et de disponibilité ; des identifiants d’installation interviennent. Ces services remplissent des finalités techniques distinctes d’Analytics. Les SDK et l’hébergement traitent aussi certaines données techniques propres : l’assainissement des événements applicatifs ne signifie pas absence de collecte technique. Informations Firebase.
Destinataires, localisation et transferts
Les données sont accessibles aux personnes habilitées de Gouwel, aux boutiques concernées, aux prestataires nécessaires et aux autorités lorsque la loi l’impose. Une boutique reçoit uniquement les données nécessaires à la demande et à la vente concernées. Elle est responsable des finalités qu’elle détermine pour son activité.
Google Firebase et Google Cloud fournissent l’hébergement, l’authentification, les notifications, la sécurité, le diagnostic et la configuration. La base Firestore de production est située dans la région europe-west1, en Belgique. Cela ne signifie pas que tous les traitements de chaque service Google restent dans cette région. Google intervient aussi pour les cartes et recherches de lieux ; Google et Apple pour la connexion choisie. WhatsApp intervient lorsque vous choisissez d’ouvrir un lien vers ce service ; aucune vérification du numéro via WhatsApp Business n’est activée dans cette version.
Les prestataires peuvent agir sur instructions pour certains traitements et déterminer leurs propres finalités pour d’autres. Les documents applicables comprennent les informations Firebase, les conditions de protection des données Google Cloud, la confidentialité Google, la confidentialité Apple et les informations de confidentialité WhatsApp.
Les boutiques en Côte d’Ivoire reçoivent les informations nécessaires lorsque vous leur adressez une demande. Des prestataires peuvent également traiter des données hors de l’Espace économique européen, notamment aux États-Unis, selon le service et leurs lieux d’assistance. La Côte d’Ivoire ne bénéficie pas d’une décision d’adéquation de la Commission européenne. Une région de stockage européenne n’exclut pas un transfert lorsqu’une entité distincte accède aux données depuis un pays tiers.
Ces transferts restent soumis aux mécanismes légaux applicables et, selon leur champ, aux formalités ivoiriennes. L’acceptation des conditions ne constitue ni une autorisation générale de transfert ni la preuve d’une garantie obtenue. Vous pouvez contacter sherchryst@gouwel.app pour connaître les destinataires concernés par votre demande, les pays et l’encadrement applicable, et obtenir les informations ou copies de garanties qui peuvent être communiquées. Les conditions publiées des fournisseurs doivent être distinguées de l’encadrement des transmissions aux boutiques.
Conservation et suppression
La conservation dépend de la finalité et de l’état du dossier. Les principales règles retenues pour le service sont les suivantes.
| Données | Durée ou critère de conservation |
|---|---|
| Profil, boutique et catalogue | Pendant l’utilisation du compte ou de la boutique et tant que les contenus sont proposés. À la fermeture, les données qui ne sont plus nécessaires sont supprimées ou anonymisées ; les exceptions ci-dessous sont examinées séparément. |
| Dernière destination confirmée réutilisable | Validité maximale de trente jours dans le cache privé du compte. Cette durée ne s’applique pas à tout l’historique d’une commande. |
| Événements individuels de mesure d’usage | Durée retenue de deux mois. Les statistiques agrégées qui ne permettent plus d’identifier une personne peuvent subsister. La durée de conservation est limitée indépendamment de celle des autres données du compte. |
| Diagnostics Crashlytics | Rapports de panne conservés par Firebase pendant quatre-vingt-dix jours, selon les règles du service. |
| Journaux techniques Google Cloud | Trente jours pour le compartiment standard ; quatre cents jours pour certains journaux d’audit du compartiment obligatoire géré par Google. |
| Commandes clôturées, réclamations, preuve des CGU et attestation de majorité du vendeur | Seuls les éléments nécessaires à la preuve et à la défense des droits sont archivés, avec accès limité, pendant cinq ans après la clôture du dossier ou la fin de la relation concernée. Une procédure en cours ou une obligation légale particulière peut justifier une autre durée documentée. |
La suppression du compte est disponible dans les paramètres. Elle retire l’accès et la visibilité concernés, sans effacer automatiquement toute archive. Si des commandes ou signalements ouverts bloquent l’action automatique, écrivez à sherchryst@gouwel.app pour un examen individuel. Un dossier ouvert ne justifie pas de conserver tous les usages et toutes les données du compte. Vous pouvez exercer vos droits même si vous refusez une nouvelle version des conditions.
L’échéance de validité d’une donnée, l’archivage nécessaire et sa suppression matérielle sont des opérations distinctes. Certaines suppressions sont traitées sur demande ou par examen humain. Les copies de sauvegarde et les contraintes des fournisseurs font l’objet d’un examen adapté ; une restauration ne doit pas réactiver des usages supprimés. Nous ne promettons pas l’effacement immédiat de chaque copie technique.
Vos droits
Selon les conditions légales, vous pouvez demander accès, rectification, effacement, limitation, portabilité ou opposition, et retirer votre consentement sans remettre en cause le traitement licite antérieur. Contactez sherchryst@gouwel.app. Une vérification proportionnée peut être demandée en cas de doute sur votre identité. Nous expliquons les suites données dans les délais applicables.
Vous pouvez saisir la CNIL et l’Autorité de protection ivoirienne lorsqu’elle est compétente. Une évolution substantielle des traitements donne lieu à une information et, lorsque nécessaire, à un nouveau choix. La version applicable reste consultable avant les actions concernées.