Politique de confidentialité

Dernière mise à jour : septembre 2026

1. Qui sommes-nous ?

Diaspora Shop est une marketplace en ligne exploitée par KayiraTech Inc., société par actions incorporée au Québec, Canada (NEQ : 1178437225). Nous mettons en relation des vendeurs de produits africains avec des clients de la diaspora africaine à Montréal et ses environs.

Pour toute question relative à vos données : contact@diasporashop.ca

2. Données collectées

Nous collectons les informations suivantes :
  • Informations de compte : nom complet, adresse email, photo de profil (via Google ou Facebook)
  • Informations de commande : adresse de livraison, instructions de livraison
  • Informations de paiement : traitées directement par Stripe — nous ne stockons jamais vos données de carte bancaire
  • Données d'utilisation : pages visitées, produits consultés, historique de commandes
  • Numéro de téléphone : requis pour les clients souhaitant une livraison à domicile (notifications de suivi Uber Direct) et pour les vendeurs (notifications SMS de nouvelles commandes)
  • Données de localisation : si vous utilisez la fonctionnalité "Près de moi", votre position géographique approximative est stockée localement sur votre appareil (localStorage) afin d'afficher les boutiques proches. Ces données ne sont jamais transmises à nos serveurs et restent sous votre contrôle.

3. Utilisation des données

Vos données sont utilisées pour :
  • Créer et gérer votre compte
  • Traiter et suivre vos commandes
  • Vous envoyer des confirmations de commande et notifications
  • Envoyer aux vendeurs des notifications SMS lors de nouvelles commandes
  • Améliorer la plateforme et l'expérience utilisateur
Nous ne vendons jamais vos données à des tiers.

4. Partage avec des tiers

Nous faisons appel aux services suivants, chacun ayant sa propre politique de confidentialité :
  • Stripe — traitement des paiements
  • Supabase — hébergement de la base de données. Conformément aux exigences de la Loi 25 du Québec en matière de protection des renseignements personnels, nous avons choisi d'héberger vos données exclusivement au Canada, chez un fournisseur certifié SOC 2.
  • Vercel — hébergement de l'application
  • Uber Direct — livraison à domicile (nom, téléphone et adresse de livraison transmis au livreur)
  • Twilio — envoi de SMS aux vendeurs
  • Resend — envoi d'emails transactionnels
  • Google — authentification OAuth (si vous utilisez "Se connecter avec Google")
  • Google Maps Platform — autocomplétion d'adresses (Places API) et calcul de distances (Distance Matrix API) — les adresses saisies sont transmises à Google pour traitement

5. Conservation des données

Nous appliquons la politique de conservation suivante :
  • Données de compte et de profil : conservées jusqu'à la suppression du compte.
  • Historique des commandes et données de transaction : conservés 6 ans conformément aux obligations fiscales fédérales et provinciales (ARC, Revenu Québec), puis détruits.
  • Comptes inactifs (aucune connexion depuis 2 ans) : un email d'avertissement vous sera envoyé. Sans réponse sous 30 jours, votre compte et vos données seront supprimés.
  • Suite à une demande de suppression : données personnelles détruites ou anonymisées sous 30 jours, à l'exception des données de transaction soumises aux obligations légales.

Pour demander la suppression de votre compte, écrivez-nous à contact@diasporashop.ca. Nous accuserons réception de votre demande dans les 30 jours.

6. Vos droits

Conformément à la Loi 25 du Québec (Loi sur la protection des renseignements personnels dans le secteur privé), vous avez le droit de :
  • Accéder aux données que nous détenons sur vous
  • Corriger des informations inexactes
  • Demander la suppression de vos données
  • Retirer votre consentement à tout moment
Pour exercer ces droits, écrivez-nous à contact@diasporashop.ca.

7. Sécurité

Nous utilisons des connexions chiffrées (HTTPS), des bases de données sécurisées (Supabase) et des services de paiement certifiés PCI DSS (Stripe) pour protéger vos données.

8. Cookies

Nous utilisons uniquement des cookies essentiels au fonctionnement de la plateforme (session d'authentification). Nous n'utilisons pas de cookies publicitaires ou de suivi.

9. Modifications

Nous pouvons mettre à jour cette politique à tout moment. En cas de modification importante, nous vous en informerons par email.