Politique de confidentialité

Le responsable du traitement de vos données personnelles est :

DSF SRL — Diaspora Shopping & Fly

• Siège européen : Rue du Tilleul 91, 1140 Evere, Belgique
• Bureaux Cameroun : Douala (face entrée principale Usine Guinness, proche AGC Assurance) et Yaoundé
• E-mail : contact@group-dsf.com
• WhatsApp : +32 470 91 67 26

DSF opère au sein de l'Union européenne (Belgique) et au Cameroun. Pour les traitements relevant du droit européen, le Règlement général sur la protection des données (RGPD — UE 2016/679) s'applique.

Identité et compte : nom, prénom, adresse e-mail, numéro de téléphone, mot de passe (stocké chiffré), numéro client DSF.

Expédition : adresses de l'expéditeur et du destinataire, contenu déclaré du colis, poids et dimensions, valeur déclarée, photos/vidéos du colis, numéro de suivi, point relais ou agence choisis.

Paiement et facturation : historique des factures, montants (€ et FCFA), statut et mode de règlement. Nous ne stockons aucun numéro de carte bancaire sur nos serveurs.

Suivi logistique : numéros de suivi et codes-barres générés avec notre partenaire postal bpost, historique des statuts du colis.

Techniques : adresse IP, type d'appareil et de navigateur, jetons d'abonnement aux notifications push (Web Push / PWA).

Communications : messages échangés avec notre support (messagerie interne, e-mail, WhatsApp) dans le cadre du suivi de vos colis.

• Exécution du contrat (art. 6.1.b RGPD) : création du compte, traitement des expéditions, facturation, suivi.
• Consentement (art. 6.1.a) : notifications WhatsApp et push, cookies non essentiels.
• Obligation légale (art. 6.1.c) : conservation comptable, déclarations douanières.
• Intérêt légitime (art. 6.1.f) : sécurité de la plateforme, prévention de la fraude, amélioration du service.

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec :

• bpost (opérateur postal belge), notre partenaire logistique : nom, adresse et téléphone nécessaires à la génération des étiquettes et à l'acheminement postal en Europe
• Nos bureaux DSF au Cameroun (Douala, Yaoundé) : coordonnées du destinataire nécessaires à l'acheminement final et à la remise du colis
• Nos partenaires points relais, pour la remise de vos colis
• WhatsApp / Meta, pour l'envoi des notifications de suivi que vous avez acceptées
• Notre hébergeur (Hostinger), qui stocke les données de la plateforme sur des serveurs situés dans l'Union européenne
• Les autorités douanières et administratives, lorsque la loi l'exige

Notre activité implique par nature des transferts de données dans les deux sens entre nos bureaux de Belgique (UE) et du Cameroun : pour livrer un colis à Douala, notre équipe camerounaise doit connaître les coordonnées du destinataire ; à l'inverse, pour livrer en Europe un colis parti du Cameroun, les données du destinataire européen transitent par notre système.

Le Cameroun ne fait pas l'objet d'une décision d'adéquation de la Commission européenne (art. 45 RGPD). Ces transferts sont donc encadrés par des garanties appropriées au sens de l'article 46 du RGPD :

• Clauses contractuelles types (CCT) de la Commission européenne, signées entre l'entité européenne de DSF et ses bureaux camerounais
• Minimisation : seules les données strictement nécessaires à la livraison sont transmises (nom, téléphone, adresse de remise — jamais vos données de compte ou de facturation complètes)
• Nécessité contractuelle (art. 49.1.b RGPD) : le transfert est indispensable à l'exécution du contrat d'expédition que vous avez conclu avec nous

Les données de la plateforme (comptes, factures, historique) restent hébergées sur des serveurs situés dans l'Union européenne.

Nous conservons vos données uniquement le temps nécessaire aux finalités décrites :

À l'issue de ces durées, les données sont supprimées ou anonymisées.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :

• Connexions chiffrées (HTTPS/TLS) sur l'ensemble de la plateforme
• Mots de passe stockés sous forme hachée (jamais en clair)
• Accès aux données restreint par rôles (client, gérant, comptable, administrateur)
• Journalisation des actions sensibles (changements de rôle, suppressions)
• Limitation des tentatives de connexion et réinitialisation sécurisée par code à usage unique

Aucun système n'étant infaillible, nous vous encourageons à utiliser un mot de passe robuste et unique. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé conformément à l'article 34 du RGPD.

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants :

Notre plateforme utilise trois catégories de cookies :

• Nécessaires — indispensables au fonctionnement du site (session, sécurité CSRF, préférences de consentement). Ils ne peuvent pas être désactivés.
• Analytiques — mesure d'audience anonymisée pour améliorer le service. Déposés uniquement avec votre consentement.
• Marketing — le cas échéant, personnalisation de contenus. Déposés uniquement avec votre consentement.

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser ces catégories. Votre choix est conservé 6 mois et vous pouvez le modifier à tout moment :