Dernière mise à jour : 28 juillet 2026
1. Responsable du traitement
Le responsable du traitement est la société BANGA (SARLU), qui exploite le site Karti ; ses coordonnées figurent dans les mentions légales. Contact pour toute question relative aux données : [À COMPLÉTER : email / WhatsApp dédié].
2. Cadre légal
Le traitement est réalisé conformément à la loi n° 001/2011 du 25 septembre 2011 relative à la protection des données à caractère personnel en République gabonaise, sous le contrôle de l'Autorité de Protection des Données à caractère Personnel et de la Vie Privée (APDPVP). Statut de la déclaration : [À COMPLÉTER : référence de déclaration APDPVP].
3. Données collectées
| Donnée | Pourquoi |
|---|---|
| Adresse électronique | Livraison du code, gestion du compte, contact |
| Numéro WhatsApp (facultatif) | Livraison du code et support |
| Région de compte déclarée (US / FR / GLOBAL) | Livrer un code compatible avec votre compte |
| Palier de fidélité | Application des avantages fidélité |
| Identifiant de compte (technique) | Rattacher vos commandes à votre compte |
| Historique des commandes | Suivi, support, obligations comptables |
| Données de connexion / session | Sécurité et fonctionnement du site |
Karti ne conserve aucune donnée de paiement (numéro de carte, identifiants Mobile Money) : celles-ci sont traitées par l'opérateur et l'agrégateur de paiement.
4. Finalités
- exécuter la commande et livrer le code ;
- gérer le compte client et le programme de fidélité ;
- assurer le support et traiter les réclamations ;
- garantir la sécurité et prévenir la fraude ;
- respecter les obligations légales et comptables.
5. Bases légales
Les traitements reposent, selon le cas, sur l'exécution du contrat (commande et livraison), l'intérêt légitime de Karti (sécurité, prévention de la fraude), le respect d'obligations légales (comptabilité) et, le cas échéant, votre consentement.
6. Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles sont partagées uniquement avec des catégories de prestataires strictement nécessaires au service :
- notre fournisseur de codes numériques (approvisionnement) ;
- notre prestataire d'encaissement Mobile Money ;
- notre hébergeur (prestataire d'informatique en nuage), qui assure aussi la gestion technique des identifiants de connexion ;
- notre prestataire d'envoi d'e-mails.
La liste nominative de ces sous-traitants peut être communiquée sur demande, ou à l'autorité de contrôle (APDPVP).
7. Transferts hors du Gabon
L'hébergement et la gestion technique des identifiants s'appuient sur un prestataire d'informatique en nuage : vos données peuvent être traitées dans des centres de données situés hors du Gabon. Karti veille à ce que ces transferts soient encadrés par des garanties appropriées.
8. Durées de conservation
Les données de compte sont conservées pendant la durée de la relation, puis pendant les délais légaux applicables. Les données de commande sont conservées au titre des obligations comptables. Les codes numériques sont chiffrés puis purgés selon la politique de rétention : [À COMPLÉTER : durées de conservation exactes].
9. Sécurité
Karti met en œuvre des mesures de sécurité proportionnées : les codes numériques sont chiffrés au repos (AES-256-GCM) et ne sont jamais stockés en clair ; les sessions reposent sur un cookie sécurisé et inaccessible au JavaScript ; Karti ne stocke pas votre mot de passe, l'authentification étant déléguée à un fournisseur d'identité spécialisé.
10. Vos droits
Conformément à la loi 001/2011, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de limitation du traitement de vos données. Vous pouvez les exercer via [À COMPLÉTER : email / WhatsApp]. Vous pouvez également saisir la APDPVP en cas de désaccord.
11. Cookies
Le Site n'utilise que des cookies strictement nécessaires : voir la politique de cookies.