MARAZ Origins (ci-après "MARAZ", "nous", "notre" ou "nos") attache une grande importance à la protection de vos données personnelles et au respect de votre vie privée. Cette Politique de Confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations personnelles lorsque vous visitez notre site marazorigins.com et utilisez nos services.

Cette politique s'applique à toutes les données personnelles que nous collectons via notre site internet, nos boutiques physiques (Dakar, Abidjan, Kigali), nos réseaux sociaux, notre service client et tout autre canal de communication avec MARAZ Origins.

En utilisant notre site et nos services, vous acceptez les pratiques décrites dans cette Politique de Confidentialité. Si vous n'acceptez pas ces pratiques, veuillez ne pas utiliser notre site ou nos services.

MARAZ Origins est le responsable du traitement de vos données personnelles. Nous nous engageons à traiter vos données conformément au Règlement Général sur la Protection des Données (RGPD) de l'Union européenne, à la loi sénégalaise n° 2008-12 du 25 janvier 2008 portant sur la protection des données à caractère personnel, et à toutes autres législations applicables en matière de protection des données.

Nous collectons différents types de données personnelles selon la nature de votre interaction avec MARAZ Origins :

Données d'identification : Nom, prénom, date de naissance, sexe, adresse postale, numéro de téléphone, adresse email, identifiants de compte.

Données de commande : Historique d'achats, produits consultés, panier d'achat, préférences de produits, taille habituelle.

Données de paiement : Informations de carte bancaire (via notre prestataire de paiement sécurisé), coordonnées bancaires pour virement, informations Mobile Money. Nous ne stockons jamais vos données bancaires complètes sur nos serveurs.

Données de livraison : Adresses de livraison et de facturation, instructions de livraison spécifiques, historique de livraisons.

Données de navigation : Adresse IP, type de navigateur, système d'exploitation, pages visitées, durée de visite, provenance (site référent), actions effectuées sur le site, données de cookies.

Données de communication : Historique de vos échanges avec notre service client (emails, chats, appels téléphoniques), vos avis et commentaires sur nos produits, vos réponses à nos enquêtes de satisfaction.

Données des réseaux sociaux : Si vous vous connectez via Facebook, Instagram ou autre réseau social, nous pouvons collecter les informations de votre profil public que vous avez autorisé à partager.

Données de localisation : Avec votre consentement, nous pouvons collecter des données de géolocalisation pour vous proposer les boutiques les plus proches ou des offres localisées.

Nous utilisons vos données personnelles pour les finalités suivantes, sur la base des fondements juridiques appropriés :

Traitement de vos commandes : Gestion de votre compte, traitement et livraison de vos commandes, facturation, gestion des paiements, service après-vente. Base juridique : exécution du contrat de vente.

Communication commerciale : Envoi de notre newsletter, informations sur nos nouveaux produits, offres promotionnelles, invitations à des événements. Base juridique : consentement (vous pouvez vous désabonner à tout moment).

Amélioration de nos services : Analyse des données de navigation pour améliorer l'ergonomie du site, personnalisation de votre expérience, recommandations de produits, études statistiques. Base juridique : intérêt légitime.

Service client : Réponse à vos questions, gestion des réclamations, assistance technique, suivi de satisfaction. Base juridique : exécution du contrat et intérêt légitime.

Prévention de la fraude : Vérification des transactions, détection de comportements frauduleux, protection de nos systèmes. Base juridique : intérêt légitime et obligation légale.

Obligations légales : Respect de nos obligations comptables, fiscales et légales, réponse aux demandes des autorités compétentes. Base juridique : obligation légale.

Marketing ciblé : Avec votre consentement, affichage de publicités personnalisées sur notre site et sur des sites tiers, remarketing. Base juridique : consentement.

Notre site utilise des cookies et des technologies similaires pour améliorer votre expérience de navigation, analyser le trafic et personnaliser le contenu.

Un cookie est un petit fichier texte stocké sur votre ordinateur ou appareil mobile lorsque vous visitez notre site. Il permet de mémoriser vos préférences et de reconnaître votre appareil lors de futures visites.

Types de cookies utilisés :

Cookies essentiels : Nécessaires au fonctionnement du site (panier d'achat, connexion à votre compte, sécurité). Ils ne peuvent pas être désactivés. Base juridique : intérêt légitime.

Cookies de performance : Collecte d'informations anonymes sur l'utilisation du site (pages visitées, erreurs rencontrées) via Google Analytics. Base juridique : consentement.

Cookies de fonctionnalité : Mémorisation de vos préférences (langue, devise, taille d'affichage). Base juridique : consentement.

Cookies publicitaires : Affichage de publicités personnalisées, mesure de l'efficacité des campagnes, remarketing via Facebook Pixel, Google Ads. Base juridique : consentement.

Gestion des cookies : Lors de votre première visite, un bandeau vous demande votre consentement pour l'utilisation de cookies non essentiels. Vous pouvez à tout moment modifier vos préférences via le lien "Gestion des cookies" en bas de page. Vous pouvez également paramétrer votre navigateur pour refuser les cookies, mais certaines fonctionnalités du site pourraient ne plus fonctionner correctement.

Durée de conservation des cookies : Les cookies de session sont supprimés à la fermeture de votre navigateur. Les cookies persistants restent sur votre appareil pendant une durée maximale de 13 mois, conformément au RGPD.

Vos données personnelles ne sont jamais vendues à des tiers. Nous pouvons partager vos données uniquement dans les cas suivants :

Prestataires de services : Nous travaillons avec des prestataires de confiance pour nous aider à gérer notre activité : hébergeur web (serveurs sécurisés), prestataire de paiement (Stripe, PayPal), transporteurs (DHL, FedEx, UPS), service email (Brevo), outils d'analyse (Google Analytics), service client. Ces prestataires ont accès à vos données uniquement pour accomplir leurs tâches et sont contractuellement tenus de les protéger et de ne pas les utiliser à d'autres fins.

Obligations légales : Nous pouvons divulguer vos informations si la loi l'exige ou en réponse à une demande légitime des autorités (police, justice, administration fiscale).

Protection de nos droits : Nous pouvons utiliser et divulguer vos données pour faire valoir nos droits, protéger notre propriété, assurer la sécurité de nos utilisateurs ou enquêter sur une fraude.

Transferts internationaux : Certains de nos prestataires peuvent être situés en dehors du Sénégal ou de l'Union européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, décision d'adéquation de la Commission européenne, certification Privacy Shield pour les États-Unis) pour protéger vos données conformément au RGPD.

Fusion ou acquisition : En cas de fusion, acquisition, cession d'actifs ou procédure de redressement judiciaire, vos données personnelles pourraient être transférées à l'entité successeur. Nous vous en informerions préalablement.

Conformément au RGPD et à la loi sénégalaise sur la protection des données, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès : Vous pouvez demander à accéder à toutes les données personnelles que nous détenons sur vous, obtenir une copie de ces données et des informations sur leur traitement.

Droit de rectification : Vous pouvez demander la correction de données inexactes ou incomplètes. Vous pouvez également mettre à jour vos informations directement depuis votre compte client.

Droit à l'effacement (« droit à l'oubli ») : Vous pouvez demander la suppression de vos données dans certaines circonstances (retrait du consentement, opposition au traitement, données non nécessaires, traitement illicite).

Droit à la limitation du traitement : Vous pouvez demander la limitation du traitement de vos données dans certains cas (contestation de l'exactitude, traitement illicite, opposition au traitement).

Droit à la portabilité : Vous pouvez demander à recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.

Droit d'opposition : Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale, de profilage ou pour des motifs légitimes. Vous pouvez vous désabonner de nos communications marketing via le lien de désinscription dans chaque email.

Droit de retirer votre consentement : Lorsque le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement effectué avant le retrait.

Droit de définir des directives post-mortem : Vous pouvez définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à privacy@marazorigins.com ou par courrier à : MARAZ Origins, Service Protection des Données, [Adresse complète], Dakar, Sénégal. Nous répondrons à votre demande dans un délai d'un mois maximum. Une pièce d'identité pourra être demandée pour vérifier votre identité.

Droit de réclamation : Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente : la Commission de Protection des Données Personnelles (CDP) du Sénégal ou la CNIL en France.

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect de nos obligations légales :

Données de compte client : Conservées pendant toute la durée de votre relation client avec nous, puis archivées pendant 3 ans à compter de la dernière activité (connexion, achat) pour respecter les obligations légales et fiscales.

Données de commande et facturation : Conservées pendant 10 ans conformément aux obligations comptables et fiscales sénégalaises.

Données de paiement : Nous ne conservons pas vos données bancaires. Elles sont traitées directement par nos prestataires de paiement sécurisés (Stripe, PayPal) certifiés PCI-DSS.

Données de navigation (cookies) : Conservées pendant une durée maximale de 13 mois conformément au RGPD.

Données de prospection commerciale : Conservées pendant 3 ans à compter de la dernière interaction (achat, ouverture d'email, clic) pour les clients, et 3 ans à compter de la collecte pour les prospects.

Données de service client : Conservées pendant la durée nécessaire au traitement de votre demande, puis archivées pendant 5 ans à des fins de preuve en cas de litige.

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible à des fins statistiques.

MARAZ Origins met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgation ou l'accès non autorisé :

Sécurité technique : Chiffrement SSL/TLS pour toutes les communications (HTTPS), pare-feu, systèmes de détection d'intrusion, mises à jour régulières de sécurité, sauvegardes chiffrées, stockage sécurisé dans des data centers certifiés ISO 27001.

Sécurité organisationnelle : Accès aux données limité aux seuls employés et prestataires qui en ont besoin pour leurs fonctions, obligation de confidentialité, formation régulière de nos équipes sur la protection des données, procédures de gestion des incidents de sécurité.

Paiements sécurisés : Nous utilisons des prestataires de paiement certifiés PCI-DSS (Payment Card Industry Data Security Standard). Vos données bancaires ne transitent jamais par nos serveurs et ne sont pas stockées chez nous.

Authentification : Votre compte est protégé par un mot de passe. Nous vous recommandons de choisir un mot de passe fort et de ne jamais le partager. Activez l'authentification à deux facteurs si disponible.

Malgré nos efforts, aucun système n'est totalement infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les 72 heures et notifierons l'autorité de contrôle compétente conformément au RGPD.

Notre site et nos services ne sont pas destinés aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs sans le consentement de leurs parents ou tuteurs légaux.

Si vous êtes mineur (moins de 18 ans au Sénégal), vous devez obtenir l'autorisation de vos parents ou tuteurs légaux avant de créer un compte, passer commande ou nous communiquer des informations personnelles.

Si nous apprenons que nous avons collecté des données personnelles d'un mineur sans le consentement parental approprié, nous prendrons des mesures pour supprimer ces informations dans les plus brefs délais.

Si vous êtes un parent ou tuteur et que vous pensez que votre enfant nous a fourni des données personnelles sans votre consentement, contactez-nous immédiatement à privacy@marazorigins.com.

MARAZ Origins se réserve le droit de modifier cette Politique de Confidentialité à tout moment pour refléter les changements dans nos pratiques, nos services, les exigences légales ou pour d'autres raisons opérationnelles.

En cas de modification substantielle, nous vous en informerons par email (à l'adresse associée à votre compte) et/ou par une notification visible sur notre site, au moins 30 jours avant l'entrée en vigueur des nouvelles conditions.

La version mise à jour de la Politique de Confidentialité sera toujours disponible sur cette page, avec la date de dernière mise à jour indiquée en haut du document. Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de protection des données.

En continuant à utiliser nos services après l'entrée en vigueur des modifications, vous acceptez la Politique de Confidentialité révisée. Si vous n'acceptez pas les modifications, vous devez cesser d'utiliser nos services et nous demander la suppression de votre compte.

Date de dernière mise à jour : 10 février 2026

Pour toute question concernant cette Politique de Confidentialité, l'exercice de vos droits ou le traitement de vos données personnelles, vous pouvez nous contacter :

Email du Délégué à la Protection des Données (DPO) : privacy@marazorigins.com

Email du service client : contact@marazorigins.com

Téléphone : +221 XX XXX XX XX (du lundi au samedi, 9h-18h GMT)

Courrier postal : MARAZ Origins, Service Protection des Données Personnelles, [Adresse complète], Dakar, Sénégal

Nous nous engageons à répondre à votre demande dans un délai d'un mois maximum à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires si nécessaire, compte tenu de la complexité et du nombre de demandes. Dans ce cas, nous vous informerons de cette prolongation et des motifs du report dans un délai d'un mois à compter de la réception de la demande.

Si vous n'êtes pas satisfait de notre réponse ou si vous estimez que nous ne respectons pas nos obligations en matière de protection des données, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente :

Sénégal : Commission de Protection des Données Personnelles (CDP) - www.cdp.sn

France : Commission Nationale de l'Informatique et des Libertés (CNIL) - www.cnil.fr

Union européenne : Consultez la liste des autorités de contrôle sur www.edpb.europa.eu