Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Andakia, en la personne de son représentant légal. Pour toute question relative à cette politique ou à vos droits, vous pouvez nous contacter via les canaux officiels communiqués aux équipes internes (ou à l'adresse indiquée dans vos contrats / facturations Andakia).

2. Données concernées

Selon votre usage de l'Admin, nous pouvons traiter notamment :

• Compte administrateur : adresse e-mail, identifiant, éventuellement nom lié au compte d'authentification (Supabase Auth).
• Données de session : jetons d'accès et de rafraîchissement stockés dans des cookies HTTP (connexion sécurisée, MFA le cas échéant).
• Données marchands & opérationnelles affichées dans l'interface : informations issues des bases Awa Market (comptes marchands, commandes, validations, avis, etc.), strictement dans la mesure nécessaire aux missions d'administration.
• Données techniques : journaux serveurs ou équivalents (adresse IP, horodatage, type d'erreur) pour la sécurité et la maintenance.

3. Finalités et bases légales

Nous traitons ces données pour :

• Permettre l'authentification des personnes habilitées (intérêt légitime / obligation contractuelle).
• Exploiter, sécuriser et améliorer l'outil d'administration.
• Assurer la conformité et la lutte contre les abus (logs, traçabilité).

4. Durée de conservation

Les cookies de session suivent la durée configurée pour votre connexion (typiquement jusqu'à déconnexion ou expiration du jeton). Les données consultées dans l'Admin relèvent des politiques de conservation appliquées aux systèmes Awa Market (base de données, sauvegardes). Les logs techniques sont conservés pour une durée limitée nécessaire à l'exploitation.

5. Sous-traitants et transferts

Nous faisons appel à des prestataires d'hébergement et d'infrastructure (par ex. hébergement applicatif, base de données, authentification). Les données peuvent être hébergées dans l'Union européenne ou dans des pays offrant des garanties reconnues ; les mécanismes contractuels (DPA, clauses types) sont mis en œuvre lorsque requis.

6. Vos droits

Conformément au RGPD et au droit applicable, vous disposez notamment d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité lorsque ces droits s'appliquent. Vous pouvez introduire une réclamation auprès de votre autorité de protection des données.

7. Modifications

Nous pouvons mettre à jour cette politique pour refléter l'évolution du service ou des obligations légales. La date de mise à jour est indiquée en haut de page.