Politique de confidentialité

1. Responsable du traitement

iMara est une marque exploitée par iMara Buyback, entreprise enregistrée au Nouveau-Brunswick — Moncton (NB), Canada. Elle est responsable des renseignements personnels décrits ci-dessous.

2. Renseignements collectés

Selon votre utilisation du site et de l’application, nous collectons :

• Compte : courriel, mot de passe (stocké uniquement sous forme chiffrée irréversible) ou identifiant de connexion Google si vous choisissez cette option, nom complet, numéro WhatsApp, ville de retrait préférée, photo de profil (facultative).
• Commandes : appareils commandés, ville de retrait, montants, mode et devise de paiement, statut et historique de la commande, motif d’une éventuelle annulation, code d’affiliation le cas échéant, panier et favoris.
• Avis : note, commentaire et photos que vous choisissez de publier.
• Notifications : messages liés à vos commandes et, si vous les acceptez dans l’application mobile, un identifiant d’appareil pour les notifications push (Firebase).
• Paiement : le paiement par carte est traité par Stripe. Les données de votre carte sont saisies chez Stripe ; iMara ne les reçoit ni ne les stocke. Nous conservons uniquement l’identifiant et le résultat de la transaction.
• Données techniques : préférences de langue et de devise (témoins), jeton de session, et statistiques d’usage internes (pages et actions utilisées) pour améliorer le service.

3. Finalités

• Créer et gérer votre compte, traiter vos commandes, organiser le retrait et vous contacter à ce sujet (WhatsApp, courriel, notifications).
• Traiter les paiements et les remboursements.
• Assurer la garantie, le service après-vente et la prévention de la fraude.
• Publier vos avis, si vous en déposez.
• Respecter nos obligations comptables et légales, et améliorer le service.

4. Destinataires

Nous ne vendons pas vos renseignements. Ils sont communiqués uniquement à :

• Stripe, pour le paiement par carte et les remboursements.
• Firebase / Google, pour l’envoi des notifications push de l’application mobile et, si vous l’utilisez, la connexion avec Google.
• Le transporteur (cargo) chargé de la livraison, pour la remise de votre commande : nom, numéro WhatsApp et ville de retrait.
• Cloudflare, qui relaie le trafic du site (sécurité et performance).

5. Hébergement et sécurité

Les données sont hébergées sur un serveur privé virtuel (VPS) exploité par iMara. Les échanges sont chiffrés (HTTPS), les mots de passe sont chiffrés de façon irréversible, et l’accès aux données est contrôlé côté serveur : chaque client ne voit que ses propres renseignements, et l’administration est réservée aux personnes autorisées.

6. Conservation

Nous conservons vos renseignements tant que votre compte est actif. Les informations de commande et de paiement sont conservées le temps nécessaire à nos obligations comptables et fiscales, puis supprimées ou anonymisées. Les renseignements de compte sont supprimés à votre demande (voir ci-dessous).

7. Vos droits

Vous pouvez demander l’accès à vos renseignements, leur correction, ou la suppression de votre compte et de vos données, en nous écrivant. Nous répondons dans un délai de 30 jours. Certaines données de transaction peuvent être conservées si la loi l’exige.

Vous pouvez aussi retirer votre consentement aux notifications push dans les réglages de votre appareil.

8. Contact

iMara Buyback — Moncton (NB), Canada · info@imarashop.ca · +1 (506) 724-0776 (WhatsApp).