Politique de Confidentialité

1. Préambule & Responsable du Traitement

La présente Politique de Confidentialité a pour objet d'informer en toute transparence les utilisateurs de la plateforme numérique Vunette Optique sur la nature des données à caractère personnel collectées, la manière dont elles sont protégées, les finalités de leur traitement ainsi que l'exercice de leurs droits.

Le traitement de vos données est placé sous la responsabilité de l'établissement Vunette Optique, cabinet d'optique médicale et atelier de lunetterie immatriculé en République du Congo, dont les locaux sont situés :

Conformément aux dispositions de la Loi n° 29-2019 du 10 octobre 2019 relative à la protection des données à caractère personnel en République du Congo ainsi qu'aux règles déontologiques encadrant la profession d'opticien-lunetier de santé.

2. Secret Médical & Traitement des Données Visuelles

En tant que professionnels de santé oculaire, les opticiens de Vunette Optique sont tenus au secret professionnel absolu. Les données de santé visuelle font l'objet d'une protection renforcée :

• Ordonnances médicales : Scans, photographies ou documents PDF de prescriptions émis par votre médecin ophtalmologue, téléchargés sur votre compte ou transmis lors du processus de commande.
• Mesures réfractives : Valeurs dioptriques (Sphère, Cylindre, Axe d'astigmatisme, Addition de presbytie pour verres progressifs).
• Mesures morphologiques : Distance inter-pupillaire (écart pupillaire en millimètres) et hauteurs de montage.

3. Miroir Virtuel 3D (VTO) : Zéro Stockage Biométrique

Notre module d'essayage virtuel 3D en direct vous permet de visualiser les montures solaires et optiques à l'échelle de votre visage grâce à la caméra de votre smartphone ou de votre ordinateur.

• Exécution 100% locale : Le traitement du flux vidéo et le positionnement tridimensionnel de la monture sont exécutés instantanément dans la mémoire vive (RAM) de votre navigateur web grâce aux technologies WebGL.
• Aucun enregistrement sur serveur : Aucun enregistrement vidéo, aucune capture photo de votre visage et aucune empreinte biométrique faciale n'est transmise, sauvegardée ou analysée sur nos serveurs.
• Révocation immédiate : L'accès à votre caméra ne s'active qu'après votre accord explicite et peut être révoqué à tout moment dans les autorisations de votre navigateur.

4. Compte Client, Authentification & Sécurité (Stack Fortify & Google OAuth)

Pour assurer l'exécution de vos commandes et sécuriser votre espace personnel, nous collectons les données suivantes :

• Identité & Contact : Nom complet, adresse e-mail, numéro de téléphone mobile (utilisé pour la confirmation des livraisons et notifications SMS).
• Adresse de livraison : Adresses postales et points de repère de livraison à Brazzaville, Pointe-Noire ou autres localités congolaises.
• Mots de passe : Tous les mots de passe sont chiffrés de manière unidirectionnelle et irréversible via l'algorithme robuste Bcrypt (facteur de hachage rounds 12). Vunette Optique n'a jamais accès à vos mots de passe en clair.
• Connexion Google (Socialite OAuth) : Si vous utilisez le bouton « Continuer avec Google », nous recevons uniquement votre identifiant technique Google, votre nom, votre adresse email certifiée et l'URL de votre photo de profil. Nous n'avons accès à aucun autre service de votre compte Google (ni contacts, ni boîte Gmail).
• Passkeys & Double Facteur (2FA) : Nous supportons l'authentification sans mot de passe (WebAuthn / Passkeys) et l'authentification à deux facteurs pour garantir l'intégrité de votre compte.

5. Transactions Financières & Facturation Sécurisée

Le règlement de vos équipements optiques en République du Congo s'opère selon des protocoles stricts :

• Mobile Money (MTN & Airtel) : Les paiements via MTN Mobile Money et Airtel Money Congo sont initiés via les passerelles agréées des opérateurs de télécommunications. Vunette Optique ne conserve jamais votre code PIN Mobile Money.
• Cartes bancaires : Les transactions par carte sont traitées via des passerelles bancaires sécurisées certifiées PCI-DSS. Nous ne conservons aucun numéro de carte ni cryptogramme visuel (CVV).
• Facturation normalisée : Les factures éditées ou téléversées dans votre espace client demeurent stockées dans un environnement protégé pour vos démarches auprès des assurances privées d'entreprise.

6. Notifications Transactionnelles (SMS MTN & WhatsApp)

Vunette Optique utilise des canaux directs pour vous tenir informé en temps réel du traitement de vos commandes :

• SMS Transactionnels MTN Congo : Grâce à notre passerelle API SMS officielle (émetteur certifié VUNETTE), vous recevez des alertes SMS strictement utiles : confirmation de prise en charge, fin de montage de vos verres en atelier, et avis de livraison par coursier. Aucun spam publicitaire n'est envoyé sans consentement préalable.
• Service Client WhatsApp : Les conversations tenues avec notre équipe d'opticiens au +242 05 666 2869 bénéficient du chiffrement de bout en bout de l'application WhatsApp.
• Formulaire de contact : Lors de l'envoi d'un message via la page Contact, votre adresse IP et l'empreinte de votre navigateur (User-Agent) sont enregistrées afin de prévenir les attaques automatisées (robots) et de sécuriser la plateforme.

7. Cookies & Témoins de Connexion

Notre site utilise un nombre minimal de cookies et de clés de stockage local, exclusivement indispensables au fonctionnement technique :

Nous n'implantons aucun traceur publicitaire intrusif tiers effectuant un profilage de votre navigation en dehors de notre boutique.

8. Durées de Conservation des Données

Vos données sont conservées pour une durée strictement proportionnée aux obligations médicales, légales et contractuelles :

• Dossier d'ordonnances médicales : 3 ans à compter de leur transmission (correspondant à la durée médicale de validité de votre prescription pour un suivi optique continu).
• Données de compte actif : Pendant toute la durée d'activité de votre compte, ou archivées après 3 ans sans aucune activité.
• Factures et pièces comptables : 10 ans, conformément aux obligations légales et fiscales du Code de commerce de la République du Congo.
• Messages du formulaire de contact : 12 mois après clôture de la demande de renseignement.
• Flux caméra VTO : 0 seconde (temps réel éphémère, aucun enregistrement).

9. Vos Droits & Modalités d'Exercice

Conformément à la législation congolaise relative aux données personnelles, vous bénéficiez des droits suivants sur l'ensemble de vos données :

• Droit d'accès et de communication : Vous pouvez obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie lisible.
• Droit de rectification : Vous pouvez demander la mise à jour ou la correction de coordonnées ou mesures devenues obsolètes.
• Droit à l'effacement : Vous pouvez demander la suppression de votre compte et de vos données (hors documents comptables devant être conservés par obligation légale).
• Droit d'opposition : Vous pouvez vous opposer à tout moment à l'utilisation de votre numéro pour des notifications non transactionnelles.