Politik vi prive

TheShop.mu — opere par TheShop.mu Ltd

• Sa Politik Konfidansialite-la — kouma nou zer ou done personel.
• [Terms of Service](https://theshop.mu/terms) — lakor zeneral ant ou ek nou.
• [Checkout & Payment Terms](https://theshop.mu/checkout/terms) — bann régleman lor letap peyman, enkli kouma Peach Payments zer done kart.
• [Returns, Refunds & Cancellation Policy](https://theshop.mu/refunds) — anilasion, retour ek ranbourseman.

1. Kisannla nou ete (kontroler done)

Roma Lane, Riche Terre 11701, Mauritius

Email: [email protected]

Telefonn: +230 5250 6006

1.1 Nou Responsab Proteksion Done

Email: [email protected] (size: "DPA Request")

Post: DPO, TheShop.mu Ltd, Roma Lane, Riche Terre 11701, Mauritius

1.2 Nou rezistrasion

2. Ki done personel nou kolekte

2.1 Seki ou donn nou direkteman

• Done idantite ek kontak: prenon, non, ladres email, nimero telefonn portab, ladres livrezon ek faktirasion, ek (pou bann artik restrikte par laz) dat nesans.
• Done kont: non itilizater, mo de pas (stoke selman kouma enn hash sale — nou pa zame trouv tekst kler), preferans profil, preferans lalang, preferans sibstitision.
• Done komann ek tranzaksion: bann artik komande, kantite, dat, kreno, instriksion livrezon, faktir, prev livrezon, dosie retour ek ranbourseman.
• Done konfirmasion peyman: rezilta ou peyman (sikse, esek, ranbourseman), bann kat dernie sif ou kart, mark kart (Visa, Mastercard, etc.), referans tranzaksion Peach Payments, dosie otantifikasion 3-D Secure, ek deskriptor marsan. Nou pa stok nimero kart konplet, CVV ouswa PIN — bannla rant direkteman lor paz checkout Peach Payments sertifie PCI-DSS Level 1.
• Dokiman idantifikasion kot neseser pou bann lasht restrikte par laz ouswa demann kredi korporatif: enn kart idantite ouswa paspor eskane (kolekte zis pou verifikasion, get Seksion 7 retansion).
• Done demann kredi korporatif: non konpani, BRN, TVA, propriyeter benefisier (pou bann rezon AML anba FIAMLA), kont labank, referans komersial, deklarasion finansie.
• Kominikasion: kontenu bann mesaz ki ou avoy nou (email, WhatsApp, chat dan-app, lapel telefonn — bann lapel ver nou liyn servis kliyan kapav anrezistre pou rezon kalite ek formasion, ar enn notis o koumansman lapel-la).
• Kontenu zenere par itilizater: bann revi prodwi, nout, soumision reset, foto ki ou swazir partaze, aktivite referans ek fidelite.

2.2 Seki nou kolekte otomatikman

• Done aparey ek koneksion: ladres IP, tip ek version naviger, sistem dexplwatasion, idantifian aparey, grander lekran, URL referer, lalang, fizo orer.
• Done lizaz ek konportman: bann paz vizite, letan lor paz, bann prodwi gete, artik azoute ek tire depi ou panie, panie abandone, rod-rod, bann klik dan Sit, profonder defilman.
• Done cookie ek teknolozi similer: get Seksion 4.
• Done lokalizasion: lokalizasion apre depi ou ladres IP; lokalizasion presi selman kot ou donn permision eksplisit ar naviger ouswa app (servi pou sigzer bann zonn livrezon ek pwin koleksion).
• Rod par lavwa: si ou tap mikrofonn dan bar rode ek donn permision ou naviger, rekonesans vokal intégre dan ou aparey transform seki ou dir an enn rod-rod tekst. Lodio trete par ou naviger (ki, lor sertin naviger kouma Chrome, kapav transmet li ar servis vokal vander naviger-la); nou resevwar zis tekst ki sorti, parey kouma si ou ti tape, ek nou pa stok okenn lodio.

2.3 Seki nou resevwar depi tier

• Peach Payments ek nou labank akiyz-er: rezilta peyman, sinial frod, notifikasion chargeback ek dispit, dosie otantifikasion 3-D Secure.
• Bann partener livrezon, kot enn parti livrezon fer par enn tier: konfirmasion koleksion, stati rout, prev livrezon.
• Platform marketing (ar ou konsantman): bann inskripsion referans depi rezo sosial, done atribision piblisite kot ou finn ariv depi enn anons peye.
• Rezis piblik, pou bann verifikasion kredi korporatif: done BRN depi Companies Division, eskrining sanksion kont lalis sanksion ONU, IE ek morisien.
• Lot tier kot ou finn otoriz zot pou partaz ar nou (par ex. konekte enn kont fidelite depi enn partener).

2.4 Kategori spesial done personel

• Preferans alerzenn ek dietetik (par ex. "halal", "vegan", "san glitenn", "diabetik") ki ou met dan ou profil trete par nou kouma bann preferans, pa kouma done lasante ouswa relizion. Si ou pa anvi ki nou tret sa bann preferans-la, les zot vid.
• Bann komann lie ar farmasi (medikaman san ordonans, siplemen) neseserman lie ar lasante. Pou medikaman ar ordonans, kot aplikab, ordonans-la res ar farmasien ki distribie; nou tret zis metadone komann neseser pou avoye, pa kontenu klinik ordonans-la. Nou apiy lor lekor limite dan Seksion 29 DPA 2017 pou rezon fourni servis lasante, ek nou limit nou-mem ar minimem done neseser pou sa rezon-la.

3. Kifer nou tret ou done, ek nou bann baz legal

4. Cookies ek teknolozi swivi parey

4.1 Bann kategori

• Striktman neseser — sesion, otantifikasion, panie, peyman, prevansion fraud, ekilibraz larz, antet sekirite. Sa bann-la dispanse depi konsantman parski Sit-la pa kapav fonksione san zot.
• Fonksionel — rapel ou langaz, lamone, tem, preferans sibstitision, bann resers resan. Met ar ou konsantman kot bizin.
• Analytics — mezir kouma Sit-la servi, performans sarzman paz, to erer, antonwar konversion. Met selman ar ou konsantman.
• Marketing / personalizasion — mezir performans piblisite, atribi referans, personaliz ofer, retarget lor bann platform tier. Met selman ar ou konsantman.

4.2 Konsantman

4.3 Re-demann

4.4 Lalis cookies aktyel

4.5 Do Not Track

5. Avek ki nou partaz ou done

5.1 Tretman peyman

• Peach Payments (Pty) Ltd — enn proseser peyman baze dan Lafrik di Sid lisansie anba bann skim kart konserne; tret nou bann tranzaksion kart ek wallet enlinn. Zot prop nots konfidansialite disponib lor https://www.peachpayments.com/privacy.
• Labank akeran — enn labank komersial Morisien lisansie ki settle bann tranzaksion kart dan nou kont marsan.
• Bann skim kart — Visa, Mastercard, American Express ek Diners — pou otorizasion, settlement, dispit ek zestion chargeback.
• Bann operater wallet — MCB Juice, blink by Emtel, MauCAS — pou bann tranzaksion direk-wallet, kot ou swazir pou pey ar enn wallet.

5.2 Livrezon

• Nou prop bann sofer ek staff lantrepo — pou pran, anbal ek livre ou komann.
• Bann partener livrezon tier, kot enn parti livrezon fer an deor — pou moman-la nou servi sirtou nou prop flot; nenport tier ki nou angaze pou aparet dan paz cookies ek dan leksperyans swivi ki kliyan trouve.

5.3 IT ek lenfrastriktir

• Nou fourniser hosting cloud ek ERP — pou heberz Sit-la ek nou sistem zestion komann. Transfer internasional kouver dan Seksion 6.
• Nou fourniser swivi aplikasion — pou swivi erer, an servan ID itilizater pseudonimize ek stack traces.
• Fourniser email ek mesaz tranzaksionel — pou konfirmasion komann, mizazour livrezon, rinitialize modpas.
• Zouti servis kliyan — pou ticketing, listwar chat ek (kot ou inn dir o koumansman enn lapel) anrezistreman lapel.

5.4 Zouti IA

5.5 Konseye profesionel

• Oditer, avoka, kontab, konseye fiskal, courtier lasirans — anba devwar konfidansialite, kot zot travay bizin akse a bann done personel spesifik.

5.6 Lotorite ek lapolis

• Mauritius Revenue Authority (MRA) — pou konformite fiskal, deklarasion TVA, repons odit.
• Mauritius Police Force — an repons a enn demann legal, ouswa kot nou rapport enn krim.
• Financial Intelligence Unit (FIU) — pou rapport tranzaksion sispe anba FIAMLA.
• Mauritius Data Protection Office — an koneksion ar enn plent, enn odit ouswa enn notifikasion vyolasion.
• Independent Commission Against Corruption (ICAC) — an repons a enn demann legal.
• Bann lakour Moris — an repons a enn lord lakour.
• Bann lotorite etranze — selman kot enn lakour Morisien finn donn lefe a demann lotorite etranze-la, ouswa kot Seksion 36 DPA 2017 permet sa otreman.

5.7 Tranzaksion korporatif

6. Transfer internasional

6.1 Nou bann obligasion DPA 2017

• pei ki resevwar-la fourni enn nivo proteksion adekwa (par egzanp Linion Eropeen anba GDPR, Wayom Ini anba UK GDPR);
• nou met an plas bann kloz kontraktyel standar ekivalan ar bann proteksion DPA 2017;
• transfer-la neseser pou egzekision kontra ar ou, ouswa pou enn reklamasion legal; ouswa
• ou finn donn konsantman eksplisit pou transfer-la apre ki finn informe ou lor bann risk.

6.2 Seki nou ena an plas

• Peach Payments (Lafrik di Sid): Lafrik di Sid ena Protection of Personal Information Act (POPIA), an gran parti ekivalan ar DPA 2017; an plis nou ena enn akor tretman done ar Peach.
• Lezot proseser internasional: bann kloz kontraktyel standar ouswa bann garanti kontraktyel ekivalan ki DPA 2017 egze, soutni par bann prop sertifikasion fourniser-la (par egzanp anba EU-US Data Privacy Framework) kot aplikab.

7. Komye letan nou gard ou done

8. Kouma nou proteze ou done

• Kriptaz HTTPS / TLS 1.2+ pou tou trafik ant ou aparey ek nou bann server ek ant nou ek nou bann fourniser;
• hashing modpas ar bann algoritm standar lindistri; nou zame stock modpas an tex kler;
• tokenizasion PCI-DSS Level 1 pou peyman par kart atraver Peach Payments — ou nimero kart konple zame tous nou bann sistem;
• otantifikasion 3-D Secure 2 lor sak tranzaksion kart, obligatwar anba nou politik marsan;
• kontrol akse baze lor rol ar prinsip mwins privilez; revi akse sak trimes;
• log odit pou aksion sansib dan ladministrasion, garde pou omwin enn an;
• otantifikasion de-faktor pou bann kont staff ki tous done kliyan, peyman, ouswa modifikasion komann;
• sovgard kripte ar bann tes restorasion regilie;
• patching ek swivi vilnerabilite lor tou bann sistem prodiksion;
• formasion staff lor proteksion done, phishing, manipilasion sosial — rafresi anyel ek modil onboarding;
• verifikasion fourniser avan angaz enn proseser ar akse a done personel; akor tretman done siyne ar sak proseser;
• CCTV dan lantrepo ek lor bann laport kontrole, ar panno lor sak pozision kamera.

8.1 Notifikasion vyolasion

• informe Data Protection Office dan 72 lertan apre nou vinn okouran vyolasion-la (Seksion 25 DPA 2017);
• informe ou direkteman san dele inistil kot vyolasion-la kapav fer enn gran risk pou ou bann drwa — normalman par email, SMS ouswa notifikasion dan prodwi, ar enn deskripsion seki finn arive, ki done finn afekte, ki bann letap pou pran, ek pwen kontak nou DPO;
• gard enn anrezistreman ekri sak vyolasion (ki li notifiab ouswa non) pou bi odit ek responsabilite;
• koopere konpletman ar nenport lanket par Data Protection Office ouswa par lapolis.

9. Ou bann drwa anba DPA 2017

10. Kouma egzers ou bann drwa

• Email [email protected] ar liyn size "DPA Request".
• Dir nou ki drwa ou anvi egzerse, ek (si aplikab) ki done ouswa ki tretman li aplik a.
• Pou ou proteksion, nou kapav demann ou verifie ou idantite — normalman par konfirm detay kont kont-la, parfwa par dokiman idantite kot demann-la sansib (efase enn kont aktif, kopi enn ansam done konple).
• Nou pou reponn dan 30 zour. Kot demann-la konpleks, nou kapav prolonze par enn 60 zour anplis anba Seksion 35(2) DPA 2017, an dizan ou lor prolongasion-la ek rezon-la.
• Premie repons gratis. Pou demann repete ouswa demann eksesif, nou kapav fer pey enn fre rezonab anba Seksion 35(3).
• Si ou pa kontan ar nou repons, ou kapav plengne ar nou DPO (Seksion 1.1), ouswa ar Mauritius Data Protection Office (Seksion 13).

11. Zanfan

12. Desizion otomatik ek IA

• Rekomandasion prodwi ek klasman resers — sa bann-la personalize me diferans ant enn rezilta personalize ek enn rezilta zeneral pa, dapre nou, enn "desizion ki afekte ou legalman ouswa parey siyifikativman" dan sans Seksion 38 DPA 2017. Ou kapav swazir pou pa gagn personalizasion dan ou preferans kont, ed dan sa ka-la nou servi enn klasman zeneral.
• Letiket klasifikasion halal — sa bann-la asiste par IA me revize par bann imin avan ki pibliye; ou kapav rapport enn klasifikasion inkorek atraver paz prodwi.
• Routaz servis kliyan ek repons oto-sigzere — sa bann-la klas ek rout bann mesaz ki rantre, me sak repons avoye par enn azan imin. Ou kapav demann zestion par enn imin depi koumansman nenport konversasion.
• Refi fraud otomatik o moman peyman — kot nou sistem risk ouswa sistem risk Peach Payments refiz enn tranzaksion, ou kapav demann enn revi par enn imin anba Seksion 38 DPA 2017 par email [email protected]. Revi par enn imin pou fer dan 5 zour ouvrab.

13. Kontakte nou ek Data Protection Office

13.1 Nou

13.2 Mauritius Data Protection Office

5th Floor, SICOM Tower

Wall Street, Ebène 72201

Mauritius

Email: [email protected]

Telefonn: +230 460 0251

Web: https://dataprotection.govmu.org

14. Sanzman dan sa Politik-la

• Sanzman kosmetik ek klarifikasion (fot, dispozision, mizazour non fourniser, detay kontak) pran lefe lor piblikasion.
• Sanzman materyel ki afekte ou bann drwa — par egzanp, enn nouvo bi tretman, enn nouvo kategori done, enn nouvo proseser, enn nouvo transfer internasional, ouswa enn sanzman dan tablo retansion — pran lefe 14 zour apre piblikasion, ek nou pou informe bann kliyan anrezistre par email omwin 14 zour davans. Kot sanzman-la materyel, ou pou re-demande pou konsantman dan ou prosin vizit pou nenport tretman ki depann lor konsantman (marketing, cookies non-esansiel, fonksion IA).
• Kot enn sanzman materyel egze par lalwa, par enn lord reglemanter, ouswa par enn lensidan sekirite ki pran lefe pli vit, sanzman-la pou pran lefe lor dat egze, ek nou pou informe bann kliyan o pli vit posib.

15. Lalwa aplikab

Fin Politik — version 1.1, 27 Me 2026.

Sa Politik-la finn redize an Angle. Enn tradiksion Franse pou pibliye akote pou konvenians bann kliyan ki koz Franse, an liyn ar nou pratik servis kliyan bileng. Si ena nenport inkonsistans ant de version langaz, version Angle prevwar pou bi legal.

TheShop.mu — Fre ziska ou laport.