Politique de confidentialité

Marché Mamou est une épicerie africaine en ligne basée à Montréal (Québec), vente en ligne seulement. La personne responsable de la protection des renseignements personnels est Alpha Barry, propriétaire : [email protected] · WhatsApp / téléphone 514-649-5955.

Cette politique explique quels renseignements nous recueillons, pourquoi, avec qui nous les partageons et quels sont vos droits, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25).

Marché Mamou is an online African grocery based in Montreal (Quebec), online sales only. The person in charge of the protection of personal information is Alpha Barry, owner: [email protected] · WhatsApp / phone 514-649-5955.

This policy explains what information we collect, why, who we share it with and what your rights are, in accordance with Quebec's Act respecting the protection of personal information in the private sector (Law 25).

• Pour une commande : prénom et nom, numéro de téléphone (WhatsApp), adresse de livraison ou code postal, courriel (facultatif), les produits commandés, le mode de livraison et de paiement, vos notes, et un code parrain si vous en utilisez un.
• Pour un paiement par carte : le paiement est traité par Stripe sur sa page sécurisée. Nous ne voyons ni ne conservons jamais votre numéro de carte ; nous recevons seulement la confirmation du paiement, le montant et les 4 derniers chiffres si Stripe les affiche. Les virements Interac passent par votre banque.
• Pour une conversation (WhatsApp, Messenger, Instagram, TikTok) : votre nom d'affichage, votre numéro ou identifiant et le contenu de vos messages. Un assistant virtuel (IA) peut répondre en premier ; il se présente comme tel.
• Sur le site : votre panier, votre langue, votre code postal et vos coordonnées pré-remplies sont gardés uniquement dans votre navigateur (stockage local) pour vous éviter de tout retaper. Ils ne nous sont pas transmis tant que vous n'envoyez pas de commande. Vous pouvez les effacer avec le bouton « Effacer mes infos » du formulaire ou en vidant les données du site dans votre navigateur.
• Mesure d'audience : nous utilisons Cloudflare Web Analytics, qui ne dépose pas de témoin (cookie) et ne suit pas les personnes d'un site à l'autre. Aucune publicité ciblée n'est installée sur ce site.

• For an order: first and last name, phone number (WhatsApp), delivery address or postal code, email (optional), the products ordered, delivery and payment method, your notes, and a referral code if you use one.
• For a card payment: the payment is processed by Stripe on its secure page. We never see or store your card number; we only receive the payment confirmation, the amount and the last 4 digits if Stripe shows them. Interac transfers go through your bank.
• For a conversation (WhatsApp, Messenger, Instagram, TikTok): your display name, your number or handle and the content of your messages. A virtual assistant (AI) may answer first; it introduces itself as such.
• On the website: your cart, language, postal code and pre-filled details are kept only in your browser (local storage) so you don't have to retype everything. They are not sent to us until you submit an order. You can clear them with the “Clear my info” button on the form or by clearing the site data in your browser.
• Audience measurement: we use Cloudflare Web Analytics, which sets no cookie and does not track people across websites. No targeted advertising is installed on this site.

• Préparer, confirmer (sur WhatsApp), livrer ou expédier votre commande, et vous permettre de la suivre sur la page « Suivre ma commande ».
• Encaisser le paiement, émettre un reçu ou une facture, et respecter nos obligations comptables et fiscales.
• Répondre à vos questions et gérer les remplacements ou remboursements.
• Avec votre consentement seulement (case à cocher au moment de la commande, ou demande de votre part) : vous envoyer des nouveautés, des rappels de réassort ou des offres sur WhatsApp ou par courriel. Vous pouvez retirer ce consentement à tout moment en répondant STOP ou en nous écrivant.
• Améliorer le site à partir de statistiques anonymes (pages vues, provenance des visites).

• Prepare, confirm (on WhatsApp), deliver or ship your order, and let you track it on the “Track my order” page.
• Collect payment, issue a receipt or invoice, and meet our accounting and tax obligations.
• Answer your questions and handle replacements or refunds.
• Only with your consent (checkbox at checkout, or at your request): send you news, restock reminders or offers on WhatsApp or by email. You can withdraw this consent at any time by replying STOP or writing to us.
• Improve the website using anonymous statistics (page views, traffic sources).

Nous ne vendons jamais vos renseignements. Ils sont traités par des fournisseurs qui nous servent d'outils, chacun pour un usage précis :

• Google (Google Sheets / Apps Script) — journal des commandes, suivi et courriels de confirmation.
• HighLevel — gestion des contacts et des conversations WhatsApp, Messenger, Instagram et TikTok, assistant virtuel.
• Stripe — paiements par carte et abonnements (Boîte Mamou).
• Cloudflare — hébergement du site, calcul des frais de livraison, mesure d'audience.
• Meta (WhatsApp, Facebook, Instagram) et TikTok — messagerie, selon le canal que vous choisissez.
• Postes Canada — tarifs et envoi des colis hors Montréal (nom, adresse, téléphone sur l'étiquette).
• Épiceries partenaires — si vous choisissez le ramassage en épicerie, seuls votre prénom et les articles réservés sont communiqués au magasin.

Ces fournisseurs peuvent héberger les données hors du Québec (notamment aux États-Unis). Nous avons évalué cette situation : il s'agit d'entreprises reconnues, soumises à des engagements contractuels de protection des données, et nous ne leur transmettons que ce qui est nécessaire au service. Nous pouvons aussi divulguer des renseignements si la loi l'exige.

We never sell your information. It is processed by providers we use as tools, each for a specific purpose:

• Google (Google Sheets / Apps Script) — order log, tracking and confirmation emails.
• HighLevel — contact and conversation management for WhatsApp, Messenger, Instagram and TikTok, virtual assistant.
• Stripe — card payments and subscriptions (Boîte Mamou).
• Cloudflare — website hosting, shipping-rate calculation, audience measurement.
• Meta (WhatsApp, Facebook, Instagram) and TikTok — messaging, depending on the channel you choose.
• Canada Post — rates and shipping of parcels outside Montreal (name, address, phone on the label).
• Partner grocery stores — if you choose in-store pickup, only your first name and the reserved items are shared with the store.

These providers may host data outside Quebec (notably in the United States). We have assessed this: they are established companies bound by contractual data-protection commitments, and we only send them what the service requires. We may also disclose information when required by law.

• Commandes, paiements et factures : 7 ans (obligations fiscales), puis suppression ou anonymisation.
• Fiche client et conversations : tant que vous restez client, puis suppression après 3 ans sans commande ni échange, ou plus tôt à votre demande.
• Données gardées dans votre navigateur : jusqu'à ce que vous les effaciez.

• Orders, payments and invoices: 7 years (tax obligations), then deletion or anonymization.
• Customer record and conversations: as long as you remain a customer, then deletion after 3 years without an order or exchange, or sooner at your request.
• Data kept in your browser: until you clear it.

Le site est servi en HTTPS ; l'accès aux outils (commandes, contacts, paiements) est protégé par des identifiants réservés au propriétaire et par des clés secrètes qui ne figurent jamais sur le site. Les paiements par carte ne transitent jamais par nos systèmes. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous en informerons la Commission d'accès à l'information du Québec et les personnes concernées, comme la loi l'exige.

The website is served over HTTPS; access to our tools (orders, contacts, payments) is protected by owner-only credentials and secret keys that never appear on the site. Card payments never pass through our systems. In the event of a confidentiality incident presenting a risk of serious injury, we will notify the Commission d'accès à l'information du Québec and the people concerned, as required by law.

Vous pouvez à tout moment : consulter les renseignements que nous détenons sur vous, les faire corriger, retirer votre consentement aux messages promotionnels, demander leur suppression (sauf ce que la loi nous oblige à conserver, comme les factures) ou obtenir une copie dans un format lisible.

Écrivez simplement à [email protected] ou sur WhatsApp au 514-649-5955 : nous répondons dans un délai maximal de 30 jours. Si vous n'êtes pas satisfait de notre réponse, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec.

At any time you can: access the information we hold about you, have it corrected, withdraw your consent to promotional messages, request its deletion (except what the law requires us to keep, such as invoices) or obtain a copy in a readable format.

Simply write to [email protected] or on WhatsApp at 514-649-5955: we answer within 30 days at most. If you are not satisfied with our answer, you can file a complaint with the Commission d'accès à l'information du Québec.

Cette politique peut évoluer avec nos outils. La version en vigueur est toujours celle publiée sur cette page. Dernière mise à jour : 21 septembre 2026.

This policy may change as our tools evolve. The version in force is always the one published on this page. Last updated: September 21, 2026.