Politique de confidentialité

Votre compte

• adresse e-mail ;
• mot de passe : il est stocké uniquement sous forme chiffrée (non lisible). Nous ne le connaissons pas et ne pouvons pas le relire ; nous pouvons seulement le remplacer par un nouveau ;
• nom, téléphone et adresse de votre Boutique.

Votre abonnement

• date de fin d’abonnement ou d’essai gratuit, état du compte (actif ou suspendu) ;
• historique des paiements d’abonnement : montant, mode de paiement (Wave ou Orange Money), durée, note, date ;
• l’origine de votre inscription : nom du commercial qui vous a présenté le Service et canal de contact (terrain, e-mail, WhatsApp, recommandation...). Ces informations servent uniquement à calculer les commissions de nos commerciaux ; elles ne sont pas visibles dans votre application.

Nous ne collectons ni numéro de carte bancaire ni code secret : les paiements sont encaissés en dehors de l’application, par Wave ou Orange Money. Lorsque vous payez, nous voyons dans notre application de paiement le nom et le numéro associés à votre paiement, et nous les rapprochons de votre abonnement.

Vos connexions

• à chaque ouverture de l’application : la date et l’heure, le type d’appareil (Android, iPhone ou ordinateur) et le mode d’accès (application web installée ou application). Nous n’enregistrons pas votre adresse IP ni votre position.

Ce journal n’est visible que de nos administrateurs. Il sert à la sécurité du compte, à l’assistance (par exemple vérifier que vous avez pu vous connecter) et à savoir si le Service est utilisé, pour vous proposer de l’aide.

Les données de votre activité (saisies par vous)

• produits : nom, référence, prix d’achat, prix de vente, stock ;
• ventes : produits vendus, quantités, montants, mode de paiement, date et heure, promotion appliquée, client concerné ;
• clients : nom, numéro de téléphone, adresse ;
• commandes et livraisons : client, produits, adresse de livraison, nom du livreur, statut ;
• dépenses et promotions ;
• tontines : nom de la tontine, montant et rythme des cotisations, nom et téléphone de chaque membre (facultatif), ordre des tours tiré au sort et date du tirage, cotisations enregistrées (montant, date, pénalité éventuelle), cagnottes remises, échanges de tour ;
• multiservices (dépôts et retraits d’argent mobile) : opérateur, type d’opération, montant, commission, date, nom ou numéro du client (facultatif), et le solde de départ de vos comptes que vous indiquez. Nous n’avons aucun accès à vos comptes chez les opérateurs.

Votre utilisation de l’assistant IA. Quand vous utilisez l’assistant (création de produits ou enregistrement d’une vente), voici ce qui se passe :

• le texte que vous écrivez est envoyé à notre prestataire d’intelligence artificielle (article 5.4) pour être transformé en proposition de produits ou de vente ;
• avec votre texte, nous lui envoyons des informations de votre Boutique, nécessaires pour comprendre votre message : pour la création de produits, les noms de vos produits (pour repérer ceux qui existent déjà) ; pour une vente, les noms, prix de vente et stocks de vos produits, ainsi que les NOMS de vos clients (sans leur téléphone ni leur adresse) ;
• nous ne lui envoyons pas votre adresse e-mail, votre mot de passe, le nom ou le téléphone de votre Boutique, vos historiques de ventes, vos dépenses, vos tontines, vos opérations multiservices, ni les données d’une autre Boutique ;
• nous ne conservons pas le texte de vos messages ni les réponses de l’assistant : ils servent à préparer le récapitulatif affiché à l’écran. Seul ce que vous validez est enregistré, comme une saisie normale (produit créé, vente enregistrée) ;
• nous conservons uniquement le nombre de messages que votre Boutique a envoyés chaque jour, pour appliquer la limite de 20 messages par jour (CGU, article 10.10).

Écrire le nom d’un de vos clients dans un message à l’assistant revient à le transmettre à ce prestataire : vous restez responsable de ces informations (article 10). N’y écrivez ni mot de passe, ni code secret, ni numéro de carte bancaire.

Données techniques

• informations de connexion (par exemple adresse IP, date et heure) enregistrées par nos prestataires d’hébergement pour la sécurité et le bon fonctionnement du Service ;
• un jeton de session conservé sur votre appareil pour vous garder connecté ;
• à l’ouverture de l’application, votre appareil télécharge deux éléments techniques nécessaires à son affichage (le moteur d’affichage et la police de caractères) depuis les serveurs de Google. Google reçoit alors votre adresse IP et les informations techniques habituelles d’une connexion (type de navigateur, date et heure). Aucune donnée de votre Boutique ne lui est envoyée ;
• si vous activez les notifications : l’adresse technique de votre appareil auprès du service de notification (Apple, Google ou votre navigateur) et les clés qui permettent de lui envoyer un message, rattachées à votre compte, ainsi que la date du dernier envoi. Elles ne contiennent ni nom, ni téléphone, ni donnée de vos clients.

Ce que l’application ne fait PAS

• elle n’accède pas à vos contacts, à votre position, à votre appareil photo, à votre micro ni à vos fichiers (l’assistant ne lit que le texte que vous écrivez vous-même) ;
• elle ne contient pas de publicité ni d’outil de suivi publicitaire ;
• nous ne vendons pas vos données et ne les louons pas à des tiers.

Le bouton d’appel de la liste des clients ouvre simplement l’application Téléphone de votre appareil avec le numéro préparé. Le bouton « Support » et le bandeau de renouvellement ouvrent WhatsApp ; le second prépare un message mentionnant le nom de votre Boutique, que vous choisissez d’envoyer ou non. De même, les boutons de relance et de partage des tontines ouvrent WhatsApp avec un message préparé (nom du membre, montant, date) que vous choisissez d’envoyer ou non : nous ne recevons pas ces messages. Les notifications ne sont envoyées que si vous les activez, et vous pouvez les désactiver à tout moment. Les rapports PDF sont créés sur votre appareil ; ce que vous en faites (impression, partage) relève de vous.

Vous. Chaque Boutique ne voit que ses propres données. Le Service est conçu pour séparer strictement les données de chaque Boutique.

Notre équipe. Un nombre limité de personnes autorisées peut accéder à un espace d’administration protégé par identifiant et mot de passe. Cet accès sert à créer les comptes, gérer les abonnements, réinitialiser un mot de passe et vous assister. Il peut techniquement donner accès aux données stockées ; il est limité à ce qui est nécessaire et réservé aux personnes tenues à la confidentialité. Les administrateurs qui ont activé les notifications reçoivent aussi chaque matin la liste des Boutiques dont l’abonnement arrive à échéance.

Nos commerciaux partenaires et la personne chargée de nos envois d’e-mails. Les commerciaux indépendants qui vous présentent le Service peuvent connaître le nom de votre Boutique, vos coordonnées de contact et le fait que votre abonnement est payé et jusqu’à quelle date, afin que leur commission soit calculée. Ils n’ont PAS accès aux données de votre activité dans l’application (produits, ventes, clients...). Ils sont tenus à la confidentialité. La personne chargée de nos envois d’e-mails utilise les adresses de contact professionnelles de nos prospects, uniquement pour nos messages commerciaux.

Nos prestataires techniques, qui font fonctionner le Service pour nous :

• SUPABASE : base de données et authentification (stockage de toutes les données ci-dessus). Région d’hébergement : Allemagne (Francfort, Union européenne).
• HOSTWINDS : hébergement des sites web (page de présentation, application web installable et espace d’administration), dans un centre de données situé hors du Sénégal. Il ne stocke aucune donnée de votre Boutique (elles sont chez Supabase) ; il enregistre, comme tout hébergeur, les adresses IP des visiteurs dans ses journaux de connexion.
• GOOGLE (serveurs de contenu gstatic.com) : fournit les éléments techniques nécessaires à l’affichage de l’application (moteur d’affichage et police de caractères). Il reçoit votre adresse IP à l’ouverture de l’application et ne reçoit aucune donnée de votre Boutique. Il applique ses propres conditions.
• ANTHROPIC (modèle d’intelligence artificielle Claude) : si vous utilisez l’assistant, il reçoit le texte de votre message et les informations décrites à l’article 2.3 bis, uniquement pour préparer la proposition affichée à l’écran. Ses serveurs peuvent se trouver hors du Sénégal et de l’Union européenne, notamment aux États-Unis. Il applique ses propres conditions et sa propre politique de confidentialité. Nous ne lui envoyons aucune information qui n’est pas nécessaire à votre demande.
• APPLE, GOOGLE et les fournisseurs de navigateurs (service de notification « push ») : si vous activez les notifications, ils transmettent à votre appareil le message envoyé (par exemple « 3 produits sont bientôt finis »). Ils appliquent leurs propres conditions.
• WHATSAPP (Meta) : si vous nous écrivez par WhatsApp, vos messages sont traités par WhatsApp selon ses propres conditions.
• WAVE et ORANGE MONEY : services de paiement mobile que vous utilisez pour payer votre abonnement. Ils appliquent leurs propres conditions et leur propre politique de confidentialité.

Ces prestataires n’ont le droit d’utiliser les données que pour nous fournir leur service, et appliquent leurs propres mesures de sécurité.

Les autorités, si la loi ou une décision de justice nous y oblige.

Nous ne transmettons pas vos données à des annonceurs ni à des courtiers en données.