Politique de confidentialité

1. Qui sommes-nous

Business Pulse est un outil de gestion e-commerce destiné aux personnes qui tiennent une boutique en ligne en Afrique de l'Ouest. Il est disponible sur le web et en application Android. Cette politique décrit les données traitées, pourquoi, combien de temps, et les droits qui s'y attachent.

2. Qui répond de quoi

La distinction est importante en cas de réclamation :

• La boutique qui utilise Business Pulse est responsable de traitement des données de sa clientèle : c'est elle qui décide de les collecter et de leur écrire.
• Business Pulse est son sous-traitant : nous traitons ces données sur ses instructions, pour lui fournir l'outil, et pour rien d'autre. Nous ne les revendons pas, ne les louons pas et ne les utilisons pas pour notre propre compte.

3. Données de la boutique

• Commandes Shopify (numéro, statut, montants, articles) — affichage et calculs de gestion.
• Produits et stocks — synchronisation du catalogue.
• Métriques publicitaires Meta (impressions, clics, dépenses) — calcul du ROAS.
• Compte et membres de l'équipe — accès à l'outil.
• Profil Google utilisé pour se connecter (nom, adresse e-mail, photo de profil) — identification du compte.
• Identifiant de l'appareil pour les notifications (jeton Firebase Cloud Messaging) — envoi des alertes de la boutique sur son téléphone.
• Photos, enregistrements de voix et vidéos que la personne qui vend importe ou enregistre dans l'app (photos produit, commande dictée, vidéo présentateur avec son visage et sa voix) — production du contenu demandé.
• Rapports d'erreurs techniques (message d'erreur, modèle d'appareil et de navigateur, adresse IP) — diagnostic des pannes.

L'application ne contient aucune publicité, n'utilise aucun outil de mesure d'audience et ne lit pas l'identifiant publicitaire de l'appareil.

4. Données de la clientèle de la boutique

Ce sont les plus sensibles. Nous traitons, pour le compte de la boutique :

• Numéro de téléphone, nom, adresse de livraison — traitement des commandes et livraison.
• Contenu des conversations WhatsApp (messages, images envoyées) — réponse à la clientèle, prise de commande, assistance. Les notes vocales sont transcrites en texte pour être lues et traitées.
• Avis et photos envoyés par la clientèle — retour d'expérience. Une photo n'est publiée sur la boutique que si la personne y a explicitement consenti, question posée dans la conversation ; à défaut, elle reste visible de la boutique seule.
• Statut de consentement marketing (opt-in, « STOP ») — respect du choix de la personne.

5. Destinataires

Des données sortent de l'outil vers :

• Google Cloud / Firebase (hébergement, base de données, fonctions serveur, connexion avec Google, notifications) — région europe-west1. La connexion avec Google transmet le nom, l'adresse e-mail et la photo de profil du compte Google ; les notifications utilisent un identifiant de l'appareil (jeton Firebase Cloud Messaging).
• Google Speech-to-Text — transcription des notes vocales reçues sur WhatsApp et des commandes dictées dans l'app.
• Google Search Console — seulement si la boutique la connecte : lecture des statistiques de recherche de son site.
• Meta — la messagerie WhatsApp Business achemine les conversations ; les visuels et textes de publicité que la boutique publie depuis l'app sont envoyés à Meta (Facebook, Instagram). Pour la mesure publicitaire, le numéro de téléphone est envoyé haché (SHA-256, jamais en clair) afin de rapprocher une vente d'une publicité.
• Anthropic — l'assistant de vente et le coach quotidien s'appuient sur un modèle de langage. Le contenu des conversations avec la clientèle lui est transmis pour produire la réponse. Ces échanges ne servent pas à entraîner de modèle.
• fal.ai et Replicate — génération et retouche d'images et de vidéos (photos produit, visuels publicitaires). Pour la vidéo présentateur, la photo du visage et l'enregistrement de voix fournis par la personne qui vend leur sont transmis, avec son consentement explicite.
• Cartesia — synthèse vocale du résumé audio quotidien.
• Shopify — la boutique elle-même, source des commandes et du catalogue.
• Wave — création des liens de paiement que la boutique envoie à sa clientèle, et confirmation des paiements reçus.
• Sentry — rapports d'erreurs techniques (message d'erreur, modèle d'appareil et de navigateur, adresse IP, identifiant de la boutique) pour corriger les pannes.

Ces prestataires opèrent en partie hors de Côte d'Ivoire et de l'Union européenne. Les transferts s'effectuent dans le cadre contractuel de chaque fournisseur.

6. Durées de conservation

• Conversations et médias WhatsApp : conservés le temps de la relation commerciale. La boutique peut activer une purge automatique au-delà d'une durée qu'elle choisit (Réglages → Confidentialité).
• Commandes : conservées pour les obligations comptables. En cas de demande d'effacement, les champs personnels sont supprimés et seules les lignes financières sont conservées.
• Preuves de consentement et listes STOP : conservées tant que le choix reste valable.
• Compte de la personne qui vend : conservé tant que le compte existe ; supprimé sur demande dans les délais décrits sur la page suppression de compte.

7. Sécurité

Toutes les données circulent chiffrées (HTTPS). Les jetons d'accès Shopify et Meta sont chiffrés au repos (AES-256-GCM). Les données de chaque boutique sont cloisonnées : seuls ses membres y accèdent, et aucune écriture directe n'est possible depuis un navigateur. Les numéros de téléphone sont masqués dans les journaux techniques.

8. Droits des personnes

Toute personne — qui vend, ou qui achète dans une boutique — peut demander l'accès à ses données, leur rectification, leur effacement, ou s'opposer à leur usage marketing. L'outil intègre l'export et l'effacement complets d'un contact ; une personne peut aussi écrire « STOP » dans la conversation pour ne plus recevoir de message marketing, avec effet immédiat.

Une personne adresse sa demande à la boutique qui la conseille (responsable de traitement) ; nous l'exécutons à sa demande. Délai de réponse : 30 jours.

Pour supprimer son compte Business Pulse lui-même : depuis l'app (Réglages → Système), ou sans l'app — la procédure, le délai et ce qui est conservé sont décrits sur la page suppression de compte.

Contact : p.yyoro@gmail.com.

9. Réclamation

En Côte d'Ivoire, le traitement des données à caractère personnel est encadré par la loi n° 2013-450 ; l'autorité compétente est l'ARTCI. Toute personne estimant ses droits méconnus peut la saisir. Les personnes résidant dans l'Union européenne peuvent saisir l'autorité de contrôle de leur pays.