Politique de confidentialité

1. Qui sommes-nous

Business Pulse est un outil de gestion e-commerce destiné aux fondatrices de boutiques en ligne en Afrique de l'Ouest. Cette politique décrit les données traitées, pourquoi, combien de temps, et les droits qui s'y attachent.

2. Qui répond de quoi

La distinction est importante en cas de réclamation :

• La boutique qui utilise Business Pulse est responsable de traitement des données de sa clientèle : c'est elle qui décide de les collecter et de leur écrire.
• Business Pulse est son sous-traitant : nous traitons ces données sur ses instructions, pour lui fournir l'outil, et pour rien d'autre. Nous ne les revendons pas, ne les louons pas et ne les utilisons pas pour notre propre compte.

3. Données de la boutique

• Commandes Shopify (numéro, statut, montants, articles) — affichage et calculs de gestion.
• Produits et stocks — synchronisation du catalogue.
• Métriques publicitaires Meta (impressions, clics, dépenses) — calcul du ROAS.
• Compte et membres de l'équipe — accès à l'outil.

4. Données de la clientèle de la boutique

Ce sont les plus sensibles. Nous traitons, pour le compte de la boutique :

• Numéro de téléphone, nom, adresse de livraison — traitement des commandes et livraison.
• Contenu des conversations WhatsApp (messages, images envoyées) — réponse à la clientèle, prise de commande, assistance.
• Avis et photos envoyés par la clientèle — retour d'expérience. Une photo n'est publiée sur la boutique que si la personne y a explicitement consenti, question posée dans la conversation ; à défaut, elle reste visible de la boutique seule.
• Statut de consentement marketing (opt-in, « STOP ») — respect du choix de la personne.

5. Destinataires

Des données sortent de l'outil vers :

• Google Cloud / Firebase (hébergement, base de données, fonctions serveur) — région europe-west1.
• Meta — la messagerie WhatsApp Business achemine les conversations. Pour la mesure publicitaire, le numéro de téléphone est envoyé haché (SHA-256, jamais en clair) afin de rapprocher une vente d'une publicité.
• Anthropic — l'assistant de vente et le coach quotidien s'appuient sur un modèle de langage. Le contenu des conversations avec la clientèle lui est transmis pour produire la réponse. Ces échanges ne servent pas à entraîner de modèle.
• Shopify — la boutique elle-même, source des commandes et du catalogue.

Ces prestataires opèrent en partie hors de Côte d'Ivoire et de l'Union européenne. Les transferts s'effectuent dans le cadre contractuel de chaque fournisseur.

6. Durées de conservation

• Conversations et médias WhatsApp : conservés le temps de la relation commerciale. La boutique peut activer une purge automatique au-delà d'une durée qu'elle choisit (Réglages → Confidentialité).
• Commandes : conservées pour les obligations comptables. En cas de demande d'effacement, les champs personnels sont supprimés et seules les lignes financières sont conservées.
• Preuves de consentement et listes STOP : conservées tant que le choix reste valable.

7. Sécurité

Les jetons d'accès Shopify et Meta sont chiffrés au repos (AES-256-GCM). Les données de chaque boutique sont cloisonnées : seuls ses membres y accèdent, et aucune écriture directe n'est possible depuis un navigateur. Les numéros de téléphone sont masqués dans les journaux techniques.

8. Droits des personnes

Toute personne — qui vend, ou qui achète dans une boutique — peut demander l'accès à ses données, leur rectification, leur effacement, ou s'opposer à leur usage marketing. L'outil intègre l'export et l'effacement complets d'un contact ; une personne peut aussi écrire « STOP » dans la conversation pour ne plus recevoir de message marketing, avec effet immédiat.

Une personne adresse sa demande à la boutique qui la conseille (responsable de traitement) ; nous l'exécutons à sa demande. Délai de réponse : 30 jours.

Contact : p.yyoro@gmail.com.

9. Réclamation

En Côte d'Ivoire, le traitement des données à caractère personnel est encadré par la loi n° 2013-450 ; l'autorité compétente est l'ARTCI. Toute personne estimant ses droits méconnus peut la saisir. Les personnes résidant dans l'Union européenne peuvent saisir l'autorité de contrôle de leur pays.