Politique de confidentialité

Quelles données sont traitées, pour quelles finalités, avec qui elles sont partagées et comment exercer vos droits.

Dernière mise à jour : [À RENSEIGNER — date de publication]

1.Qui traite vos données, et à quel titre

Cette politique décrit la manière dont Pilotafrik traite les données personnelles dans le cadre du service.

Il faut distinguer deux situations, car les responsabilités diffèrent :

Données de compte des marchands (email, nom, boutique, abonnement) : [À RENSEIGNER — raison sociale] agit en qualité de responsable de traitement.
Données des clients finaux du marchand, importées dans le service (nom, téléphone, adresse, commandes) : le marchand est responsable de traitement, et Pilotafrik agit en simple sous-traitant, sur instruction du marchand et pour les seuls besoins du service.

2.Données traitées

Le service traite les catégories de données suivantes.

Compte et identification : email, nom et prénom, nom d'utilisateur, mot de passe (stocké sous forme chiffrée), date de dernière connexion.
Équipe : rôle (manager, closer, livreur), pays d'affectation, coût unitaire de closing, statut d'activité.
Commandes importées : numéro de commande, nom, téléphone et email du client final, pays, ville, produit et variante, quantité, montant et devise.
Notifications : identifiant de conversation Telegram, numéro WhatsApp et clé d'API du service de notification, lorsque le membre les configure.
Sécurité : tentatives de connexion et empreintes techniques associées, utilisées uniquement pour limiter les attaques par force brute.
Facturation : offre souscrite, date d'échéance et statut de l'abonnement.

3.Finalités et bases légales

Les données sont traitées pour fournir le service et l'exploiter dans des conditions sûres.

Exécution du contrat : création et gestion des comptes, affichage des commandes, gestion de l'équipe, facturation.
Intérêt légitime : sécurité de la plateforme, prévention des accès frauduleux, limitation des tentatives de connexion abusives.
Consentement : envoi des notifications Telegram et WhatsApp, que chaque membre active et peut désactiver à tout moment.
Obligation légale : conservation des pièces comptables liées aux abonnements, le cas échéant.

4.Destinataires et sous-traitants

Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires. Elles sont accessibles aux seuls membres autorisés de la boutique concernée, selon leur rôle, et aux prestataires techniques suivants, strictement pour les besoins du service :

Supabase — Base de données, authentification et fonctions serveur
Shopify — Réception des commandes via webhook, à l'initiative du marchand
Telegram — Envoi des notifications de nouvelle commande
CallMeBot — Envoi des notifications WhatsApp
Lovable — Passerelle technique utilisée pour l'acheminement des notifications

5.Cloisonnement par boutique et par rôle

Chaque requête est filtrée côté serveur par des règles de sécurité au niveau ligne : un membre n'accède qu'aux données de la boutique à laquelle il est rattaché.

Les rôles délimitent encore l'accès : un closer ne voit que les commandes du pays qui lui est assigné et ne peut en modifier que le statut applicatif ; seul le manager accède aux finances, à l'équipe et aux intégrations.

6.Sécurité

Les mesures techniques suivantes sont en place :

Chiffrement des communications en transit (HTTPS/TLS).
Filtrage des accès à la base par règles de sécurité au niveau ligne (RLS).
Vérification de signature cryptographique des webhooks entrants, afin de rejeter les commandes non authentiques.
Limitation des tentatives de connexion et de validation de code PIN (5 essais par fenêtre de 15 minutes).
Secrets serveur (clés d'API, jetons d'intégration) conservés côté serveur uniquement, jamais exposés au navigateur.
Accès d'administration protégé par session signée à durée limitée.

7.Durées de conservation

Les données sont conservées le temps nécessaire aux finalités décrites ci-dessus :

Compte et données de boutique : pendant toute la durée de la relation contractuelle, puis [À RENSEIGNER — durée de conservation après clôture].
Commandes importées : [À RENSEIGNER — durée de conservation].
Traces de sécurité et tentatives de connexion : [À RENSEIGNER — durée, ex. 12 mois].
Pièces comptables : selon la durée légale applicable.

8.Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur les données vous concernant, ainsi que du droit de définir des directives sur leur sort après votre décès.

Ces demandes s'exercent auprès de [À RENSEIGNER — email dédié aux données]. Une réponse vous sera apportée dans un délai de [À RENSEIGNER — délai de réponse].

Si vous êtes client final d'un marchand utilisant le service, adressez votre demande directement à ce marchand : c'est lui qui détermine l'usage fait de vos données. Nous relaierons sa demande en qualité de sous-traitant.

9.Suppression du compte

Vous pouvez demander la suppression de votre compte et des données associées en écrivant à support@pilotafrik.site. La suppression est effective sous [À RENSEIGNER — délai], sous réserve des données que nous sommes tenus de conserver au titre d'une obligation légale.

10.Modifications

Cette politique peut évoluer avec le service. Toute modification substantielle sera portée à la connaissance des utilisateurs par email ou par une notification dans l'application avant son entrée en vigueur.