Politique de confidentialité

Qui est responsable

Pour les commerçants et leurs employés, le responsable du traitement est Axumix (Entreprise individuelle).

Pour les clients d'une boutique (personnes qui commandent ou écrivent sur WhatsApp à un commerçant), le responsable est le commerçant. Jaay traite ces données pour son compte, selon ses instructions et uniquement pour faire fonctionner le service.

Les informations traitées

Si vous êtes commerçant ou employé

• Compte : nom, adresse e-mail, téléphone, mot de passe (stocké chiffré, jamais lisible par nous).
• Boutique : nom, description, logo, produits, prix, zones de livraison, réglages.
• Connexion WhatsApp : identifiant du numéro, jeton d'accès et clé secrète de votre application Meta. Ils restent sur nos serveurs et ne sont jamais renvoyés à un navigateur.

Si vous êtes client d'une boutique

• Commande : nom, téléphone, ville, quartier, adresse et instructions de livraison, articles achetés.
• Panier non terminé : si vous saisissez votre numéro sans finir la commande, le commerçant peut voir votre panier et vous relancer.
• Messages WhatsApp échangés avec le commerçant, avec votre nom de profil WhatsApp.
• Votre choix de recevoir ou non les promotions du commerçant (réponse « STOP » ou « START »).

Pour tout le monde

• Données techniques : adresse IP, gardée 24 heures au plus pour bloquer les envois abusifs ; rapports d'erreur techniques pour corriger les pannes.
• Cookies et stockage du navigateur : uniquement ce qui est nécessaire pour rester connecté au tableau de bord et garder votre panier. Aucun cookie publicitaire, aucun suivi publicitaire.

Pourquoi

• Faire fonctionner le service : créer la boutique, enregistrer et suivre les commandes, afficher les conversations, envoyer les confirmations de commande et de livraison.
• Assistant IA : quand le commerçant l'active, les messages reçus et les informations de la boutique sont envoyés au modèle d'IA pour rédiger une réponse.
• Messages promotionnels : envoyés par le commerçant uniquement aux clients qui lui ont donné leur numéro ; répondre « STOP » les arrête aussitôt.
• Sécurité : bloquer les robots et les envois abusifs, protéger les comptes.
• Obligations légales : conservation des pièces comptables, réponses aux autorités.

Nous ne vendons aucune donnée et ne les utilisons pas pour de la publicité.

Avec qui elles sont partagées

Uniquement avec les prestataires nécessaires au service, chacun pour son rôle :

• Supabase : base de données, comptes et fichiers (serveurs : Irlande (Union européenne)).
• Vercel : hébergement du site et des boutiques.
• Anthropic : modèle d'IA qui rédige les boutiques et les réponses de l'assistant. Selon ses conditions commerciales, il n'utilise pas ces données pour entraîner ses modèles.
• Meta (WhatsApp) : acheminement des messages WhatsApp entre le commerçant et ses clients.
• Notre prestataire d'envoi d'e-mails : confirmation de compte, mot de passe oublié, invitations.
• Cloudflare : vérification anti-robot au moment de commander.
• Sentry : rapports d'erreurs techniques.

Certains de ces prestataires sont situés hors du Sénégal, notamment aux États-Unis et dans l'Union européenne. Nous choisissons des prestataires qui s'engagent contractuellement à protéger les données.

Combien de temps

• Compte commerçant : tant qu'il est ouvert, puis suppression dans les 30 jours après sa fermeture.
• Commandes, clients et conversations : gardés pour le commerçant tant que son compte est ouvert ; il peut demander leur suppression à tout moment. Les pièces comptables peuvent être conservées 10 ans lorsque la loi l'exige.
• Adresses IP de sécurité : 24 heures au plus.
• Rapports d'erreur : 90 jours au plus.

Vos droits

Conformément à la loi sénégalaise n° 2008-12 sur la protection des données à caractère personnel, vous pouvez demander à accéder à vos données, à les corriger, à les supprimer ou vous opposer à leur traitement. Écrivez à contact@jaay.shop. Nous répondons sous 30 jours.

Si vous êtes client d'une boutique, vous pouvez vous adresser directement au commerçant, ou nous écrire : nous transmettrons votre demande. Vous pouvez aussi saisir la Commission de protection des données personnelles du Sénégal (CDP, cdp.sn).

Supprimer vos données

La marche à suivre complète est détaillée sur la page Suppression des données.

• Commerçant : écrivez à contact@jaay.shop depuis l'adresse e-mail de votre compte, avec pour objet « Suppression de mon compte ». Le compte, la boutique et les données associées sont supprimés dans les 30 jours, sauf pièces que la loi impose de garder.
• Client d'une boutique : pour ne plus recevoir de promotions, répondez « STOP » sur WhatsApp. Pour faire supprimer vos données, demandez-le au commerçant ou écrivez-nous en indiquant votre numéro et le nom de la boutique.
• Numéro WhatsApp relié : le commerçant peut déconnecter son numéro à tout moment dans Réglages → WhatsApp ; le jeton et la clé secrète sont alors effacés.

Sécurité

Les échanges sont chiffrés (HTTPS). Chaque commerçant n'accède qu'à ses propres données, ce que la base de données vérifie à chaque lecture. Les identifiants WhatsApp ne quittent jamais nos serveurs. Les employés d'un commerçant n'ont accès qu'à ce que leur rôle permet.

Modifications

Si cette politique change de façon importante, nous prévenons les commerçants par e-mail ou dans leur tableau de bord. La date de mise à jour figure en haut de la page.