Politique de confidentialité

1. Qui est responsable ?

• Pour les comptes des vendeuses et de leurs équipes : INESY (Dakar, Sénégal) est responsable du traitement.
• Pour les données des clientes d'une boutique (commandes passées pendant un live ou sur la boutique en ligne) : la boutique est responsable du traitement. INESY agit pour son compte, comme sous-traitant.

2. Les données traitées

• Compte : nom, adresse e-mail, téléphone, rôle dans la boutique.
• Boutique : nom, logo, numéros Wave et Orange Money, zones et frais de livraison.
• Clientes : nom, téléphone, zone et adresse de livraison, commandes, références et captures de paiement.
• Technique : journaux de connexion et rapports d'erreurs, nettoyés de toute donnée personnelle.

3. Pourquoi ?

INESY ne vend aucune donnée, ne fait pas de publicité ciblée et n'utilise aucun cookie de suivi.

• Fournir le service : gérer les commandes, les paiements déclarés et les livraisons (exécution du contrat).
• Sécuriser le service et prévenir la fraude, par exemple les références de paiement réutilisées (intérêt légitime).
• Répondre aux obligations légales et comptables.

4. Qui y a accès ?

Chaque boutique ne voit que ses propres données : l'isolation entre boutiques est appliquée par la base de données elle-même. Au sein d'une boutique, chacun ne voit que ce que son rôle permet (par exemple, un livreur ne voit que ses livraisons).

INESY s'appuie sur des prestataires techniques, choisis pour leur niveau de sécurité :

• Supabase : base de données et fichiers, hébergés dans l'Union européenne (Paris).
• Vercel : hébergement de l'application (réseau mondial).
• Sentry : rapports d'erreurs, hébergés dans l'Union européenne (Allemagne), sans donnée personnelle.
• PayTech (Sénégal) : paiement en ligne de l'abonnement INESY par Wave ou Orange Money. Le paiement se fait sur la page PayTech ; INESY ne reçoit que sa confirmation.
• Supabase envoie aussi les e-mails de compte (confirmation de l'adresse, mot de passe oublié).
• Google : connexion avec un compte Google, seulement si vous la choisissez.
• Cloudflare (Turnstile) : vérification anti-robot lors des commandes en ligne, sans cookie publicitaire.

5. Transferts hors du Sénégal

Certains de ces prestataires étant situés hors du Sénégal, des données y sont transférées avec des garanties de protection adaptées.

6. Combien de temps ?

• Compte : tant qu'il est actif, puis 1 an après sa fermeture.
• Commandes : tant que la boutique existe, puis 1 an après sa fermeture (la boutique peut les supprimer avant).
• Captures de paiement : 12 mois.
• Paiements d'abonnement : 10 ans (obligations comptables).
• Journaux techniques : 30 jours.

7. Sécurité

• Connexions chiffrées (HTTPS) et protections du navigateur contre les injections de code.
• Captures de paiement dans un espace privé, accessibles seulement par liens temporaires.
• Liens de suivi impossibles à deviner, qui n'affichent ni téléphone ni adresse.

8. Cookies

INESY utilise uniquement des cookies techniques, indispensables : la connexion à votre compte, la boutique active, le thème d'affichage (clair ou sombre) et, pendant 7 jours au plus, la formule choisie sur la page Tarifs avant l'inscription. Aucun cookie publicitaire.

Sur les boutiques en ligne, INESY mesure les visites de façon anonyme pour montrer à la vendeuse les « Performances » de sa boutique (visites, articles vus, paniers, commandes, réseau d'origine, ville et pays). Un identifiant tiré au hasard est gardé dans le navigateur de la visiteuse, seulement pour ne pas la compter deux fois : ce n'est pas un cookie, et ni son nom, ni son numéro, ni son adresse IP ne sont enregistrés. La vendeuse ne voit que des chiffres d'ensemble.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données. Pour l'exercer, écrivez à inesystudio@gmail.com.

Si vous êtes cliente d'une boutique, adressez-vous d'abord à la boutique ; INESY l'aidera à répondre. Vous pouvez aussi saisir la Commission de Protection des Données Personnelles (CDP) du Sénégal.

10. Modifications

Cette politique peut évoluer. La date de mise à jour figure en haut de la page ; tout changement important sera annoncé dans l'application.