1. Qui sommes-nous
GestionStore est un logiciel SaaS édité par ProConsulting, entreprise établie à Lomé, Togo, destiné aux commerçants (boutiques, restaurants, pharmacies, grossistes) de la sous-région ouest-africaine. Nous nous engageons à traiter vos données personnelles de manière loyale, transparente et sécurisée, conformément à la Loi togolaise n°2019-014 du 29 octobre 2019 relative à la protection des données à caractère personnel et à l'Acte additionnel A/SA.1/01/10 de la CEDEAO.
2. Données que nous collectons
2.1 Données du compte boutique (titulaire du compte)
- Nom et prénom(s) du gérant ou de la personne inscrivante
- Adresse e-mail, numéro de téléphone (mobile)
- Mot de passe (stocké de façon hashée, jamais en clair)
- Nom commercial, adresse et secteur d'activité de la boutique
- Informations de paiement de l'abonnement (voir §4)
2.2 Données générées par l'usage du logiciel
- Produits, catégories, stocks, prix, photos saisis par vous
- Ventes, encaissements, journaux de caisse
- Clients de votre boutique (noms, téléphones, adresses, soldes de crédit, cartes de fidélité) — vous êtes responsable de collecter leur consentement
- Fournisseurs et commandes d'achat
- Mouvements comptables et clôtures fiscales
2.3 Données techniques
- Adresse IP, type de navigateur et d'appareil
- Journaux d'accès (pour sécurité et diagnostic)
- Identifiant unique d'appareil mobile enrôlé (JWT lié à votre compte)
3. Pourquoi nous utilisons vos données
- Fournir le service : exécution du contrat d'abonnement, hébergement de vos données boutique, synchronisation web ↔ mobile.
- Facturation et paiements : traitement des abonnements, émission de factures, relances en cas d'impayé.
- Support technique : vous assister en cas de problème (nous pouvons temporairement accéder à votre espace avec votre autorisation explicite).
- Sécurité : détection d'accès frauduleux, protection contre les intrusions.
- Amélioration du produit : statistiques agrégées et anonymisées d'utilisation.
- Communications liées au service : notifications d'incident, mises à jour majeures, factures. Les communications marketing sont envoyées uniquement avec votre consentement.
4. Partage avec des tiers (sous-traitants)
Pour fournir le service, nous partageons certaines données avec des prestataires sélectionnés pour leur sérieux et leur conformité :
- Contabo GmbH (Munich, Allemagne) — hébergement des serveurs et de la base de données. Les données bénéficient donc du Règlement Général sur la Protection des Données (RGPD) européen par leur localisation.
- PayGate Global (Togo) — traitement des paiements d'abonnement par Mobile Money.
- FedaPay (Bénin) — traitement alternatif des paiements Mobile Money et carte.
- KingSMSPro — envoi des SMS transactionnels et marketing (uniquement si vous activez cette fonctionnalité).
- Anthropic PBC (États-Unis) — analyse par IA des photos de produits lors de l'ajout au catalogue (optionnel, uniquement les images que vous soumettez).
- Cloudflare — réseau de diffusion et protection anti-DDoS.
Aucun de ces prestataires ne reçoit l'intégralité de vos données. Nous ne vendons ni ne louons vos données à des tiers à des fins publicitaires.
5. Transferts hors du Togo
Compte tenu de l'infrastructure décrite ci-dessus, vos données peuvent transiter et être stockées hors du Togo (principalement en Union Européenne, incidemment aux États-Unis pour Anthropic). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et les mesures techniques de chiffrement en transit (TLS 1.2+) et au repos.
6. Durée de conservation
- Pendant toute la durée de votre abonnement et au minimum jusqu'à la clôture définitive de votre compte.
- Jusqu'à 90 jours après la résiliation : vos données restent récupérables sur demande expresse.
- 10 ans : certaines données comptables, factures et pièces justificatives sont conservées pour satisfaire aux obligations fiscales et comptables (SYSCOHADA / OHADA).
- Les journaux techniques sont purgés après 12 mois.
7. Vos droits
Vous disposez des droits suivants sur vos données personnelles :
- Accès : obtenir une copie des données que nous détenons sur vous.
- Rectification : faire corriger une donnée inexacte.
- Effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation).
- Opposition : vous opposer à un traitement qui ne reposerait pas sur un contrat.
- Portabilité : récupérer vos données dans un format structuré (export CSV ou SQL).
- Retrait du consentement à tout moment pour les traitements basés sur consentement (marketing, IA).
Pour exercer ces droits, écrivez-nous à [email protected] ou [email protected]. Nous répondons dans un délai de 30 jours maximum.
8. Sécurité
- Chiffrement TLS 1.2+ sur toutes les connexions (certificat Let's Encrypt).
- Mots de passe stockés avec un algorithme à hachage sécurisé (ASP.NET Core Identity).
- Base de données non exposée sur Internet, accès uniquement via tunnel SSH.
- Sauvegardes chiffrées quotidiennes.
- Mise à jour continue des composants logiciels (correctifs de sécurité).
9. Enfants
GestionStore est un outil B2B destiné aux professionnels. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 16 ans.
10. Cookies
Notre application web utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification, préférence de thème clair/sombre, jeton anti-CSRF). Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers sans votre consentement.
11. Modifications
Nous pouvons mettre à jour cette politique pour refléter des évolutions légales ou techniques. La date de dernière mise à jour en haut de cette page vous permet de suivre les changements. Toute modification substantielle vous sera notifiée par e-mail ou dans l'application avant son entrée en vigueur.
12. Contact
Pour toute question relative à la protection des données :
ProConsulting
Agoé Assiyeye, Rue du Séminaire — Lomé, Togo
E-mail : [email protected] ou [email protected]