Politique de confidentialité

Qui est responsable de tes données

Le responsable du traitement édite isiplace depuis Douala, au Cameroun, et se joint au contact@isiplace.com. C'est à lui qu'on s'adresse pour toute question sur ses données, et il répond.

Le traitement repose sur l'exécution du service que tu demandes en créant ton espace : sans ces données, il n'y a ni site à montrer, ni carnet à tenir.

Ce qu'on enregistre

Toi : ton numéro WhatsApp, le nom et le logo de ton espace, tes produits, tes ventes, tes paiements et tes dettes. Pas d'email ni de mot de passe classique.

Tes clients : leur nom et, si tu le renseignes, leur numéro WhatsApp. Les commandes peuvent aussi contenir le prénom et le quartier saisis par l’acheteur.

Ce qui est public

Quand ton espace est en ligne, son nom, son logo, ses produits, leurs prix et tes informations de livraison sont visibles depuis son lien public et dans les moteurs de recherche. Ne mets donc pas d'information personnelle ou sensible dans ces champs.

Où sont hébergées tes données

Ton carnet est d'abord enregistré dans le navigateur de ton téléphone, pour qu'il fonctionne sans réseau. C'est là qu'il vit vraiment.

La sauvegarde en ligne, elle, est hébergée par Supabase, sur des serveurs situés dans l'Union européenne. Les pages du site et les sites des vendeurs sont servis par Vercel.

Ce qui monte dans la sauvegarde : ton espace et ses réglages, tes fiches et leurs photos, tes ventes, tes dettes, tes clients, et l'empreinte de ton code de récupération. Ce qui n'y monte pas : ton code de récupération en clair, ni ton PIN.

Transfert hors du Cameroun : ces serveurs sont hors du territoire camerounais. La loi n° 2024/017 du 23 décembre 2024 sur la protection des données à caractère personnel encadre ce transfert, et tu en es informé ici avant de créer ton espace. Cette copie n'est pas une option : ton site est servi depuis ces serveurs, et ton carnet y monte dès la première ouverture, sans réglage à activer. Si tu ne veux aucune copie hors du pays, ne crée pas d'espace.

Combien de temps : tant que ton espace existe. Les échanges avec l'assistant sont effacés au bout de 30 jours. Tu peux demander la suppression du reste à l'adresse ci-dessous.

L'assistant du site public

Un assistant répond aux questions posées sur le site d'un vendeur. Ces questions et les réponses sont enregistrées et montrées à la personne qui tient l'espace, pour qu'elle sache ce qu'on lui demande. Rien d'autre n'est conservé : ni numéro, ni nom, ni adresse. Ces échanges sont effacés automatiquement au bout de 30 jours.

Pour améliorer le service, ces questions peuvent être rangées par thème (prix, livraison, horaires…) de manière automatique. Seuls des totaux par thème sont produits : personne ne lit ces échanges, et aucun profil n'est constitué.

L'intelligence artificielle

Deux assistants utilisent un modèle d'intelligence artificielle : celui qui répond aux acheteurs sur le site d'un vendeur, et celui qui aide le vendeur à écrire ses annonces depuis l'application.

Ce qui est envoyé : le texte de la question, et le nécessaire pour y répondre, c'est-à-dire le nom de l'espace, ses fiches produit, leurs prix et les informations de livraison. Jamais ton numéro WhatsApp, jamais ceux de tes clients, jamais tes ventes ni tes dettes.

À qui : un fournisseur extérieur, aujourd'hui Google, qui traite la demande sur ses serveurs, hors du Cameroun et hors de l'Union européenne. Il répond et ne conserve pas ces textes pour entraîner ses modèles. Si ce fournisseur change, cette page est mise à jour.

Ce qu'on garde de notre côté : un simple compteur du nombre de messages, par jour, pour tenir les limites d'usage. Le contenu de tes échanges avec l'assistant de l'application n'est pas conservé sur nos serveurs.

Tu n'es jamais obligé de t'en servir : l'application et ton site fonctionnent entièrement sans. Si tu ne veux qu'aucun texte ne parte chez un fournisseur d'IA, n'ouvre pas l'assistant, et écris-nous pour que celui de ton site soit coupé.

La confirmation de ton numéro

Pour ouvrir un site public, on vérifie que le numéro déclaré est bien joignable. Ton numéro est transmis à Twilio, qui envoie le code par SMS ou reçoit ton message WhatsApp de confirmation. Twilio nous rend ce que l'opérateur en dit : livré, refusé, sans réponse. C'est ce qui nous permet de t'aider quand le code n'arrive pas.

Ton numéro est aussi transmis à NotchPay au moment d'un paiement, parce que c'est lui qui encaisse le Mobile Money. Ces deux services traitent ces données hors du Cameroun.

Mesure de fréquentation

Les pages d'isiplace utilisent le pixel de Meta pour compter les visites et savoir quelles publicités amènent des vendeurs jusqu'ici. Il enregistre la page ouverte et la création d'un espace, jamais son contenu, ni tes ventes, ni tes clients. Les sites des vendeurs en sont exclus : qui ouvre le lien d'un espace n'est pas mesuré.

Depuis l'Europe, ce pixel ne se déclenche qu'après ton accord, demandé à la première visite. Tu peux changer d'avis en effaçant les données du site dans ton navigateur : la question revient alors.

Ce qui protège tes données

En chemin : tout passe par une connexion chiffrée, et le navigateur a pour consigne de refuser toute autre. Les pages d'isiplace ne peuvent pas être affichées dans le cadre d'un autre site, n'exécutent que leurs propres scripts et celui de la mesure décrite plus haut, et n'ont le droit de demander ni ta caméra, ni ton micro, ni ta position.

Dans la base : chaque espace est cloisonné. Le serveur refuse toute lecture et toute écriture qui ne viennent pas d'un appareil rattaché à cet espace, et la règle est posée table par table, dans la base elle-même, pas dans l'application. Un appareil qui réclame le carnet d'un autre n'obtient rien.

Ton accès : il n'y a ni email ni mot de passe. Ton appareil reçoit une session anonyme, et c'est ton code de récupération qui rattache un nouvel appareil à ton espace. Seule son empreinte est enregistrée : personne ici ne peut le lire, et nous ne pouvons pas te le redonner si tu le perds.

Tes photos : elles sont servies par une adresse publique, parce que ton site doit les montrer à tes clients. Personne ne peut énumérer ce que ton espace contient, mais qui connaît l'adresse d'une photo peut l'ouvrir sans passer par ton site. N'y mets rien qui ne soit pas fait pour être vu.

Ce que la sauvegarde ne fait pas

isiplace ne chiffre pas ces données de bout en bout. Le code de récupération n'est pas envoyé en clair : seule son empreinte sert à retrouver ton espace. Garde-le quand même secret, et note-le ailleurs que dans le téléphone.

Une synchronisation peut échouer ou prendre du temps : vérifie son état avant de changer d'appareil.

Le PIN de l'application

Le PIN limite l'ouverture de l'application et peut être demandé pour récupérer ton espace. Il ne chiffre ni les données du navigateur ni la sauvegarde, et ne remplace pas le verrouillage de ton téléphone. Verrouille aussi ton téléphone.

Tes choix et tes demandes

Tu peux modifier ou supprimer des produits et des clients depuis l'application. La suppression complète d'un espace et de toutes ses copies en ligne se demande à l'adresse ci-dessous : nous confirmons ce qui est traité et sous quel délai.

Tu peux aussi demander à consulter ce qui est enregistré sur toi, à le faire corriger, ou à en recevoir une copie.

Ton accord

En créant ton espace, tu confirmes avoir lu cette politique et accepter le traitement décrit ci-dessus.

Nous contacter

Une question ou une demande sur tes données : contact@isiplace.com.