Confidentialité et cookies

Les données des visiteurs du site, des personnes qui demandent une démo et des gérants sont traitées par Ibram TRAORE, éditeur de Vendi (voir les mentions légales).

Les données des clients d'une boutique appartiennent à cette boutique : c'est elle qui en est responsable. Vendi les traite uniquement pour son compte et selon ses instructions, comme prestataire (sous-traitant). Ce rôle est encadré par l'annexe « Données » des conditions.

Ce que nous recevons : quand tu demandes une démo, ton nom, le nom et la ville de ta boutique, ton numéro WhatsApp et ton adresse e-mail. Quand tu fais le diagnostic WhatsApp, ton prénom, le nom de ta boutique, ton pays, ton numéro WhatsApp, tes réponses au test et ton résultat. Si tu écris à l'assistant commercial de Vendi sur WhatsApp, les messages échangés. Dans la démo en direct (page Essai), les messages que tu tapes, qui ne sont pas enregistrés.

Pourquoi : te recontacter pour la démo ou au sujet de ton diagnostic, et répondre à tes questions. C'est la base de ta demande, et pour le diagnostic, ton accord donné dans le formulaire. Nous ne vendons ni ne louons ces données, et nous ne t'ajoutons à aucune liste sans ton accord.

Combien de temps : 3 ans après notre dernier échange, puis elles sont supprimées.

Ce que nous recevons : ton adresse e-mail de connexion, ton numéro WhatsApp, les informations de ta boutique (nom, pays, ville, activité, produits, prix, stock, zones et tarifs de livraison, livreurs), tes clés SasPay (chiffrées, jamais affichées), et l'historique de ton abonnement.

Pourquoi : faire fonctionner Vendi pour ta boutique (exécution du contrat), t'envoyer les e-mails utiles (carnet du matin, stock bas, échéance, alertes de paiement), que tu peux couper dans les réglages, et respecter nos obligations comptables.

Combien de temps : pendant tout l'abonnement, puis 3 ans après la fin pour répondre à une éventuelle réclamation. Les pièces comptables (factures) sont gardées le temps imposé par la loi.

Quand tu écris à une boutique qui utilise Vendi, Vendi reçoit pour le compte de cette boutique : ton numéro WhatsApp, ton nom de profil, tes messages (et le texte de tes notes vocales), ta commande, ton adresse ou ton quartier de livraison, et le statut de ton paiement. Vendi ne voit jamais ton code mobile money ni tes informations de carte : le paiement se fait sur la page sécurisée de SasPay.

Ces données servent à répondre à tes messages, préparer ta commande, te faire payer et te faire livrer. Elles ne sont jamais vendues ni utilisées par Vendi pour son propre compte, et jamais partagées avec une autre boutique.

Pour une question ou une demande sur tes données, adresse-toi d'abord à la boutique. Tu peux aussi nous écrire : nous transmettons ta demande à la boutique et l'aidons à y répondre.

Les réponses aux clients sont rédigées par une intelligence artificielle (Claude, d'Anthropic), qui lit les prix, le stock et les frais dans les données de la boutique : elle n'invente jamais un prix. Si tu demandes si tu parles à un humain, Vendi te répond honnêtement qu'il est un assistant IA, et le gérant peut reprendre la conversation à tout moment.

Nos fournisseurs d'IA traitent les messages uniquement pour produire la réponse. Selon leurs conditions pour les entreprises, ils ne s'en servent pas pour entraîner leurs modèles.

Vendi s'appuie sur ces prestataires, chacun lié par un contrat qui protège les données :

• Vercel : Hébergement du site et de l'application, mesure d'audience anonyme sans cookie (Royaume-Uni et États-Unis).
• Supabase : Base de données et connexion des gérants (Royaume-Uni (Londres)).
• Meta (WhatsApp Business Platform) : Réception et envoi des messages WhatsApp (Irlande et États-Unis).
• Anthropic (Claude) : Intelligence artificielle qui rédige les réponses aux clients (États-Unis).
• OpenAI : Transcription des notes vocales en texte (États-Unis).
• SasPay : Liens de paiement mobile money (sur le compte de chaque boutique) (Afrique de l'Ouest).
• Google (Gmail, Google Sheets) : Envoi des e-mails et suivi des demandes de démo (Union européenne et États-Unis).
• Make : Automatisation du suivi des demandes de démo (Union européenne).

Certains sont situés hors d'Afrique de l'Ouest et hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par la loi (clauses contractuelles types, décisions d'adéquation) et, lorsque la loi du pays l'exige, par une déclaration ou une autorisation auprès de l'autorité de protection des données.

• Connexions chiffrées (HTTPS) partout.
• Clés SasPay chiffrées dans la base, jamais affichées ni envoyées au navigateur.
• Chaque gérant ne voit que les données de sa propre boutique (contrôle d'accès dans la base).
• Chaque paiement est revérifié auprès de SasPay : une capture d'écran ne suffit jamais.

En cas d'incident touchant tes données, nous te prévenons, ainsi que l'autorité concernée, dans les délais prévus par la loi.

Tu peux demander à accéder à tes données, à les corriger, à les supprimer, à en recevoir une copie, ou t'opposer à leur utilisation. Écris-nous par le formulaire de contact du site (précise l'objet de ta demande dans le nom de la boutique). Nous répondons sous un mois.

Selon ton pays, la loi qui te protège et l'autorité à qui tu peux te plaindre sont :

• Côte d'Ivoire : loi n° 2013-450 relative à la protection des données à caractère personnel, autorité ARTCI.
• Sénégal : loi n° 2008-12 sur la protection des données à caractère personnel, autorité CDP.
• Togo : loi n° 2019-014 relative à la protection des données à caractère personnel, autorité IPDCP.
• Bénin : Code du numérique (loi n° 2017-20), autorité APDP.
• Mali : loi n° 2013-015 portant protection des données à caractère personnel, autorité APDP.
• France et Union européenne : Règlement général sur la protection des données (RGPD), autorité CNIL.

Vendi n'utilise aucun cookie publicitaire ni de mesure d'audience, et aucun outil de suivi publicitaire.

Pour savoir quelles pages sont visitées, nous utilisons la mesure d'audience de Vercel, sans cookie : elle compte les visites de façon anonyme et agrégée, sans identifier ni suivre personne d'un site à l'autre.

Seuls sont déposés les éléments indispensables au fonctionnement, qui ne demandent pas ton accord :

• Cookies de connexion (préfixe « sb- ») : te garder connecté à l'espace gérant. Supprimés à la déconnexion ou à leur expiration.
• Préférences enregistrées dans ton navigateur : thème clair ou sombre de l'espace gérant, et quelques affichages déjà vus. Ils restent sur ton appareil et ne nous sont jamais envoyés.

Si nous ajoutons un jour un outil qui dépose des cookies non indispensables, nous te demanderons ton accord avant, avec un bandeau clair.

Si cette page change de façon importante, les gérants sont prévenus par e-mail. La date de mise à jour est indiquée en haut de la page.