POLITIQUE DE CONFIDENTIALITÉ

1. DONNÉES COLLECTÉES

Dans le cadre de l'utilisation de notre Service, nous sommes amenés à collecter et traiter les catégories de données suivantes :

1.1. Données relatives à l'Administrateur (Patron)

Lorsque vous créez un compte via Google Sign-In, nous collectons automatiquement :

• Votre adresse email (Gmail ou Google Workspace).
• Votre nom complet et votre photo de profil (tels que définis sur votre compte Google).
• Un identifiant unique (User ID) généré par notre fournisseur d'authentification.

1.2. Données relatives au Personnel (Vendeurs)

En tant qu'Administrateur, vous pouvez créer des profils pour vos employés. Vous êtes le « Responsable de Traitement » de ces données :

• Noms et Prénoms des vendeurs.
• Adresses email professionnelles ou personnelles.
• Numéros de téléphone.
• Codes d'accès (PIN) générés pour l'application mobile.

1.3. Données Commerciales (Business Data)

Pour assurer le service de gestion, nous stockons :

• Les détails de vos boutiques (Noms, Adresses).
• Votre catalogue produits, les prix (USD/CDF) et les niveaux de stocks.
• L'historique complet des transactions (Ventes, Dettes, Paiements mobiles).

1.4. Données Techniques et de Connexion

• Adresse IP et type d'appareil (pour la sécurité et l'audit).
• Journaux de synchronisation (Logs) pour diagnostiquer les erreurs lors du passage du mode "Hors-ligne" au mode "En ligne".

2. FINALITÉS DU TRAITEMENT

Nous traitons vos données pour les raisons suivantes :

1. Fourniture du Service : Permettre l'authentification, la synchronisation des données entre le Web et le Mobile, et le calcul des rapports financiers.
2. Mode Hors-ligne (Offline-First) : Stocker temporairement les données sur la mémoire locale de votre appareil (IndexedDB/LocalStorage) pour permettre la vente sans internet.
3. Sécurité : Détecter les tentatives de connexion frauduleuses et protéger l'intégrité de vos boutiques.
4. Support Client : Vous contacter en cas de problème technique ou de mise à jour critique (ex: changement de la réglementation fiscale).

3. PARTAGE ET SOUS-TRAITANCE

Nous ne vendons jamais vos données personnelles ou commerciales à des tiers.

Cependant, pour faire fonctionner l'application, nous partageons strictement les données nécessaires avec nos fournisseurs d'infrastructure technologique (Sous-traitants) :

• Google Firebase (Google Cloud Platform) :
• Rôle : Hébergement de la base de données (Firestore), Authentification et Stockage des images.
• Garantie : Google adhère aux standards de sécurité les plus stricts (ISO 27001, SOC 2). Vos données sont chiffrées lors de leur transfert et au repos sur les serveurs.

4. SÉCURITÉ DES DONNÉES

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles conformes à l'état de l'art :

• Chiffrement : Toutes les communications entre vos appareils et nos serveurs sont chiffrées via le protocole SSL/TLS (HTTPS).
• Cloisonnement (Multi-tenant) : L'architecture de notre base de données empêche techniquement un administrateur d'accéder aux données d'une autre entreprise.
• Authentification Forte : L'accès administrateur est sécurisé par les protocoles OAuth 2.0 de Google.

Cependant, vous êtes responsable de la confidentialité de vos mots de passe et de l'accès physique à vos appareils connectés.

5. VOS DROITS (CONFORMITÉ RDC)

Conformément au Code du Numérique congolais, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : Vous pouvez demander une copie intégrale des données vous concernant.
• Droit de rectification : Vous pouvez modifier vos informations directement depuis le menu « Paramètres » ou « Profil » de l'application.
• Droit à l'effacement (Droit à l'oubli) : Vous pouvez demander la suppression définitive de votre compte et de toutes les données associées (boutiques, historiques). Cette action est irréversible.
• Droit à la portabilité : Vous pouvez exporter vos données de transactions au format standard (Excel/CSV) depuis votre tableau de bord.

Pour exercer ces droits, contactez-nous à l'adresse email de support ci-dessous.

6. CONSERVATION DES DONNÉES

• Compte Actif : Nous conservons vos données tant que votre abonnement est actif pour assurer la continuité du service.
• Compte Résilié/Inactif : En cas de non-renouvellement, vos données sont conservées en "lecture seule" pendant une période de 90 jours, puis archivées ou supprimées, sauf obligation légale contraire (ex: conservation des factures pour l'administration fiscale).

7. MODIFICATIONS DE LA POLITIQUE

Nous pouvons mettre à jour cette politique pour refléter des changements légaux ou techniques. Vous serez informé de toute modification substantielle par une notification dans l'application ou par email.

8. NOUS CONTACTER

Pour toute question, demande d'exercice de droits ou signalement d'une faille de sécurité, veuillez contacter notre Délégué à la Protection des Données :