Politique de confidentialité

Xamany est une plateforme de commerce centrée sur WhatsApp. Elle permet aux commerçants de créer un catalogue de produits, de recevoir des demandes et des commandes via WhatsApp, de gérer ces commandes, de demander un paiement et de suivre les interactions avec leurs clients.

Notre marché initial est la Côte d’Ivoire. La plateforme est développée depuis le Royaume-Uni. Cette politique s’applique au site Xamany, à l’espace commerçant, aux boutiques publiques et aux services connectés à la WhatsApp Business Platform.

Nous traitons les informations personnelles conformément aux lois applicables, notamment le UK GDPR et, le cas échéant, la loi ivoirienne n° 2013-450 relative à la protection des données à caractère personnel. Cette page décrit nos pratiques actuelles ; elle ne constitue pas un avis juridique.

Cette politique s’adresse principalement à :

• Commerçants et utilisateurs de compte — personnes qui créent ou administrent une boutique Xamany.
• Clients des commerçants — personnes qui écrivent, commandent ou paient via WhatsApp ou une boutique Xamany.
• Visiteurs du site — personnes qui consultent le site public, y compris cette page.

Pour les données de compte commerçant, Xamany détermine les finalités et les moyens du traitement. Pour les conversations, commandes et fiches clients générées dans le cadre de la boutique d’un commerçant, Xamany traite ces informations afin de fournir le service ; le commerçant reste responsable d’informer ses propres clients et d’utiliser Xamany de manière licite.

Nous ne collectons que les informations nécessaires au fonctionnement du service. Selon la façon dont vous utilisez Xamany, cela peut inclure les catégories suivantes.

3.1 Informations fournies par les commerçants

Lors de la création et de la gestion d’un compte, nous pouvons traiter :

• prénom, nom et adresse e-mail ;
• mot de passe, stocké sous forme hachée ;
• nom de l’entreprise, description, catégorie, logo, adresse, ville et pays ;
• numéro WhatsApp professionnel et paramètres de connexion WhatsApp ;
• options de boutique (ouverture, livraison, retrait, frais de livraison, devise).

3.2 Informations clients reçues via WhatsApp

Lorsqu’un client contacte une boutique connectée, WhatsApp peut nous transmettre, et nous pouvons enregistrer :

• numéros de téléphone (identifiant WhatsApp du client et numéro utilisé par la boutique) ;
• nom et informations de profil rendus disponibles par WhatsApp, tels que le nom de profil affiché ;
• contenu des messages (texte, choix de boutons, et le cas échéant d’autres types de messages traités pour exécuter une commande) ;
• horodatage, identifiant de message et sens du message (entrant ou sortant).

3.3 Messages, commandes et catalogue

• historique des messages nécessaires au suivi des conversations et des commandes ;
• détails de commande : produits, quantités, montants, mode de livraison ou de retrait, statut et références publiques ;
• informations produits et catalogue : noms, descriptions, prix, stock, variantes, catégories et images.

3.4 Métadonnées de transaction et de paiement

Nous pouvons conserver des métadonnées de paiement telles que le montant, la méthode (par exemple Wave, Orange Money ou MTN MoMo), le statut (réussi, en attente, échoué), la date et une référence interne ou publique.

Xamany ne stocke pas les numéros de carte, codes PIN, OTP, secrets de session ni identifiants Mobile Money. Les paiements peuvent être traités par des prestataires de paiement tiers agréés. Toute saisie de secrets de paiement s’effectue chez ces prestataires, selon leurs propres conditions.

3.5 Informations techniques

Lorsque vous utilisez le site ou l’application, nous pouvons collecter :

• adresse IP ;
• type de navigateur, appareil et système d’exploitation ;
• journaux techniques (pages consultées, horodatage, erreurs, identifiants de requête) pour la sécurité, le diagnostic et le bon fonctionnement du service.

Nous traitons ces informations pour :

• créer et authentifier les comptes commerçants ;
• afficher le catalogue, recevoir les demandes et exécuter les commandes sur WhatsApp ;
• permettre au commerçant de gérer ses produits, commandes, paiements et clients ;
• transmettre une demande de paiement vers un prestataire tiers, puis enregistrer le statut de la transaction ;
• fournir le support, répondre aux questions et sécuriser la plateforme ;
• respecter nos obligations légales, prévenir la fraude et résoudre les litiges ;
• améliorer la fiabilité du service (journaux, correction d’incidents, mesures agrégées non destinées à vous identifier).

Selon le cas, la base du traitement peut être l’exécution d’un contrat (fournir le service demandé), une obligation légale, un intérêt légitime (sécurité, amélioration du service, prévention des abus), ou votre consentement lorsque la loi l’exige.

Xamany s’appuie sur la WhatsApp Business Platform, opérée par Meta (WhatsApp). Lorsqu’une boutique est connectée, les messages échangés avec les clients transitent par les systèmes de Meta avant d’être reçus ou envoyés par Xamany.

Dans ce cadre, Xamany peut :

• recevoir des notifications (webhooks) contenant le numéro, le nom de profil WhatsApp, le contenu et les métadonnées du message ;
• envoyer des réponses, catalogues, confirmations de commande ou liens de paiement au nom du commerçant ;
• conserver les messages nécessaires au fonctionnement de la boutique et à l’historique des commandes.

L’usage de WhatsApp est également soumis à la politique de confidentialité et aux conditions de WhatsApp / Meta. Xamany ne contrôle pas les traitements réalisés par Meta pour son propre compte. Les commerçants doivent utiliser WhatsApp conformément aux règles de la plateforme Business.

Les paiements peuvent être initiés depuis une conversation WhatsApp ou depuis la boutique. Ils sont traités par des prestataires de paiement tiers agréés (par exemple des opérateurs Mobile Money). Xamany n’encaisse pas lui-même les fonds en tant qu’établissement de paiement et ne conserve pas les secrets de paiement.

Nous pouvons partager avec un prestataire, dans la limite du nécessaire :

• montant, devise et référence de commande ;
• méthode de paiement choisie ;
• informations minimales d’identification de la transaction, afin de relier un paiement à une commande.

Ces prestataires agissent selon leurs propres politiques. Le statut renvoyé (succès, échec, en attente) peut être enregistré dans Xamany pour que le commerçant et le client voient l’état de la commande.

Nous faisons appel à des prestataires techniques pour opérer Xamany, notamment :

• hébergement du site et de l’application ;
• hébergement de l’API et de la base de données ;
• stockage d’objets pour les médias de boutique (logos et images produits) ;
• WhatsApp Business Platform / Meta, comme décrit plus haut ;
• prestataires de paiement, comme décrit plus haut.

Les prestataires actuellement utilisés pour l’infrastructure incluent notamment des services de cloud et d’hébergement (par exemple pour le frontend, l’API, la base de données PostgreSQL et le stockage de fichiers). Ils n’ont accès aux informations que dans la mesure nécessaire à la fourniture de leur service, et sont tenus de les protéger.

Xamany est développé depuis le Royaume-Uni et sert en premier lieu des commerçants en Côte d’Ivoire. Des informations peuvent donc être traitées au Royaume-Uni, en Côte d’Ivoire, dans l’Espace économique européen, et dans d’autres pays où nos prestataires sont établis — y compris, pour WhatsApp / Meta et certains services cloud, les États-Unis.

Lorsque des informations sont transférées hors du pays où elles ont été collectées, nous prenons des mesures raisonnables et adaptées (clauses contractuelles, prestataires de confiance, limitation des accès) pour qu’elles restent protégées conformément à cette politique et au droit applicable.

Nous conservons les informations seulement aussi longtemps que nécessaire :

• Compte commerçant — pendant la durée du compte, puis le temps requis pour clôturer le service, répondre à une demande de suppression ou respecter une obligation légale.
• Catalogue, commandes et métadonnées de paiement — pendant que le compte est actif, et ensuite pour une durée limitée liée à la preuve commerciale, à la comptabilité, à la lutte contre la fraude ou aux litiges.
• Messages WhatsApp — aussi longtemps qu’ils sont utiles au suivi des commandes et à l’historique de la boutique, ou jusqu’à suppression du compte / demande valable d’effacement.
• Journaux techniques — pour une durée limitée, utile à la sécurité, au diagnostic et au bon fonctionnement du service.

Lorsque les informations ne sont plus nécessaires, nous les supprimons, les anonymisons ou les agrégeons.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la nature du service, notamment :

• chiffrement en transit (HTTPS) ;
• hachage des mots de passe ;
• contrôle d’accès aux comptes et aux API ;
• limitation des accès internes au personnel ou aux prestataires qui en ont besoin ;
• journaux et surveillance destinés à détecter les abus.

Aucun système n’est parfaitement sûr. Si vous pensez qu’un compte a été compromis, contactez-nous immédiatement à l’adresse indiquée ci-dessous.

Selon votre situation et le droit applicable (notamment au Royaume-Uni et en Côte d’Ivoire), vous pouvez disposer des droits suivants :

• accéder aux informations que nous détenons sur vous ;
• faire corriger des informations inexactes ou incomplètes ;
• demander l’effacement, dans les limites prévues par la loi ;
• demander la limitation ou vous opposer à certains traitements ;
• recevoir une copie de certaines données dans un format courant ;
• retirer un consentement, lorsque le traitement repose sur ce consentement ;
• introduire une réclamation auprès d’une autorité compétente, par exemple l’Information Commissioner’s Office (ICO) au Royaume-Uni, ou l’ARTCI en Côte d’Ivoire.

Les commerçants peuvent consulter et mettre à jour une grande partie de leurs informations depuis leur tableau de bord. Les clients qui interagissent avec une boutique peuvent d’abord s’adresser au commerçant concerné ; Xamany peut aussi traiter une demande qui nous est adressée directement, après vérification de l’identité.

Pour demander la suppression d’un compte Xamany ou l’effacement de données personnelles, écrivez-nous à hello@banounaha.com en précisant l’adresse e-mail du compte et, si possible, le nom de la boutique.

Après vérification, nous supprimerons ou anonymiserons les informations du compte dans un délai raisonnable, sauf si une conservation est encore nécessaire (par exemple obligations légales, sécurité, preuve d’une transaction, ou défense d’un droit). Les informations déjà transmises à WhatsApp / Meta ou à un prestataire de paiement restent soumises à leurs propres politiques de conservation.

Xamany utilise des mécanismes techniques strictement nécessaires au fonctionnement du service :

• un jeton de session commerçant peut être conservé dans le stockage local du navigateur afin de vous authentifier sur le tableau de bord ;
• l’hébergeur du site peut déposer des cookies techniques indispensables à la sécurité, à l’équilibrage de charge ou au bon affichage des pages.

Nous n’utilisons pas, à la date de cette politique, de cookies publicitaires ni d’outils d’analyse tiers destinés à vous profiler. Si cela change, nous mettrons à jour cette page et, lorsque la loi l’exige, nous demanderons votre consentement.

Vous pouvez effacer le stockage local et les cookies depuis les paramètres de votre navigateur. La suppression du jeton de session vous déconnectera de l’espace commerçant.

Nous pouvons mettre à jour cette politique pour refléter l’évolution du service, de nos prestataires ou de la loi. La date de « Dernière mise à jour » en haut de page sera alors révisée. En cas de changement important, nous pourrons également en informer les commerçants par e-mail ou via le tableau de bord.

La version publiée sur cette page est la version en vigueur. Nous vous invitons à la consulter périodiquement.

Pour toute question relative à cette politique, à vos informations personnelles, à une demande d’accès ou à une suppression de compte, contactez Xamany à :

hello@banounaha.com

Merci d’indiquer l’objet de votre demande (confidentialité, accès, correction ou suppression) afin que nous puissions y répondre efficacement. Nous ne publions pas d’adresse postale sur cette page.