Politique de Confidentialité

SellPage AI est un outil que des vendeurs utilisent pour vendre à leurs propres clients. Deux situations différentes existent :

• Les données de votre compte vendeur (e-mail, nom, mot de passe, usage de la Plateforme, abonnement) : SellPage AI est le responsable du traitement. Cette politique s'adresse à vous.
• Les données des acheteurs qui commandent sur la page d'un vendeur (nom, téléphone, adresse…) : le vendeur est le responsable du traitement, car c'est lui qui décide de vendre et de contacter ses clients. SellPage AI agit comme sous-traitant : nous enregistrons, hébergeons et transmettons ces données pour le compte du vendeur et sur ses instructions, sans les utiliser pour nos propres finalités.

Si vous êtes un acheteur et que vous souhaitez accéder à vos données, les corriger ou les faire supprimer, adressez-vous d'abord au vendeur chez qui vous avez commandé. Nous l'aiderons à répondre et, s'il ne le peut pas, vous pouvez aussi nous écrire (section 13).

Éditeur de la Plateforme :

• [À compléter par l'éditeur : dénomination, adresse, numéro d'immatriculation, adresse e-mail de contact, droit applicable et juridiction compétente]

Compte vendeur :

• e-mail, nom, pays et mot de passe (conservé uniquement sous forme hachée, jamais en clair) ;
• fuseau horaire et préférence d'envoi de l'alerte radar par e-mail ;
• version des CGU acceptée et date d'acceptation ;
• état de l'essai et de l'abonnement, historique des paiements d'abonnement (montant, formule, état, références du prestataire) et numéro de mobile money fourni pour payer.

Contenus que vous ajoutez :

• boutiques, produits, descriptions, prix et images importés depuis votre boutique ou ajoutés à la main ; script de vente, pages, identité visuelle et historique des versions ;
• photos téléversées : nous les redimensionnons et les convertissons, ce qui supprime leurs métadonnées (position GPS, appareil photo) ;
• votre clé d'API Chariow si vous la connectez (enregistrée chiffrée), l'identifiant de votre Pixel Meta, vos domaines personnalisés.

Commandes passées sur vos pages (données de vos acheteurs, voir section 1) :

• formulaire de commande à la livraison : nom, numéro de téléphone, adresse e-mail (facultative), ville, adresse de livraison, note, produit, quantité, montant ;
• paiement intégré Chariow : nom, prénom, e-mail, téléphone et pays saisis par l'acheteur ; son adresse IP est aussi transmise à Chariow pour la transaction ;
• une empreinte de l'adresse IP (hachage salé, non réversible) pour limiter les commandes abusives (5 par heure et par boutique) ; nous ne gardons pas l'adresse IP elle-même avec la commande ;
• les numéros de téléphone que le vendeur signale pour fausse commande (bloqués 30 jours après deux signalements).

Statistiques des pages (visiteurs) :

• événements anonymes : visite, clic sur un bouton, défilement à 50 % et 90 %, envoi du formulaire, avec la date et l'adresse de la page d'où vient le visiteur (référent) ;
• un identifiant aléatoire stocké dans le navigateur du visiteur permet de compter les visiteurs distincts ; il ne contient aucun nom, e-mail ni téléphone et n'est pas relié à une commande.

Données techniques :

• journaux d'exploitation du serveur (erreurs, tâches, appels aux services tiers), journal de chaque génération par l'IA (type, volume de texte traité, réussite ou erreur) ;
• cookie de session de l'application (section 6).

Nous ne demandons ni pièce d'identité, ni numéro de carte bancaire : les paiements se font chez nos prestataires de paiement.

• Fournir le service demandé : créer votre compte, importer vos produits, générer et publier vos pages, enregistrer et vous transmettre les commandes, gérer l'abonnement (exécution du contrat).
• Vous envoyer les e-mails du service : bienvenue, réinitialisation de mot de passe, confirmation de paiement, rappels de fin d'essai ou d'abonnement, suspension, notification de commande, alerte radar hebdomadaire (exécution du contrat ; pour ne plus recevoir l'alerte radar, écrivez-nous, section 13).
• Assurer la sécurité et lutter contre les abus : limitation des tentatives, détection de fausses commandes, journaux d'exploitation (intérêt légitime).
• Mesurer la performance de vos pages et vous montrer des statistiques (exécution du contrat pour vous ; intérêt légitime pour la mesure anonyme des visites).
• Respecter nos obligations légales, comptables et répondre aux demandes des autorités (obligation légale).
• Améliorer le service à partir de statistiques d'usage générales (intérêt légitime).

Nous ne vendons pas de données personnelles et nous ne faisons pas de publicité ciblée à partir des données de vos acheteurs.

Nous ne transmettons des données qu'à des prestataires dont le service est nécessaire, et seulement ce dont ils ont besoin :

• Hébergeur : nos serveurs sont chez Hetzner, en Allemagne. La base de données (PostgreSQL), les images téléversées et les sauvegardes y sont hébergées. L'accès web est chiffré en HTTPS (certificats Let's Encrypt gérés par notre serveur Caddy).
• Resend : service d'envoi d'e-mails. Il reçoit l'adresse du destinataire et le contenu des messages que nous envoyons (y compris, pour le vendeur, le détail d'une commande de ses acheteurs).
• Prestataires d'intelligence artificielle : voir la section 5.
• Apify : collecte des publicités publiques pour le radar (section 5) ; aucune donnée de vendeur ni d'acheteur ne lui est envoyée.
• MoneyFusion : prestataire de paiement des abonnements par mobile money. Il reçoit le montant, votre nom ou e-mail et votre numéro de téléphone mobile money.
• Chariow : si vous connectez Chariow, nous lui envoyons votre clé pour importer vos produits et nous recevons vos ventes ; si un acheteur paie via Chariow, ses coordonnées et son adresse IP lui sont transmises. Chariow traite ces données selon sa propre politique.
• Meta (Facebook) : uniquement si vous activez votre Pixel Meta (voir section 6). WhatsApp : si l'acheteur clique sur un bouton WhatsApp, la conversation se poursuit chez WhatsApp avec le vendeur.
• Un service de stockage de fichiers (Supabase) peut recevoir les images importées de vos produits lorsque cette option est configurée.
• Les autorités, lorsque la loi nous y oblige.

Nous n'envoyons pas les données des acheteurs aux services d'intelligence artificielle.

Pour écrire vos scripts, vos pages et vos propositions de marque, nous envoyons à un prestataire d'intelligence artificielle :

• le nom, la description, les caractéristiques, le prix et l'adresse des images de vos produits (certaines images sont aussi vues par l'IA) ;
• les informations de votre boutique utiles à la page (nom, logo, identité visuelle) et vos consignes écrites.

Nous n'y envoyons ni votre e-mail, ni votre mot de passe, ni vos commandes, ni aucune donnée sur vos acheteurs. Évitez de saisir des données personnelles dans les champs de description ou les consignes, car ils sont transmis tels quels. Le prestataire traite ces textes pour produire la réponse, selon ses propres conditions d'utilisation.

Pour le radar, nous récupérons chaque semaine, via Apify, des annonces publiques de la bibliothèque publicitaire de Facebook dans plusieurs pays d'Afrique francophone. Ces annonces (texte, annonceur, date) sont analysées par l'IA pour repérer des produits qui se vendent. Aucune donnée de vendeur ou d'acheteur n'est envoyée dans ce cadre. Les annonces brutes sont supprimées après 30 jours.

Nous n'utilisons ni cookie publicitaire, ni cookie de mesure d'audience, ni outil d'analyse tiers. C'est pourquoi le site et l'application n'affichent pas de bannière de consentement. Les pages de vente des vendeurs n'en affichent pas non plus à ce jour.

• Cookie de session (application, après connexion) : en production, il s'appelle « __Host-sp_session ». Il est strictement nécessaire à la connexion, réservé à l'API, inaccessible au JavaScript (HttpOnly), envoyé uniquement en HTTPS (Secure), avec SameSite=Lax, et dure 7 jours. Il disparaît à la déconnexion.
• Stockage local de l'application : votre thème (clair ou sombre) et la dernière boutique sélectionnée. Ils restent dans votre navigateur.
• Pages des vendeurs : un identifiant aléatoire anonyme « sp_vk » (stockage local, pas un cookie) sert à compter les visiteurs distincts ; un repère « sp_px_purchase_… » évite d'envoyer deux fois le même achat à Meta lorsque le vendeur utilise son Pixel. Ils ne sont pas envoyés automatiquement aux serveurs.
• Pixel Meta (uniquement si le vendeur l'a activé) : la page charge le script de Meta, qui peut déposer ses propres cookies et reçoit ce que tout site chargeant son script reçoit (adresse IP, informations du navigateur). La page lui envoie les événements PageView, ViewContent (nom du produit, prix), InitiateCheckout et Purchase (montant), sans nom, téléphone, e-mail ni adresse. Seul le vendeur décide de l'activer et il doit informer ses visiteurs ; Meta traite ensuite ces données selon sa politique.

Si le Pixel Meta est activé par un vendeur, la loi de son pays peut exiger un consentement préalable du visiteur : c'est la responsabilité du vendeur (CGU, section 10).

• Compte, boutiques, produits, pages, commandes et statistiques : tant que le compte existe. Supprimer une boutique efface immédiatement de la base ses produits, pages, commandes et statistiques.
• Après la fin de l'essai ou d'un abonnement : le compte est suspendu mais ses données sont conservées (elles ne sont pas supprimées automatiquement).
• Suppression du compte : elle se demande par e-mail (section 13) ; il n'existe pas encore de bouton pour la faire soi-même. Nous supprimons alors votre compte et ses données, sauf ce que la loi nous oblige à garder (par exemple les justificatifs de paiement).
• Sauvegardes : une sauvegarde complète de la base et des images est faite chaque jour et conservée 14 jours. Des données supprimées peuvent donc rester dans les sauvegardes pendant 14 jours au plus.
• Images téléversées : elles sont stockées sur le serveur ; la suppression d'une boutique ne supprime pas automatiquement les fichiers images. Écrivez-nous si vous voulez les faire effacer.
• Annonces brutes du radar : 30 jours. Jeton de réinitialisation de mot de passe : usage unique, durée limitée.
• Journaux techniques : conservés par le serveur pour le dépannage et la sécurité, sans durée de purge automatique configurée à ce jour.
• Empreintes d'adresse IP des commandes : conservées avec la commande.

Vos données sont hébergées en Allemagne. Certains de nos prestataires (services d'intelligence artificielle, Resend, Apify, Meta, services de paiement et Chariow) peuvent traiter des données en dehors de l'Union européenne, y compris aux États-Unis et en Afrique. Dans ce cas, nous ne leur confions que les données nécessaires et nous retenons des prestataires qui disent offrir des garanties de protection adaptées (par exemple des clauses contractuelles types). Vous pouvez demander la liste actualisée à l'adresse de la section 13.

• Mots de passe hachés (bcrypt), jamais lisibles, jamais renvoyés au navigateur.
• Clés d'API d'intégration (Chariow) chiffrées avant d'être enregistrées et jamais renvoyées au navigateur.
• Connexions chiffrées en HTTPS ; cookie de session HttpOnly et Secure ; limitation du nombre de tentatives sur l'inscription, la connexion et la réinitialisation du mot de passe.
• Accès à vos boutiques, produits et commandes réservé au compte propriétaire.
• Sauvegardes quotidiennes, conservées 14 jours.

Aucun système n'est infaillible. En cas de violation de données qui présente un risque pour vous, nous vous informerons ainsi que, si la loi l'impose, l'autorité compétente.

Selon la loi qui s'applique à vous, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à certains traitements, la portabilité, et retirer votre accord quand un traitement repose dessus. Vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données de votre pays.

• Vous pouvez déjà modifier votre nom et votre pays et changer votre mot de passe dans les réglages, exporter vos commandes au format CSV et supprimer vos boutiques.
• Pour tout le reste (accès complet, suppression du compte, effacement des images), écrivez-nous à l'adresse de contact indiquée à la section 1 en indiquant l'adresse e-mail de votre compte. Nous répondons dans un délai d'un mois.
• Les données de vos acheteurs sont gérées par vous en tant que vendeur : c'est à vous de répondre à leurs demandes. Nous vous fournissons les moyens techniques (consultation, export, suppression de la boutique).

La Plateforme est destinée aux personnes majeures. Nous ne collectons pas sciemment de données sur des mineurs pour créer un compte. Si vous pensez qu'un mineur nous a fourni des données, écrivez-nous et nous les supprimerons.

Nous pouvons mettre à jour cette politique quand le service ou la loi change. La date et le numéro de version sont indiqués en haut de la page. Pour un changement important, nous vous demandons d'accepter la nouvelle version à votre prochaine connexion, comme pour les CGU.

Pour toute question sur vos données ou pour exercer vos droits, écrivez-nous à l'adresse de contact indiquée à la section 1. L'identité de l'éditeur est indiquée en haut de cette politique (section 1).