Politique de confidentialité
LAAFI donne aux commerçants un assistant qui répond à leurs clients sur WhatsApp et Telegram. Cette page explique quelles données nous traitons, pourquoi, avec qui nous les partageons, combien de temps nous les gardons et comment les faire supprimer.
Qui est qui
- Les abonnés sont les commerçants qui créent un compte.
- Les clients sont les personnes qui écrivent à un commerce par WhatsApp ou Telegram.
Pour les messages des clients, c'est le commerçant qui décide pourquoi les données sont recueillies : répondre à son client et traiter sa commande. Nous les traitons pour son compte afin de faire fonctionner l'assistant.
Les données que nous traitons
- Abonnés : nom, e-mail, téléphone, mot de passe (conservé uniquement sous forme de hachage), informations du commerce (nom, type, adresse, horaires, numéros de paiement), catalogue, prix, photos et vidéos téléversées, commandes et réservations, avis, demandes d'aide, preuves de paiement de nos frais d'abonnement.
- Vérification avant la mise en ligne : avant d'activer un compte, nous demandons une photo de votre pièce d'identité, un selfie où vous la tenez et, si vous le souhaitez, un justificatif de votre activité (photo, capture ou lien). Notre équipe les compare avec le nom du titulaire de vos numéros de paiement. Ils ne servent qu'à cela et restent privés : personne d'autre que notre équipe ne les voit.
- Clients : numéro de téléphone ou identifiant Telegram, nom affiché par l'application, messages, photos envoyées dans la conversation, adresse de livraison, détails de commande ou de réservation, captures de paiement, notes et commentaires.
- Signalement d'un problème : si vous signalez un commerce, votre numéro de téléphone, votre message, le code de reçu et la capture que vous joignez. Nous y copions les faits de la commande (articles, montant, référence de paiement) et la capture de paiement envoyée au commerçant, car ces éléments sont effacés plus tôt de leur côté. Ils ne servent qu'à examiner le signalement.
- Formulaire de contact : nom, e-mail et message que vous écrivez. Ils servent uniquement à vous répondre.
- Techniques : journaux d'erreurs, qui peuvent contenir le numéro d'un client.
Pourquoi nous les utilisons
- Faire fonctionner l'assistant : répondre, chercher dans le catalogue, enregistrer les commandes, contrôler les paiements, envoyer rappels et rapports.
- Prévenir le commerçant des événements importants.
- Facturer l'abonnement et assurer le support.
- Protéger le service : limitation du nombre de messages, blocage des abus.
- Respecter nos obligations légales.
Nous ne vendons aucune donnée personnelle et ne les utilisons pas pour de la publicité. Nous n'entraînons pas de modèle d'IA avec ces données.
Intelligence artificielle
Les réponses sont produites par des modèles d'IA : Google Gemini en premier, puis Mistral, Groq ou OpenRouter si Gemini ne répond pas, et Anthropic Claude en dernier recours. Les messages que les clients envoient sont transmis à celui qui répond. Les images, elles, ne vont qu'à Google ou Anthropic. Les images servent uniquement à retrouver un article ou à lire une capture de paiement. L'assistant ne confirme jamais un paiement de lui-même, sauf si le commerçant a activé cette option.
Avec qui nous partageons
- Supabase : base de données et stockage de fichiers.
- Render : hébergement du service.
- Google : modèle d'IA Gemini (texte et images).
- Mistral AI, Groq et OpenRouter : modèles d'IA de secours (texte seulement).
- Anthropic : modèle d'IA Claude (texte et images).
- Meta : WhatsApp Business Platform.
- Telegram : messagerie.
- Resend : envoi d'e-mails, lorsque cette fonction est activée.
Chacun reçoit uniquement ce qui est nécessaire à sa fonction. Certains de ces prestataires sont situés hors du Cameroun : les données peuvent donc être traitées à l'étranger. Nous pouvons aussi communiquer des données lorsque la loi l'exige.
Combien de temps nous les gardons
- Photos de recherche envoyées par les clients : 24 heures.
- Messages du formulaire de contact : non enregistrés dans notre base de données ; ils arrivent dans la messagerie de l'équipe, qui les supprime une fois la demande traitée ou sur votre demande.
- Captures de paiement : 30 jours.
- Pièce d'identité, selfie et justificatif d'activité : tant que le compte est ouvert, pour pouvoir répondre en cas de litige ou de fraude, puis effacés avec le compte.
- Signalements d'un problème : tant que le dossier est ouvert, puis 180 jours après sa clôture, avec leurs fichiers. Vous pouvez demander leur effacement plus tôt (voir « Vos droits »).
- Historique des conversations : 30 jours.
- Commandes, réservations, avis, catalogue : tant que le compte du commerçant est ouvert.
- Compte supprimé : fermé tout de suite, puis effacé 30 jours plus tard. Seuls restent, sans détail personnel, nos enregistrements de facturation (montant, formule, date) pour la comptabilité.
- Journaux techniques : le temps du dépannage, puis effacés avec le compte.
Cookies
Le site public n'utilise aucun cookie ni outil de mesure. Le tableau de bord garde seulement ce qui est nécessaire à son fonctionnement. Détails : cookies et stockage local.
Sécurité
Les échanges sont chiffrés (HTTPS). Chaque commerçant ne voit que les données de son propre commerce. Les mots de passe sont hachés, les tentatives de connexion limitées et les appels entrants de WhatsApp vérifiés par signature. Aucun système n'est parfait : si vous pensez qu'un compte est compromis, écrivez-nous sans attendre.
Vos droits
Vous pouvez demander l'accès à vos données, leur correction, leur export ou leur suppression.
- Abonnés : Réglages, « Télécharger mes données » puis « Supprimer mon compte ».
- Clients : écrivez-nous avec le numéro depuis lequel vous avez écrit, ou demandez au commerce concerné. Détails sur la page Suppression des données.
Nous répondons dans un délai de 30 jours.
Enfants
Le service s'adresse à des commerçants adultes. Il n'est pas destiné aux moins de 18 ans, et nous ne créons pas de compte pour eux. Les clients d'un commerce peuvent écrire sans que nous sachions leur âge : nous ne cherchons pas à connaître celui des mineurs et nous n'utilisons pas leurs messages pour autre chose que répondre. Si vous êtes parent ou tuteur et que votre enfant a écrit à un commerce qui utilise LAAFI, écrivez-nous : nous effaçons ses données.
Modifications
Si cette politique change, nous mettons la page et sa date à jour, et nous prévenons les abonnés dans leur tableau de bord pour les changements importants.
Contact
Écrivez-nous à contact@laafiapp.com.