Politique de confidentialité

Dernière mise à jour : 26 septembre 2026

Cette politique explique quelles données GetShoppi collecte lorsque vous créez un compte et exploitez votre commerce, pourquoi elles sont collectées, combien de temps elles sont conservées et comment exercer vos droits. Elle s'applique au site getshoppi.com et à l'application de gestion.

Qui traite vos données

Le service GetShoppi est édité par Diandi Digital, Côte d'Ivoire. C'est l'éditeur qui détermine pourquoi et comment les données sont traitées, et c'est lui qu'il faut contacter pour toute question : contact@getshoppi.com ou WhatsApp au +225 07 47 90 69 10.

Quelles données sont collectées

Compte utilisateur

• Nom et prénom de l'utilisateur, rôle dans l'établissement.
• Adresse email (identifiant de connexion) et numéro de téléphone de l'établissement.
• Mot de passe, conservé sous forme chiffrée : il n'est jamais stocké en clair et personne, pas même le support, ne peut le lire.

Connexion et sécurité du compte

• La connexion se fait par email et mot de passe, ou par un compte Google.
• L'adresse email est vérifiée à l'inscription : un lien de confirmation y est envoyé.
• En cas d'oubli, un lien de réinitialisation du mot de passe est envoyé par email et reste valable une heure.

Données d'exploitation du commerce

Ce sont les données que vous saisissez pour gérer votre activité : articles et catégories, prix et niveaux de stock, ventes et encaissements, dépenses, fournisseurs, membres du personnel, ainsi que les tables et commandes si vous utilisez le menu QR. Ces données décrivent votre commerce et vous appartiennent.

Journal des actions

Le service enregistre les actions réalisées dans un établissement — qui a fait quoi et quand. Ce journal sert à la traçabilité et à la sécurité : il permet par exemple de retrouver l'auteur d'une vente annulée ou d'une modification de stock. Il est conservé de façon à ne pas pouvoir être modifié par l'utilisateur qu'il surveille.

Abonnement et paiement

Nous conservons l'état de votre abonnement (offre choisie, échéance, statut) et la référence de la transaction. Le paiement lui-même est traité par Paystack : GetShoppi ne stocke aucune donnée bancaire. Les informations de carte sont saisies directement chez le prestataire de paiement et ne transitent pas par nos serveurs.

Mesure d'audience et erreurs techniques

Lorsque ces outils sont configurés sur l'environnement, la fréquentation du site est mesurée avec PostHog (hébergement européen) et les erreurs techniques sont remontées à Sentry afin de corriger les anomalies. Ces outils servent uniquement à améliorer la stabilité et l'usage du service.

Pourquoi ces données sont utilisées

• Fournir le service : caisse, stock, ventes, dépenses, rapports.
• Authentifier les utilisateurs et protéger les comptes.
• Gérer l'abonnement et la facturation.
• Assurer la traçabilité des opérations et la sécurité de chaque établissement.
• Répondre aux demandes d'assistance.
• Détecter et corriger les erreurs, améliorer le service.

Isolation des données entre établissements

Chaque établissement ne voit que ses propres données. L'identifiant de l'établissement est dérivé de la session signée de l'utilisateur connecté, côté serveur — jamais d'un paramètre présent dans l'URL ou dans la requête. Les permissions sont également vérifiées par rôle (gérant, caissier, magasinier, etc.), de sorte qu'un membre du personnel n'accède qu'aux écrans qui le concernent.

Combien de temps les données sont conservées

Les données sont conservées pendant toute la durée d'utilisation du service. La suppression du compte et des données se fait sur simple demande au support, aux coordonnées indiquées plus bas : aucune justification particulière n'est exigée.

Les données sont-elles vendues ou partagées ?

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers. Elles ne sont pas utilisées pour de la publicité.

Elles sont uniquement traitées par les prestataires techniques qui font fonctionner le service, chacun pour ce qui le concerne :

• Google Firebase App Hosting (région europe-west4) : hébergement du site et de l'application.
• Neon : hébergement de la base de données PostgreSQL.
• Resend : envoi des emails liés au compte (vérification, réinitialisation, invitations).
• Paystack : traitement des paiements d'abonnement.
• PostHog et Sentry : mesure d'audience et suivi des erreurs, lorsqu'ils sont activés.

Une communication supplémentaire ne peut avoir lieu que si la loi l'impose.

Vos droits : accès, rectification, suppression

• Accès : vous pouvez demander quelles données vous concernant sont conservées.
• Rectification : les informations de votre établissement et de votre personnel se corrigent directement dans l'application, dans les paramètres. Pour toute autre correction, écrivez-nous.
• Suppression : vous pouvez demander la suppression de votre compte et de vos données à tout moment.

Pour exercer ces droits, une seule démarche suffit : nous écrire depuis l'adresse email de votre compte, à contact@getshoppi.com, ou nous contacter sur WhatsApp au +225 07 47 90 69 10. Nous traitons ces demandes dans les meilleurs délais.

Cookies et stockage local

• Un cookie de session, indispensable : il maintient votre connexion entre les pages.
• La préférence de langue (français ou anglais) du site public, enregistrée localement dans votre navigateur.

Aucun cookie publicitaire n'est utilisé.

Sécurité

• Mots de passe conservés sous forme chiffrée, jamais en clair.
• Identifiant d'établissement toujours dérivé de la session serveur.
• Permissions vérifiées par rôle côté serveur à chaque action.
• Journal des actions non modifiable par les utilisateurs concernés.
• Limitation du nombre de tentatives de connexion et d'inscription.
• Politique de sécurité du contenu (CSP) appliquée page par page, et signature des notifications de paiement vérifiée.

Modification de cette politique

Cette politique peut évoluer avec le service. La date de dernière mise à jour indiquée en haut de page permet de savoir quelle version s'applique. Pour toute question non traitée ici, écrivez-nous : nous répondons avant de modifier quoi que ce soit à vos données.