1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur CoutureSoest l'éditeur du site. Pour toute question, contactez-nous à contact@coutureso.com.
2. Données collectées
Nous collectons uniquement les données strictement nécessaires au bon fonctionnement du service.
2.1 Données fournies par l'utilisateur
- Compte : nom, prénom, adresse email, numéro de téléphone, mot de passe (chiffré).
- Atelier :nom de l'atelier, adresse, pays, logo, photo de couverture.
- Clients & commandes : coordonnées des clients, mesures, commandes, paiements, acomptes, notes.
- Paiements : historique des transactions Mobile Money / carte (les données bancaires sensibles ne transitent jamais par nos serveurs).
2.2 Données collectées automatiquement
- Données techniques : adresse IP, type de navigateur, système d'exploitation, pages visitées, durée des sessions.
- Données analytiques anonymisées via Google Analytics (avec consentement).
3. Finalités du traitement
- Fournir et maintenir le service CoutureSo (compte, gestion atelier).
- Permettre l'authentification et sécuriser votre compte.
- Traiter les paiements d'abonnement et envoyer les reçus.
- Envoyer des notifications transactionnelles (email, WhatsApp).
- Améliorer le service (statistiques anonymisées).
- Répondre à vos demandes de support client.
- Respecter nos obligations légales.
4. Base légale du traitement
- Exécution du contrat pour la fourniture du service.
- Consentement pour les cookies analytiques et la communication marketing.
- Intérêt légitimepour la sécurité et l'amélioration du service.
- Obligation légale pour la conservation des factures.
5. Destinataires des données
Vos données ne sont jamais vendues. Elles peuvent être partagées avec :
- Supabase (Irlande, UE) — hébergement base de données et authentification.
- Railway— hébergement de l'application web et des services backend.
- Prestataires de paiement (Wave, Orange Money, MTN MoMo, Moov, Airtel, Stripe) — traitement des paiements.
- Resend / fournisseur d'emails transactionnels — envoi des notifications.
- Meta WhatsApp Business — envoi de messages WhatsApp si activé.
- Autorités compétentes en cas d'obligation légale.
6. Durée de conservation
- Compte actif : tant que votre compte est actif.
- Données client après suppression de compte : 30 jours puis suppression définitive.
- Factures et données comptables : 10 ans (obligation légale).
- Logs techniques : 12 mois maximum.
- Cookies analytiques : 13 mois maximum.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement TLS, mots de passe hachés (bcrypt), RBAC (contrôle d'accès par rôle), sauvegardes quotidiennes, Row-Level Security sur la base de données Supabase, hébergement UE.
8. Vos droits
Conformément au RGPD et aux lois équivalentes en Afrique francophone, vous disposez des droits suivants :
- Droit d'accès à vos données.
- Droit de rectification.
- Droit à l'effacement (« droit à l'oubli »).
- Droit à la limitation du traitement.
- Droit à la portabilité de vos données.
- Droit d'opposition.
- Droit de retirer votre consentement à tout moment.
Pour exercer ces droits, écrivez-nous à contact@coutureso.com. Nous nous engageons à répondre dans un délai d'un mois.
9. Transferts hors UE
Certains de nos sous-traitants (Railway, prestataires d'emails) peuvent être situés hors Union européenne. Dans ce cas, ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne ou des mécanismes équivalents.
10. Cookies
L'utilisation des cookies est détaillée dans notre politique cookies.
11. Modifications
Cette politique peut être mise à jour. Toute modification importante vous sera notifiée par email ou via un avis dans l'application.
12. Contact
Pour toute question concernant cette politique ou vos données personnelles : contact@coutureso.com.