Politique de confidentialité — Ma Boutique

Application mobile et espace de gestion web « Ma Boutique »
Site : maboutiqueapp.com — Espace de gestion : admin.maboutiqueapp.com

Ce document explique, en français simple, quelles informations l'application enregistre, pourquoi, où elles sont stockées, qui peut les voir et ce que vous pouvez exiger.

Si un point n'est pas clair, écrivez à contact@maboutiqueapp.com ou sur WhatsApp au +228 92 52 63 98.

1. Qui est responsable de vos données

L'éditeur de l'application est :

• Dénomination sociale : DIGIFORGE
• Forme juridique : SARL U (société à responsabilité limitée unipersonnelle)
• Numéro RCCM : TG-LFW-01-2026-B13-02002 (Tribunal de Commerce de Lomé, 6 juillet 2026)
• NIF : 1002132006
• Siège social : Adidogomé Kohé, rue non loin de l'École primaire de Kohé, Lomé, Togo
• Représentant légal : M. ATTISSO Etchri Ekpe

Ci-après « l'éditeur », « nous ».

Comment nous contacter au sujet de vos données :

• Par e-mail : contact@maboutiqueapp.com
• Par WhatsApp : +228 92 52 63 98
• Par courrier : DIGIFORGE, 14 BP 111 Lomé, Togo — Adidogomé Kohé, rue non loin de l'École primaire de Kohé, Lomé

Nous répondons dans un délai maximum de 30 jours.

2. Deux niveaux de responsabilité — à lire en premier

Il faut distinguer deux choses, parce que la loi ne les traite pas de la même façon.

2.1. Les données de votre compte et de votre abonnement.
C'est nous qui décidons de les collecter (pour vous ouvrir un compte, vous facturer, vous dépanner). Pour ces données, l'éditeur est responsable de traitement.

2.2. Les données que VOUS enregistrez dans votre boutique.
Les produits, les ventes, les noms et téléphones de VOS clients, les dettes, les dépenses, les fiches de votre personnel : c'est vous qui décidez de les saisir et de ce que vous en faites. Pour ces données, c'est vous, le commerçant, qui êtes responsable de traitement. Nous ne faisons que les héberger et les traiter pour votre compte : nous sommes votre sous-traitant.

La section 11 explique en détail ce que cela implique pour vous.

3. Quelles données sont collectées

Cette liste correspond exactement à ce que le logiciel enregistre. Rien de plus.

3.1. Données de compte (obligatoires)

3.2. Données de la boutique

Nom de la boutique, téléphone, adresse, devise (FCFA par défaut), langue.

3.3. Données commerciales que vous saisissez

• Produits : nom, référence interne, code-barres, prix d'achat, prix de vente, quantité en stock, stock minimum, photo du produit, catégorie, variantes, date de péremption.
• Fournisseurs : nom, téléphone, adresse.
• Clients de votre boutique : nom et numéro de téléphone (voir section 11).
• Ventes : numéro de ticket, produits vendus, quantités, prix, remise, montant total, montant payé, mode de paiement (espèces, Mobile Money, mixte, crédit), opérateur Mobile Money et référence de transaction si vous la saisissez, vendeur, date et heure.
• Dettes et remboursements : montant initial, solde restant dû, historique des règlements, client concerné.
• Dépenses : libellé, montant, catégorie, date, auteur.
• Mouvements de stock : entrées, sorties, motif, fournisseur, entrepôt, auteur, date.
• Entrepôts et bons de retrait : entrepôts de la boutique, codes de retrait, retraits validés.

3.4. Données de personnel (si vous utilisez le module)

• Pointages : heure d'arrivée, heure de départ, note.
• Salaires : montant versé, période concernée, note, date.
• Position au pointage — uniquement si vous l'activez : si le propriétaire enregistre la position GPS de la boutique et un rayon autorisé (150 mètres par défaut), l'application relève la position du téléphone au moment du pointage. Ce n'est pas la position qui est conservée : c'est la distance en mètres entre le téléphone et la boutique. Si la boutique n'a pas de position enregistrée, aucun relevé de position n'est fait et le pointage fonctionne normalement.

3.5. Données d'abonnement et de paiement

• Palier d'abonnement, statut, date de début, date de fin d'essai, prochaine échéance, montant, choix mensuel ou annuel.
• Historique des paiements : montant, palier payé, période couverte, opérateur (T-Money, Flooz, autre), référence de transaction, date.

Aucune donnée bancaire n'est stockée par Ma Boutique. Numéro de carte, code PIN Mobile Money, code de confirmation : rien de tout cela ne transite par nos serveurs ni n'est enregistré chez nous. Le paiement se fait sur la page sécurisée de notre prestataire FedaPay (voir section 6.3).

3.6. Données techniques

• Journal d'activité : pour chaque action sensible (création, modification, suppression, vente), le logiciel enregistre l'auteur, le type d'action, l'objet concerné, la date et un résumé de l'action. Ce journal est consultable par le propriétaire de la boutique. Il ne contient pas d'adresse IP.
• Adresse IP : elle n'est pas enregistrée dans la base de données. Elle est utilisée en mémoire par le serveur pour limiter le nombre de tentatives de connexion (protection contre les attaques), et elle apparaît dans les journaux techniques du serveur, conservés à des fins de diagnostic et de sécurité.
• Version de l'application et plateforme (Android, iOS, web) : transmises uniquement lorsque vous envoyez un message au support, pour permettre de reproduire le problème.

3.7. Messages au support

Lorsque vous utilisez « J'ai besoin d'aide » dans l'application : type de demande, objet, texte du message, coordonnées que vous laissez volontairement, version de l'application, plateforme, plus (automatiquement) votre nom, votre téléphone, le nom de votre boutique et votre palier d'abonnement, pour que nous puissions vous répondre utilement.

3.8. Réinitialisation de mot de passe

Si vous avez enregistré une adresse e-mail, un code à 6 chiffres vous y est envoyé. Le code n'est jamais stocké en clair : seule son empreinte chiffrée (bcrypt) est conservée, avec une date d'expiration courte et un compteur de tentatives. Le code expire au bout de 15 minutes et l'enregistrement correspondant est supprimé au plus tard 7 jours après sa création.

3.9. Ce que nous ne collectons PAS

• Aucune donnée bancaire.
• Aucun accès à vos contacts, à vos SMS, à vos appels ou à vos photos personnelles.
• Aucun traceur publicitaire, aucun outil de mesure d'audience tiers, aucun profilage marketing.
• Aucune écoute du microphone, aucun suivi de position en arrière-plan.

4. Pourquoi ces données (finalités) et sur quelle base légale

Nous n'utilisons vos données à aucune autre fin. En particulier, nous ne faisons aucune publicité et nous ne revendons, ne louons ni n'échangeons aucune donnée.

5. Textes applicables

Le service est exploité principalement au Togo. Sont applicables :

• la loi togolaise n° 2019-014 du 29 octobre 2019 relative à la protection des données à caractère personnel ;
• les textes de l'UEMOA et de la CEDEAO relatifs à la protection des données personnelles et aux transactions électroniques ;
• le Règlement général sur la protection des données (RGPD, UE 2016/679) dès lors que des utilisateurs situés dans l'Union européenne utilisent le service.

Nous appliquons le standard le plus protecteur des trois.

6. Qui a accès à vos données

Personne d'autre que les catégories ci-dessous.

6.1. Vous et votre équipe

• Le propriétaire voit toutes les données de ses boutiques.
• Le vendeur et le magasinier ne voient que ce que leur rôle autorise dans les boutiques auxquelles ils ont accès.
• Les données d'une boutique ne sont jamais visibles par une autre boutique.

6.2. L'équipe de l'éditeur

Un nombre restreint de personnes chez l'éditeur dispose d'un accès administrateur, strictement pour :

• traiter vos demandes de support ;
• valider un paiement d'abonnement transmis manuellement ;
• diagnostiquer et corriger une panne ;
• publier des annonces de service.

Ces personnes sont tenues à la confidentialité. Elles n'ouvrent vos données commerciales que si c'est nécessaire pour vous dépanner.

6.3. Nos prestataires (sous-traitants)

Aucun autre destinataire. Nous pouvons être amenés à communiquer des données à une autorité judiciaire ou administrative si la loi nous y oblige ; dans ce cas, nous vous en informons sauf si la loi l'interdit.

7. Où sont vos données

• Sur les serveurs : la base de données et les images de produits sont hébergées chez Google Cloud Platform (Google LLC), région us-central1, située dans l'État de l'Iowa, aux États-Unis d'Amérique.
• Sauvegardes : une sauvegarde complète de la base est créée chaque nuit (à 2 h), compressée, et conservée 14 jours en rotation locale sur le serveur ; une copie hors site est déposée sur Google Cloud Storage, où elle bénéficie du chiffrement au repos appliqué par défaut par Google. Au-delà de la rotation, les sauvegardes les plus anciennes sont écrasées automatiquement.
• Sur votre téléphone : voir section 9.
• Transferts hors du Togo : les serveurs de Google Cloud peuvent se trouver hors du Togo. Google Cloud offre des garanties contractuelles de protection (clauses contractuelles types de l'Union européenne). Si vous êtes dans l'Union européenne, ces clauses constituent le cadre du transfert.

8. Combien de temps nous gardons vos données

Ces durées ne sont pas des intentions : elles sont appliquées par un script de purge automatique exécuté chaque jour sur nos serveurs.

Important : l'expiration de votre abonnement n'efface rien. Vos données restent intactes : à la fin de l'essai de 7 jours sans paiement, le compte bascule sur le palier Gratuit et vous continuez à travailler ; après l'expiration d'un abonnement payé, l'écriture est bloquée et le compte passe en lecture seule (voir les Conditions générales, article 8). Seule une demande explicite de suppression déclenche l'effacement décrit en section 12.

9. Ce qui est stocké sur votre téléphone

L'application fonctionne hors ligne. Pour cela, elle garde sur votre appareil :

• votre jeton de connexion, dans le coffre-fort sécurisé du système (Android Keystore / iOS Keychain) ;
• votre profil (nom, rôle, boutique active) ;
• une copie de travail du catalogue produits, de la liste des clients et des dettes de la boutique active, pour pouvoir vendre sans réseau ;
• la file d'attente des ventes et des encaissements de dettes réalisés hors ligne, en attente d'envoi au serveur ;
• le cache des photos de produits.

Ces données restent sur le téléphone tant que vous ne vous déconnectez pas ou que vous ne désinstallez pas l'application. La sauvegarde automatique Android (Google Backup) est désactivée dans l'application : le contenu de l'application n'est donc pas copié sur votre compte Google.

Conseil de sécurité : protégez votre téléphone par un code ou une empreinte. Un téléphone déverrouillé donne accès à l'application si la session est ouverte.

10. Comment vos données sont protégées

Voici ce qui est réellement mis en œuvre :

1. Mots de passe chiffrés — les mots de passe et les codes de réinitialisation sont stockés sous forme d'empreinte bcrypt. Personne, pas même l'éditeur, ne peut lire votre mot de passe.
2. Communications chiffrées — tous les échanges entre l'application et le serveur passent en HTTPS.
3. Sessions révocables — la connexion utilise un jeton signé, valable 7 jours. Chaque compte possède un compteur de version de jeton : en cas de changement de mot de passe ou de compromission, toutes les sessions ouvertes peuvent être invalidées immédiatement.
4. Protection contre les attaques par force brute — le nombre de tentatives de connexion et de demandes de réinitialisation est limité, par numéro de téléphone et par adresse IP.
5. Cloisonnement des boutiques — chaque requête est filtrée sur la boutique concernée ; une boutique ne peut pas lire les données d'une autre.
6. Journalisation des actions — les actions sensibles sont tracées avec leur auteur et leur date.
7. Protection de l'historique comptable — les liens entre ventes, dettes, remboursements et dépenses sont verrouillés en base : une suppression ne peut pas effacer en cascade votre historique comptable.
8. Suppression logique — les éléments supprimés sont d'abord marqués comme tels, ce qui permet une récupération en cas d'erreur.
9. Contrôle des fichiers envoyés — les photos de produits sont vérifiées (type réel du fichier) et servies avec des en-têtes de sécurité.
10. En-têtes de sécurité HTTP et contrôle des origines — configurés côté serveur (helmet, CORS).
11. Sauvegardes quotidiennes automatiques — voir section 7.
12. Paiements externalisés — aucune donnée bancaire ne transite par nos serveurs.

Aucun système n'est infaillible. En cas de violation de données susceptible de vous porter préjudice, nous vous en informerons ainsi que l'autorité compétente, dans les meilleurs délais.

11. Les données de VOS clients : vos obligations à vous

C'est le point le plus important de ce document pour un commerçant.

Quand vous enregistrez dans l'application le nom et le téléphone d'un client, et surtout le montant qu'il vous doit, vous créez un fichier de données personnelles. Ce fichier est le vôtre. Vous en êtes responsable. Nous ne faisons que l'héberger sur vos instructions.

Ce que cela veut dire concrètement :

1. Ne collectez que le nécessaire. Un nom et un téléphone suffisent pour suivre une dette. N'ajoutez pas d'informations sensibles (santé, religion, appartenance politique) : c'est interdit.
2. Prévenez vos clients. Dites-leur simplement que vous notez leur nom, leur téléphone et leur dette dans une application de gestion, et pourquoi. Une phrase suffit.
3. N'utilisez pas ces informations pour autre chose. Le téléphone d'un client noté pour une dette ne doit pas servir à lui envoyer de la publicité sans son accord.
4. Répondez à vos clients. Si un client vous demande ce que vous avez noté sur lui, ce qu'il vous doit, ou vous demande de corriger une erreur, vous devez lui répondre. L'application vous permet de consulter, corriger et supprimer une fiche client.
5. Effacez ce qui ne sert plus. Une dette soldée depuis longtemps et un client qui ne revient plus n'ont pas à rester indéfiniment dans votre fichier.
6. Protégez l'accès. Ne partagez pas votre mot de passe. Donnez à chaque vendeur son propre compte. Désactivez le compte d'un employé qui part.
7. Déclarez votre fichier si la loi vous l'impose. Au Togo, le traitement de données personnelles peut nécessiter une formalité auprès de l'Instance de protection des données à caractère personnel (IPDCP). Renseignez-vous : c'est votre responsabilité, pas la nôtre.

En tant que sous-traitant, nous nous engageons envers vous à :

• ne traiter vos données que sur vos instructions et pour vous fournir le service ;
• ne pas les utiliser à nos propres fins, ne pas les revendre ;
• mettre en œuvre les mesures de sécurité décrites en section 10 ;
• vous aider à répondre aux demandes de vos clients ;
• vous alerter si nous constatons une faille touchant vos données ;
• vous restituer vos données (export JSON, section 12.2) puis les supprimer ou les anonymiser à la fin du contrat, dans les conditions de l'article 13 bis des Conditions générales.

12. Vos droits, et comment les exercer

12.1. Les droits dont vous disposez

Vous disposez, sur les données qui vous concernent personnellement, des droits suivants :

• Accès : savoir quelles données nous détenons sur vous et en obtenir une copie.
• Rectification : faire corriger une information fausse ou incomplète. La plupart de ces corrections se font directement dans l'application.
• Effacement : demander la suppression de votre compte et des données qui s'y rattachent, sous réserve de ce que la loi nous oblige à conserver (pièces comptables notamment).
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
• Limitation : demander le gel d'un traitement le temps d'une vérification.
• Portabilité : recevoir vos données dans un format lisible par une machine, ou nous demander de les transmettre à un autre prestataire.
• Retrait du consentement : par exemple pour le pointage géolocalisé, à tout moment et sans justification, sans que cela remette en cause ce qui a été fait avant.
• Directives post-mortem : indiquer ce qu'il adviendra de vos données après votre décès.

12.2. Exercer vos droits

Tout se fait depuis l'écran « Mes données » de l'application (rubrique « Plus »), ou par e-mail à contact@maboutiqueapp.com / WhatsApp au +228 92 52 63 98, depuis l'adresse ou le numéro associés à votre compte. Nous pouvons vous demander une preuve d'identité si un doute subsiste. Nous répondons sous 30 jours au maximum.

a) Exporter toutes vos données — à tout moment, gratuitement.
Depuis l'écran « Mes données », le bouton « Exporter mes données » produit un fichier au format JSON contenant l'intégralité des données de votre compte et de vos boutiques : profil, boutiques, produits, stocks, ventes et lignes de vente, clients, dettes et remboursements, dépenses, mouvements de stock, entrepôts, personnel et pointages, abonnement et paiements. Il n'y a aucune limite de fréquence et aucun frais. Cet export est également la façon la plus simple d'exercer votre droit d'accès et votre droit à la portabilité.

b) Demander la suppression de votre compte et de vos données.
La demande se fait depuis le même écran (bouton « Supprimer mon compte ») ou par e-mail à contact@maboutiqueapp.com. Voici exactement ce qui se passe.

1. Un délai de grâce de 30 jours commence. Pendant ces 30 jours, rien n'est effacé et vous pouvez annuler votre demande à tout moment, depuis l'écran « Mes données » ou par un simple message au support. Ce délai existe pour vous protéger : une suppression décidée sur un coup de tête, ou déclenchée par quelqu'un qui aurait eu accès à votre téléphone, reste réversible.
2. Au bout des 30 jours, la suppression est exécutée automatiquement. Concrètement :
   • vos données personnelles sont anonymisées : le nom, le numéro de téléphone et l'adresse e-mail de votre compte, ainsi que le nom et le numéro de téléphone des clients enregistrés dans votre boutique, sont remplacés par des valeurs neutres. Le lien entre les données restantes et une personne identifiable est rompu ;
   • vos messages de support sont supprimés ;
   • les écritures comptables sont conservées, mais sans lien nominatif : les ventes et leurs lignes, les paiements d'abonnement, les dettes et les remboursements restent en base, détachés de toute identité, jusqu'à l'échéance légale de 10 ans. À cette échéance, ils sont supprimés définitivement par la purge quotidienne.
3. Votre compte de connexion est désactivé : vous ne pouvez plus vous connecter.

c) Pourquoi tout n'est pas effacé immédiatement — l'explication honnête.
Nous préférons vous le dire clairement plutôt que de promettre l'impossible : la loi comptable nous interdit d'effacer immédiatement les écritures comptables. Une vente, un paiement, une dette sont des pièces comptables. Le droit comptable applicable au Togo (Acte uniforme OHADA) impose de les conserver 10 ans. Aucune entreprise, y compris la vôtre, ne peut y déroger, même à la demande d'une personne concernée. Le droit à l'effacement s'efface devant une obligation légale de conservation — c'est prévu par les textes de protection des données eux-mêmes.

Ce que nous faisons alors est le maximum de ce que la loi permet : nous cassons le lien entre ces écritures et vous. Ce qui reste en base est un montant, une date, une quantité — plus un nom, plus un numéro. Ces enregistrements ne permettent plus de vous identifier ni d'identifier vos clients, et personne n'y accède, à l'exception d'une demande légitime d'une administration ou d'un juge.

d) Cas particulier : un abonnement payant en cours.
Si vous êtes propriétaire et que votre abonnement payant est encore actif, la suppression n'est pas lancée immédiatement : vous devez soit attendre l'échéance de la période déjà payée, soit nous écrire à contact@maboutiqueapp.com pour convenir des modalités. Cette règle évite les situations confuses où un compte est effacé alors qu'une période payée court encore, et les demandes de remboursement qui s'ensuivent. Un compte au palier Gratuit ou dont l'abonnement est expiré peut être supprimé sans attente.

e) Avant de supprimer, exportez. Une fois le délai de grâce écoulé, l'export n'est plus possible : le compte est désactivé et les données restantes sont anonymes. Faites votre export JSON le jour où vous déposez la demande.

12.3. Réclamations

Si vous n'êtes pas satisfait de notre réponse, vous pouvez saisir :

• au Togo : l'Instance de protection des données à caractère personnel (IPDCP) ;
• dans l'Union européenne : l'autorité de protection des données de votre pays de résidence.

13. Les autorisations demandées par l'application

Voici toutes les autorisations que l'application Android demande, à quoi elles servent, et ce qui se passe si vous les refusez.

Précisions importantes :

• La recherche d'appareils Bluetooth est déclarée avec la mention neverForLocation : elle ne sert jamais à déduire votre position.
• L'application ne demande aucune autorisation d'accès au stockage ni à la galerie. Quand vous choisissez une photo ou un fichier CSV à importer, c'est le sélecteur du système Android qui s'ouvre et qui ne nous transmet que le fichier que vous avez désigné.
• L'application ne demande aucun accès aux contacts, aux SMS, aux appels, au microphone, et ne fonctionne pas en arrière-plan pour vous suivre.
• Toutes ces autorisations sont demandées au moment où vous en avez besoin, pas au lancement.
• À ce jour, l'application est distribuée en version Android uniquement. Si une version iOS est publiée, la liste équivalente des autorisations iOS sera ajoutée à cette section avant sa mise à disposition.

14. Cookies et traceurs

Application mobile : aucun cookie. L'application n'utilise ni cookie, ni identifiant publicitaire, ni traceur d'audience. Ce qu'elle conserve sur l'appareil est décrit en section 9.

Espace de gestion web (admin.maboutiqueapp.com) :

• votre jeton de session est conservé dans le stockage de session du navigateur (sessionStorage) : il est effacé automatiquement à la fermeture du navigateur ;
• une préférence technique (l'adresse du serveur utilisé) est conservée dans le stockage local du navigateur (localStorage) ;
• aucun cookie publicitaire, aucun outil de statistiques tiers, aucun traceur n'est utilisé.

Ces deux éléments sont strictement nécessaires au fonctionnement du service : à ce titre, ils ne nécessitent pas votre consentement préalable.

15. Les mineurs

Le service s'adresse à des personnes exerçant une activité commerciale. Il n'est pas destiné aux mineurs de moins de 18 ans et nous ne collectons pas sciemment leurs données. Si un compte a été créé par un mineur, écrivez-nous : nous le supprimerons.

16. Modification de cette politique

Nous pouvons faire évoluer ce document, par exemple si une nouvelle fonctionnalité collecte une nouvelle donnée. En cas de changement important, vous serez prévenu par une annonce affichée dans l'application et, si vous avez une adresse e-mail enregistrée, par e-mail, au moins 30 jours avant l'entrée en vigueur. La date de version en bas de page fait foi.

17. Contact

• Éditeur : DIGIFORGE (SARL U) — RCCM TG-LFW-01-2026-B13-02002 — NIF 1002132006
• E-mail : contact@maboutiqueapp.com
• WhatsApp et téléphone : +228 92 52 63 98
• Site : maboutiqueapp.com
• Adresse : Adidogomé Kohé, rue non loin de l'École primaire de Kohé, Lomé, Togo
• Boîte postale : 14 BP 111 Lomé
• Responsable des demandes relatives aux données personnelles : M. ATTISSO Etchri Ekpe, représentant légal. Aucun délégué à la protection des données distinct n'est désigné à ce jour.

Version du 11 août 2026