albasygestion superette

Politique de confidentialité

Version du 4 octobre 2026

Cette politique explique quelles données personnelles Albasy traite, pourquoi, avec qui, combien de temps, et comment exercer vos droits. Elle applique la loi sénégalaise n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel et son décret d’application n° 2008-721 du 30 juin 2008.

1. Qui est responsable

Pour les comptes Albasy (gérants et employés), le responsable du traitement est l’éditeur : Aliou Badara Sy, joignable à albasycommunity@gmail.com.

Pour les données qu’une boutique enregistre sur ses employés et ses clients (fiche du personnel, pointages, absences, clients fidélité), le responsable est la boutique. Albasy agit pour son compte, comme sous-traitant, selon les conditions d’utilisation. Pour ces données, adressez-vous d’abord à la boutique ; nous l’aidons à vous répondre.

2. Les données traitées, et pourquoi

  • Compte : nom, email, mot de passe (jamais stocké en clair : seule une empreinte chiffrée est gardée), rôle et droits d’accès ; numéro WhatsApp s’il est donné (facultatif). Pour vous identifier et vous donner accès au service (exécution du contrat).
  • Boutique et abonnement : nom et quartier de la boutique, formule, paiements (montant, moyen, référence). Pour fournir et facturer le service (contrat, obligations comptables).
  • Données de gestion : catalogue, ventes, stock, fournisseurs, clôtures de caisse. Ce sont surtout des données de la boutique ; elles peuvent contenir le nom de l’employé qui a fait une opération. Pour faire fonctionner le logiciel.
  • Équipe (saisies par la boutique ou l’employé) : poste, date d’arrivée, téléphone, contact d’urgence, heures d’arrivée, de pause et de départ, absences et leur motif. Pour la gestion du personnel par la boutique.
  • Clients : nom, téléphone, achats, points de fidélité, et ce qu’ils doivent à la boutique quand elle leur vend à crédit (ardoise). Pour la fidélité et le suivi des ventes à crédit de la boutique.
  • Appareils : identifiant de l’appareil, type (caisse, téléphone de rayon…), nom, navigateur et date du dernier contact. Pour la sécurité : savoir quels appareils sont reliés et pouvoir en retirer un.
  • Assistant : ce que vous écrivez à l’assistant et les informations de la boutique utiles à sa réponse (stock, ventes, catalogue) ; le nombre de demandes. Pour répondre et décompter les crédits.
  • Sécurité : adresse IP et heure des tentatives de connexion, journaux techniques et d’erreurs. Pour protéger les comptes contre les abus (intérêt légitime).

Nous ne collectons que ce qui sert : les champs facultatifs sont indiqués comme tels. Nous ne vendons aucune donnée, ne faisons pas de publicité et n’utilisons aucun outil de mesure d’audience.

3. Qui les traite pour nous

Uniquement les prestataires nécessaires au service, chacun pour sa tâche :

  • Hostinger International Ltd : hébergement du serveur de l’application et de ses données de gestion, en Allemagne (Francfort, Union européenne).
  • Supabase Inc. (société américaine) : base de données des comptes, des boutiques, des abonnements et des données d’équipe.
  • Resend (États-Unis) : envoi du rapport du soir par email.
  • Google LLC (États-Unis) : envoi des codes de vérification par email (Gmail), connexion avec un compte Google si vous la choisissez, et l’assistant (API Gemini). Selon l’offre utilisée, Google peut conserver ces échanges pour améliorer ses services : n’écrivez pas d’informations sensibles à l’assistant.
  • Si vous les utilisez : Meta (WhatsApp) pour les messages sur WhatsApp, Orange pour les SMS, le prestataire de paiement en ligne pour un paiement par ce moyen, et Sentry (États-Unis) pour les rapports d’erreurs techniques.

Les paiements par Wave ou Orange Money passent par votre propre application de paiement : nous ne recevons ni votre code secret ni vos informations bancaires.

Si vous payez par carte bancaire ou par PayPal, la carte est saisie directement chez Stripe (États-Unis) ou PayPal (Luxembourg), qui traitent le paiement. Nous recevons seulement la confirmation du paiement et son montant, jamais le numéro de votre carte.

4. Données hébergées hors du Sénégal

Les prestataires ci-dessus hébergent les données hors du Sénégal (Union européenne et États-Unis). Ces transferts sont nécessaires à l’exécution du service que vous demandez ; nous choisissons des prestataires qui s’engagent contractuellement à protéger les données et à ne les utiliser que pour le service.

5. Combien de temps

  • Comptes et données de la boutique : tant que le compte existe ; supprimés dans les 30 jours après une demande de fermeture.
  • Paiements et reçus : 10 ans, durée de conservation des pièces comptables.
  • Données d’équipe et clients fidélité : tant que la boutique les garde, et au plus tard jusqu’à la fermeture de son compte.
  • Journaux de sécurité et d’erreurs : 12 mois au plus.
  • Données gardées sur vos appareils pour fonctionner sans internet : jusqu’à leur envoi et tant que l’application est installée ; elles sont effacées si vous videz les données du navigateur.

6. Sécurité

Connexion chiffrée (HTTPS), mots de passe conservés sous forme d’empreinte, session protégée, droits d’accès propres à chaque personne, appareils que le gérant peut retirer à tout moment, limitation des tentatives de connexion. Les données gardées pour fonctionner hors ligne sont stockées dans le navigateur de l’appareil : protégez l’accès à vos appareils (code de verrouillage) et retirez tout appareil perdu.

7. Cookies et stockage

Albasy n’utilise que des cookies et un stockage indispensables (rester connecté, fonctionner hors ligne). Le détail est dans la page cookies et stockage.

8. Vos droits

Vous pouvez à tout moment :

  • savoir si nous traitons des données vous concernant et en obtenir une copie ;
  • faire corriger ce qui est inexact ou incomplet ;
  • demander l’effacement de vos données, dans les limites des obligations légales (comptabilité) ;
  • vous opposer, pour un motif légitime, à un traitement, et sans motif à toute prospection ;
  • retirer votre accord, quand un traitement repose sur lui.

Écrivez à albasycommunity@gmail.com depuis l’adresse de votre compte (ou avec un moyen de vous identifier). Nous répondons dans un délai d’un mois au plus. Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission de Protection des Données Personnelles (CDP) : cdp.sn.

9. Mineurs

Albasy est réservé aux personnes majeures.

10. Modifications

Si cette politique change, la nouvelle version est publiée ici avec sa date. En cas de changement important, nous vous prévenons par email ou dans l’application.