Politique de confidentialité
Ce que SEGI enregistre, pourquoi, combien de temps, et ce qu'il n'enregistre jamais. Version du 6 octobre 2026.
L'essentiel en trois phrases
- SEGI ne vend jamais tes données et n'affiche aucune publicité.
- SEGI ne collecte jamais de numéro de carte bancaire ni d'identifiant de compte mobile money — les paiements se font en dehors de la plateforme.
- Tu peux exporter tes données et supprimer ton compte toi-même, depuis tes paramètres, sans demander la permission.
Qui est responsable
Le responsable du traitement est l'éditeur de SEGI, désigné dans les mentions légales. Pour toute question liée à tes données : awbismillah@nkasegi.com.
Cas particulier : les coordonnées que tu laisses en commandant dans une boutique appartiennent à cette boutique — la boutique en est responsable, et SEGI les héberge pour son compte en tant que prestataire technique. Les CGU lui interdisent de les utiliser pour autre chose que tes commandes.
À compléter avant publication : à l'immatriculation : raison sociale et adresse du responsable du traitement, et email dédié aux questions de confidentialité s'il doit être distinct du contact admin.
Si tu gères une boutique
Ce qui est collecté : ton nom, ton email, ton téléphone si tu le donnes, ton mot de passe (jamais stocké en clair — géré par notre fournisseur d'authentification), et tout ce que tu crées dans SEGI : boutique, produits, photos, commandes, mouvements de stock, finances, équipe. À l'inscription, on garde aussi la version des conditions que tu as acceptées et sa date (preuve de ton accord), et la source de ta visite si tu es arrivé·e par un lien suivi (par exemple un lien partagé sur WhatsApp) — pour savoir quels canaux font connaître SEGI.
Pourquoi : exécuter le contrat qui nous lie (faire fonctionner ta boutique et ton tableau de bord), sécuriser ton compte, te notifier ce qui concerne ton activité (nouvelle commande, message de l'équipe SEGI), et respecter nos obligations légales (facturation des abonnements, registres). SEGI n'utilise pas tes données commerciales pour te profiler ni pour les communiquer à des concurrents.
Si tu commandes dans une boutique
La boutique reçoit ton nom, ton téléphone, ton email si tu le donnes, et ta note de commande — uniquement pour préparer et livrer ta commande. Ton panier et tes favoris restent dans ton propre navigateur et ne sont envoyés à aucun serveur tant que tu ne commandes pas. Un identifiant technique anonyme, lui aussi gardé dans ton navigateur, permet de compter les visites d'une boutique sans t'identifier. Le même principe vaut pour les pages publiques de SEGI (accueil, tarifs, inscription, Découvrir) : un identifiant anonyme, sans nom ni email, sert uniquement à savoir combien de personnes arrivent et d'où (WhatsApp, Instagram…), et disparaît au bout de six mois. Avec chaque page vue, on garde aussi le pays et la ville approximative, déduits de ta connexion par notre hébergeur — jamais ton adresse IP, jamais ta position GPS — pour compter les visites par pays et par ville. Au-delà de six mois, il n'en reste qu'un total de vues par jour, page, pays et ville, sans aucun identifiant.
Avis et fiabilité des commandes
Après une commande livrée, tu peux noter la boutique et ses produits ; ta note est publique, sans ton adresse email ni ton numéro.
Une fois ta commande terminée, la boutique peut noter trois faits : tu as payé, tu étais présente à la livraison ou au retrait, tu étais joignable. Ces faits sont rattachés à ton numéro de téléphone et les autres boutiques SEGI chez qui tu commandes en voient le total (par exemple « 4 commandes notées · aucun incident »), sans savoir quelle boutique a noté. Aucun commentaire libre, aucune décision automatique.
Tu vois toutes ces notes dans Compte → Paramètres → Mes notes, et tu peux contester celle qui te semble injuste : elle ne compte plus pendant que l'équipe SEGI vérifie, sous 15 jours, puis elle est retirée ou maintenue. Si tu as commandé sans compte, crée un compte avec le même numéro ou écris-nous : nous te donnons accès à tes notes.
Ce traitement repose sur l'intérêt légitime des boutiques à se protéger des commandes non payées ou non retirées. Seules les commandes passées par toi sur une vitrine peuvent être notées, et un fait de plus de 24 mois ne compte plus.
Paiements
SEGI n'encaisse pas les paiements des ventes. La boutique enregistre le mode de paiement (espèces, mobile money, carte, virement) et le montant, pour tenir ses comptes. Aucun numéro de carte bancaire ni identifiant de compte mobile money n'est jamais collecté ni stocké par SEGI.
Position du téléphone
Le bouton « Utiliser ma position » est facultatif : tu peux toujours choisir ton quartier dans la liste. Si tu l'utilises, ton téléphone te demande d'abord ton accord. Ta position ne quitte pas ton téléphone : le quartier le plus proche est calculé dans ton navigateur, à partir de la liste des lieux déjà affichée. SEGI ne reçoit, n'enregistre et ne conserve aucune coordonnée — seul le quartier que tu confirmes est enregistré, exactement comme si tu l'avais choisi toi-même.
Le classement « Boutiques près de moi » fait exception, et voici comment : pour comparer des boutiques entre elles, ta position doit être envoyée à notre base de données. Elle est alors arrondie à environ un kilomètre avant l'envoi — assez précis pour classer des boutiques, trop grossier pour désigner une maison. Elle sert au classement puis disparaît : elle n'est jamais enregistrée, et ne figure jamais dans l'adresse de la page.
Si tu tiens une boutique, la position que tu enregistres pour elle est en revanche conservée et publique : c'est l'adresse d'un commerce, faite pour être trouvée. Elle reste facultative et tu peux la retirer à tout moment depuis les paramètres.
Les repères géographiques utilisés pour cette reconnaissance viennent d'OpenStreetMap (© les contributeurs OpenStreetMap, licence ODbL).
Emails
SEGI t'envoie uniquement des emails nécessaires au service : confirmation d'inscription, réinitialisation de mot de passe, notifications liées à ton compte. Ils sont expédiés via notre prestataire d'email (Namecheap Private Email). Pas de newsletter ni de prospection sans ton accord explicite préalable.
Où vivent les données, et qui y accède
La base de données, l'authentification et les fichiers (photos, logos) sont hébergés par Supabase sur des serveurs situés dans l'Union européenne (Francfort, Allemagne). L'application est servie par Netlify. Les emails transitent par Namecheap Private Email. Ces prestataires agissent comme sous-traitants techniques : ils n'utilisent pas tes données pour leur propre compte.
Chaque boutique est isolée des autres au niveau de la base de données elle-même : une boutique ne peut techniquement pas lire les données d'une autre boutique. L'équipe SEGI dispose d'un accès d'administration restreint, journalisé, utilisé pour le support, la modération et la gestion des abonnements. SEGI ne communique tes données à des tiers que si une loi ou une décision de justice l'exige.
Suivi des pannes (Sentry) : quand un écran plante, un rapport technique part vers Sentry pour que l'équipe corrige : le type d'erreur, la page concernée, le navigateur et un numéro de suivi. Les serveurs d'ingestion sont dans l'Union européenne (Allemagne), et ces rapports passent par notre propre domaine, pas directement vers un site tiers. Il n'y a ni enregistrement de ton écran, ni adresse IP, ni cookie attachés à ces rapports. Ils ne servent qu'à réparer les pannes.
Combien de temps
- Ton compte : tant qu'il est actif.
- Après une demande de suppression : ton compte reste utilisable 30 jours (tu peux changer d'avis), puis il est définitivement purgé, automatiquement.
- Ta boutique : elle est supprimée avec le compte de son propriétaire, 30 jours après la demande — produits, fiches clientes, commandes, avis et photos compris. Pense à télécharger tes données avant (Paramètres → Mes données). Tant qu'il reste des commandes en cours, de l'argent gardé en avance pour une cliente ou des rendez-vous à venir, la suppression n'est pas possible : termine-les d'abord. Si l'un d'eux apparaît pendant les 30 jours, la suppression attend qu'il soit terminé.
- Ton motif de départ, si tu le donnes : la raison choisie et ton commentaire, demandés facultativement à la fermeture du compte, sont conservés pour améliorer SEGI — sans aucun lien avec toi une fois ton compte supprimé. Si tu annules la fermeture, ils sont effacés.
- Si tu supprimes ton compte de cliente, ce qui part : ton compte et ta connexion (email, mot de passe), ton profil, tes favoris, les téléphones inscrits aux notifications, et ton nom sur les avis produits que tu as laissés (l'avis reste, signé « Cliente »). Tes commandes, réservations, avis et signalements ne sont plus reliés à aucun compte.
- Ce que les boutiques gardent : chaque boutique où tu as acheté garde ce que tu lui as donné pour tes commandes — ton nom, ton téléphone, ton adresse et ta note de livraison, sur ses commandes, ses réservations, sa fiche cliente et les paiements Orange Money déclarés. Elle en a besoin pour son historique de ventes et sa comptabilité. Les faits notés par les boutiques (payé, présente, joignable) restent rattachés à ton numéro et cessent de compter après 24 mois. Ces données partent avec la boutique quand elle est supprimée ; pour qu'une boutique efface ta fiche plus tôt, adresse-toi à elle, ou écris-nous.
- Membre d'équipe : si ton compte est supprimé, les ventes et gestes enregistrés en ton nom restent dans l'historique de la boutique, sans lien avec ton compte.
- Journaux de sécurité et d'administration : conservés le temps nécessaire à la preuve et à la sécurité de la plateforme.
Tes droits — et comment les exercer, concrètement
- Accès et portabilité : ton tableau de bord te permet de télécharger un export de tes données (Compte → Paramètres → Exporter mes données), sans rien demander à personne.
- Rectification : tes informations se modifient directement dans Compte → Paramètres.
- Suppression : la fermeture de compte se fait toi-même dans Compte → Paramètres (30 jours de délai de grâce, puis purge définitive).
- Opposition et autres demandes : écris à awbismillah@nkasegi.com — réponse sous 30 jours au plus.
- Réclamation : tu peux aussi saisir l'autorité de protection des données personnelles compétente de ton pays.
| Pays | Autorité |
|---|---|
| Mali | APDP — Autorité de protection des données à caractère personnel |
| Côte d’Ivoire | ARTCI — Autorité de régulation des télécommunications |
| Sénégal | CDP — Commission de protection des données personnelles |
| Burkina Faso | CIL — Commission de l’informatique et des libertés |
| Bénin | APDP — Autorité de protection des données personnelles |
| Togo | IPDCP — Instance de protection des données à caractère personnel |
| Niger | HAPDP — Haute autorité de protection des données à caractère personnel |
| Guinée | Autorité de protection des données personnelles (à confirmer) |
À compléter avant publication : à l'immatriculation : préciser laquelle de ces autorités est celle du pays de rattachement de l'éditeur, et faire vérifier la liste par un avocat (la Guinée en particulier).
Cookies et stockage local
SEGI utilise un seul cookie, strictement nécessaire, pour garder ta session connectée. Aucun cookie publicitaire, aucun cookie tiers, aucun bandeau à accepter. Le navigateur conserve aussi localement (sans transmission à SEGI) : ton panier, tes favoris, les brouillons de formulaires en cours, l'identifiant anonyme de visite décrit plus haut et la source de ta visite (lien suivi) — celle-ci n'est transmise que si tu crées un compte. Tu peux les effacer à tout moment en vidant les données de ton navigateur.
Sécurité
Les échanges entre ton appareil et SEGI sont chiffrés (HTTPS). L'isolation entre boutiques est appliquée par la base de données elle-même, pas seulement par l'application. Les actions sensibles (changement de mot de passe, suppression de compte) exigent une confirmation, et les actions d'administration de la plateforme sont journalisées. Aucun système n'est infaillible : si une violation de données devait survenir, les personnes concernées et l'autorité compétente seraient informées conformément à la loi.
Mineurs
La création d'un compte commerçant est réservée aux personnes majeures. SEGI ne collecte pas sciemment de données de mineurs de moins de 15 ans ; si tu penses qu'un mineur nous a transmis des données, écris-nous pour leur suppression.
Évolution de cette politique
Toute modification substantielle est annoncée au moins 30 jours à l'avance via les notifications du tableau de bord ou par email, avec la date de version mise à jour en tête de page. Version du 6 octobre 2026.