Politique de confidentialité

Version 2.0 — Dernière mise à jour : 2026-06-06

La présente politique décrit comment la plateforme EazySell (ci-après « EazySell », « la Plateforme », « nous ») collecte, utilise, conserve et protège les données personnelles des personnes qui utilisent ses services (ci-après « vous », « l'Utilisateur »). Elle s'applique au site et à l'application EazySell, ainsi qu'aux intégrations que vous choisissez d'activer.

1. Responsable du traitement

La plateforme EazySell est éditée et exploitée par :

Dénomination sociale : MYSHANA GROUPE
Forme juridique : Société à responsabilité limitée (SARL)
Capital social : 5 000 000 F CFA
Siège social : Yopougon, Abidjan — Côte d'Ivoire
RCCM : CI-ABJ-03-2024-B12-00064
N° de compte contribuable (NCC) : 2400070 D
Représentée par : M. Michael Ramdé, gérant
Contact (protection des données) : eazysell.app@gmail.com

MYSHANA GROUPE agit en qualité de responsable du traitement des données personnelles traitées dans le cadre de la fourniture du service EazySell.

2. Données collectées

Lors de l'inscription

Email (authentification et communication)
Nom et prénom
Mot de passe (chiffré via bcrypt, jamais stocké en clair)
Nom de l'organisation, pays, devise
En cas d'inscription via Google : photo de profil, identifiant Google (via OAuth 2.0)

Lors de l'utilisation

Données de connexion (adresse IP, user-agent, horodatage) à des fins de sécurité
Données métier saisies (produits, commandes, clients, stocks, écritures comptables)
Numéro de téléphone et numéro WhatsApp (optionnels)
Données de messagerie WhatsApp lorsque vous connectez votre compte WhatsApp Business (voir section 6)

3. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes :

Fourniture du service (création de compte, gestion des commandes, du stock, de la comptabilité, de la boutique) — base légale : exécution du contrat.
Respect d'obligations légales (conservation des pièces comptables) — base légale : obligation légale.
Sécurité de la Plateforme (détection de fraude, journaux d'accès, prévention des abus) — base légale : intérêt légitime.
Communications et fonctionnalités optionnelles (notifications, messagerie WhatsApp, assistance par intelligence artificielle, mesure d'audience) — base légale : consentement ou intérêt légitime selon le cas.

4. Destinataires des données

Nous ne vendons pas vos données. Nous faisons appel à des sous-traitants techniques qui agissent sur nos instructions :

Neon.tech (hébergement de la base de données) et Vercel (hébergement de l'application)
Resend (envoi d'emails transactionnels)
Meta Platforms Ireland Ltd. — API officielle WhatsApp Business Cloud, uniquement si vous connectez votre compte WhatsApp (voir section 6)
CinetPay (passerelle de paiement) — uniquement si vous activez cette intégration
Fournisseurs d'intelligence artificielle (par ex. OpenRouter) — uniquement pour les fonctionnalités d'assistance que vous activez

5. Transferts hors Union européenne

Certains de nos sous-traitants (Neon.tech, Vercel, Meta) hébergent ou traitent des données sur des serveurs situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne et/ou l'adhésion au EU-US Data Privacy Framework, afin d'assurer un niveau de protection adéquat de vos données.

6. Messagerie WhatsApp Business (API officielle Meta)

Lorsque vous connectez votre compte WhatsApp Business à EazySell via l'API officielle WhatsApp Business Cloud de Meta, nous traitons les données strictement nécessaires à la gestion de votre relation client :

le contenu des messages échangés entre vous (le commerçant) et vos propres clients (texte, images, fichiers, statuts de livraison) ;
le numéro de téléphone WhatsApp du client (identifiant wa_id) et son nom de profil public ;
les métadonnées techniques (horodatage, identifiant de message, statut de livraison).

Finalité. Vous permettre de lire, d'analyser et de répondre à vos conversations clients depuis EazySell, et d'automatiser le suivi après-vente. Base légale : exécution du contrat de service et intérêt légitime à gérer la relation client.

Meta en tant que sous-traitant. Les messages transitent par l'infrastructure de Meta Platforms conformément aux conditions de l'API WhatsApp Business. EazySell n'utilise jamais ces données à des fins publicitaires et ne les revend pas.

Sécurité des jetons. Le jeton d'accès délivré par Meta pour votre compte est chiffré au repos (AES-256-GCM) ; il n'est jamais stocké en clair ni affiché.

Déconnexion et suppression. Vous pouvez déconnecter votre compte WhatsApp à tout moment depuis EazySell : le jeton est alors immédiatement supprimé. Le contenu des conversations est conservé selon les durées indiquées en section 7 et supprimé sur demande.

7. Durée de conservation

Compte actif : pendant toute la durée d'utilisation du service
Données comptables : 10 ans (obligation SYSCOHADA)
Journaux de sécurité : 1 an
Compte supprimé : anonymisation sous 30 jours, hors obligations légales de conservation

8. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi ivoirienne n° 2013-450, vous disposez des droits suivants :

Droit d'accès, de rectification et d'effacement
Droit à la limitation et à l'opposition au traitement
Droit à la portabilité des données
Droit de retirer votre consentement à tout moment
Droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (CNIL ou ARTCI selon votre pays)

Pour exercer ces droits : eazysell.app@gmail.com

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :

chiffrement des échanges en transit (TLS) ;
hachage des mots de passe (bcrypt) — jamais stockés en clair ;
chiffrement au repos (AES-256-GCM) des secrets sensibles, dont les jetons d'accès WhatsApp ;
isolation stricte des données entre organisations (architecture multi-locataire) ;
journalisation des accès et des actions sensibles, et contrôle des permissions par rôle.

10. Cookies et traceurs

10.1 Cookies techniques (nécessaires)

Ces cookies sont indispensables au fonctionnement de la Plateforme et ne peuvent être désactivés :

Session : next-auth.session-token (HTTP-only, durée 30 jours maximum, renouvelée à chaque connexion).
CSRF : next-auth.csrf-token (durée session).
Préférences UI : thème (clair/sombre), langue, brouillon d'onboarding.

10.2 Cookies analytiques — Google Analytics 4

Nous utilisons Google Analytics 4 (GA4) pour mesurer l'usage de la Plateforme et améliorer l'expérience utilisateur. GA4 dépose les cookies suivants :

_ga — identifiant unique utilisateur (durée 2 ans).
_ga_MNJDG2KFE2 — données de session et comportement (durée 2 ans).

Données collectées : pages visitées, durée de session, événements d'interaction (inscription, onboarding, clics), pays de connexion (via IP anonymisée côté Google). Aucune donnée personnelle identifiante (email, nom) n'est transmise à Google.

Finalités : mesurer l'audience, optimiser les parcours d'activation, comprendre les pages les plus et les moins utilisées. Ces données ne sont pas utilisées à des fins publicitaires.

10.3 Désactiver le suivi analytique

Vous pouvez désactiver GA4 à tout moment de plusieurs manières :

Installer l'extension officielle Google Analytics Opt-out.
Activer le mode « Ne pas suivre » (Do Not Track) dans votre navigateur.
Utiliser un bloqueur de traceurs (uBlock Origin, Ghostery, etc.).

10.4 Partenaires tiers (boutiques)

Les boutiques publiques créées par nos Utilisateurs (URL en {slug}.eazysell.app) peuvent intégrer leurs propres outils de mesure (GA4 personnel, Facebook Pixel) sous leur responsabilité. Ces traceurs sont distincts de ceux de la Plateforme EazySell elle-même.

11. Modifications de la politique

Toute modification substantielle sera notifiée par email aux Utilisateurs et publiée sur la Plateforme. La version en vigueur est consultable à tout moment à l'adresse /privacy.

12. Contact

Pour toute question : eazysell.app@gmail.com
Voir aussi nos Conditions Générales d'Utilisation.