Politique de confidentialité
Dernière mise à jour : 16 octobre 2026
Cette page explique quelles données WaShop collecte, à quoi elles servent, combien de temps elles sont gardées et comment vous pouvez y accéder, les corriger ou les supprimer.
1. Qui est responsable de vos données
Le responsable du traitement est Djawad Touré Issahou, éditeur de WaShop à titre personnel (projet non encore immatriculé), Cotonou, Bénin.
Contact pour toute question sur vos données : contact@wa-shop.com.
Données des clients des boutiques. Quand un client passe commande dans une boutique, le marchand décide de l'usage de ces informations. Pour ces données, le marchand est responsable du traitement et WaShop agit pour son compte, comme sous-traitant.
2. Données collectées
Marchands (titulaires d'une boutique)
- Compte : adresse email, mot de passe (stocké chiffré, jamais lisible par WaShop), date d'acceptation des CGU.
- Boutique : nom, lien, numéro WhatsApp, logo, bannière, description, ville, quartier, adresse, horaires, zone de livraison, devise.
- Catalogue : produits, photos, prix, stock, options, collections.
- Échanges avec le support : messages envoyés depuis le tableau de bord.
Clients finaux (personnes qui commandent dans une boutique)
- Commande : nom, numéro WhatsApp, zone de livraison, articles, quantités, options et montant.
- Avis laissés sur un produit : nom affiché, note et commentaire.
- Liste d'attente de l'application mobile, si la personne s'y inscrit : numéro WhatsApp.
Utilisateurs de l'application mobile WaShop
- Compte : adresse email, mot de passe (stocké chiffré, jamais lisible par WaShop).
- Profil : nom et numéro WhatsApp, transmis aux commerçants avec chaque commande.
- Adresses de livraison enregistrées, si vous en ajoutez.
- Commandes passées, favoris, boutiques suivies, avis et signalements.
- Jeton de notification de l'appareil, si vous activez les notifications.
- Recherches : seuls le mot cherché et son nombre de recherches sont enregistrés, sans lien avec votre compte, pour proposer des suggestions.
L'application n'accède ni à votre position, ni à vos contacts, ni à vos photos.
Visiteurs
- Formulaire de contact : nom, email, sujet et message.
- Données techniques : adresse IP et informations du navigateur, conservées dans les journaux de l'hébergeur pour la sécurité du service.
WaShop ne collecte aucune donnée de paiement : le paiement se règle directement entre le marchand et son client.
3. Pourquoi nous utilisons ces données
| Finalité | Base légale |
|---|---|
| Créer et faire fonctionner le compte et la boutique | Exécution du contrat (CGU) |
| Transmettre une commande au marchand et l'afficher dans son tableau de bord | Exécution du contrat entre le marchand et son client, pour le compte du marchand |
| Faire fonctionner le compte de l'application mobile : panier, commandes, adresses, favoris, boutiques suivies | Exécution du contrat (CGU) |
| Prévenir de l'avancement d'une commande par notification, si vous les activez | Consentement (désactivable dans les réglages du téléphone) |
| Afficher les avis clients validés par le marchand | Consentement de l'auteur de l'avis |
| Répondre aux demandes de contact et de support | Intérêt légitime à répondre aux demandes |
| Prévenir de la sortie de l'application mobile (liste d'attente) | Consentement |
| Sécurité, prévention des abus, vérification des boutiques | Intérêt légitime |
| Envoyer les emails liés au compte (confirmation, mot de passe) | Exécution du contrat |
Vos données ne sont jamais vendues ni utilisées pour de la publicité.
4. Durées de conservation
| Données | Durée |
|---|---|
| Compte, boutique, catalogue | Tant que le compte existe. Effacées dès la suppression du compte. |
| Compte de l'application mobile | Tant que le compte existe. À la suppression, le compte, le profil, les adresses, les favoris et les suivis sont effacés ; les commandes restent chez les commerçants sous le nom « Client supprimé ». |
| Commandes et avis | Tant que la boutique existe, ou jusqu'à leur suppression par le marchand. |
| Boutique restée sans produit | Compte et données supprimés 30 jours après la création si aucun produit n'a été ajouté (date indiquée dans le tableau de bord). |
| Compte inactif | Supprimé après 3 ans sans connexion, après un email de prévenance. |
| Messages de contact et de support | 12 mois après le dernier échange. |
| Liste d'attente | Jusqu'à la sortie de l'application, puis suppression. |
| Journaux techniques | Environ 1 heure (journaux de l'hébergeur Vercel). |
| Sauvegardes de la base | WaShop ne conserve aucune copie de la base (comptes, commandes). Selon l'offre souscrite, Supabase peut garder des sauvegardes techniques jusqu'à 7 jours. |
| Copie des photos | Les photos des boutiques (produits, logos, bannières) sont copiées hors ligne par l'éditeur pour pouvoir les restaurer après un incident. Une photo supprimée en ligne est retirée de cette copie à la synchronisation suivante. |
5. Qui d'autre traite ces données
WaShop s'appuie sur des prestataires (sous-traitants) qui n'utilisent vos données que pour fournir leur service :
- Supabase : base de données, comptes, stockage des photos. Données hébergées dans l'Union européenne.
- Vercel : hébergement du site, États-Unis.
- ipapi.co (Kloudend, Inc., États-Unis) : à l'inscription, le navigateur envoie l'adresse IP à ce service pour préremplir l'indicatif du pays. Aucune autre donnée n'est transmise.
- Emails du compte : envoyés par Supabase (confirmation d'adresse, mot de passe oublié).
- Expo (650 Industries, États-Unis) et Google Firebase Cloud Messaging : acheminement des notifications de l'application mobile. Seuls le jeton de l'appareil et le texte de la notification leur sont transmis.
WhatsApp (Meta). Quand le client valide son panier, l'application WhatsApp s'ouvre sur son téléphone avec un message prérempli, qu'il envoie lui-même au marchand. Ce message est traité par WhatsApp selon sa propre politique de confidentialité, et non par WaShop.
6. Transferts hors de l'Union européenne et du Bénin
La base de données et les photos sont hébergées dans l'Union européenne. Deux prestataires sont situés aux États-Unis :
- Vercel : certifié au cadre de protection des données UE-États-Unis (Data Privacy Framework), et lié par les clauses contractuelles types de la Commission européenne.
- ipapi.co (Kloudend, Inc.) : transferts encadrés par les clauses contractuelles types de la Commission européenne, prévues dans son accord de traitement des données.
7. Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- les corriger si elles sont inexactes ;
- les effacer ;
- les récupérer dans un format lisible par une machine (portabilité) ;
- vous opposer à un traitement fondé sur l'intérêt légitime, ou retirer votre consentement.
Marchands : depuis le tableau de bord, rubrique Paramètres, section « Mes données », vous pouvez télécharger toutes vos données (fichier JSON) et supprimer définitivement votre compte. Les informations de la boutique se corrigent dans les mêmes paramètres.
Utilisateurs de l'application mobile : vos informations se corrigent dans l'onglet Profil, et le compte se supprime depuis Profil, « Supprimer mon compte ». La marche à suivre, avec ou sans l'application, est détaillée sur la page Supprimer votre compte. Pour obtenir une copie de vos données, écrivez-nous.
Clients finaux : adressez-vous d'abord au marchand chez qui vous avez commandé. Vous pouvez aussi nous écrire, nous transmettrons votre demande.
Pour toute demande : contact@wa-shop.com. Nous répondons sous un mois au plus. Nous pouvons vous demander de prouver votre identité.
Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données de votre pays :
- au Bénin, l'APDP (Autorité de Protection des Données à caractère Personnel), apdp.bj ;
- en France, la CNIL, cnil.fr ;
- dans un autre pays, l'autorité locale compétente.
9. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme chiffrée. L'accès aux données est limité par des règles de sécurité au niveau de la base : un marchand ne voit que les données de sa boutique.
10. Modifications
En cas de changement important, les marchands sont prévenus par email avant l'entrée en vigueur. La date de dernière mise à jour figure en haut de cette page. Voir aussi les conditions d'utilisation.