Politique de confidentialité

1. Responsable du traitement

MySargal est une plateforme de fidélité digitale, de cartes cadeaux et de messagerie de service destinée aux commerçants d'Afrique de l'Ouest et à leurs clients, accessible sur mysargal.com, dans l'application mobile MySargal et dans les cartes Apple Wallet et Google Wallet.

Le responsable du traitement est MySargal (Dakar, Sénégal), joignable à [email protected]. Pour tout ce qui concerne vos données personnelles : [email protected] (objet « Données personnelles »).

Chaque commerçant qui crée un programme de fidélité sur MySargal est responsable des données de ses propres clients dans le cadre de ce programme ; MySargal agit alors pour son compte, en qualité de sous-traitant, et pour son propre compte pour l'exploitation et la sécurité de la plateforme.

2. Données que nous collectons

Commerçants et leur équipe

• Nom de la boutique, type d'activité, adresse, logo et visuels ;
• Numéro de téléphone (vérifié par code à usage unique) et, le cas échéant, adresse e-mail ;
• Identifiants des caissiers (prénom, code PIN haché) et des accès d'intégration (clés API hachées pour WooCommerce, Shopify, Odoo) ;
• Paramètres du programme (points, récompenses, cashback, paliers, automatisations WhatsApp).

Clients des boutiques

• Nom ou prénom, numéro de téléphone (c'est l'identifiant de la carte), et, si vous les fournissez, adresse e-mail et date d'anniversaire ;
• Code de carte, solde de points, cashback, palier, historique des passages et des récompenses, montant des achats déclaré par le commerçant ;
• Cartes cadeaux : nom et téléphone ou e-mail du destinataire, message d'accompagnement, montant et historique d'utilisation ;
• Préférences de notification (consentement WhatsApp, SMS, e-mail), date et source du consentement ;
• Messages échangés avec l'assistant WhatsApp de MySargal si vous l'utilisez.

Données techniques

• Codes de vérification (conservés hachés et au plus 24 heures), journaux de connexion, adresse IP et navigateur pour la limitation des abus ;
• Journaux d'envoi des messages WhatsApp et e-mail (destinataire, modèle, statut de livraison) ;
• Identifiants techniques des appareils pour les notifications et les cartes Wallet (jetons d'appareil, numéro de série de la carte) ;
• Journal des accès au numéro de téléphone complet par un commerçant ou un administrateur ;
• Rapports d'erreur de l'application (sans contenu personnel volontaire).

Nous ne collectons aucune donnée bancaire : les paiements s'effectuent chez des prestataires externes (par exemple Wave) sur leurs propres pages.

3. Finalités et bases légales

• Exécution du service (contrat) : faire fonctionner la carte de fidélité, les points, le cashback, les récompenses et les cartes cadeaux ; mettre à jour les cartes Apple Wallet et Google Wallet ; envoyer les messages strictement nécessaires (code de vérification, confirmation de points, livraison d'une carte cadeau).
• Consentement : messages promotionnels ou de relance envoyés par le commerçant via WhatsApp, SMS ou e-mail (anniversaire, inactivité, nouveautés). Vous pouvez le retirer à tout moment en répondant STOP, dans l'application, ou en écrivant au commerçant ou à MySargal. Nous conservons la date et la source de votre consentement.
• Intérêt légitime : prévenir la fraude et les abus (limitation des tentatives, détection des opérations anormales), sécuriser et déboguer la plateforme, produire des statistiques agrégées pour les commerçants.
• Obligation légale : conserver les pièces comptables liées aux cartes cadeaux et aux transactions, répondre aux demandes des autorités compétentes.

L'assistant WhatsApp et l'assistant de la console d'administration peuvent faire appel à un modèle de langage fourni par Anthropic pour formuler une réponse. Seuls le message concerné et le contexte nécessaire (solde, nom de la boutique) lui sont transmis ; aucune décision automatisée produisant des effets juridiques n'est prise sur cette base.

4. Sous-traitants et destinataires

Vos données ne sont jamais vendues. Elles sont accessibles au commerçant chez qui vous détenez une carte (pour son programme uniquement ; le numéro de téléphone lui est présenté masqué et chaque consultation du numéro complet est journalisée) et aux sous-traitants techniques suivants, tenus à des obligations de confidentialité :

• Supabase, Inc. (États-Unis) — hébergement de la base de données et des fonctions serveur, région us-east-1 ;
• Cloudflare, Inc. (États-Unis, réseau mondial) — hébergement du site, protection contre les attaques ;
• Meta Platforms Ireland Ltd / WhatsApp (Irlande, États-Unis) — envoi et réception des messages WhatsApp via l'API WhatsApp Business ;
• Resend, Inc. (États-Unis) — envoi des e-mails (codes de connexion, cartes cadeaux, alertes) ;
• Apple Inc. (États-Unis) et Google LLC (États-Unis) — cartes Apple Wallet et Google Wallet, notifications push (APNs, Firebase) ;
• Expo (États-Unis) — notifications push et mises à jour de l'application mobile ;
• Anthropic, PBC (États-Unis) — assistant conversationnel (voir section 3) ;
• Les plateformes e-commerce que le commerçant a lui-même connectées (WooCommerce, Shopify, Odoo) reçoivent uniquement les informations nécessaires à la commande.

5. Transferts hors du Sénégal

Les sous-traitants ci-dessus hébergent et traitent les données en dehors du Sénégal, principalement aux États-Unis et dans l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles de ces prestataires et par leurs engagements de sécurité. Conformément à la loi sénégalaise n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel, MySargal procède à la déclaration de ses traitements auprès de la Commission de protection des Données Personnelles (CDP) et à la demande d'autorisation requise pour les transferts vers des pays tiers. En utilisant le service, vous êtes informé de ces transferts ; vous pouvez vous y opposer en demandant la suppression de votre compte.

6. Durées de conservation

• Compte commerçant et cartes de fidélité : tant que le compte ou la carte est actif, puis anonymisation sur demande ou à la fermeture du compte.
• Codes de vérification (clients, commerçants, administrateurs) : supprimés automatiquement après 24 heures.
• Journaux WhatsApp et assistant : le contenu des messages est effacé après 90 jours ; les métadonnées (destinataire, modèle, statut) sont conservées pour la facturation et la preuve d'envoi.
• Journal des accès au numéro de téléphone : 12 mois.
• Rapports d'erreur : 180 jours.
• Journal des actions des administrateurs : 5 ans (preuve et sécurité).
• Transactions, soldes et cartes cadeaux : conservés sous forme anonymisée après suppression du compte, pendant la durée légale de conservation des pièces comptables (10 ans au Sénégal).

Ces purges sont exécutées automatiquement chaque nuit.

7. Vos droits

Conformément à la loi sénégalaise n° 2008-12 et aux lois applicables dans les autres pays où le service est utilisé (notamment la loi ivoirienne n° 2013-450), vous disposez des droits d'accès, de rectification, d'opposition, d'effacement et de retrait du consentement. Vous pouvez aussi demander la copie des données que nous détenons sur vous.

Exercez-les en écrivant à [email protected] ou via la page Supprimer mon compte. Nous vérifions votre identité par un code envoyé sur votre numéro de téléphone avant toute action. Réponse sous 30 jours.

8. Supprimer son compte : ce qui se passe réellement

1. Vous confirmez votre numéro par un code WhatsApp sur la page Supprimer mon compte (ou depuis l'application).
2. Votre demande est enregistrée et traitée par un administrateur MySargal sous 30 jours au plus ; un rappel automatique lui est adressé au-delà de 20 jours.
3. Vos cartes de fidélité sont anonymisées : nom, téléphone, e-mail et date d'anniversaire sont effacés, les consentements retirés, les cartes désactivées. Les jetons d'appareil, les abonnements aux notifications et les codes de vérification sont supprimés. Le contenu des journaux WhatsApp est effacé.
4. Les soldes et l'historique des transactions sont conservés sans aucune donnée vous identifiant, parce que les commerçants doivent pouvoir justifier leur comptabilité (cartes cadeaux, cashback).
5. Le traitement est tracé dans le journal des administrateurs. Si la demande est rejetée (par exemple numéro non vérifié), le motif vous est communiqué.

La suppression est irréversible : une nouvelle carte repartira de zéro.

9. Sécurité

Toutes les communications sont chiffrées (HTTPS). Les codes de vérification et les codes PIN sont stockés hachés. Chaque commerçant n'accède qu'à ses propres clients grâce à un cloisonnement appliqué par la base de données elle-même. Les accès administratifs se font par code à usage unique envoyé par e-mail, et chaque action sensible (ouverture d'une boutique, export, suppression de compte, émission de cartes cadeaux) est journalisée nominativement. Un résumé quotidien des anomalies est adressé au responsable. Les sauvegardes de la base sont quotidiennes.

En cas de violation de données susceptible de vous porter préjudice, nous vous en informons, ainsi que la CDP, dans les meilleurs délais, et au plus tard 72 heures après en avoir pris connaissance.

10. Cookies et stockage local

MySargal n'utilise ni cookies publicitaires ni outil de mesure d'audience tiers. Le stockage local de votre navigateur conserve uniquement des préférences techniques (langue, thème) et votre session de connexion. Cloudflare peut déposer un cookie strictement technique de protection contre les robots.

11. Mineurs

Le service s'adresse aux personnes majeures. Un commerçant qui enregistre un client mineur doit disposer de l'accord d'un parent ; sur demande de celui-ci, la carte est supprimée sans délai.

12. Modifications

Cette politique peut évoluer ; la version en vigueur est celle publiée sur cette page, avec sa date de mise à jour. Les changements importants sont notifiés dans le service ou par message.

13. Contact et réclamations

MySargal — [email protected] · mysargal.com. Signalement d'une faille de sécurité : security.txt.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission de protection des Données Personnelles du Sénégal (CDP, cdp.sn) ou l'autorité de votre pays de résidence.