Politique de confidentialité

1. Responsable du traitement

Les données personnelles des utilisateurs de Pikasay sont traitées par [Raison sociale], [Adresse du siège social], Antananarivo, Madagascar (voir les mentions légales), conformément à la loi n° 2014-038 sur la protection des données à caractère personnel. Contact : [email protected].

Les données que vous enregistrez sur vos propres clients (fiches clients, commandes, réservations, e-mails du CRM) sont traitées par Pikasay pour votre compte, en qualité de sous-traitant : voir l'article « Données des clients de l'utilisateur » des CGU.

2. Données collectées

• Compte : nom, adresse e-mail, mot de passe (haché, jamais stocké en clair), rôle, date d'acceptation des conditions.
• Entreprises : nom, activité, coordonnées, logo, mentions légales (NIF, STAT, RCS) que vous renseignez.
• Données d'activité : produits, stocks, ventes, clients, fournisseurs, contenus de votre site.
• Paiements : offre, montant, date, statut, référence et opérateur de la transaction, numéro mobile money si vous choisissez de l'enregistrer. Aucune donnée de carte ni code secret.
• Données techniques : adresse IP et navigateur lors des connexions et des formulaires, pour la sécurité et la lutte contre les abus.
• Mesure d'audience : seulement avec votre accord (voir « Cookies » ci-dessous).

3. Finalités et bases légales

• Fournir le service (compte, caisse, stock, site, CRM, support) : exécution du contrat (CGU).
• Gérer les offres et les paiements, e-mails de licence (essai, échéance, confirmation) : exécution du contrat (CGV) et obligations légales.
• Sécuriser la plateforme (limitation des tentatives, détection des abus, journaux d'erreurs) : intérêt légitime.
• Mesurer l'audience pour améliorer l'application : consentement, retirable à tout moment.
• Vous informer des évolutions importantes du service : intérêt légitime ; aucune publicité de tiers.

4. Destinataires et prestataires

Vos données ne sont jamais vendues. Elles ne sont accessibles qu'à l'équipe Pikasay habilitée et aux prestataires techniques nécessaires au service :

• [Nom de l'hébergeur] : hébergement du serveur et de la base de données ;
• Cloudflare (R2) : stockage des images et fichiers ;
• PAPI (papi.mg) : paiement en ligne des offres ;
• Notre serveur d'e-mails : envoi des e-mails de service et, pour votre compte, des e-mails du CRM ;
• Google : uniquement si vous choisissez de vous connecter avec Google ;
• Groq : uniquement lorsque vous utilisez les fonctions d'intelligence artificielle, pour le texte de votre demande.

Certains prestataires (Cloudflare, Google, Groq) peuvent traiter des données hors de Madagascar ; ils sont choisis pour leurs garanties de sécurité. Les données peuvent aussi être communiquées aux autorités sur demande légale.

5. Durées de conservation

• Compte et données d'activité : tant que le compte existe, y compris en lecture seule ; suppression dans les 30 jours suivant une demande de fermeture.
• Paiements et factures : durée légale de conservation des pièces comptables.
• Compteurs anti-abus (adresse IP) : quelques heures ; journaux techniques : durée limitée, sans mot de passe ni contenu.
• Mesure d'audience et choix des cookies : 13 mois.

6. Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe sont hachés, les mots de passe SMTP de vos entreprises chiffrés, les supports de formation payants stockés dans un espace privé accessible par lien temporaire. Chaque utilisateur n'accède qu'aux entreprises qui lui appartiennent ou auxquelles il a été invité. En cas de violation de données présentant un risque, les personnes concernées sont informées dans les meilleurs délais.

7. Cookies et mesure d'audience

Cookies nécessaires (toujours actifs) : le cookie de session maintient votre connexion, et le cookie pks_consent retient votre choix ci-dessous pendant 13 mois.

Mesure d'audience (seulement si vous l'acceptez) : un identifiant aléatoire (pks_vid, 13 mois) et un identifiant de visite (pks_sid, 30 minutes) nous permettent de compter les visiteurs et les pages consultées, pour améliorer Pikasay. Nous enregistrons la page (sans les identifiants qu'elle contient), le site d'où vous venez, le type d'appareil, le navigateur et le système. Ni votre adresse IP ni le contenu de vos pages ne sont conservés. Ces mesures restent chez Pikasay (aucun outil tiers, aucune publicité) et sont supprimées après 13 mois.

Les sites publics de nos clients commerçants ne sont pas mesurés. Refuser n'a aucune conséquence sur l'utilisation du service.

8. Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie, les faire rectifier ;
• demander leur suppression, la fermeture de votre compte ou la limitation d'un traitement ;
• vous opposer à un traitement fondé sur l'intérêt légitime, retirer votre consentement (cookies) ;
• exporter vos données d'activité (exports des modules Stock et Ventes, ou sur demande).

Écrivez à [email protected] depuis l'adresse de votre compte ; nous répondons dans un délai d'un mois. Vous pouvez aussi saisir la Commission Malagasy de l'Informatique et des Libertés (CMIL).

9. Modifications

Cette politique peut évoluer avec le service. La date de mise à jour figure en tête de page ; en cas de changement important, la nouvelle version vous est présentée à votre prochaine connexion.