Politique de confidentialité

Dernière mise à jour : 5 août 2026

1. Qui sommes-nous

SamaBot est un service édité par Ousmane Gakou, opérant entre les États-Unis et le Sénégal. SamaBot fournit une plateforme d'intelligence artificielle conversationnelle multilingue (français, wolof, anglais) destinée aux PME africaines.

Responsable de traitement : Ousmane Gakou · Email : [email protected] · Téléphone : +221 77 760 89 83

2. Données collectées

2.1 Données fournies par l'utilisateur (commerçant)

• Nom, email, mot de passe (haché)
• Numéro de téléphone WhatsApp (optionnel)
• Informations de paiement (via Stripe — nous ne stockons pas les numéros de carte)
• Catalogue produits, horaires, configuration du bot

2.2 Données collectées via les conversations

• Messages échangés entre les clients finaux et le chatbot
• Numéros de téléphone des clients (pour la prise de commande)
• Adresses de livraison (pour les commandes)
• Historique des commandes et avis

2.3 Données techniques

• Adresse IP, type de navigateur, fuseau horaire
• Logs d'accès et d'erreur (anonymisés sous 30 jours)

3. Finalité du traitement

• Fournir le service SamaBot (chatbot IA, gestion commandes, RDV, etc.)
• Facturation et gestion des abonnements
• Support client
• Amélioration continue du produit (sur données agrégées et anonymisées)
• Communications transactionnelles (confirmations, factures, alertes)
• Respect des obligations légales

4. Base légale du traitement (RGPD Art. 6)

• Exécution du contrat : fourniture du service auquel vous avez souscrit
• Consentement : communications marketing (que vous pouvez retirer à tout moment)
• Intérêt légitime : sécurité, prévention de la fraude, amélioration du produit
• Obligation légale : conservation des factures (10 ans)

5. Durée de conservation

• Compte actif : durée de l'abonnement + 3 ans après résiliation
• Conversations chatbot : 12 mois (configurable par le commerçant)
• Données de facturation : 10 ans (obligation légale)
• Logs techniques : 30 jours
• Cookies : 13 mois maximum

6. Partage des données

Nous utilisons les sous-traitants suivants, tous conformes RGPD :

• Supabase (USA / EU) — base de données — supabase.com/privacy
• Railway (USA) — hébergement serveur — railway.app/legal/privacy
• OpenAI (USA) — modèle de langage — openai.com/policies
• Stripe (USA / EU) — paiements — stripe.com/privacy
• WaSenderAPI — passerelle WhatsApp
• Resend (USA) — envoi d'emails transactionnels — resend.com/legal/privacy-policy

Aucune vente de données. Aucun partage publicitaire.

7. Vos droits (RGPD Art. 15-22)

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition
• Droit de retirer votre consentement à tout moment
• Droit d'introduire une réclamation auprès d'une autorité de contrôle (CNIL en France, Commission de Protection des Données Personnelles au Sénégal)

Pour exercer ces droits : [email protected] — réponse sous 30 jours.

8. Sécurité

Mots de passe hachés (bcrypt). Authentification 2FA disponible. Chiffrement TLS 1.3 pour toutes les communications. Row-Level Security (RLS) sur la base de données. Sauvegardes quotidiennes chiffrées. Accès aux données limité au strict nécessaire.

9. Cookies

SamaBot utilise uniquement des cookies fonctionnels nécessaires au service (authentification, préférences). Aucun cookie publicitaire ou de tracking tiers. Vous pouvez les désactiver dans votre navigateur (cela peut affecter le fonctionnement du service).

10. Transferts internationaux

Certaines de vos données peuvent être traitées hors UE (notamment aux États-Unis chez Supabase, Railway, OpenAI, Stripe, Resend). Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne et le Data Privacy Framework EU-US.

11. Modifications

Cette politique peut être mise à jour. Nous vous informerons par email de tout changement substantiel au moins 30 jours avant son application.

12. Contact & DPO