1. Introduction
StockProx est un logiciel SaaS de gestion de stock et de commerce conçu pour les entreprises africaines. La présente Politique de confidentialité décrit la manière dont nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez nos services accessibles sur stockprox.com et app.stockprox.com.
En vous inscrivant ou en utilisant StockProx, vous acceptez les pratiques décrites dans cette politique. Si vous n'acceptez pas ces conditions, nous vous invitons à ne pas utiliser nos services.
En résumé : nous collectons uniquement les données nécessaires au bon fonctionnement de l'application. Nous ne vendons jamais vos données à des tiers. Vos données commerciales vous appartiennent.
2. Données collectées
2.1 Données de compte
Lors de votre inscription, nous collectons :
- Prénom, nom de famille
- Adresse email (vérifiée par code OTP à l'inscription)
- Mot de passe (stocké sous forme hachée avec bcrypt — jamais en clair)
- Pays d'activité (détermine la devise appliquée)
2.2 Données de boutique
- Nom, adresse, téléphone et coordonnées de votre boutique
- Logo et signature de la boutique, images de vos produits
- Produits, catégories, prix et quantités en stock
- Historique des ventes, devis, commandes, dépenses et paiements
- Fiches clients (dont comptes et dettes) et fournisseurs que vous créez
- Données comptables (journal, trésorerie, salaires) et rapports générés par l'application
- Comptes de vos collaborateurs (Gérant, Comptable) que vous invitez
2.3 Données de paiement
Lors d'un paiement d'abonnement, nous collectons les informations nécessaires à la transaction. Les paiements mobile money (Wave, Orange Money, Free Money, MTN Mobile Money, Airtel Money, M-Pesa) sont traités par pawaPay — nous collectons alors le numéro de téléphone utilisé pour le paiement. Pour les virements bancaires, une preuve de virement peut vous être demandée.
2.4 Données de navigation
- Adresse IP et type de navigateur
- Pages visitées et actions effectuées dans l'application
- Horodatages de connexion
3. Utilisation des données
Vos données sont utilisées exclusivement pour :
| Finalité | Base légale |
|---|---|
| Fournir et maintenir le service StockProx | Exécution du contrat |
| Gérer votre abonnement et les paiements | Exécution du contrat |
| Vous envoyer des notifications de service (alertes stock, rapports) | Exécution du contrat |
| Fournir les fonctionnalités d'assistance automatisée décrites à la section 6 | Exécution du contrat |
| Répondre à vos demandes de support | Intérêt légitime |
| Améliorer et sécuriser la plateforme | Intérêt légitime |
| Respecter nos obligations légales | Obligation légale |
| Vous envoyer des communications marketing (avec votre consentement) | Consentement |
Nous ne traitons jamais vos données commerciales (ventes, clients, stock) à des fins autres que vous fournir le service que vous avez souscrit.
4. Conservation des données
Vos données sont conservées aussi longtemps que votre compte existe.
- Abonnement expiré : la boutique est suspendue mais vos données commerciales (stock, ventes, clients, historique) sont intégralement conservées. Elles redeviennent accessibles dès le renouvellement — aucune donnée n'est supprimée du fait de l'expiration.
- Suppression de compte : vous pouvez demander la suppression de votre compte depuis vos réglages. Elle devient effective après un délai de 30 jours, pendant lequel vous pouvez l'annuler via le lien envoyé par email. Passé ce délai, vos données de compte et de boutique sont supprimées définitivement.
- Données de facturation : conservées 5 ans conformément aux obligations comptables.
Vous pouvez exporter vos données avant toute suppression, et demander une suppression anticipée en contactant notre équipe support.
5. Partage des données
Nous ne vendons, ne louons et ne partageons pas vos données personnelles avec des tiers à des fins commerciales. Nous faisons uniquement appel à des sous-traitants techniques indispensables au fonctionnement du service :
| Prestataire | Rôle | Données transmises |
|---|---|---|
| Vercel | Hébergement de l'application | Données techniques de navigation |
| MongoDB Atlas | Base de données | Toutes les données applicatives |
| Cloudinary | Hébergement des images | Logo et signature de boutique, images produits, preuves de virement |
| pawaPay | Paiements mobile money | Numéro de téléphone, montant |
| Resend | Envoi d'emails transactionnels | Email, nom, contenu du message |
| Anthropic | Fonctionnalités d'assistance automatisée (section 6) | Uniquement les données nécessaires à la fonctionnalité déclenchée — détail à la section 6 |
Chaque sous-traitant est soumis à des obligations contractuelles strictes de confidentialité et de sécurité.
6. Intelligence artificielle
Certaines fonctionnalités de StockProx s'appuient sur un modèle de langage fourni par Anthropic (API Claude). Elles sont toutes accessoires : le service fonctionne sans elles, et une indisponibilité du prestataire n'empêche jamais de vendre, d'encaisser ou de saisir du stock.
6.1 Fonctionnalités concernées et données transmises
Seules les données strictement nécessaires à la fonctionnalité déclenchée sont transmises :
| Fonctionnalité | Données transmises |
|---|---|
| Reconnaissance des colonnes d'un fichier d'articles | Les intitulés de colonnes et quelques lignes d'exemple du fichier importé |
| Import du catalogue depuis une photo | La photo que vous transmettez (page de cahier, étagère, facture fournisseur) |
| Résumé écrit des rapports hebdomadaires et mensuels | Les chiffres agrégés du rapport : chiffre d'affaires, marges, meilleurs produits, créances |
| Assistant « Demandez à votre boutique » | Votre question, et les résultats agrégés nécessaires pour y répondre |
| Saisie d'une dépense en langage naturel | La phrase que vous saisissez, qui peut contenir le nom d'un bénéficiaire |
| Rédaction d'un message de relance | Le nom du client concerné, le montant dû et son ancienneté |
| Signalement des écarts en caisse | Le nom du vendeur concerné et les statistiques mesurées |
6.2 Ce qui n'est jamais transmis
- Vos mots de passe et identifiants de connexion
- Vos données de paiement
- Les données d'une boutique autre que la vôtre
Le modèle n'a aucun accès à la base de données et ne peut formuler aucune requête : il ne reçoit que ce que l'application lui transmet explicitement. L'isolation entre boutiques reste assurée par notre code, pas par le modèle.
6.3 Entraînement et conservation
Conformément aux conditions commerciales d'Anthropic, les données transmises via son API ne sont pas utilisées pour entraîner ses modèles. Anthropic peut les conserver pour une durée limitée à des fins de sécurité et de lutte contre les abus.
De notre côté, nous ne conservons ni vos questions, ni les réponses générées, ni les photos transmises pour l'import : une photo sert à la lecture, puis elle est oubliée — elle n'est jamais stockée. Seuls des compteurs d'usage (nombre d'appels et volume traité, par boutique et par mois) sont enregistrés, afin de faire respecter les quotas de votre plan.
6.4 Votre contrôle sur ces traitements
La lecture d'une photo, la reconnaissance de colonnes, l'assistant, la saisie d'une dépense en une phrase et la rédaction d'une relance ne s'exécutent que sur une action de votre part. Le résumé des rapports et le signalement des écarts en caisse sont produits automatiquement, dans le cadre des rapports et des alertes que votre plan inclut.
Rien n'est écrit dans vos données sans votre validation. Un catalogue lu depuis une photo est affiché pour relecture avant création, une dépense analysée ne fait que pré-remplir un formulaire que vous confirmez, et un message de relance vous est proposé — il n'est jamais envoyé automatiquement. Les chiffres affichés proviennent toujours de vos données, jamais du modèle.
Pour toute question sur ces traitements, ou pour exercer votre droit d'opposition (section 8), écrivez-nous à privacy@stockprox.com.
7. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement en transit : toutes les communications sont chiffrées via HTTPS/TLS
- Chiffrement au repos : vos données sont chiffrées sur nos serveurs MongoDB Atlas
- Isolation multi-tenant : chaque boutique est strictement isolée — aucun utilisateur ne peut accéder aux données d'une autre boutique
- Mots de passe hachés : utilisation de bcrypt avec sel aléatoire
- Authentification : sessions chiffrées et signées, avec expiration automatique
- Vérification email : code OTP requis à l'inscription
- Traçabilité : un historique des actions permet de savoir qui a fait quoi dans votre boutique
En cas de violation de données susceptible d'affecter vos droits, nous vous en informerons dans les 72 heures suivant la découverte de l'incident.
8. Vos droits
Conformément aux réglementations applicables sur la protection des données personnelles, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles que nous détenons
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données dans les limites légales
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible
- Droit d'opposition : vous opposer au traitement de vos données à des fins marketing
- Droit de retrait du consentement : à tout moment pour les traitements basés sur le consentement
Pour exercer ces droits, contactez-nous à privacy@stockprox.com. Nous répondrons dans un délai de 30 jours.
9. Cookies et technologies similaires
StockProx utilise des cookies strictement nécessaires au fonctionnement de l'application :
- Cookies de session : maintenir votre connexion entre les pages
- Cookies de préférence : mémoriser vos paramètres d'interface (thème, boutique sélectionnée)
Nous n'utilisons pas de cookies publicitaires ou de suivi tiers. L'utilisation de l'application implique l'acceptation de ces cookies essentiels.
10. Protection des mineurs
StockProx est un service destiné aux professionnels et aux entreprises. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 18 ans. Si vous constatez qu'un mineur a créé un compte, contactez-nous immédiatement à privacy@stockprox.com.
11. Modifications de la politique
Nous pouvons modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email au moins 15 jours avant l'entrée en vigueur des changements.
La date de dernière mise à jour est indiquée en haut de cette page. La poursuite de l'utilisation de StockProx après la mise en vigueur des modifications vaut acceptation de la nouvelle politique.
12. Contact
Pour toute question relative à cette politique ou à vos données personnelles :
- Email : privacy@stockprox.com
- Email général : support@stockprox.com
- Téléphone / WhatsApp : +221 78 482 91 35
- Adresse : Dakar, Sénégal