Politique de confidentialité

Qui est concerné, et qui décide

REACHUP est une plateforme qui permet aux commerçants de garder le contact de leurs clients, de leur envoyer des messages par SMS et WhatsApp, et de publier une vitrine en ligne. Ce texte s'applique à l'application app.reachup.site et à ses services.

Nous traitons trois sortes de données :

• Les données des commerçants qui ouvrent un compte, et des personnes qui visitent nos pages : nous décidons de leur usage.
• Les données des clients d'un commerçant (son carnet de contacts, les commandes reçues sur sa vitrine, les messages échangés) : nous les traitons pour le compte de ce commerçant, qui décide à qui il écrit et doit disposer de l'accord de ses clients. Si vous êtes client d'un commerçant, adressez-vous d'abord à lui ; vous pouvez aussi nous écrire.
• Les données des personnes qui répondent à nos publicités (formulaire Facebook) : nous décidons de leur usage.

Ce traitement relève de la loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel.

Les données que nous traitons

Si vous ouvrez un compte commerçant

• Votre nom, votre numéro de téléphone (vérifié par un code reçu par SMS), votre adresse e-mail si vous la donnez, le nom et le secteur de votre commerce, votre site web si vous l'indiquez.
• Votre mot de passe, conservé uniquement sous forme d'empreinte (nous ne pouvons pas le lire).
• Pour sécuriser votre session : l'adresse IP et le type de navigateur, enregistrés à l'inscription et à chaque connexion.
• Vos recharges et paiements, et l'usage de vos crédits.
• Le lieu de votre commerce, si vous le donnez : la ville, le village ou le quartier que vous écrivez, le point que vous posez sur la carte, et la sous-préfecture que nous en déduisons. Si vous touchez « Utiliser ma position », votre téléphone donne sa position à votre navigateur, qui la place sur la carte : seul le point que vous enregistrez nous est envoyé. Ce point n'est aujourd'hui montré à aucun visiteur ; l'équipe REACHUP peut le voir pour vous accompagner.

Cartes et limites administratives. Pour afficher la carte, votre navigateur charge les images de carte depuis les serveurs d'OpenStreetMap, qui reçoivent alors votre adresse IP et la zone de carte affichée (© contributeurs OpenStreetMap). La sous-préfecture est déduite sur nos serveurs, à partir des limites administratives de 2018 publiées par OCHA (© OCHA, COD-AB Côte d’Ivoire, CC BY-IGO, modifié) ; aucune adresse n'est cherchée sur Internet à partir de votre point.

Les clients d'un commerçant (traités pour son compte)

• Les contacts qu'il enregistre ou importe : nom, téléphone, e-mail, étiquettes, notes, et, s'il la confirme, la date d'anniversaire ; ainsi que les accords et refus de recevoir des messages.
• Les messages SMS et WhatsApp envoyés et reçus : numéro, contenu, statut d'envoi, et le nom du profil WhatsApp de la personne.
• Les commandes passées sur sa vitrine : nom, téléphone, e-mail et adresse de livraison si vous les donnez, contenu de la commande.

Les visiteurs

• Visite d'une vitrine : un identifiant de visite aléatoire enregistré dans votre navigateur, une empreinte (hachage) de votre adresse IP, le type d'appareil et la ville approximative (déduite de l'adresse IP sur nos propres serveurs).
• Scan d'un QR code : l'adresse IP, le type d'appareil et la ville approximative ; en cas de comportement suspect (scans répétés, par exemple), un journal de sécurité garde aussi l'adresse IP. Si vous remplissez le formulaire qui suit, les coordonnées que vous y saisissez sont transmises au commerçant, avec l'adresse IP et le type de navigateur utilisés.
• Portail WiFi d'un commerçant : téléphone, prénom, e-mail si demandé, votre accord pour recevoir ses messages, et l'identifiant technique de votre appareil sur le réseau.
• Signalement d'un contenu : le motif, votre commentaire, et une empreinte (hachage) de votre adresse IP.
• Réponse à l'une de nos publicités (formulaire Facebook) : votre nom, votre numéro de téléphone et vos réponses aux questions du formulaire (votre activité, votre quartier, votre façon de vendre et de prévenir vos clients). Le formulaire est proposé par Meta, qui traite aussi ces informations selon ses propres règles. Si vous nous envoyez ensuite une photo ou un message sur WhatsApp, nous recevons ce message et cette photo.

Pourquoi

• Faire fonctionner le service : compte, envois de messages, vitrine, commandes.
• Facturer les recharges et suivre l'usage des crédits.
• Sécuriser les comptes et empêcher les abus (codes de vérification, limites d'envoi).
• Montrer au commerçant les visites de sa vitrine et les scans de ses QR codes.
• Respecter les refus de recevoir des messages.
• Si vous avez répondu à l'une de nos publicités : vous recontacter sur WhatsApp ou par téléphone pour vous présenter REACHUP et vous aider à créer votre vitrine. Nous ne publions pas votre photo sans votre accord et ne vous envoyons pas d'autres messages publicitaires sans votre accord.

Nous ne vendons aucune donnée.

Cookies et stockage dans votre navigateur

• Une fois connecté : deux cookies de session, valables 24 heures et 90 jours, pour vous garder connecté.
• Sur une vitrine : un identifiant de visite aléatoire, pour compter les visites sans compter deux fois la même personne.
• Vos préférences d'affichage (thème, économie de données) et quelques données mises en cache pour que l'application s'ouvre plus vite.

Combien de temps

• Scans de QR code : l'adresse IP est tronquée et le type d'appareil effacé après 30 jours ; le scan est supprimé après 2 ans.
• Contacts désactivés : anonymisés après 3 ans sans modification, supprimés après 7 ans.
• Portail WiFi : les codes expirés sont supprimés après 24 heures, les sessions terminées après 7 jours ; le contact créé reste dans le carnet du commerçant.
• Code de vérification de l'inscription : valable 5 minutes.
• Sans durée fixée à ce jour : les statistiques de visite des vitrines, le journal de sécurité des QR codes, les données de connexion des sessions et les formulaires de contact remplis après un scan (conservés avec le contact).
• Compte commerçant, contacts, messages et commandes : conservés tant que le compte existe, et supprimés à sa clôture. Restent après la clôture : la liste des numéros ayant répondu STOP (pour que ce refus continue d'être respecté), les statistiques de visite de la vitrine, le journal de sécurité des QR codes et le journal des actions de nos administrateurs. Un contact supprimé par le commerçant l'est immédiatement ; l'historique des conversations WhatsApp garde toutefois le numéro et le nom du profil.
• Réponse à l'une de nos publicités : si vous ne créez pas de compte, nous supprimons vos réponses, votre photo et vos messages au plus tard 6 mois après votre réponse, y compris sur le téléphone de REACHUP qui les a reçus. Si vous créez un compte, ce que vous y saisissez suit les règles du compte ci-dessus. Pour les faire supprimer avant, écrivez à services@reachup.site.
• Inscription à nos actualités (ancien formulaire de la page d'accueil) : l'adresse e-mail est conservée jusqu'à ce que vous en demandiez la suppression.

Vos droits

Vous pouvez demander à accéder à vos données, à les faire corriger ou supprimer, et vous opposer à leur traitement. Écrivez-nous à services@reachup.site, en indiquant le numéro de téléphone ou l'adresse e-mail concernés.

• Pour ne plus recevoir les messages WhatsApp d'un commerçant : répondez STOP.
• Pour ne plus recevoir ses SMS : demandez-le au commerçant, ou écrivez-nous.
• La clôture d'un compte commerçant se demande à la même adresse ; elle n'est pas encore possible directement depuis l'application.
• Un commerçant peut exporter son carnet de contacts depuis l'application.

Sécurité

Les échanges avec l'application sont chiffrés (HTTPS). Les mots de passe et les codes de vérification que nous envoyons (inscription, réinitialisation du mot de passe, portail WiFi) ne sont conservés que sous forme d'empreinte. Les adresses IP des visiteurs de vitrine et des auteurs de signalement ne sont gardées que sous forme d'empreinte.

Modifications

Cette politique peut évoluer avec le service. La date ci-dessous indique sa dernière mise à jour.