Politique de confidentialité

1. Qui est responsable

Brain360 est responsable des données des comptes vendeurs et du fonctionnement du service. Chaque vendeur est responsable des données de ses propres clients et contacts, que Brain360 traite pour son compte.

2. Données collectées

Vendeurs : nom, adresse e-mail, téléphone, langue, informations de la boutique, produits, commandes, messages, numéros de paiement Mobile Money.

Clients et visiteurs : nom et numéro de téléphone donnés à la porte d’entrée d’une vitrine ou lors d’une commande, langue, commandes, messages, avis.

Clients de la boutique physique : nom, numéro, achats, crédits et remboursements notés par le vendeur dans son carnet (voir plus bas).

Identifiant de session anonyme : à la première visite d’une vitrine, un identifiant aléatoire est enregistré dans votre navigateur. Il sert à mesurer la fréquentation de la vitrine (pages vues, panier) sans vous identifier ; il n’est relié à votre nom que si vous passez la porte d’entrée. Il n’y a pas de cookie publicitaire.

3. Contacts collectés à la porte d’entrée

Pour entrer dans une vitrine, le visiteur donne son nom et son numéro et accepte d’être recontacté par la boutique pour le suivi de sa visite. Une seconde case, facultative, autorise la boutique à lui envoyer des offres et promotions. La boutique ne peut relancer un visiteur que dans le cadre de ces accords, et le visiteur peut les retirer à tout moment.

4. Paiements

Brain360 ne reçoit jamais l’argent des ventes : le paiement se fait directement entre le client et le vendeur. Les captures de paiement jointes à une déclaration sont conservées 90 jours, puis supprimées ; la déclaration (montant, opérateur, identifiant de transaction) est gardée.

5. Accès de l’équipe Brain360

L’administrateur et les sous-administrateurs de Brain360 peuvent consulter les boutiques, leurs commandes et leurs conversations pour la sécurité du service et le traitement des signalements. Chaque ouverture d’une conversation ou d’une commande exige un motif, inscrit au journal avec la date et l’identité de la personne. Les sous-administrateurs, tenus par une charte de confidentialité, n’ont qu’un accès en lecture, limité aux boutiques qui leur sont confiées, et ne voient aucun montant ; le super administrateur peut seulement leur confier, dans ces boutiques, la modération des avis, le traitement des signalements et la relance des vendeurs inactifs, chaque action étant inscrite au journal.

L’équipe Brain360 peut écrire aux titulaires d’un compte client (e-mail et « Messages de Brain360 » de l’Espace client) pour un motif lié au service. Un sous-administrateur ne le peut que si le super administrateur l’y autorise, et seulement aux clients ayant commandé dans les boutiques qui lui sont confiées ; chaque message est inscrit au journal. Les contacts laissés à une boutique (porte d’entrée, commande, carnet) ne sont jamais utilisés par l’équipe Brain360 pour écrire à leurs titulaires.

6. Alertes, suspensions et bannissement

Les alertes émises sur une boutique, la réponse du vendeur, les suspensions et leurs motifs sont conservés pour l’historique de la boutique. Les suspensions de plus de 12 mois restent visibles, marquées « expirées », mais ne comptent plus.

7. Durées de conservation

Compte vendeur : tant qu’il est actif.

Boutique fermée ou bannie : supprimée définitivement au bout de 14 jours (produits, fichiers, clients, conversations, avis) ; les commandes et paiements sont gardés sous forme anonyme pour la comptabilité et les statistiques.

Fichiers envoyés et non utilisés : supprimés après 24 heures.

Sauvegardes de la base : 14 jours, plus une sauvegarde par semaine pendant 8 semaines.

Journal des actions de l’équipe : conservé, anonymisé après la suppression d’une boutique.

8. Vos droits

Vous pouvez demander l’accès à vos données, leur correction ou leur suppression, vous opposer à un traitement et retirer votre accord d’être contacté. Visiteurs et clients : utilisez la page « Retirer mon accord ou supprimer mes données » ; votre demande est transmise à la boutique concernée et à l’équipe Brain360, avec un accusé de réception, et traitée en jours ouvrés. Vendeurs : modifiez vos informations dans les paramètres, fermez votre boutique, ou contactez l’équipe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’Autorité de protection des données à caractère personnel (APDP) créée par la loi n° 2024/017.

9. Sécurité

Les mots de passe sont stockés hachés. L’accès de l’équipe exige un code envoyé par e-mail à chaque connexion. Les sessions sont courtes et renouvelées automatiquement ; elles peuvent être révoquées.

10. Carnet de la boutique physique

Le vendeur peut tenir dans Brain360 le carnet de sa boutique physique : nom et numéro de ses clients, achats, crédits accordés et remboursements. Il en est le responsable ; Brain360 le conserve pour son compte et ne l’utilise à aucune autre fin. L’équipe Brain360 (administrateur et sous-administrateurs) n’y a pas accès.

Le carnet est conservé tant que la boutique existe. Il est supprimé avec elle : fermeture de la boutique (au bout de 14 jours), suppression définitive, ou bannissement (au bout de 14 jours).

Un client inscrit dans ce carnet peut demander l’accès, la correction ou la suppression de ses données au vendeur, ou par la page « Retirer mon accord ou supprimer mes données » : la boutique qui l’a noté, retrouvée par son numéro, reçoit la demande.

11. Vérification des boutiques

Pour la fiabilité et la sécurité des clients, chaque vendeur peut faire vérifier sa boutique (au forfait Gratuit, l’envoi de messages n’est ouvert qu’aux boutiques vérifiées). Pièces et données collectées : nom complet, adresse (pays, région, ville, quartier, rue facultative) et photos d’une pièce d’identité (carte nationale d’identité, permis de conduire ou passeport).

Ces pièces ne sont jamais publiées : elles sont rangées à part, hors des fichiers de la vitrine, et seul l’administrateur de Brain360 peut les consulter, uniquement pour accepter ou rejeter la vérification. Les sous-administrateurs n’y ont pas accès. Sur la vitrine, seule la mention « Boutique vérifiée » apparaît.

Conservation : tant que la boutique existe. Les pièces d’une demande rejetée sont supprimées dès que le vendeur en envoie de nouvelles ; toutes sont supprimées avec la boutique (fermeture, suppression définitive ou bannissement, au bout de 14 jours).

12. Abonnements, renouvellement et vérification du téléphone

Forfaits : Gratuit, Pro et Business, pour une période de 30 jours. Un forfait payant se renouvelle seulement pendant les 5 derniers jours avant son expiration (et pendant les 3 jours de grâce) ; les jours restants sont reportés, la nouvelle période commençant à la date d’expiration. Le passage du Pro au Business se fait seulement à J0 du Pro (le jour de son expiration), sans report de jours. Sans renouvellement, le compte repasse au forfait Gratuit après 3 jours de grâce comptés de minuit à minuit.

Données traitées pour l’abonnement : forfait, dates de période, paiements de forfait et de recharges (montant, opérateur, identifiant de transaction, capture éventuelle), quotas consommés et coûts estimés des messages et générations IA. Elles sont conservées tant que le compte existe, puis anonymisées pour la comptabilité.

Vérification du téléphone : pour l’essai de l’assistant IA, un code à 6 chiffres est envoyé par WhatsApp au numéro du vendeur. Seule une empreinte du code est enregistrée, pendant 10 minutes au plus ; le numéro vérifié et la date de vérification sont conservés pour n’accorder l’essai qu’une fois par numéro.

13. Mesure d’audience et journaux de sécurité

Mesure d’audience : sur les pages publiques (accueil, connexion, inscription, recherche, vitrines, pages légales), Brain360 compte les pages vues, les visites et les visiteurs uniques avec deux identifiants aléatoires conservés dans votre navigateur (aucun cookie). Nous n’enregistrons ni votre adresse IP, ni votre navigateur, ni ce que vous saisissez ; seul le domaine du site d’où vous venez est gardé. Votre navigateur peut refuser cette mesure avec l’option « Ne pas me suivre ». Conservation : 13 mois.

Journaux de sécurité : pour protéger la plateforme, Brain360 enregistre les tentatives de connexion (réussies ou non), les erreurs du service et les événements suspects : le rôle, la voie, le motif, la route concernée et une empreinte non réversible de l’adresse réseau, jamais votre mot de passe, vos codes, vos jetons ni votre e-mail. Conservation : 13 mois.

Journal d’activité : les actions importantes des vendeurs, gérants et administrateurs (qui, quoi, quand) sont conservées 24 mois, sans le contenu des échanges. Ce journal ne peut être ni modifié ni supprimé avant son terme.

14. Contact

Pour toute question sur vos données : contactez l’équipe Brain360 depuis l’application ou à l’adresse indiquée dans les mentions légales.