Politique de confidentialité

Dernière mise à jour : 6 octobre 2026.

Responsable et contact

L’éditeur de GLOBALYS détermine les traitements nécessaires au fonctionnement d’OVQ. Pour toute question concernant vos données ou pour exercer vos droits, écrivez à direction@globalys.ci.

Données et finalités

• Votre numéro WhatsApp, une identité technique de compte et les informations de session servent à vérifier votre accès et à gérer vos autorisations.
• Le PIN de sécurité est conservé sous forme d’empreinte salée, jamais en clair. Les tentatives, blocages temporaires et validations liées à votre session protègent les actions sensibles. Configurer ou récupérer le PIN exige une connexion WhatsApp récente.
• Une demande de connexion conserve temporairement l’empreinte de son code, le numéro attendu et, après réception, l’identifiant et l’heure du message WhatsApp. Ces données privées empêchent qu’une même demande ou un même message produise plusieurs liens. Une invitation affiliée en cours peut être conservée pour reprendre votre parcours. Aucun lien de connexion n’est stocké dans cette table.
• Les informations de boutique, pays et ville, coordonnées choisies, produits, services, photos et campagnes Live servent à créer, maintenir et afficher vos offres.
• Une demande Live enregistre votre prénom facultatif, votre numéro WhatsApp déclaré et les produits et quantités demandés. Ces données sont accessibles au vendeur concerné et à ses membres autorisés pour traiter la demande, ainsi qu’à l’administration habilitée pour la supervision. Elles ne sont pas affichées sur la page publique. L’acceptation ou le refus conserve son auteur et sa date ; envoyer une demande ne réserve pas les produits.
• Les identités, codes, relations et invitations d’affiliés servent à gérer les partenaires explicitement autorisés et l’attribution minimale des liens partagés.
• Les motifs de signalement et le journal des actions servent à examiner les demandes, modérer et assurer la traçabilité.
• Les événements de consultation et de partage peuvent enregistrer l’offre, la boutique, le Live, la source, la campagne, le réseau et l’affilié associés au lien.

OVQ lit aussi des informations techniques de requête pour assurer la sécurité. Pour ses limites de fréquence, l’adresse IP est transformée par un HMAC : OVQ enregistre la valeur résultante dans ses compteurs, pas l’IP brute. Les prestataires d’hébergement peuvent produire leurs propres journaux techniques.

Ce qui devient public

Une boutique active et les offres que le vendeur publie sont consultables sans compte. Le nom commercial, le numéro de contact, l’adresse et les autres informations que vous choisissez d’afficher peuvent être copiés ou partagés par leurs visiteurs. Les brouillons, permissions et informations privées ne font pas partie de ces pages publiques.

Les médias sont stockés dans un bucket privé. OVQ rend les photos des offres publiées consultables par les pages publiques. Une invitation personnalisée peut contenir un nom, un numéro, une adresse et une description proposés par l’affilié ; son préremplissage n’est pas affiché aux visiteurs anonymes.

Prestataires et services externes

Vercel héberge l’application. Supabase fournit l’authentification, la base de données et le stockage. Les services partagés API-auth et API-com créent le lien de connexion et répondent via WhatsApp/Meta après que vous avez envoyé votre message de demande au bot.

Si vous choisissez l’aide IA, la photo sélectionnée est transmise à Anthropic pour produire des suggestions. Aucun envoi à Anthropic n’est nécessaire pour saisir ou publier manuellement une offre. Évitez de soumettre des documents personnels ou des photos de personnes sans autorisation.

Les prestataires peuvent traiter des données dans plusieurs pays, dont les États-Unis. Leurs informations sont accessibles ici : Vercel, Supabase, Anthropic et WhatsApp.

Ouvrir un lien WhatsApp, un réseau social ou un replay vous mène à un service externe. Le message commercial préparé par OVQ est envoyé au vendeur lorsque vous l’envoyez dans WhatsApp. Le vendeur gère ensuite sa relation client et les données qu’il reçoit.

Cookies et stockage dans votre navigateur

• Les cookies techniques Supabase maintiennent votre connexion. La session OVQ est limitée à sept jours à compter de sa création.
• Le cookie signé d’invitation conserve la reprise d’une invitation pendant trente jours au maximum. Il est supprimé à son acceptation.
• Certains formulaires conservent votre saisie dans le stockage de session du navigateur pour reprendre un brouillon dans cet onglet. Cette conservation ne vaut pas publication.

OVQ n’ajoute aucun cookie publicitaire. Vous pouvez effacer les cookies et le stockage dans les paramètres du navigateur ; cela peut fermer votre session et supprimer vos brouillons locaux.

Conservation et sécurité

Les données de compte et de boutique sont conservées pour fournir le service. Une boutique suspendue ou en corbeille reste conservée pour permettre son examen ou sa restauration. Une suppression définitive de boutique supprime ses données métier et déclenche le nettoyage de ses médias.

Les compteurs de sécurité sont horaires ; ceux datant de plus de deux heures sont nettoyés lors des appels suivants. Les événements, signalements et journaux ne font actuellement pas l’objet d’une purge générale automatique. Une demande d’effacement est examinée en tenant compte des finalités, des obligations applicables et des éventuels besoins de preuve.

Une demande de connexion expire après dix minutes. Les demandes expirées depuis plus de deux heures sont nettoyées lors de la préparation d’une nouvelle demande ; ce nettoyage est déclenché par l’usage du service.

Les permissions contrôlent les accès aux boutiques et aux informations privées. Les actions sensibles sont tracées. Ne partagez jamais votre lien personnel de connexion.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou vous opposer à un traitement, selon le droit applicable. Adressez votre demande à direction@globalys.ci. Une vérification proportionnée de votre identité peut être nécessaire ; nous ne vous demandons pas votre lien magique.

En Côte d’Ivoire, vous pouvez également vous adresser à l’ARTCI, autorité de protection. La publication de cette politique ne constitue pas une certification ni une autorisation de cette autorité.