Politique de confidentialité

La présente politique explique quelles données personnelles l'application Djouri POS collecte, pourquoi, comment nous les protégeons, et quels sont vos droits. Elle s'applique à l'application mobile Android et iOS ainsi qu'aux services associés. Le responsable de traitement est Djouri Tech SAS, société par actions simplifiée de droit guinéen (OHADA), RCCM GN.TCC.2026.B.06212, NIF 183147867, siège à Hamdallaye, Ratoma, Conakry, République de Guinée — contact@djouri.com.

1. Données que nous collectons

Djouri POS est un outil de caisse et de gestion « offline-first » : la plupart des données sont saisies par vous et servent au fonctionnement de votre commerce. Nous collectons :

• Compte et identité : nom, adresse e-mail, numéro de téléphone, rôle (propriétaire, gérant, caissier…). L'authentification et les identifiants de connexion sont gérés par Google Firebase Authentication (e-mail/mot de passe ou compte Google). Djouri ne conserve jamais votre mot de passe en clair.
• Données commerciales que vous saisissez : entreprise et boutiques, produits et stocks, ventes et transactions, clients et fournisseurs, créances et dettes, dépenses et prêts. Ces données vous appartiennent.
• Appareil photo : uniquement pour scanner les codes-barres de vos produits. Les images de la caméra ne sont ni enregistrées ni transmises.
• Photos : si vous ajoutez un logo d'entreprise ou des photos de produits, ces images sont stockées de façon sécurisée (Google Firebase Storage).
• Données d'appareil : modèle et identifiant technique, pour gérer les appareils rattachés à votre abonnement et alimenter le journal d'audit.
• Notifications : un identifiant d'envoi (jeton Firebase Cloud Messaging) propre à l'appareil, pour vous signaler une nouvelle alerte (stock, abonnement, activité de votre entreprise). Le contenu des alertes reste dans la boîte de notifications de l'Application.
• Déverrouillage biométrique : si vous l'activez, l'empreinte ou le visage sont vérifiés par votre téléphone ; nous ne recevons et ne conservons aucune donnée biométrique.
• Données de paiement : dans l'application mobile, l'abonnement est acheté et facturé par Google Play (Android) ou l'App Store (iOS), selon leurs propres conditions. En dehors des stores, le règlement passe par Stripe (carte) ou CinePay et les opérateurs de mobile money (Orange, MTN, Wave). Les coordonnées bancaires sont traitées par ces prestataires : nous n'en avons pas connaissance. Nous conservons seulement la référence de l'achat, son état, le montant, la méthode et la durée de l'abonnement.
• Journaux techniques : journaux d'audit (actions, horodatage et appareil) et logs nécessaires au fonctionnement, à la sécurité et au dépannage.
• Catalogue Meta (facultatif) : si vous connectez votre compte Meta (Facebook/Instagram/WhatsApp) pour publier votre catalogue, les noms, descriptions, prix et images des produits choisis sont envoyés à Meta. Cette connexion est à votre initiative et peut être retirée depuis l'Application.

2. Finalités et bases légales

• Créer et gérer votre compte, vous authentifier — exécution du contrat.
• Fournir les fonctions de caisse, de gestion et de synchronisation — exécution du contrat.
• Gérer l'abonnement et les paiements — exécution du contrat.
• Journal d'audit, sécurité, prévention de la fraude — intérêt légitime.
• Obligations comptables et fiscales (OHADA / droit guinéen) — obligation légale.
• Support, amélioration et sécurité du service — intérêt légitime.

3. Partage et sous-traitants

Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins publicitaires. Nous faisons appel à des sous-traitants techniques de confiance, uniquement pour fournir le service :

• Google Firebase (authentification, stockage des images, envoi des notifications),Google Cloud Platform (base de données et services applicatifs) etPowerSync (synchronisation chiffrée des données autorisées avec les appareils) ;
• Google Play et l'App Store d'Apple — achat et gestion de l'abonnement dans l'application mobile ;
• Stripe — traitement des paiements par carte hors des stores ;
• CinePay et les opérateurs de mobile money (Orange, MTN, Wave) — traitement des paiements mobiles hors des stores ;
• SendGrid (Twilio) — envoi des e-mails liés au service (invitations, alertes, abonnement) ;
• Meta — uniquement si vous connectez votre catalogue (voir §1).

Ces prestataires n'accèdent aux données que dans la mesure nécessaire à leur prestation et sont tenus à la confidentialité. Nous pouvons divulguer des données si la loi l'exige ou pour protéger nos droits.

4. Transferts hors de Guinée

Nos serveurs d'hébergement et de synchronisation sont situés dans l'Union européenne (région europe-west1, Belgique). Vos données peuvent donc être transférées et traitées hors de Guinée. Ces infrastructures (Google Cloud, Stripe) offrent un niveau de protection reconnu et sont encadrées par les engagements contractuels de ces prestataires.

5. Durée de conservation

Nous conservons vos données tant que votre compte est actif. Après la fermeture de votre compte, les données personnelles sont supprimées ou anonymisées dans un délai raisonnable (généralement 30 jours), sauf lorsque leur conservation est imposée par la loi — notamment les obligations comptables et fiscales (durée légale de conservation des pièces comptables selon le droit OHADA / guinéen). Les copies de sauvegarde sont effacées au terme de leur cycle de rotation. Le détail figure sur la page Suppression de compte.

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : communications chiffrées (HTTPS/TLS), contrôle d'accès par rôles, isolation des données par entreprise, et journal d'audit. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à protéger vos données et à réagir promptement en cas d'incident.

7. Vos droits

Conformément à la législation guinéenne relative à la protection des données à caractère personnel, vous disposez des droits d'accès, de rectification, d'effacement (voir §8), d'opposition et de limitation, ainsi que de portabilité (l'Application propose l'export CSV de vos données commerciales). Pour les exercer, écrivez-nous à contact@djouri.com. Vous pouvez également saisir l'autorité guinéenne compétente en matière de protection des données personnelles.

8. Suppression de votre compte

Vous pouvez demander la suppression de votre compte à tout moment, de deux manières (démarche détaillée sur la page Suppression de compte) :

• Depuis l'Application : Paramètres → Gérer l'abonnement → « Supprimer mon compte ».
• Par e-mail : envoyez une demande à contact@djouri.com depuis l'adresse associée à votre compte.

La suppression entraîne l'effacement de votre compte et de vos données personnelles associées. Les pièces comptables de l'entreprise (ventes, paiements, prêts, approvisionnements) sont conservées pendant la durée légale et peuvent continuer à mentionner votre nom comme auteur d'une opération ; elles ne sont alors utilisées à aucune autre fin. La demande est traitée sous 30 jours au plus.

9. Enfants

Djouri POS est un outil professionnel destiné aux commerçants et entreprises. Il n'est pas destiné aux mineurs et nous ne collectons pas sciemment de données concernant des enfants.

10. Notifications

L'Application peut vous envoyer des notifications (alertes de stock, activité de votre entreprise, rappels d'abonnement), via Firebase Cloud Messaging. Sur Android 13 et plus, l'autorisation n'est demandée que depuis les réglages de notifications de l'Application. Vous pouvez les désactiver à tout moment dans l'Application ou dans les réglages de votre téléphone.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions du service ou de la réglementation. En cas de changement important, nous vous en informerons par un moyen approprié (dans l'Application ou par e-mail). La date de dernière mise à jour figure en tête de ce document.

12. Droit applicable et contact

La présente politique est régie par le droit de la République de Guinée et, le cas échéant, par les Actes uniformes OHADA. Responsable de traitement : Djouri Tech SAS, Hamdallaye, Ratoma, Conakry, Guinée — contact@djouri.com.