En résumé :Mansa traite les informations de compte du marchand et les messages WhatsApp qui transitent par votre assistant pour permettre à l'IA de répondre à vos clients. Si vous activez les commandes gérées, il traite aussi les données de commande et les reçus de paiement Mobile Money de vos clients, sans jamais percevoir ni détenir de fonds. Nous n'entraînons jamaisnos modèles d'IA sur vos conversations. Vous pouvez exporter ou supprimer vos données à tout moment.
1. Responsable de traitement
Mansa, dont le siège est situé à Ouagadougou, Burkina Faso, est responsable du traitement des données personnelles collectées via le Service.
Pour toute question relative à vos données : dpo@mansa.africa.
2. Cadre juridique
Cette politique respecte :
- La loi N°010-2004/AN du 20 avril 2004 portant protection des données à caractère personnel au Burkina Faso, et son autorité de contrôle, la Commission de l'Informatique et des Libertés (CIL) du Burkina Faso.
- La Convention de l'Union Africaine sur la cybersécurité et la protection des données à caractère personnel (Convention de Malabo, 2014), entrée en vigueur en 2023.
- Le Règlement Général sur la Protection des Données (RGPD) de l'Union européenne, appliqué comme socle minimum pour l'ensemble de nos utilisateurs.
3. Données que nous collectons
3.1 Données du compte marchand
- Nom, prénom, et nom de la boutique ou activité
- Adresse e-mail
- Numéro de téléphone WhatsApp Business
- Numéro de téléphone personnel (pour les alertes prospects)
- Mot de passe (stocké de manière chiffrée, jamais en clair)
- Catalogue de produits ou services que vous renseignez
3.2 Données techniques
- Adresse IP, type de navigateur, système d'exploitation
- Date et heure de connexion, pages consultées
- Identifiants de session
3.3 Données de conversation WhatsApp
Lorsque vous activez l'assistant Mansa, votre session WhatsApp nous transmet :
- Les messages reçus de vos clients (texte, et le cas échéant fichiers audio à transcrire)
- Les numéros de téléphone de vos clients qui vous contactent
- Les réponses générées par notre assistant
- Les prospects qualifiésdétectés automatiquement (nom du client, produit demandé, intention d'achat)
3.4 Données de commande et de paiement (commandes gérées)
Si vous activez les commandes gérées (fonctionnalité optionnelle, décrite dans nos Conditions d'utilisation), l'assistant traite en plus :
- Les articles commandés, le nom du Client final et sa ville ou adresse de livraison
- Le montant totalcalculé et les frais de livraison ou d'expédition
- La capture d'écran du reçu de paiement Mobile Money envoyée par le Client final (image)
- Les informations extraites de ce reçu : montant versé, identifiant de transaction, nom et numéro du destinataire
- Le cas échéant, la facture du transporteur transmise au Client final
Ces données incluent des informations à caractère financier. Mansa ne perçoit ni ne détient aucun fonds: le paiement circule directement entre le Client final et le Marchand via l'opérateur Mobile Money. Mansa se limite à lire l'image du reçu pour un contrôle de cohérence.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte marchand | Exécution du contrat |
| Génération de réponses automatiques à vos clients via l'IA | Exécution du contrat |
| Envoi d'alertes prospects sur votre WhatsApp personnel | Exécution du contrat |
| Prise en charge des commandes gérées et vérification des paiements Mobile Money (commandes gérées activées) | Exécution du contrat |
| Facturation et paiement de l'abonnement | Obligation légale et exécution du contrat |
| Sécurité du service, prévention de la fraude | Intérêt légitime |
| Amélioration du produit (statistiques anonymisées) | Intérêt légitime |
5. Engagement : pas d'entraînement IA sur vos conversations
Mansa s'engage formellement à ne jamais utiliser le contenu de vos conversations WhatsApp, y compris les images reçues (photos de produits et reçus de paiement), pour entraîner ou améliorer ses modèles d'intelligence artificielle, ni ceux de ses sous-traitants.
Les messages et, le cas échéant, les images de reçus de paiement sont traités uniquement pour générer une réponse immédiate à votre client ou vérifier un paiement, puis stockés selon les durées indiquées ci-dessous.
6. Sous-traitants et transferts de données
Pour fournir le Service, nous faisons appel aux sous-traitants suivants. La liste complète et à jour est disponible sur la page Sous-traitants.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| OpenAI, Inc. | Génération des réponses IA, transcription audio, analyse des images (photos de produits et reçus de paiement) | États-Unis |
| DigitalOcean, LLC | Hébergement applicatif, base de données et stockage des fichiers (images de reçus) | Europe (Francfort) |
| Resend, Inc. | Envoi des e-mails transactionnels | États-Unis |
Pour les transferts vers des pays hors espace économique européen et hors Afrique de l'Ouest, nous nous appuyons sur les Clauses Contractuelles Types de la Commission européenne comme garantie appropriée, et nous vérifions que chaque sous-traitant offre un niveau de protection adéquat.
7. Connexion à WhatsApp
Mansa n'est pas affilié à Meta ni à WhatsApp.Le service se connecte à votre compte WhatsApp via une session active, en s'appuyant sur le protocole WhatsApp Web. Cette méthode n'utilise pas l'API officielle de Meta. Les conséquences sont détaillées dans les Conditions d'utilisation.
8. Durées de conservation
| Type de donnée | Durée |
|---|---|
| Compte marchand actif | Tant que le compte existe |
| Compte marchand supprimé | 30 jours puis effacement définitif |
| Conversations WhatsApp | 90 jours glissants (configurable) |
| Prospects et leads capturés | 12 mois ou jusqu'à suppression par le marchand |
| Commandes gérées (articles, montants, livraison) | 12 mois ou jusqu'à suppression par le marchand |
| Preuves de paiement (captures de reçus, identifiant de transaction) | 12 mois (rapprochement et prévention de la réutilisation) |
| Données de facturation | 10 ans (obligation comptable) |
| Journaux techniques (logs) | 90 jours |
9. Vos droits
Conformément à la loi N°010-2004 du Burkina Faso et au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie des données que nous détenons à votre sujet.
- Droit de rectification : corriger des données inexactes.
- Droit à l'effacement : demander la suppression de votre compte et des données associées.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition :vous opposer à un traitement fondé sur l'intérêt légitime.
- Droit de limitation :demander la suspension temporaire d'un traitement.
- Droit de retrait du consentement à tout moment, lorsque le traitement est fondé sur celui-ci.
Pour exercer ces droits, écrivez à dpo@mansa.africa. Nous répondrons sous 30 jours.
10. Données des clients de vos clients
Lorsque vos clients vous écrivent sur WhatsApp, leurs messages transitent par notre infrastructure. Dans ce cas :
- Vous, le marchand, êtes responsable du traitement des données de vos clients.
- Mansa agit en qualité de sous-traitant au sens de la loi.
- Vous êtes responsable d'informer vos clients de la présence d'une assistance automatisée, et de respecter leurs droits.
Lorsque les commandes gérées sont activées, ces données incluent des informations de paiement du Client final (montant versé, reçu Mobile Money, identifiant de transaction), traitées uniquement pour vérifier le paiement de sa commande.
Un accord de traitement (DPA) est disponible sur demande pour les marchands qui en ont besoin.
11. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement des connexions (TLS 1.2+)
- Mots de passe hachés (bcrypt)
- Accès aux données strictement cloisonné par marchand
- Sauvegardes régulières et chiffrées
- Journaux d'accès aux données sensibles
12. Cookies
Le site mansa.africa utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session de connexion, préférence de langue). Aucun cookie publicitaire ou de suivi tiers n'est déposé sans votre consentement.
13. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission de l'Informatique et des Libertés (CIL) du Burkina Faso :
- Site : www.cil.bf
- Adresse : Ouagadougou, Burkina Faso
14. Modifications
Cette politique peut être mise à jour. La date en haut de page reflète la dernière modification. Pour toute évolution substantielle, nous vous informerons par e-mail au moins 30 jours avant l'entrée en vigueur.