Vos données restent à vous.

Tout ce que vous saisissez dans Boutik (produits, stock, ventes, précommandes, crédits, prix d'achat, photos, nom de la boutique) est stocké dans une base de données locale, sur votre appareil. Rien n'est transmis à l'éditeur ni à des tiers. L'application fonctionne sans connexion Internet.

Le compte sert à protéger votre pass et à retrouver vos données si vous changez de téléphone. Il est identifié par votre numéro de téléphone WhatsApp. Nous traitons alors, pour fournir le service et rien d'autre :

• votre numéro (identifiant du compte, vérifié par code WhatsApp) ;
• le nom d'affichage que vous choisissez (facultatif, montré uniquement pour confirmer un paiement si vous activez la visibilité) ;
• l'historique de vos pass et paiements (montant, date, référence de l'opérateur, jamais vos données de carte ni votre code secret mobile money, traités par FedaPay, pawaPay, Apple ou Google) ;
• si vous payez par mobile money sur notre page avec FedaPay : l'opérateur choisi et le numéro qui paie (le vôtre ou celui d'un proche), transmis à FedaPay pour qu'il envoie la demande de paiement sur ce téléphone. Nous effaçons ce numéro dès que le paiement aboutit ou échoue, au plus tard après 3 jours ; seuls ses 4 derniers chiffres restent dans l'historique du paiement ;
• si vous demandez à être prévenu quand le paiement mobile money ouvre dans votre pays : ce pays, la date de la demande et celle du message envoyé. Rien d'autre ; la demande disparaît avec le compte ;
• vos appareils connectés (plateforme, version de l'app, dernière activité) ;
• un jeton technique de notifications si vous les acceptez ;
• des compteurs d'usage de votre boutique, joints à la vérification quotidienne de votre pass : des nombres seulement (boutiques, produits, ventes des 7 et 30 derniers jours et au total, jours depuis la dernière vente, crédits et précommandes en cours, ancienneté de la boutique, imprimante réglée ou non). Jamais un nom de produit, un prix ni un client.
• depuis le téléphone du titulaire du compte et de ses propriétaires invités seulement (jamais d'un vendeur), les totaux de chaque boutique : le montant vendu et le montant encaissé du jour, de la veille, des 7 et des 30 derniers jours, dans la devise de la boutique. Seulement ces totaux, sans aucun détail de vente, de produit ni de client. Ils servent à l'équipe de Boutik à suivre le service ; ils ne sont jamais montrés à d'autres commerçants, ni vendus, ni utilisés pour la publicité.

Ces compteurs nous servent à savoir si l'application est réellement utilisée et à vous aider au bon moment. Ils ne sont ni vendus ni partagés, et un téléphone sans compte n'en envoie aucun.

La page où l'on paie un pass ou des codes (pay.boutik.algorithme.services) ne garde que deux informations dans votre navigateur, sous forme de cookies techniques, sans publicité ni mesure d'audience : votre dernier lien personnel, pendant 45 jours, pour retrouver votre page ; et, si vous la choisissez, la langue de la page (français ou anglais), pendant un an. Rien d'autre.

Si vous l'activez, pendant l'essai comme avec un pass, les données de votre boutique (produits, stock, ventes, engagements clients, photos) sont sauvegardées sur nos serveurs pour être restaurées sur un nouveau téléphone et partagées entre vos appareils. Elles sont chiffrées en transit (TLS) et hébergées dans l'Union européenne (Railway, sauvegardes quotidiennes).

Engagement clair : l'éditeur n'ouvre jamais le contenu de votre boutique. Nos outils internes n'affichent que des compteurs (taille de la sauvegarde, nombre et poids des photos, nombre d'appareils, dernière activité). Seule exception : si vous ouvrez une boutique en ligne, nos serveurs lisent automatiquement, dans votre sauvegarde, les produits que vous choisissez d'y montrer (voir ci-dessous). Vous pouvez désactiver la sauvegarde à tout moment dans Réglages.

Quand vous vendez à crédit, en précommande ou à livrer plus tard, l'application vous demande le nom du client et, si vous le voulez, son numéro de téléphone. Le numéro est facultatif : vous pouvez aussi l'ajouter, le corriger ou l'effacer plus tard depuis la fiche.

Ces informations restent sur votre téléphone. Si la sauvegarde par Internet est activée, elles sont aussi sauvegardées et partagées avec les autres téléphones de votre compte, y compris ceux de vos vendeurs, sur les fiches qu'ils voient déjà. Elles font partie des sauvegardes que vous exportez, et disparaissent quand vous effacez la boutique.

Boutik n'écrit jamais lui-même à ce numéro et ne s'en sert pour rien d'autre : les boutons « WhatsApp » et « Appeler » ouvrent l'application de messagerie ou de téléphone de votre téléphone, et c'est vous qui envoyez. L'éditeur n'ouvre jamais ces informations.

Si vous ouvrez la boutique en ligne d'une de vos boutiques, une page publique est créée à l'adresse boutik.algorithme.services/b/ suivie du nom que vous choisissez. Toute personne qui a ce lien peut la voir, sans compte.

Ce qui est publié : le nom de la boutique, les modes de récupération et les conditions de livraison que vous écrivez, et, pour chaque produit que vous laissez en vitrine, son numéro (« N°27 »), son nom, sa marque, sa description, sa catégorie, sa photo, le prix de chaque article et une mention « Disponible », « Épuisé » ou « En boutique uniquement ».

Le classement des plus demandés : vos visiteurs peuvent ranger la vitrine par « Les plus demandés ». Cet ordre suit les unités vendues de chaque produit sur les 30 derniers jours, et les trois premiers portent la mention « Très demandé ». Aucun chiffre de vente n'est montré ni envoyé à la page : seuls l'ordre et cette mention en découlent.

Ce qui n'est jamais publié : les quantités en stock, les prix d'achat, les chiffres de vos ventes, vos clients, vos crédits, le nom de vos téléphones, votre numéro (sauf si vous l'écrivez vous-même dans un texte de la vitrine).

La vitrine est construite par nos serveurs à partir de votre sauvegarde par Internet : elle ne vous coûte aucune donnée mobile de plus et suit vos changements à la sauvegarde suivante. Les photos y sont réduites en vignettes, gardées avec vos photos sur nos serveurs.

Vous gardez la main : vous choisissez, par catégorie, par produit ou par article, ce qui est montré, montré sans commande possible, ou caché ; vous fermez la vitrine quand vous voulez. Fermée, elle n'affiche plus aucun produit. La vitrine n'est pas indexée par les moteurs de recherche : on y arrive par le lien que vous partagez. Si vous changez son nom, l'ancien lien renvoie vers le nouveau pendant 90 jours. Supprimer votre compte supprime vos vitrines et leurs vignettes. Les conditions de la boutique en ligne disent ce que vous pouvez y publier.

L'historique de la boutique en ligne: nos serveurs gardent chaque étape de vos commandes en ligne et chaque changement de votre vitrine, avec qui l'a fait (le nom du téléphone de la boutique, « le client », « automatique » ou « le support Boutik »), quand, et le montant s'il y en a un. Pour les moyens de paiement de la vitrine, votre numéro WhatsApp et l'adresse de la vitrine, nous gardons l'ancienne et la nouvelle valeur. Cet historique est envoyé aux seuls téléphones des propriétaires du compte (titulaire et propriétaires invités), jamais aux vendeurs ni aux clients, pour le journal d'activité de l'application. Il ne contient ni le nom ni le numéro de vos clients (pour un numéro bloqué, seulement ses deux derniers chiffres). Les étapes d'une commande restent avec elle, sans les données du client une fois celles-ci effacées ; tout l'historique est supprimé avec votre compte.

Visiter une vitrine ne demande ni compte ni installation. Les pages de vitrine n'intègrent aucun outil de mesure d'audience, de publicité ou de traçage, ni aucune ressource d'un tiers. Elles ne déposent un cookie que si vous le choisissez : la langue ou l'affichage (clair ou sombre) que vous sélectionnez en bas de page, gardé un an sur votre appareil.

Votre panier et la liste « Mes commandes » restent dans votre navigateur (stockage local) ; nous ne les recevons pas. Effacer les données du navigateur les supprime ; vos liens de suivi restent valables.

Comme tout site, nos serveurs notent dans leurs journaux techniques l'adresse IP et la page demandée, pour la sécurité et le bon fonctionnement du service. Ces journaux sont conservés au plus 30 jours et ne servent à rien d'autre.

Chaque vitrine porte un lien « Signaler ». Un signalement contient le motif choisi (produits interdits ou dangereux, arnaque, contenu choquant, autre raison) et, si vous le souhaitez, un commentaire. Nous gardons aussi une empreinte chiffrée de votre adresse IP (jamais l'adresse elle-même), pour repérer les envois en masse. La boutique ne sait pas qui l'a signalée. Les signalements sont examinés par l'équipe Boutik, qui peut suspendre la vitrine. Ils sont conservés 12 mois.

Pour commander, un client donne son nom, son numéro de téléphone, le mode de récupération (retrait ou livraison, avec une adresse ou un quartier s'il choisit la livraison) et, s'il le souhaite, une note. Ces données servent uniquement à traiter la commande :

• elles sont transmises à la boutique, et seulement à ses téléphones (le titulaire, les propriétaires invités et les vendeurs à qui cette boutique est confiée). La boutique les utilise pour préparer, confirmer et remettre la commande, et pour contacter le client à son sujet ;
• nous les hébergeons pour le compte de la boutique ; l'équipe Boutik n'en voit que des compteurs (nombre de commandes par jour) ;
• les téléphones de la boutique reçoivent des notifications sur ses commandes : le nom donné par le client, les articles en bref, le montant, le mode de récupération et le numéro de commande, pour que la boutique puisse agir sans ouvrir l'application. Elles ne contiennent jamais le numéro de téléphone du client, son adresse, sa note ni un numéro de paiement. Ces notifications passent par les services de notification d'Apple (iPhone) et de Google (Android), par l'intermédiaire de notre prestataire Expo ; le commerçant peut masquer leur contenu sur l'écran verrouillé dans les réglages de son téléphone ;
• elles sont effacées de nos serveurs 12 mois après la fin de la commande (remise, refusée, expirée ou annulée). Une commande confirmée devient une vente de la boutique : le nom du client, son numéro et le mode de récupération restent alors dans les ventes du commerçant, sur ses téléphones et dans sa sauvegarde, comme pour une vente au comptoir.

Le client suit sa commande par un lien personnel, qui est sa seule clé : quiconque a ce lien voit la commande. Il peut l'annuler tant que la boutique ne l'a pas reçue.

Suivi par WhatsApp : en envoyant sa commande, le client accepte de recevoir le suivi sur WhatsApp, depuis le numéro de Boutik et au nom de la boutique (commande reçue, paiement demandé, confirmée, refusée, expirée, remboursement). Répondre STOP arrête ces messages ; le lien de suivi reste valable. Ces messages passent par nos prestataires WhatsApp (Gupshup, et Twilio en secours).

Paiement : Boutik ne reçoit ni ne transmet d'argent. Le client paie la boutique directement (espèces, mobile money). S'il indique avoir payé, sa déclaration (numéro et montant) est transmise à la boutique, sans valeur de paiement.

Numéros mis à l'écart: une boutique peut mettre « à surveiller » un numéro qui lui a passé commande, ou le bloquer, et y joindre une courte note (par exemple « jamais venu chercher »). Nous gardons pour cela une empreinte du numéro (jamais le numéro lui-même), ses quatre derniers chiffres et la note. Elles ne sont visibles que des téléphones de cette boutique, jamais du client, et disparaissent quand la boutique retire la note. Les commandes d'un numéro bloqué restent visibles de la boutique pendant 30 jours, puis suivent la règle des autres commandes.

Vos droits : pour accéder à vos données de commande, les corriger ou les faire effacer avant l'échéance, adressez-vous à la boutique, ou à nous : contact@algorithme.services.

Boutik peut remplir vos fiches produits à partir d'une description parlée de votre arrivage. Vous l'utilisez seulement si vous le décidez, après un message qui vous le dit avant le premier enregistrement.

Quand vous envoyez une dictée :

• l'enregistrement de votre voix est transmis à nos serveurs (Railway, Union européenne), avec le rayon choisi et, si vous corrigez une fiche à la voix, la fiche à corriger ;
• il est transcrit en texte par Groq (modèle Whisper), qui s'engage à ne pas utiliser ce contenu pour entraîner ses modèles et à ne le conserver que le temps du traitement ;
• le texte est transformé en fiches par un modèle de langage (GLM, de Z.AI) via OpenRouter. OpenRouter n'utilise pas ce contenu pour entraîner des modèles et ne le conserve pas au-delà du traitement ; Z.AI déclare ne pas conserver le contenu envoyé via son API et traite les données à Singapour.

Aucun de ces prestataires ne reçoit votre numéro, votre nom ni le reste de votre boutique : seulement l'enregistrement, sa transcription et les noms des produits déjà dans votre boutique, qui servent à mieux comprendre vos mots.

Conservation : l'enregistrement, sa transcription et le brouillon de fiches sont conservés 14 jours sur nos serveurs, le temps de vérifier et d'ajouter les fiches, puis effacés automatiquement. Une copie de l'enregistrement reste sur le téléphone qui l'a fait, jamais plus de 14 jours. Nous ne conservons, par compte, que le nombre de secondes dictées chaque mois, pour appliquer le plafond de 60 minutes. L'enregistrement ne sert qu'à produire vos fiches : jamais à vous identifier, jamais à de la publicité, jamais à entraîner un modèle.

Le numéro du compte reçoit par WhatsApp les messages liés au service : codes de vérification, confirmations de pass, rappels d'échéance. Les rappels se désactivent à tout moment en répondant STOP.

Vous pouvez exporter une sauvegarde (fichier .zip contenant vos données et vos photos). Cette exportation est déclenchée uniquement par vous, et c'est vous qui choisissez où l'envoyer (WhatsApp, Google Drive, e-mail…). Le fichier n'est pas chiffré : traitez-le comme un document confidentiel.

• Caméra : scanner les QR codes et codes-barres, photographier vos produits si vous le souhaitez.
• Photos : choisir une image de produit.
• Micro : uniquement pour dicter un arrivage, quand vous appuyez sur « Enregistrer ». Rien n'est capté en dehors de l'enregistrement que vous lancez et arrêtez vous-même.
• Notifications : uniquement si vous les acceptez (rappels, synchronisation entre vos téléphones, fiches dictées prêtes).
• Face ID / Touch ID / code : verrouiller l'accès à l'app et à la page Bénéfices. La vérification est faite par le système ; Boutik ne voit ni ne stocke vos données biométriques.

Nous ne vendons ni ne louons vos données, et nous ne les partageons avec personne à des fins publicitaires. Elles ne sont confiées qu'aux prestataires strictement nécessaires au fonctionnement du service, chacun engagé par contrat à leur appliquer un niveau de protection au moins équivalent à celui décrit sur cette page, et uniquement pour la finalité indiquée :

• Railway (Union européenne) : hébergement de la base de données, des sauvegardes et des photos.
• Gupshup et Twilio : acheminement des messages WhatsApp (codes de vérification, confirmations, rappels, réponses à vos messages). Twilio n'intervient qu'en secours, quand Gupshup ne peut pas envoyer un message.
• FedaPay, pawaPay, Apple et Google : traitement des paiements. pawaPay reçoit le montant, la devise, le pays et l'objet du paiement (« Boutik Pass 1 mois »), jamais votre numéro de compte Boutik ni votre nom ; vous saisissez votre numéro mobile money directement chez lui. FedaPay reçoit le montant, la devise et l'objet du paiement, et, si vous payez sur notre page, l'opérateur et le numéro qui paie ; sinon, vous saisissez ce numéro directement chez lui. Ces prestataires reçoivent les seules informations nécessaires à la transaction ; nous ne voyons jamais vos données de carte ni votre code secret mobile money.
• Expo : envoi des notifications, si vous les avez acceptées.
• Groq, OpenRouter et Z.AI : traitement des dictées, comme décrit plus haut.
• Sentry (Union européenne) : rapports d'incident, voir plus bas.

Aucun outil tiers de publicité, de traçage ou de mesure d'audience n'est intégré à l'application. Les compteurs d'usage décrits plus haut ne vont qu'à nos propres serveurs.

La suppression du compte s'effectue depuis l'application (Réglages → Gérer le compte). Elle rend immédiatement inaccessibles les données de sauvegarde en ligne, définitivement purgées sous 30 jours ; le numéro est anonymisé. Les dictées (enregistrements, transcriptions, brouillons) sont effacées immédiatement. Sans compte, supprimer l'application supprime toutes ses données de l'appareil (hors sauvegardes que vous auriez exportées). Les données des clients d'une boutique en ligne sont effacées de nos serveurs 12 mois après la fin de leur commande ; les signalements de vitrine, 12 mois après leur réception.

Pour améliorer la stabilité, l'application et nos serveurs peuvent envoyer un rapport technique en cas de plantage (via Sentry, hébergé dans l'Union européenne) : type d'erreur, modèle d'appareil, version du système et de l'application. Ces rapports ne contiennent ni vos données de boutique ni votre identité, et ne servent à aucun suivi publicitaire.

Boutik est un outil professionnel de gestion de boutique et ne s'adresse pas aux enfants.

Boutik est édité par Algorithme. Pour toute question ou pour exercer vos droits (accès, correction, export, suppression) : contact@algorithme.services.

English version