Politique de confidentialité

1. Qui traite vos données

ETS 2BY CONSULTING, établissement de droit camerounais exploité par M. Byande Paul Mirabeau — Bessengue, Douala, Cameroun · RCCM CM-DLA-01-2025-A-10-00095. Contact pour toute question ou demande d'exercice de vos droits : contact@levent-it.com.

2. Deux rôles distincts, à ne pas confondre

Données concernées	Notre rôle	Ce que cela signifie
Le compte du commerçant : nom, e-mail, pays, langue, boutiques, abonnement	Responsable de traitement	Nous décidons pourquoi et comment ces données sont traitées, pour vous fournir le service.
Les données que le commerçant enregistre : ses clients, ses fournisseurs, ses ventes	Sous-traitant	Le commerçant en est le responsable. Nous ne faisons que les héberger et les traiter sur ses instructions. Nous ne les consultons pas, ne les revendons pas et ne les utilisons à aucune autre fin.

Il appartient au commerçant d'informer ses propres clients qu'il enregistre leurs coordonnées, et de recueillir leur accord lorsque la loi de son pays l'exige.

3. Ce que nous collectons, et pourquoi

Donnée	Finalité	Base légale	Durée
Nom, e-mail, mot de passe (chiffré)	Créer et sécuriser le compte	Exécution du contrat	Durée du compte + 90 jours
Pays, langue, devise, taux de taxe	Adapter l'application au pays	Exécution du contrat	Durée du compte
Produits, ventes, stocks, tickets	Faire fonctionner la caisse et la comptabilité	Exécution du contrat	Durée du compte + 90 jours (au-delà : obligations comptables du commerçant)
Clients et fournisseurs du commerçant	Gestion de la relation commerciale du commerçant	Instructions du commerçant	Jusqu'à suppression par le commerçant
Commandes en ligne : nom, téléphone, e-mail du client final	Traiter et suivre la commande	Exécution du contrat entre le client et le commerçant	Jusqu'à suppression par le commerçant
Références de paiement (pas les codes ni les numéros de carte)	Rapprocher un paiement d'une commande	Exécution du contrat · obligation légale	10 ans (preuve comptable)
Adresse IP et horodatage lors des connexions	Détecter les tentatives de connexion en force	Intérêt légitime (sécurité)	Quelques minutes, en mémoire vive uniquement
Consentement aux conditions (date et version)	Prouver l'acceptation	Obligation légale	Durée du compte + 5 ans

4. Ce que nous ne faisons pas

• Aucune publicité, aucun profilage publicitaire, aucune revente de données.
• Aucun cookie de mesure d'audience ni de traçage tiers. CACI dépose uniquement deux cookies techniques : celui de votre session (pour vous garder connecté) et celui de votre langue. Aucun bandeau de consentement n'est nécessaire, parce qu'il n'y a rien à consentir.
• Aucune décision automatisée produisant des effets juridiques à votre égard.
• Nous ne consultons pas le contenu de vos ventes, sauf demande explicite de votre part dans le cadre d'une assistance, et uniquement le temps de la résoudre.

5. Où vos données sont hébergées

Vos données sont stockées dans l'Union européenne :

• Supabase Inc. — base de données, authentification (région Paris, France).
• Hostinger International Ltd. — serveur applicatif (Union européenne, France).

Sont également destinataires, strictement pour ce qui les concerne :

• Le prestataire de paiement choisi selon votre pays (mobile money, carte bancaire), qui reçoit le montant, la référence de commande et vos coordonnées de contact. Il ne reçoit pas votre catalogue ni votre historique de ventes.
• Notre hébergeur de messagerie, pour l'acheminement des e-mails de service (bienvenue, réinitialisation de mot de passe, notification de commande).

6. Sécurité

• Chiffrement de bout en bout des échanges (HTTPS/TLS) sur l'ensemble du service.
• Mots de passe stockés sous forme d'empreintes chiffrées, jamais en clair, y compris pour nous.
• Base de données fermée par défaut : aucun accès direct depuis le navigateur, toutes les requêtes passent par notre serveur qui vérifie à qui appartient chaque donnée.
• Cookie de session signé, en HttpOnly et Secure, illisible par un script.
• Limitation du nombre de tentatives de connexion, pour bloquer les attaques par force brute.
• Sauvegardes quotidiennes de la base de données.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

Pour les exercer, écrivez à contact@levent-it.com. Nous répondons dans un délai maximum d'un mois. Une pièce d'identité peut vous être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de contrôle compétente de votre pays de résidence — en France, la CNIL (cnil.fr).

8. Effacement de votre compte

Vous supprimez votre compte vous-même, depuis l'application : « Mon compte » → « Supprimer mon compte ». L'effacement est immédiat et porte sur votre compte, vos boutiques, vos produits, vos ventes, vos clients, vos fournisseurs, vos photos hébergées et les accès de vos caissiers.

Si vous ne pouvez plus vous connecter, écrivez à contact@levent-it.com depuis l'adresse de votre compte : nous répondons sous 30 jours au plus, le plus souvent sous 72 heures. La marche à suivre est décrite sur la page Supprimer votre compte.

Emportez vos données avant : le bouton « Emporter toutes mes données » de la page Mon compte vous rend l'intégralité de ce que vous avez enregistré, dans un seul fichier. La suppression, elle, est définitive — vos ventes sont vos pièces comptables et vous avez l'obligation de les conserver.

Certaines données peuvent être conservées le temps strictement nécessaire au respect d'une obligation légale (preuve comptable des paiements).

9. Évolution de cette politique

Toute modification substantielle est notifiée par e-mail au moins 30 jours à l'avance. La date de dernière mise à jour figure en haut de cette page.