SIYA est un service édité par TradeIQ Africa SARL, société de droit sénégalais immatriculée à Dakar. Adresse : Dakar, Sénégal. Contact : support@siya.app.
Le responsable de traitement au sens de la Loi sénégalaise n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel est TradeIQ Africa SARL. La Commission de Protection des Données Personnelles (CDP) du Sénégal est l'autorité de contrôle compétente — déclaration en cours de finalisation.
Lorsqu'un Marchand ou un utilisateur final est résident de l'Union européenne ou du Royaume-Uni, nous appliquons en complément les exigences du Règlement (UE) 2016/679 (RGPD) et du UK GDPR. Les transferts hors UE/Sénégal s'appuient sur les Clauses Contractuelles Types de la Commission européenne ou sur les mécanismes équivalents prévus par la loi sénégalaise.
Délégué à la Protection des Données (DPO) : dpo@siya.app.
Ces données appartiennent au Marchand. SIYA agit en tant que sous-traitant au sens du RGPD pour le compte du Marchand vis-à-vis de ses propres clients.
L'application iOS et Android SIYA ne suit pas l'utilisateur sur d'autres applications ou sites web appartenant à d'autres entreprises. Nous n'utilisons aucun SDK publicitaire tiers, aucun identifiant publicitaire (IDFA, GAID), aucun pixel de tracking. Aucune fenêtre App Tracking Transparency (ATT) n'est présentée car nous n'effectuons aucune activité de suivi au sens d'Apple. Le seul identifiant collecté est un identifiant interne pseudonymisé lié à votre compte SIYA, utilisé strictement pour faire fonctionner le service.
| Finalité | Base légale |
|---|---|
| Création de compte, exécution du contrat SaaS | Exécution du contrat (CGU) |
| Messagerie WhatsApp et extraction IA des commandes | Exécution du contrat + consentement (premier message IA opt-in) |
| Sécurité, lutte contre la fraude, journal d'audit | Intérêt légitime + obligation légale |
| Statistiques anonymisées, amélioration produit | Intérêt légitime |
| Envoi d'emails transactionnels (réinitialisation mot de passe, confirmations) | Exécution du contrat |
| Communications marketing | Consentement (opt-in explicite) |
Pour fournir le service, nous nous appuyons sur les sous-traitants suivants. Plusieurs sont établis hors de l'Union européenne et du Sénégal : ces transferts sont encadrés par les Clauses Contractuelles Types et, pour les fournisseurs américains, par les engagements de leurs accords de traitement des données respectifs.
| Prestataire | Pays | Finalité | Données concernées |
|---|---|---|---|
| Railway, Inc. | États-Unis | Hébergement backend, base PostgreSQL | Toutes les données applicatives |
| Vercel Inc. | États-Unis | Hébergement landing, dashboard, studio | Pages publiques, logs de visite |
| Anthropic PBC (Claude) | États-Unis | IA générative — bot WhatsApp, extraction commandes, marketing | Messages WhatsApp envoyés au modèle, prompts métier (zero retention contractuelle) |
| OpenAI, LLC | États-Unis | OCR factures fournisseurs (fallback uniquement) | Images de factures, texte extrait |
| Google LLC (Gemini) | États-Unis | Génération d'aperçus visuels produits | Images produits, variantes couleur |
| Meta Platforms Inc. | États-Unis / Irlande | WhatsApp Business Platform (envoi/réception) | Numéros, messages, métadonnées WhatsApp |
| Wave Mobile Money | Sénégal | Paiements clients et payouts marchands | Montant, transaction_id, numéro destinataire |
| Orange Money / Orange S.A. | Sénégal / France | Paiements clients et payouts marchands | Montant, transaction_id, numéro destinataire |
| PayDunya | Sénégal | Agrégateur paiement (carte, mobile money) | Token transaction, montant |
| ImageKit.io | Inde | CDN images produits, logos, mannequins | Photos catalogue (publiques) |
| Sentry, Inc. | États-Unis | Télémétrie d'erreurs (frontend + backend) | Stack traces anonymisées, user_id pseudonymisé |
| Brevo (ex-Sendinblue) | France (UE) | Emails transactionnels | Email marchand, contenu du mail |
| CurrencyAPI | États-Unis | Taux de change FCFA (factures fournisseurs étrangers) | Aucune donnée personnelle |
| Cloudflare | États-Unis | DNS, protection edge (en cours d'activation) | Métadonnées de requête HTTP |
La liste à jour des sous-traitants est tenue à disposition sur demande à dpo@siya.app. Nous nous engageons à informer les Marchands au moins 30 jours avant l'ajout d'un nouveau sous-traitant traitant des données personnelles.
Lorsque le Marchand active le bot WhatsApp ou les fonctions IA (extraction de commande, OCR factures, génération marketing), les messages et images concernés sont transmis aux fournisseurs IA listés ci-dessus pour traitement.
| Catégorie | Durée |
|---|---|
| Compte Marchand actif | Tant que le compte est actif |
| Compte Marchand inactif | 1 an après dernière connexion, puis suppression / anonymisation |
| Données métier après suppression du compte | 30 jours puis effacement (sauvegardes purgées sous 90 jours) |
| Logs applicatifs (Sentry, accès) | 90 jours |
| Journal d'audit administrateur | 3 ans (obligation comptable / preuve) |
| Données comptables (factures, ventes) | 10 ans (Code général des Impôts Sénégal) |
| Codes OTP | 24 heures maximum |
| Sessions inactives | 30 jours |
| Tâches IA terminées (ia_jobs) | 90 jours |
| Données WhatsApp | Durée fixée par le Marchand dans ses préférences, plafonnée à 12 mois |
Conformément à la Loi sénégalaise 2008-12 et, le cas échéant, au RGPD, vous disposez des droits suivants :
Pour exercer ces droits, écrivez à dpo@siya.app ou support@siya.app. Nous répondons sous 30 jours (prolongation possible de 2 mois pour les demandes complexes, avec information préalable).
Vous pouvez également introduire une réclamation auprès de la CDP Sénégal (www.cdp.sn) ou, si vous êtes résident UE/UK, de votre autorité de contrôle nationale (CNIL en France, ICO au Royaume-Uni, etc.).
SIYA n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données de mineurs. Si vous pensez qu'un mineur a créé un compte, contactez-nous : nous procéderons à la suppression dans les meilleurs délais.
L'application mobile et le studio web utilisent un stockage local strictement nécessaire au fonctionnement (sessions, panier hors-ligne, préférences linguistiques). Aucun cookie publicitaire ou de profilage tiers n'est posé. Sentry et Vercel collectent des métadonnées techniques anonymisées pour la stabilité du service.
Cette politique peut être mise à jour. La date en haut de page indique la dernière modification. Les changements substantiels (nouveau sous-traitant, nouvelle finalité, élargissement de durée de conservation) seront notifiés au Marchand par email et dans l'application au moins 30 jours avant leur prise d'effet, sauf urgence légale.
Les versions historiques de cette politique sont accessibles via l'endpoint GET /api/v1/legal, permettant à chaque Marchand de retrouver la version qu'il a acceptée à l'inscription.
Conformément aux exigences de l'App Store d'Apple (Guideline 5.1.1(v)) et aux droits accordés par la loi, vous pouvez supprimer votre compte SIYA et toutes les données personnelles associées de trois façons :
La suppression entraîne l'effacement immédiat des données personnelles identifiantes et l'anonymisation des données métier transactionnelles que nous devons conserver pour obligation comptable. Les sauvegardes contenant vos données sont purgées sous 90 jours maximum. Les données partagées avec les sous-traitants (Meta, fournisseurs IA, Sentry) sont supprimées selon leurs propres politiques, dans les délais contractuels.
Si vous résidez en Californie, le California Consumer Privacy Act (CCPA) tel que modifié par le California Privacy Rights Act (CPRA) vous accorde des droits spécifiques :
Pour exercer ces droits, écrivez à dpo@siya.app avec l'objet « California Privacy Request ». Nous vérifions l'identité du demandeur avant traitement.
SIYA respecte les exigences de confidentialité des principales plateformes de distribution :
TradeIQ Africa SARL — Dakar, Sénégal
Support général : support@siya.app
Délégué à la Protection des Données : dpo@siya.app
WhatsApp : +221 78 535 97 97
Autorité de contrôle : Commission de Protection des Données Personnelles (CDP), Sénégal