Politique de confidentialité

Closia Labs (ci-après « Closia », « nous », « notre ») est une plateforme SaaS basée à Yamoussoukro, Côte d'Ivoire, qui propose un assistant vendeur automatique pour WhatsApp.

Coordonnées du responsable de traitement :

• Nom : Closia Labs
• Adresse :Yamoussoukro, Côte d'Ivoire
• Email : [email protected]
• RCCM :En cours d'enregistrement

Closia respecte les régulations suivantes :

• Loi ivoirienne n°2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel
• Règlement Général sur la Protection des Données (RGPD) - Règlement (UE) 2016/679, appliqué même hors UE pour la transparence et la sécurité maximales
• Loi ivoirienne n°2013-451 relative à la cybercriminalité

Nous collectons uniquement les données nécessaires au fonctionnement du service :

3.1 Données de compte

• Nom et prénom
• Adresse email
• Mot de passe (chiffré avec Argon2id, jamais stocké en clair)
• Pays, devise, langue (préférences)
• Numéro de téléphone (optionnel, pour le compte WhatsApp connecté)

3.2 Données commerciales (vendeur)

• Nom de l'activité, type de business
• Catalogue produits/services (photos, descriptions, prix)
• Documents (PDF, liens) pour votre base de connaissances
• Conversations WhatsApp avec vos prospects (transitent par Closia)

3.3 Données techniques

• Adresse IP (pour la sécurité et la prévention d'abus)
• Type d'appareil et navigateur
• Statistiques de navigation anonymisées (analytics auto-hébergées, sans cookies de tracking)

3.4 Données de paiement

Nous ne stockons jamais vos données de carte bancaire. Toutes les transactions sont traitées par notre prestataire de paiement, certifié selon les standards de sécurité bancaire internationaux (PCI-DSS).

Vos données sont utilisées uniquement pour :

• Fournir le service Closia (créer votre compte, traiter les ventes)
• Permettre à l'assistant vendeur de répondre à vos prospects de manière pertinente (en utilisant votre catalogue et vos prix)
• Vous envoyer des notifications de ventes et alertes importantes
• Améliorer le service (analyses agrégées et anonymisées, sans tracking individuel)
• Respecter nos obligations légales (facturation, conservation comptable)
• Prévenir la fraude et les abus (rate limiting, détection de comportements suspects)

Nous ne vendons jamais vos données à des tiers, et nous ne les utilisons pas pour de la publicité ciblée.

Pour fonctionner, Closia s'appuie sur des prestataires techniques qui traitent partiellement vos données. Tous sont sélectionnés selon des critères stricts de sécurité et conformité RGPD, et encadrés par des accords de sous-traitance conformes à l'article 28 du RGPD.

Voici les catégories de sous-traitants auxquels nous faisons appel :

Pour les prestataires hors Union Européenne, les transferts de données sont encadrés par les Clauses Contractuelles Types (SCC) de la Commission européenne ou par des dispositifs équivalents reconnus.

La liste détaillée des prestataires utilisés peut vous être communiquée sur demande écrite à l'adresse [email protected].

• Compte actif : tant que vous utilisez Closia
• Compte inactif : données conservées 360 jours après la dernière connexion, puis anonymisées
• Données de facturation : 10 ans (obligation légale comptable)
• Logs techniques : 90 jours maximum
• Conversations WhatsApp : tant que votre compte est actif, supprimées à la fermeture

Nous appliquons des mesures de sécurité techniques et organisationnelles :

• Mots de passe chiffrés avec Argon2id (standard OWASP 2026)
• Communications chiffrées TLS 1.3 entre votre navigateur et nos serveurs
• Données au repos chiffrées au niveau base de données
• Isolation stricte entre vendeurs (multi-tenancy avec vérifications à chaque requête)
• Audits de sécurité réguliers (OWASP Top 10)
• Accès aux données limité au strict nécessaire (principe du moindre privilège)

Conformément au RGPD et à la loi ivoirienne 2013-450, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des informations inexactes
• Droit à l'effacement : supprimer votre compte et vos données
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : refuser certains traitements
• Droit de retrait du consentement : à tout moment

Pour exercer ces droits, écrivez-nous à [email protected]. Nous répondons sous 30 jours maximum.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de Régulation des Télécommunications de Côte d'Ivoire (ARTCI), ou de l'autorité de protection des données de votre pays de résidence.

Closia est destinée aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment les données de mineurs. Si vous êtes parent et constatez qu'un mineur a créé un compte sans votre autorisation, contactez-nous pour le supprimer immédiatement.

Nous pouvons faire évoluer cette politique pour refléter des changements dans nos pratiques ou la réglementation. La date de dernière mise à jour est indiquée en haut de cette page. Pour les changements substantiels, nous vous informerons par email avec un préavis raisonnable.

Pour toute question relative à cette politique ou au traitement de vos données, contactez-nous :

• Email : [email protected]
• Adresse : Closia Labs, Yamoussoukro, Côte d'Ivoire