Politique de confidentialité de PosXT

Cette politique s’applique au site posxt.com, à l’espace propriétaire app.posxt.com, à la caisse de démonstration et au logiciel PosXT Caisse. Elle complète les conditions d’utilisation et s’appuie sur la loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel et son décret d’application n° 2008-721.

1. Responsable du traitement

Pour les données du compte de votre commerce (propriétaire, personnel ayant un accès en ligne, facturation), le responsable du traitement est [raison sociale], [forme juridique], dont le siège est [adresse du siège] (« PosXT »). Ses informations légales figurent dans les mentions légales.

Ces traitements relèvent de la Commission de protection des données personnelles (CDP). Leur déclaration est en cours de préparation ; le numéro de récépissé sera indiqué ici : [numéro de récépissé CDP].

Pour toute question : support@posxt.com.

2. Données collectées et finalités

Nous collectons seulement ce qui sert à fournir et protéger le service. Nous ne vendons, ne louons et n’utilisons aucune donnée à des fins publicitaires.

• Prise de contact et ouverture du compte : votre nom, le nom de votre commerce, votre adresse e-mail, votre téléphone et vos messages. Finalités : répondre à votre demande, préparer la proposition et ouvrir le compte. Il n’y a pas d’inscription en ligne.
• Compte propriétaire et comptes du personnel en ligne : nom, adresse e-mail, empreinte du mot de passe (jamais en clair), secret de double authentification, codes de secours (sous forme d’empreinte), sessions et journal des actions. Finalités : vous identifier, protéger l’accès et garder la trace des modifications.
• Abonnement et facturation : commerce, NINEA et RCCM, offre, montants, factures et paiements. Finalités : facturer le service et respecter nos obligations comptables et fiscales.
• Assistance : vos messages, et un rapport de diagnostic de la caisse si le propriétaire ou un gérant accepte de l’envoyer. Les noms, téléphones, e-mails, codes et adresses IP en sont retirés avant l’envoi.
• Journaux techniques : adresse IP, adresse demandée, date et navigateur. Finalités : sécurité du service et résolution des incidents.
• E-mails du service : votre adresse e-mail et votre nom, pour vous envoyer les codes de vérification et les alertes de votre commerce.

Ces traitements sont nécessaires à l’exécution du contrat qui nous lie (compte, facturation, assistance, e-mails du service), au respect de nos obligations légales (comptabilité) et à la sécurité du service (journaux techniques).

3. Les données de vos clients et de votre personnel

Les données que vous saisissez dans la caisse (clients, carnet de crédit, personnel, fournisseurs, ventes) appartiennent à votre commerce. Pour ces données, vous êtes le responsable du traitement et PosXT agit comme sous-traitant : nous les traitons uniquement pour fournir le service, selon vos instructions, et n’y accédons pour l’assistance qu’avec l’accord du propriétaire. Les formalités auprès de la CDP pour ces traitements (déclaration et demande d’autorisation du transfert hors du Sénégal) vous incombent ; nous vous fournissons les informations nécessaires.

• Le téléphone d’un client n’est enregistré qu’avec son accord, et son retrait l’efface.
• Pour un paiement Wave, Orange Money ou Free Money, la caisse n’enregistre aucune donnée nominative du payeur : seulement la référence de la transaction, le montant et l’opérateur.
• La caisse permet d’exporter, de corriger ou d’anonymiser la fiche d’un client à sa demande. L’anonymisation efface son identité mais conserve les écritures comptables, que la loi impose de garder.
• Les données de la caisse sont chiffrées sur l’ordinateur du magasin, avec une clé gardée dans le trousseau du système. Sont envoyées au cloud PosXT les données nécessaires à l’espace propriétaire et au partage entre caisses : ventes, produits, stock, noms et rôles du personnel, et les fiches du carnet de crédit (nom du client, et son téléphone s’il a donné son accord).

4. Durées de conservation

• Demandes de contact sans suite : [durée].
• Compte et données du commerce dans le cloud : tant que le compte est ouvert, puis [durée] après la fin de l’abonnement, le temps de vous laisser exporter vos données ; elles sont ensuite supprimées.
• Factures et paiements de l’abonnement : [durée légale de conservation des pièces comptables].
• Rapports de diagnostic : 30 jours.
• Journaux techniques : [durée].
• Sauvegardes du cloud : quotidiennes ; la copie sur le serveur est conservée 14 jours, la copie hors serveur 30 jours, puis effacée au plus tard le 35^e jour.

5. Destinataires et transferts hors du Sénégal

Les données sont accessibles à l’équipe PosXT habilitée, chacun pour ce que sa mission exige. Nous faisons appel à ces prestataires :

• DigitalOcean : hébergement du serveur et de la base de données du cloud PosXT, et stockage des photos des produits (DigitalOcean Spaces), à Francfort (Allemagne, Union européenne).
• Cloudflare : nom de domaine, protection et chiffrement des connexions, diffusion du site posxt.com (Cloudflare Pages), envoi des e-mails du service depuis le domaine mail.posxt.com (Cloudflare Email), et stockage des copies de sauvegarde, chiffrées avant l’envoi et illisibles pour Cloudflare. Ses serveurs sont répartis dans le monde.

Les données synchronisées quittent donc le Sénégal : elles sont hébergées en Allemagne et transitent par le réseau de Cloudflare. Ce transfert est encadré par le chiffrement de toutes les connexions, un accès limité aux personnes habilitées de PosXT et les engagements de sécurité et de confidentialité pris par ces prestataires. Il fait partie du dossier présenté à la CDP, qui doit autoriser le transfert de données vers un pays tiers. Les données de la caisse restent aussi sur l’ordinateur du magasin, au Sénégal.

6. Sécurité

• Connexions chiffrées (HTTPS) sur tous nos sites et entre la caisse et le cloud.
• Double authentification obligatoire pour le propriétaire et les gérants.
• Base de données de la caisse chiffrée sur le disque, avec une clé gardée dans le trousseau du système.
• Mots de passe, codes PIN et codes de secours conservés sous forme d’empreinte, jamais en clair.
• Journal d’audit : chaque action sensible laisse une trace.
• Cloud PosXT distinct de tout autre service, avec son propre serveur, sa propre base et ses propres sauvegardes.

7. Cookies et mesure d’audience

Le site posxt.com n’utilise aucun outil de mesure d’audience et aucun cookie de suivi.

L’espace propriétaire app.posxt.com n’utilise que les cookies et le stockage du navigateur nécessaires à votre connexion.

8. Vos droits

La loi n° 2008-12 vous donne le droit d’accéder à vos données, de les faire rectifier ou supprimer, et de vous opposer à leur traitement pour un motif légitime. Écrivez-nous à support@posxt.com ; nous répondons sous [délai]. Si vous êtes client d’un commerce qui utilise PosXT, adressez-vous d’abord à ce commerce : il est responsable de vos données, et nous l’aidons à répondre.

Vous pouvez aussi saisir la Commission de protection des données personnelles : www.cdp.sn.

9. Modification de cette politique

Nous mettons cette politique à jour quand nos traitements changent. La date de version figure en haut de la page ; un changement important est annoncé par e-mail ou dans l’espace propriétaire.