Politique de confidentialité
Dernière mise à jour : 30/04/2026
BizFlow accorde la plus grande importance à la protection de vos données personnelles. La présente politique est rédigée en application des articles 387 à 433 du Code du Numérique du Bénin (loi n° 2017-20 du 20 avril 2018) et des recommandations de l'APDP — Autorité de Protection des Données Personnelles.
1. Responsable du traitement
Le responsable du traitement est BizFlow SAS, dont le siège social est situé à Cotonou (Bénin). Pour toute question relative au traitement de vos données, contactez notre Délégué à la Protection des Données :
- Email DPO : dpo@bizflow.africa
- Courrier : DPO BizFlow, [adresse postale], Cotonou, Bénin
2. Données collectées & finalités
Conformément à l'article 391 du Code du Numérique, nous ne collectons que les données strictement nécessaires aux finalités suivantes :
| Catégorie | Données | Finalité & base légale |
|---|---|---|
| Compte | Nom, email, téléphone, mot de passe haché | Création et gestion du compte — exécution du contrat (art. 392 §1) |
| Boutique | Nom, secteur, adresse, numéro WhatsApp, devise | Fourniture du service de gestion commerciale — exécution du contrat |
| Activité | Produits, ventes, stock, épargne, montants | Suivi de l'activité, calcul du score — exécution du contrat |
| Technique | Adresse IP, agent utilisateur, journaux d'authentification | Sécurité, prévention de la fraude — intérêt légitime (art. 392 §6) |
| Communication | Préférences de notification, jeton push | Notifications opérationnelles — consentement (art. 392 §1 a) |
3. Catalogue public & clients finaux
Lorsqu'un Commerçant publie son catalogue, BizFlow ne demande aucune donnée d'identité au Client final. L'échange transactionnel se fait via WhatsApp, dont la politique de confidentialité s'applique. Aucun cookie de traçage publicitaire n'est posé sur le catalogue public.
4. Durée de conservation
- Compte actif : tant que vous utilisez le Service.
- Compte clôturé : 30 jours pour permettre l'exportation, puis suppression effective. Les données comptables sont conservées 10 ans conformément aux obligations fiscales (Code général des impôts du Bénin).
- Journaux techniques : 12 mois maximum.
5. Destinataires & sous-traitants
Vos données sont accessibles uniquement aux personnels habilités de BizFlow et à des sous-traitants soumis à un accord de traitement conforme à l'article 416 du Code du Numérique :
- Hébergeur infrastructure (UE / Afrique)
- Service d'envoi d'emails transactionnels
- Outils d'analytique privée (sans cookies tiers)
- Partenaires financiers agréés (uniquement si vous demandez un microcrédit)
6. Transferts hors du Bénin
Lorsque des données sont transférées hors de la République du Bénin, BizFlow s'assure que le pays de destination présente un niveau de protection adéquat ou met en place des garanties appropriées (clauses contractuelles types, autorisation préalable de l'APDP) en application des articles 426 à 432 du Code du Numérique.
7. Sécurité
Les données sont chiffrées en transit (TLS 1.3) et au repos. L'accès est protégé par authentification, journalisation des accès et contrôles réguliers. En cas de violation susceptible d'engendrer un risque pour vos droits et libertés, BizFlow notifie l'APDP dans les 72 heures et vous informe sans retard injustifié, conformément à l'article 421.
8. Vos droits
Vous disposez à tout moment des droits suivants :
- Accès à vos données (art. 412)
- Rectification (art. 413)
- Effacement ou « droit à l'oubli » (art. 414)
- Opposition au traitement (art. 415)
- Limitation du traitement
- Portabilité de vos données (export JSON / CSV fourni gratuitement)
- Retrait du consentement à tout moment, sans effet rétroactif
Pour exercer ces droits, écrivez à dpo@bizflow.africa. Une réponse vous sera apportée sous 30 jours maximum. En cas de difficulté, vous pouvez introduire une réclamation auprès de l'APDP : https://apdp.bj.
9. Décisions automatisées
Le calcul du score de confiance est partiellement automatisé. Il n'a aucun effet juridique direct : il sert uniquement à orienter les partenaires financiers. Vous pouvez à tout moment demander une intervention humaine et contester le résultat.
10. Mineurs
Le Service n'est pas destiné aux mineurs de moins de 16 ans. Si vous estimez qu'un mineur a créé un compte sans autorisation, contactez notre DPO pour suppression immédiate.
11. Modifications
Cette politique peut être mise à jour pour suivre l'évolution légale ou les nouvelles fonctionnalités. La date en haut de page reflète la version en vigueur ; les changements significatifs sont notifiés par email.