Politique de confidentialité

SAHEL PAY TECHNOLOGIES (RCCM MA.BKO.2026.B.376, NIF 084152995D, Bamako, Mali) est responsable du traitement. Contact : privacy@tigipos.com.

• Identité et contact : numéro de téléphone (identifiant du compte, vérifié par WhatsApp), nom, e-mail si vous le donnez, nom et ville de la boutique.
• Données de votre commerce : produits, photos de produits, ventes, stock, achats, fournisseurs, coordonnées de clients et fournisseurs, crédits (ardoise), paiements enregistrés et leurs références, reçus, commandes et adresses de livraison.
• Données techniques : identifiant d'appareil et d'installation Firebase, jeton de notification, version de l'application et d'Android, journaux d'erreurs et de synchronisation, adresse IP et horodatages de connexion.
• Demandes de démonstration sur le site : nom, téléphone, boutique, ville, e-mail facultatif, paramètres de campagne (utm).

Nous ne lisons pas le carnet d'adresses Android ni vos messages WhatsApp et nous ne transmettons pas de coordonnées de position précise. Les contacts métier que vous saisissez sont synchronisés pour votre commerce.

• Caméra : scanner les codes-barres localement et photographier vos produits. Les photos de produits peuvent être envoyées au serveur ; les images du scanner ne le sont pas. Rien n'est filmé en arrière-plan.
• Bluetooth et appareils à proximité : connecter une imprimante de reçus.
• Notifications : vous prévenir d'un stock bas, d'une synchronisation ou de l'échéance de l'abonnement.
• Internet : vous connecter et synchroniser vos données. Après la première connexion et la préparation de la boutique, les opérations locales prises en charge fonctionnent sans réseau. Les opérations encore sur un téléphone hors ligne ne figurent pas sur le serveur.

Vous pouvez retirer une autorisation dans les réglages Android ; la fonction correspondante ne sera plus disponible.

• Faire fonctionner le service : enregistrer vos ventes, synchroniser entre vos appareils, sauvegarder, produire vos rapports.
• Vous connecter de façon sûre et protéger les comptes contre la fraude et les abus.
• Vous assister (support WhatsApp, e-mail) et vous informer sur votre abonnement.
• Améliorer l'application grâce aux journaux d'erreurs.
• Respecter nos obligations légales et comptables.

Nous ne vendons pas vos données et nous ne les utilisons pas pour de la publicité de tiers.

Une case décochée par défaut vous permet de choisir de recevoir nos offres et nouveautés par WhatsApp. Ce choix est indépendant de l’inscription. Vous pouvez le modifier dans « Préférences du compte » sur app.tigipos.com ou retirer votre accord en répondant STOP à un message. Les messages nécessaires au fonctionnement du service restent distincts.

Nous conservons votre choix, sa date et sa source comme preuve de consentement jusqu’au retrait ou à la suppression du compte. Ces preuves ne sont pas du contenu de message et ne relèvent pas de la purge des conversations à 30 jours. Au retrait, le choix passe à non et la date et la source du consentement sont effacées.

Uniquement avec des prestataires nécessaires au service, qui n'ont pas le droit de les utiliser pour eux :

• notif.ml (Notif Auth) : envoi du code de connexion sur WhatsApp. Reçoit votre numéro de téléphone.
• SahelPay : paiement de l'abonnement. Reçoit le montant, l'identifiant de votre commande, votre nom, votre numéro et votre e-mail si vous l'avez renseigné.
• Firebase Cloud Messaging (Google) : envoi des notifications. Reçoit un jeton d'appareil et un identifiant d'installation Firebase.
• Hébergeurs : Serveur privé virtuel LWS (Ligne Web Services, France) pour l'application et les données ; Vercel Inc. (États-Unis) pour le site vitrine.
• Mesure d'audience du site vitrine : Vercel Web Analytics compte les visites sans cookie, et nous comptons les clics sur nos boutons (bouton, emplacement, jour) sans enregistrer d'adresse IP ni d'identifiant.

Nous pouvons aussi communiquer des données si la loi ou une autorité compétente l'exige.

• Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS).
• Des sauvegardes serveur chiffrées sont conservées avec un accès restreint.
• Chaque caissier a son PIN ; le propriétaire décide des droits de chacun.
• Sur le téléphone, les données sont protégées par le système Android. Verrouillez votre appareil.

• Données du compte et du commerce : tant que le compte existe. Après une demande de suppression vérifiée, l’accès est désactivé et la suppression en base active est planifiée à 28 jours, pour être réalisée sous 30 jours. Les copies chiffrées ne sont pas effacées individuellement à cette date : elles sont remplacées par rotation des sauvegardes. Cette rotation conserve jusqu’aux 14 dernières archives serveur et aux 30 dernières archives de la copie privée, sans garantir un délai calendaire si les sauvegardes sont interrompues. Ces copies ne servent pas à exploiter le compte supprimé.
• Journaux techniques : 12 mois au plus.
• Factures et données d'abonnement : la durée exigée par la loi comptable et fiscale (jusqu'à 10 ans).
• Demandes de démonstration : 12 mois au plus.
• Numéro de téléphone d'un compte supprimé : conservé seul, pour empêcher un second essai gratuit.

Vous pouvez consulter, corriger, exporter ou faire supprimer vos données, et vous opposer à certains traitements. Pour supprimer votre compte, suivez la procédure de suppression de compte. Pour toute autre demande : privacy@tigipos.com ou WhatsApp +223 70 25 12 18. Nous répondons sous 30 jours.

Les données de vos propres clients (noms, crédits) sont saisies par vous : vous en êtes responsable vis-à-vis d'eux, et nous les traitons pour votre compte.

TigiPOS s'adresse à des commerçants majeurs. Nous ne collectons pas sciemment de données d'enfants.

Si cette politique change de façon importante, nous vous prévenons dans l'application ou par WhatsApp. La date de mise à jour figure en haut de cette page.