Nos principes
Faxeed est un outil de gestion e-commerce : il sert à recevoir, confirmer, livrer et encaisser des commandes. Chaque donnée que nous traitons a une raison d’être liée à ce service, et rien d’autre.
Le strict nécessaire
Nous ne demandons que les informations utiles pour traiter une commande ou faire fonctionner votre compte.
Un usage défini
Les données servent au fonctionnement du service. Nous ne vendons pas vos données ni celles de vos clients.
Une durée limitée
Les données sont conservées le temps nécessaire, puis supprimées ou anonymisées. Voir la politique de conservation.
Chaque boutique isolée
Les données d’une organisation ne sont visibles que par ses propres membres.
Données concernées
Selon votre utilisation de Faxeed, nous traitons les catégories de données suivantes.
| Catégorie | Exemples |
|---|---|
| Compte marchand | Nom, adresse e-mail, téléphone, nom de la boutique, pays et devise. |
| Clients de vos boutiques | Nom, téléphone, adresse et ville de livraison, contenu et montant des commandes. |
| Équipe et livreurs | Nom, téléphone, rôle, livraisons assignées et leurs statuts. |
| Services connectés | Accès autorisés à vos boutiques et comptes (Shopify, WooCommerce, YouCan, WhatsApp, Meta). |
| Utilisation du service | Connexions, actions importantes réalisées dans le compte, informations techniques (navigateur, adresse IP). |
Paiements : les paiements de votre abonnement sont traités par nos prestataires de paiement. Faxeed ne stocke ni numéro de carte bancaire, ni code secret de compte mobile money.
Pour les données de vos clients, vous restez responsable du traitement : Faxeed les traite pour votre compte et selon vos instructions, c’est-à-dire en les utilisant dans le service.
Mesures de sécurité
Sur le plan technique
- Connexions chiffrées : tous les échanges entre votre navigateur, nos applications et nos serveurs passent par HTTPS.
- Mots de passe protégés : ils sont enregistrés sous forme hachée et ne sont jamais lisibles, y compris par notre équipe.
- Jetons d’accès chiffrés : les jetons qui relient Faxeed à vos comptes externes, par exemple Meta, sont chiffrés en base de données.
- Connexion protégée : les tentatives de connexion répétées sont limitées et les sessions inactives expirent automatiquement.
- Cloisonnement : chaque requête est limitée aux données de l’organisation de l’utilisateur connecté.
- Journalisation : les actions importantes (connexions, modifications sensibles, opérations financières) sont enregistrées pour pouvoir être vérifiées.
- Sauvegardes : une sauvegarde est réalisée chaque jour et conservée sur un stockage séparé de nos serveurs principaux, pendant quatre mois au maximum.
Sur le plan organisationnel
- Seuls les membres de l’équipe qui en ont besoin pour le support ou la maintenance accèdent aux systèmes de production.
- Les accès internes sont retirés dès qu’ils ne sont plus nécessaires.
- Les évolutions du service sont testées avant leur mise en ligne.
Qui accède à quoi
Dans votre compte, chaque personne ne voit que ce dont elle a besoin pour son travail. Vous gérez les membres et leurs rôles depuis les paramètres.
Administrateur de la boutique
Toutes les données de son organisation : commandes, équipe, finances et paramètres.
Membres de l’équipe
Les fonctions accordées par leur rôle, par exemple la confirmation des commandes.
Livreurs
Les livraisons qui leur sont assignées : adresse, contact du client et montant à encaisser.
Équipe Faxeed
Un accès limité au support, à la maintenance et à la sécurité du service.
Prestataires techniques
Pour fonctionner, Faxeed s’appuie sur quelques prestataires : hébergement des serveurs, stockage des sauvegardes, envoi des e-mails et messages WhatsApp, et traitement des paiements.
Nous ne leur transmettons que les données nécessaires à leur mission. Ils ne peuvent pas les utiliser pour leur propre compte.
En cas d’incident
Si un incident de sécurité touche des données personnelles, nous agissons pour le contenir, en mesurer l’impact et le corriger.
Nous informons les marchands concernés dans les meilleurs délais, ainsi que l’autorité de protection des données compétente lorsque la loi l’exige. Le détail est décrit dans notre procédure de gestion des incidents.
Votre rôle de marchand
La sécurité de votre compte dépend aussi de quelques bons réflexes :
- utilisez un mot de passe unique et robuste, et ne le partagez pas ;
- créez un compte pour chaque membre de l’équipe plutôt qu’un accès partagé ;
- retirez l’accès d’une personne dès qu’elle quitte votre équipe ;
- informez vos clients de l’usage de leurs données, par exemple dans la politique de confidentialité de votre boutique.
Autorités de contrôle
Faxeed est utilisé dans plusieurs pays d’Afrique francophone, chacun disposant de sa propre loi sur la protection des données personnelles. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’autorité de votre pays, par exemple :
- Côte d’Ivoire : Autorité de Régulation des Télécommunications/TIC de Côte d’Ivoire (ARTCI) ;
- Sénégal : Commission de Protection des Données Personnelles (CDP) ;
- Bénin : Autorité de Protection des Données à caractère Personnel (APDP) ;
- Mali : Autorité de Protection des Données à caractère Personnel (APDP) ;
- Burkina Faso : Commission de l’Informatique et des Libertés (CIL).
Nous vous invitons toutefois à nous écrire d’abord : la plupart des demandes se règlent rapidement.
Nous contacter
Pour une question sur vos données, une faille de sécurité à signaler ou l’exercice de vos droits (accès, rectification, suppression), écrivez-nous en précisant l’objet de votre demande. Vous pouvez aussi utiliser le formulaire de demande de données personnelles.
Chaque demande est traitée et reçoit une réponse par e-mail.