Politique de confidentialité

Le responsable du traitement est LIGHT Innovation, société immatriculée au RCCM sous le numéro RB/PKO/16 A 2758, dont le siège est situé à Parakou, République du Bénin.

Contact : [email protected] · Téléphone : +229 01 67 40 66 40.

Dans le cadre de l'utilisation du Service Spaces, nous collectons :

• Données d'inscription : nom, prénom, email professionnel, mot de passe (haché), rôle dans l'entreprise.
• Données KYC entreprise : raison sociale, RCCM, IFU, adresse, secteur d'activité, identité du dirigeant (CIP/CNI), justificatifs téléversés.
• Données de paiement : montant et historique des transactions, référence transaction FedaPay. Les coordonnées bancaires ou Mobile Money ne transitent jamais par nos serveurs (elles sont gérées directement par FedaPay).
• Contacts du carnet du Client : nom, numéro WhatsApp, tags, champs personnalisés que le Client ajoute lui-même.
• Messages WhatsApp : contenu des messages entrants et sortants envoyés via la plateforme, statuts de livraison, métadonnées.
• Données techniques : adresse IP, type de navigateur, pages visitées, dates et heures de connexion (logs serveurs).

Vos données sont traitées pour :

• fournir le Service et permettre son fonctionnement (envoi de messages, gestion de l'inbox, des contacts, des campagnes) ;
• assurer l'authentification et la sécurité des accès ;
• gérer la facturation et le suivi des paiements ;
• respecter nos obligations réglementaires (KYC, lutte contre la fraude) ;
• vous adresser des notifications transactionnelles (paiement confirmé, expiration d'abonnement, etc.) ;
• améliorer le Service via des statistiques d'usage anonymisées.

Le traitement repose sur l'exécution du contrat conclu avec le Client (utilisation du Service), sur le respect d'obligations légales (KYC, conservation des factures), et sur l'intérêt légitime de LIGHT Innovation pour la sécurité et l'amélioration du Service.

Nous faisons appel aux prestataires suivants, soumis à des engagements de confidentialité :

• Meta Platforms Ireland Ltd — WhatsApp Business Cloud API (transit et livraison des messages). Voir leur politique de confidentialité business.
• FedaPay SAS — Traitement des paiements en ligne. Voir leur politique de confidentialité.
• Contabo GmbH — Hébergement des serveurs (Union européenne, Allemagne).
• Cloudflare Inc. — CDN et protection contre les attaques.

Vos données ne sont jamais vendues à des tiers à des fins commerciales.

Certaines données peuvent transiter vers les serveurs de nos sous-traitants situés en Union européenne (Contabo Allemagne) ou aux États-Unis (Meta, Cloudflare). Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et par les engagements de conformité de chaque sous-traitant.

• Données du compte : pendant toute la durée de l'abonnement, puis 30 jours après résiliation (récupération possible).
• Messages WhatsApp : 12 mois glissants, puis suppression automatique (sauf demande explicite d'archivage prolongé).
• Factures et données comptables : 10 ans (obligation légale fiscale).
• Logs techniques : 90 jours.
• Données KYC : durée du contrat + 5 ans après résiliation.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• chiffrement TLS de toutes les communications (HTTPS) ;
• mots de passe stockés sous forme de hash bcrypt (jamais en clair) ;
• séparation stricte des données entre organisations clientes ;
• accès aux serveurs limité par clés SSH + 2FA ;
• sauvegardes quotidiennes chiffrées ;
• journalisation des accès admin pour audit.

Conformément aux lois en vigueur en République du Bénin (Loi n° 2017-20 portant code du numérique) et au RGPD lorsqu'il s'applique, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles ;
• Droit de rectification de données inexactes ou incomplètes ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la portabilité : export de vos données dans un format structuré ;
• Droit d'opposition à un traitement ;
• Droit de retirer votre consentement à tout moment ;
• Droit d'introduire une réclamation auprès de l'Autorité de Protection des Données Personnelles (APDP) du Bénin.

Pour exercer ces droits : [email protected]. Nous répondons sous 30 jours maximum.

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du Service (session d'authentification, préférences d'interface). Aucun cookie publicitaire ni tracker tiers n'est déposé sans votre consentement.

La présente politique peut être modifiée à tout moment. Toute modification substantielle vous sera notifiée par email au moins trente (30) jours avant son entrée en vigueur.

Délégué à la protection des données :

• Email : [email protected]
• Téléphone : +229 01 67 40 66 40
• Adresse : LIGHT Innovation, Parakou, République du Bénin