Politique de confidentialité

1. Qui est responsable

INFRAONE SYSTEMS édite Elyon. Pour toute question sur vos données, écrivez-nous sur WhatsApp au +33 7 53 54 43 88.

2. Les données que nous traitons

• Commerçants : nom du commerce, adresse, téléphone, horaires, catalogue, photos, vidéos et logo, position GPS si vous la renseignez. Votre mot de passe est stocké haché : nous ne pouvons pas le relire.
• Clients : numéro de téléphone, nom si vous le donnez, commandes passées, adresse et position de livraison si vous les indiquez, notes, avis et demandes spéciales.
• Livreurs : nom, numéro de téléphone, véhicule, zones déclarées, code personnel, mot de passe (stocké haché, nous ne pouvons pas le relire) et livraisons effectuées. Le profil est global : il n'appartient à aucun commerce, et chaque commerce qui vous ajoute voit votre nom, votre numéro et votre véhicule. Le numéro n'est pas vérifié par un code.
• Visiteurs d'une agence immobilière : nom, numéro de téléphone, créneau de visite choisi, code de visite, la note et le commentaire que vous laissez sur l'agence après une visite (affichés sur la page publique de l'agence, avec votre prénom seulement, si vous acceptez l'affichage au moment de l'envoi ; sans cet accord, la note compte dans la moyenne mais le commentaire n'est jamais publié), et les questions que vous posez sur un bien (texte de la question, canal de rappel choisi, document demandé).
• Acheteurs qui créent un profil (facultatif) : nom, numéro de téléphone, critères de recherche (type de bien, quartier, budget), biens favoris, abonnement aux notifications d'alerte, et l'empreinte de la clé d'accès du profil (jamais la clé elle-même). Le numéro n'est pas vérifié par un code : ne l'associez qu'à un profil qui vous convient. Le profil n'appartient à aucun commerce et n'est visible d'aucune agence.
• Agences immobilières : les documents qu'elles joignent à un bien (plan, titre, attestation). Un document marqué public est téléchargeable par tout visiteur ; un document « sur demande » est stocké à part, n'est jamais accessible sans le mot de passe de l'agence et n'est transmis que par l'agence elle-même. Elyon ne reçoit ni ne traite aucun paiement pour un bien et ne stocke aucune coordonnée bancaire.
• Prospects d'un centre de formation : les questions posées à l'assistant de renseignements ne sont pas conservées par Elyon (voir la section 5) ; nous ne gardons qu'un compteur anonyme, sans texte ni numéro de téléphone.
• Conseillers commerciaux : nom, téléphone et e-mail éventuels, code, mot de passe stocké haché, et le journal de leurs commissions (commerce, montant du paiement, taux, montant, statut).
• Abonnement et solde publicitaire d'un commerce : plan, montant, méthode et référence de chaque paiement d'abonnement enregistré, et le journal des mouvements du solde publicitaire.
• Sur votre appareil : votre navigateur mémorise votre numéro de téléphone et votre nom (pour ne pas les ressaisir), vos codes de visite, votre langue la clé d'accès de votre profil acheteur et, pour un conseiller ou un livreur, son code et son mot de passe (lisibles par quiconque ouvre les outils du navigateur de cet appareil : ne les enregistrez pas sur un appareil partagé). Vous pouvez les effacer en vidant les données du site.
• Notifications : si vous les activez, un identifiant technique de votre appareil qui permet de vous envoyer l'alerte. Vous pouvez les désactiver à tout moment.
• Consultation de l'annuaire : le pays est déduit de votre adresse IP par une base embarquée, sans appel à un service extérieur, et la position de votre navigateur n'est utilisée que si vous l'autorisez, pour afficher une distance. Ni l'un ni l'autre n'est conservé.
• Connexion Facebook (commerçants uniquement, facultative) : identifiant et nom de votre Page, et un jeton d'accès chiffré. Pour la publicité, identifiant, nom et devise de votre compte publicitaire, et un jeton d'accès chiffré.
• Connexion TikTok (commerçants uniquement, facultative) : identifiant, pseudo et nom affiché de votre compte TikTok, et deux jetons d'accès chiffrés (accès et renouvellement).

3. À quoi servent ces données

• Permettre à un client de passer une commande, de la suivre et de la payer, et au commerce de la recevoir.
• Faire livrer la commande par un livreur du commerce.
• Envoyer les notifications que vous avez activées (avancement d'une commande, nouvelle commande, demande de visite, livraison à prendre).
• Permettre à une agence d'organiser ses visites et de suivre leur suite, et à un centre de formation de répondre aux demandes de renseignements.
• Gérer l'abonnement d'un commerce (période payée, renouvellement) et le solde de ses campagnes publicitaires.
• Calculer les commissions des conseillers commerciaux sur les paiements d'abonnement des commerces qui leur sont rattachés.
• Calculer des statistiques pour le commerçant sur ses propres commandes.
• Publier sur la Page Facebook ou le compte TikTok d'un commerçant, ou préparer une campagne publicitaire, uniquement lorsqu'il le demande.

4. Ce que nous faisons avec Facebook et TikTok

La connexion Facebook est réservée au commerçant et ne sert qu'à agir sur sa propre Page et son propre compte publicitaire. Nous ne lisons pas son profil personnel, ses amis ni ses messages.

Permissions demandées : pages_show_list (lister les Pages qu'il gère pour qu'il choisisse laquelle connecter), pages_manage_posts (publier une image ou une vidéo sur la Page choisie, à sa demande), pages_read_engagement (accès à la Page requis par Facebook), ads_management (créer une campagne, toujours en pause, que le commerçant active lui-même dans Meta Ads Manager) et ads_read (lister ses comptes publicitaires).

Aucune donnée Facebook n'est vendue, ni utilisée pour un autre usage que ceux décrits ici. Le commerçant peut déconnecter Facebook à tout moment, ce qui supprime immédiatement nos jetons d'accès.

La connexion TikTok est elle aussi réservée au commerçant et ne sert qu'à publier une vidéo sur son propre compte. Permissions demandées : user.info.basic (identifier le compte et afficher son pseudo) et video.publish (publier une vidéo sur son compte, à sa demande). Le commerçant choisit lui-même le titre, la visibilité et les interactions de chaque vidéo, et confirme chaque publication : Elyon ne publie jamais seul, n'ajoute aucune marque à la vidéo et ne lit ni ses abonnés, ni ses messages, ni ses autres vidéos.

Aucune donnée TikTok n'est vendue, ni utilisée pour un autre usage que celui décrit ici. Le commerçant peut déconnecter TikTok à tout moment, ce qui supprime immédiatement nos jetons d'accès.

5. Avec qui les données sont partagées

Nous ne vendons aucune donnée. Nous faisons appel aux prestataires suivants, uniquement pour les fonctions décrites :

• Hostinger : hébergement du serveur et de la base de données.
• PawaPay : paiement Mobile Money, avec le numéro de téléphone du payeur, quand ce mode de paiement est utilisé.
• Twilio et WhatsApp : échange de messages avec le commerce, quand le client commande par WhatsApp.
• Anthropic (Claude) : compréhension du texte d'un message de commande écrit en langage libre ; rédaction de la réponse de l'assistant de renseignements d'un centre de formation à partir de sa question et des informations du centre ; compréhension d'une recherche de formation décrite en langage libre. Le texte que vous saisissez leur est transmis, sans votre numéro de téléphone.
• Google (Gemini) et Replicate : génération ou amélioration d'une image, uniquement lorsque le commerçant la demande. Le nom du produit ou la photo concernée leur est alors transmis.
• Meta (Facebook) : si le commerçant connecte sa Page ou son compte publicitaire, et pour les campagnes d'une activité de promotion payées par son solde, diffusées depuis le compte publicitaire d'Elyon avec le texte et l'image que le commerçant a choisis.
• TikTok : uniquement si le commerçant connecte son compte TikTok, et pour chaque vidéo qu'il choisit de publier.

6. Durée de conservation

Les données d'un commerce (catalogue, commandes, visites, clients, livreurs, paiements d'abonnement) sont conservées tant que son compte existe, pour lui permettre de consulter son historique. Elles sont supprimées à la demande du commerce, ou lorsque vous nous demandez de supprimer vos données.

Le profil d'un livreur, qui n'appartient à aucun commerce, est conservé jusqu'à ce qu'il en demande l'anonymisation : supprimer un commerce ne supprime pas le profil de ses livreurs.

Font exception les commissions déjà gagnées par un conseiller : elles restent enregistrées pour les comptes, avec seulement le nom du commerce, les montants et le statut, sans aucune donnée de client ni de visiteur.

7. Sécurité

Les échanges passent par HTTPS. Les mots de passe (commerces et conseillers) sont stockés hachés et les jetons d'accès Facebook et TikTok sont chiffrés en base. Chaque commerce ne peut consulter que ses propres données, et un conseiller que ses propres commerces et commissions, sans aucune commande ni donnée de leurs clients.

8. Vos droits

Vous pouvez demander l'accès à vos données, leur correction ou leur suppression. La page « Suppression des données » explique comment faire. Vous pouvez aussi contacter directement le commerce auprès duquel vous avez commandé.

9. Modifications

Nous mettons cette page à jour lorsque le fonctionnement d'Elyon change. La date de dernière mise à jour figure en haut de la page.