Politique de confidentialité
Dernière mise à jour : 23 septembre 2026
1. Responsable du traitement
Anne Bissai, exerçant à titre individuel (immatriculation RCCM en cours), dont le siège est situé à Douala, Cameroun, ci-après « l'Éditeur », est responsable du traitement des données décrites dans la présente politique pour tout ce qui concerne le fonctionnement de la plateforme Business Starter Kit (« BSK »).
Concernant les données que l'Utilisateur saisit sur ses propres clients (module gestion commerciale, abonnements récurrents), l'Utilisateur agit en qualité de responsable de traitement ; l'Éditeur intervient comme sous-traitant technique. Voir l'article 5 des CGU.
La présente politique tient compte de la loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel, de la loi n° 2010/012 du 21 décembre 2010 relative à la cybersécurité et à la cybercriminalité, ainsi que de la loi n° 2010/021 du 21 décembre 2010 régissant le commerce électronique au Cameroun.
2. Données collectées
2.1 Données de compte
Prénom, nom, adresse email, numéro de téléphone, ville, secteur d'activité, mot de passe (stocké sous forme chiffrée, jamais en clair).
2.2 Données de profil business
Objectif, produit ou service vendu, localisation, clientèle cible, budget de départ, pays, devise et langue préférées, fuseau horaire, type d'activité, modèle de revenu, niveau de maturité.
2.3 Données saisies dans les outils
Selon les modules utilisés : idées de projet, contenus générés par l'assistant IA, informations tarifaires, éléments de marque, contenus éditoriaux, ventes, dépenses, stock, fournisseurs.
2.4 Données concernant les clients de l'Utilisateur
Lorsque l'Utilisateur utilise les modules de gestion commerciale ou d'abonnements récurrents : nom, coordonnées, statut commercial et historique de paiement de ses propres clients. Ces données sont fournies et gérées par l'Utilisateur, sous sa responsabilité.
2.5 Données d'abonnement
Formule souscrite, statut de l'abonnement, historique de facturation. Aucune donnée de carte bancaire ni d'identifiant Mobile Money n'est stockée par l'Éditeur : ces données sont saisies et traitées directement par le prestataire de paiement (PayUnit).
2.6 Données techniques et d'usage
Cookies de session (authentification), préférence d'affichage (thème clair/sombre), historique des actions IA utilisées (nombre d'appels, à des fins de suivi de quota), événements d'usage du produit (ex. : création de compte, utilisation d'une fonctionnalité) à des fins d'amélioration du Service. Lorsque l'Utilisateur arrive sur le site par un lien de campagne (ex. : ?src=tiktok), un cookie technique de 30 jours mémorise ce réseau d'origine ; il est enregistré sur le compte à la création de celui-ci, uniquement pour mesurer quels canaux de communication amènent des utilisateurs, et n'est jamais partagé avec des tiers.
2.7 Retours de l'Utilisateur
Lorsque l'Utilisateur envoie un avis, un problème ou une idée par le bouton « Donner mon avis » : le message, une note facultative, le type de retour, l'écran d'où il part et la façon dont l'application est ouverte (application installée ou navigateur). Ces retours servent uniquement à améliorer le Service et à prévenir l'Utilisateur lorsqu'ils sont pris en compte. Ils sont supprimés avec le compte.
3. Finalités du traitement
- Fourniture et fonctionnement du Service (création et gestion du compte, authentification) ;
- Génération des contenus et analyses par intelligence artificielle demandés par l'Utilisateur ;
- Gestion des abonnements et de la facturation ;
- Amélioration du Service (statistiques d'usage agrégées) ;
- Communication avec l'Utilisateur (notifications liées à son activité, information sur son compte) ;
- Sécurité et prévention des usages frauduleux.
4. Base légale
Les données sont traitées sur le fondement, selon les cas, de l'exécution du contrat conclu avec l'Utilisateur, du respect d'une obligation légale, du consentement de la personne concernée lorsqu'il est requis, ou de l'intérêt légitime de l'Éditeur — notamment pour l'amélioration du Service et la sécurité —, dans le respect des droits et libertés des personnes concernées, conformément à la loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel.
5. Destinataires des données
Les données peuvent être transmises, dans la stricte mesure nécessaire, à :
- l'équipe de l'Éditeur, pour l'exploitation et le support du Service ;
- le prestataire d'hébergement de l'application (Vercel) et de la base de données (Neon) ;
- le prestataire d'intelligence artificielle (Anthropic), pour le traitement des demandes soumises aux outils IA — uniquement le contenu nécessaire à la génération de la réponse demandée ;
- le prestataire de paiement (PayUnit), pour le traitement des abonnements payants ;
- le prestataire d'envoi d'emails transactionnels, une fois celui-ci intégré (non encore en service à la date des présentes).
Ces prestataires n'utilisent les données transmises que pour exécuter les services demandés par l'Éditeur, et ne les réutilisent pas à leurs propres fins commerciales, dans le cadre des conditions contractuelles standards de chaque prestataire ou, lorsque nécessaire, d'un accord de sous-traitance dédié.
6. Transferts internationaux
Certains prestataires mentionnés à l'article 5 opèrent depuis des infrastructures situées hors du Cameroun (notamment aux États-Unis). Conformément à la loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel, ces transferts sont encadrés par les garanties requises par cette loi. Les prestataires concernés à la date des présentes sont Vercel et Neon (hébergement, États-Unis), Anthropic (intelligence artificielle, États-Unis) et PayUnit (paiement, opérant depuis le Cameroun et la sous-région) ; cette liste sera mise à jour à mesure que de nouveaux prestataires sont intégrés (notamment l'envoi d'emails transactionnels).
7. Durée de conservation
Les données sont conservées pendant la durée d'utilisation du compte, puis pendant trois (3) ans à compter de la suppression du compte ou de la dernière activité de l'Utilisateur, sauf obligation légale de conservation plus longue (notamment en matière comptable et fiscale une fois l'Éditeur immatriculé). L'Utilisateur peut demander la suppression anticipée de son compte et de ses données en écrivant à l'adresse indiquée à l'article 13.
8. Droits de l'Utilisateur
Sous réserve du cadre légal applicable, l'Utilisateur dispose de droits d'accès, de rectification, de suppression et, le cas échéant, d'opposition ou de portabilité concernant ses données. Ces droits peuvent être exercés en écrivant à contact.bskapp@gmail.com. Le compte peut être supprimé directement dans l'application (Paramètres, « Supprimer mon compte »). La démarche est détaillée sur la page Supprimer mon compte.
Les données saisies par l'Utilisateur concernant ses propres clients (article 2.4) restent sous le contrôle et la responsabilité de l'Utilisateur, qui peut à tout moment les consulter, modifier ou supprimer depuis son espace.
9. Sécurité
L'Éditeur adopte des mesures techniques et organisationnelles adaptées : contrôle d'accès, chiffrement des échanges (HTTPS), protection des mots de passe (stockés sous forme chiffrée, jamais en clair), limitation des habilitations aux personnes et systèmes strictement nécessaires, sauvegardes et journalisation. En cas de violation de données, les obligations de documentation, de notification et d'information prévues par la loi n° 2010/012 du 21 décembre 2010 relative à la cybersécurité et à la cybercriminalité et par la loi n° 2024/017 sont appliquées.
10. Cookies
Le Service utilise des cookies strictement nécessaires à l'authentification, à la sécurité et au maintien de la session de connexion, ainsi qu'un stockage local pour mémoriser la préférence d'affichage (thème clair/sombre) ; ces cookies ne nécessitent pas de consentement préalable. Tout traceur non strictement nécessaire (mesure d'audience, publicité) qui viendrait à être ajouté fera l'objet d'une information préalable et, lorsque requis, d'un consentement pouvant être retiré à tout moment.
11. Mineurs
Le Service est destiné à des utilisateurs majeurs exerçant ou souhaitant exercer une activité économique. Il n'est pas destiné aux mineurs, et l'Éditeur ne collecte pas sciemment de données concernant des mineurs. Tout parent ou tuteur constatant qu'un compte a été créé par un mineur est invité à le signaler à l'adresse mentionnée à l'article 13 afin que le compte et les données associées soient supprimés.
12. Modification de la présente politique
Toute modification substantielle est notifiée aux Utilisateurs au moins quinze (15) jours avant son entrée en vigueur, par un message affiché dans l'application ou un email envoyé à l'adresse renseignée par l'Utilisateur.
13. Contact
Pour toute question relative à la présente politique ou à l'exercice de vos droits : contact.bskapp@gmail.com.