Politique de confidentialité

Bitiko est responsable du traitement des données des utilisateurs professionnels qui créent un espace sur la plateforme (compte, facturation, sécurité, mesure d'audience).

Pour les données des clients finaux de ces utilisateurs (commande, rendez-vous, réservation), c'est l'utilisateur professionnel qui décide de leur usage et en est responsable ; Bitiko les héberge et les traite pour son compte, uniquement pour faire fonctionner son espace. Il en va de même pour les données que l'utilisateur saisit lui-même (équipe, journal de recettes et dépenses).

Compte utilisateur : adresse email (ou identité du compte Google utilisé pour se connecter), mot de passe (jamais stocké en clair), nom de l'activité, pays, coordonnées de contact, numéro WhatsApp, informations de paiement Mobile Money éventuellement renseignées pour ses propres clients.

Client final (au moment d'une commande, d'un rendez-vous ou d'une réservation) : nom, numéro de téléphone, adresse de livraison le cas échéant, prestation ou table demandée, date et heure choisies, nombre de couverts, note éventuelle. Ces informations sont saisies directement par le client sur l'espace de l'utilisateur et lui sont destinées.

Équipe : nom, fonction, spécialité et coordonnées de contact des membres d'équipe présentés par l'utilisateur, et adresse email des collaborateurs invités à gérer l'espace.

Gestion financière : libellés, montants, catégories, dates et moyens de paiement des recettes et dépenses saisies par l'utilisateur dans son journal, ainsi que les chiffres calculés à partir de ses commandes et rendez-vous. Ces données ne sont visibles que du propriétaire et des managers de l'espace. Les exports (CSV, PDF) sont générés dans le navigateur de l'utilisateur et ne sont pas transmis à Bitiko.

Données techniques : pages visitées et statistiques de fréquentation agrégées, journaux de sécurité, et enregistrement des accès du personnel de support (voir « Cookies et mesure d'audience » et « Sécurité » ci-dessous).

• Faire fonctionner le compte utilisateur et son espace (authentification, sauvegarde du catalogue, de l'agenda et des réglages).
• Permettre au client final de passer une commande, de demander un rendez-vous ou de réserver une table, et à l'utilisateur de la traiter (nom, téléphone, adresse transmis à l'utilisateur pour la livraison ou la prestation).
• Envoyer les emails de service à l'utilisateur : alerte à chaque nouvelle demande, rappels d'échéance de l'abonnement, informations sur le compte.
• Envoyer les nouveautés et offres de Bitiko, uniquement aux utilisateurs qui l'ont accepté (case non cochée par défaut à l'inscription, modifiable à tout moment dans « Mon compte » ou par le lien de désinscription de chaque email).
• Permettre à l'utilisateur de suivre ses recettes et dépenses et d'éditer un bilan de gestion.
• Facturer les plans payants et prévenir la fraude.
• Mesurer la fréquentation des espaces pour améliorer la plateforme.

Le traitement repose sur l'exécution du contrat conclu avec l'utilisateur (CGU) pour la gestion du compte et de l'espace, sur l'exécution de la commande, du rendez-vous ou de la réservation pour les données du client final, sur votre consentement pour les traceurs tiers et les emails de nouveautés et offres, et sur l'intérêt légitime pour la mesure d'audience interne exemptée (voir la politique cookies), et sur l'intérêt légitime de Bitiko pour la prévention de la fraude et la sécurité de la plateforme.

Les données sont hébergées et traitées par les prestataires suivants, chacun soumis à ses propres engagements de sécurité :

• Supabase — base de données, authentification et stockage des fichiers (photos d'espace et d'éléments).
• Vercel — hébergement de l'application, mesure de fréquentation et de performance (Vercel Analytics et Speed Insights, chargés uniquement après votre consentement).
• Resend — envoi des emails de service (alertes de nouvelle demande, rappels d'échéance).
• Wave — traitement des paiements Mobile Money pour les abonnements payants.
• Google — connexion avec un compte Google, uniquement si l'utilisateur la choisit (données d'identification, pas de mesure d'audience : Bitiko n'utilise plus Google Analytics).
• Have I Been Pwned — vérification, au moment du choix d'un mot de passe, qu'il n'a pas déjà fuité : seuls les cinq premiers caractères d'une empreinte du mot de passe sont envoyés, jamais le mot de passe lui-même.

Les données du compte utilisateur sont conservées tant que le compte est actif, puis supprimées ou anonymisées dans un délai raisonnable après sa clôture, sauf obligation légale de conservation plus longue (comptabilité, litige en cours). Les données d'une commande, d'un rendez-vous ou d'une réservation sont conservées le temps nécessaire à leur traitement et à la gestion d'éventuels litiges ou obligations comptables. Le retour d'un compte au plan gratuit, faute de renouvellement, ne supprime pas ses données.

Un compte dont l'adresse email n'a pas été confirmée est supprimé au bout de 24 heures. Le journal des accès du personnel de support et l'historique des campagnes d'emails sont conservés 3 ans. Les abonnements aux notifications d'un appareil resté inactif sont supprimés au bout de 13 mois.

Toute personne (utilisateur ou client final) dispose d'un droit d'accès, de rectification et de suppression de ses données personnelles. Pour l'exercer, écrivez à Bitiko à contact@bitiko.shop ; pour une donnée saisie chez un utilisateur précis (ex. une commande ou un rendez-vous), le client peut aussi s'adresser directement à cet utilisateur, qui en est responsable.

Les espaces hébergés sur Bitiko utilisent le stockage local du navigateur pour le panier d'achat (nécessaire au fonctionnement du service, pas de consentement requis). La fréquentation des pages est mesurée par un outil interne exempté de consentement (page consultée sans ses paramètres d'adresse, boutique visitée, hôte du site de provenance, identifiant de visite aléatoire cloisonné par boutique et limité à 6 mois, jamais lié à un compte, données supprimées à 13 mois), auquel vous pouvez vous opposer à tout moment.

Aucun outil tiers (Vercel Analytics et Speed Insights, PostHog hébergé dans l'Union européenne) ne se charge avant votre choix via la bannière « Tout accepter / Tout refuser », valable 6 mois et retirable à tout moment. Le détail, outil par outil, figure dans notre politique cookies.

L'accès aux données de chaque espace est restreint à son propriétaire et aux collaborateurs qu'il a invités, selon leur rôle, par des règles de sécurité appliquées au niveau de la base de données ; les finances ne sont lisibles que du propriétaire et des managers. Les commandes, rendez-vous et réservations sont créés via une fonction serveur qui revalide systématiquement les prix, stocks, horaires et créneaux avant tout enregistrement, et limite les demandes abusives. Le personnel de support de Bitiko n'accède aux données d'un espace que pour aider l'utilisateur, et chaque accès est enregistré.

Pour toute question relative à cette politique ou à l'exercice de vos droits, écrivez-nous à contact@bitiko.shop.