Politique de confidentialité
Chez Fides (un produit détenu et exploité par Merus, merushq.com), nous estimons que vos livres financiers relèvent de votre vie privée. Les personnes qui vous doivent de l'argent, ce que vous vendez et ce que vous gagnez doivent rester strictement entre vous et votre entreprise.
Cette Politique de confidentialité explique, dans un langage clair et transparent, les données que nous recueillons, la manière dont nous les protégeons, les limites techniques de notre service et la façon dont vous gardez le contrôle total de vos informations.
1. Notre engagement fondamental en matière de confidentialité
Une intrusion dans nos serveurs ne révèle rien de lisible, et nous conservons durablement le moins possible de vos données.
Nous ne vendons pas de listes de clients, nous ne tirons aucun revenu de vos données de transaction et nous n'établissons pas le profil de votre entreprise pour des annonceurs.
2. Informations recueillies et utilisation
Fides fonctionne directement dans WhatsApp pour gérer vos ventes, votre stock et vos dettes. Voici les données que nous recueillons pour fournir ce service :
- Messages et médias liés aux transactions :
- Lorsque vous saisissez une transaction (par exemple, « Patrick yishyuye 5000 »), nous traitons le message afin d'en extraire les détails — montant, client ou article, état du paiement — et de mettre votre registre à jour.
- Les notes vocales et images envoyées à Fides sont analysées en mémoire et ne sont jamais enregistrées sur disque.
- Le texte brut des messages est automatiquement déchiqueté et supprimé après 30 jours. Nous ne conservons que l'écriture structurée du registre et un identifiant opaque de réception du message — l'identifiant unique attribué par WhatsApp — afin de préserver la traçabilité et d'éviter les doublons.
- Numéros de téléphone et identité pseudonyme :
- Votre numéro de téléphone sert à acheminer les messages dans WhatsApp.
- Sur les serveurs de notre base de données, nous ne stockons pas votre numéro de téléphone brut comme identifiant de compte. Votre identité est représentée par une empreinte cryptographique à sens unique dérivée de votre numéro au moyen d'une clé secrète conservée en dehors de la base de données.
- Écritures du registre — clients, montants et notes :
- Nous stockons les données comptables structurées que vous créez, notamment les surnoms des clients, les montants des ventes et les descriptions d'unités.
- Tous les champs textuels — noms des clients, détails des articles et notes — sont brouillés par chiffrement AES-256 avant d'être écrits sur disque.
3. Minimisation des données et confidentialité dès la conception
Nous concevons volontairement nos systèmes de manière à recueillir le strict minimum de données nécessaires :
- Aucun import ni enrichissement des contacts : nous n'accédons jamais au carnet d'adresses de votre téléphone, nous ne cherchons pas à savoir à qui appartient un numéro et nous n'achetons aucune donnée complémentaire sur vos clients. Si votre registre contient un client appelé « Mama Keza », il s'agit uniquement d'un surnom que vous avez saisi. Nous ne savons pas qui est cette personne et ne cherchons pas à le découvrir.
- Déchiquetage automatique des messages après 30 jours : les journaux de messages de plus de 30 jours sont automatiquement purgés chaque nuit.
- Aucun traceur publicitaire : nos applications ne contiennent aucun pixel marketing tiers, identifiant publicitaire ou script de suivi.
4. Comment nous sécurisons vos données
Nous protégeons vos dossiers au moyen de trois garanties techniques principales :
- Identité pseudonyme : votre numéro de téléphone est transformé en un code sécurisé à sens unique au moyen de clés secrètes conservées séparément de notre base de données principale. Si un voleur s'empare de toute notre base de données, il ne voit que des codes brouillés qu'il ne peut pas retransformer en numéros de téléphone.
- Chiffrement isolé des données de chaque boutique : chaque nom de client, note et contenu de message est chiffré en AES-256, norme utilisée par les services bancaires en ligne et les applications sécurisées. Chaque boutique possède une clé distincte. Votre concurrent ou votre voisin ne peut pas déchiffrer vos dossiers, et nos ingénieurs de base de données ne peuvent pas lire vos écritures en clair.
- Destruction de la clé (« supprimer veut dire supprimer ») : lorsque vous supprimez votre compte Fides ou demandez l'effacement de vos données, nous détruisons la clé de chiffrement de votre boutique. Toutes les copies de vos données sur les serveurs, disques et sauvegardes nocturnes deviennent aussitôt et définitivement un bruit mathématique illisible.
5. Sous-traitants de données tiers et limites
Pour fournir Fides de manière sûre et fiable, nous travaillons avec des partenaires d'infrastructure sélectionnés, soumis à de strictes obligations de protection des données :
A. Intelligence artificielle — Google Gemini, région UE
Fides utilise Google Gemini pour comprendre les messages de vente en langage naturel en kinyarwanda, français, anglais et swahili.
- Suppression des données personnelles : avant qu'un message ne quitte les serveurs de Fides pour être analysé par l'IA, notre système masque automatiquement les données personnelles sensibles, notamment les numéros de téléphone, les numéros de carte nationale d'identité, les adresses e-mail et les identifiants de transaction de paiement mobile.
- Aucun entraînement de modèle et aucune journalisation : nous utilisons des points de terminaison d'API d'entreprise hébergés dans l'Union européenne (UE), avec la journalisation expressément désactivée. Google ne stocke pas vos messages et n'utilise pas vos données pour entraîner des modèles d'IA.
B. WhatsApp / Meta Platforms
Fides communique avec vous par WhatsApp.
- Limite de la plateforme : les messages entre vous et Fides sont transmis par l'API WhatsApp Business de Meta. Le chiffrement de bout en bout de WhatsApp protège les messages en transit entre utilisateurs, mais, lorsque vous écrivez à un service professionnel, le chiffrement prend fin au point de terminaison de l'API du service. Meta transmet les messages et les traite selon ses propres conditions et sa propre politique de confidentialité.
C. Stockage européen des données
Nos bases de données et serveurs d'applications fonctionnent dans des centres de données sécurisés de l'Union européenne (UE), conformément aux normes européennes de protection des données.
6. Demandes légales et politique relative aux citations
Nous ne vendrons, louerons ni échangerons jamais vos données. Nous ne communiquons des informations que lorsque nous y sommes légalement contraints par une décision judiciaire exécutoire ou une procédure légale valide.
Votre registre étant stocké à l'aide d'identifiants pseudonymes et d'un chiffrement propre à chaque boutique, une fuite non autorisée ou la saisie de la base de données brute ne produit que du texte brouillé illisible.
7. Vos droits et le contrôle de vos données
Vous restez pleinement propriétaire des dossiers de votre entreprise :
- Consultation et exportation : demandez à tout moment votre récapitulatif complet des ventes ou l'exportation de votre registre directement dans WhatsApp.
- Correction des dossiers : corrigez ou annulez immédiatement des écritures dans la conversation.
- Effacement définitif : demandez à tout moment la suppression complète de votre compte afin de déclencher immédiatement la destruction de la clé et l'effacement des données. Pour des instructions simples, des modèles d'e-mail et un calendrier détaillé, consultez notre Guide de demande de suppression des données.
8. Modifications de cette politique
Nous pouvons modifier cette Politique de confidentialité à mesure que notre service évolue. Toute mise à jour sera publiée avec une nouvelle date de « Dernière mise à jour ». Les changements importants seront communiqués directement aux utilisateurs actifs par notification WhatsApp.
9. Nous contacter
Pour toute question sur cette Politique de confidentialité ou le traitement de vos données :
- Société : Merus (merushq.com)
- WhatsApp : écrivez directement à Fides dans la conversation
- E-mail : privacy@merushq.com
- Lieu : Kigali, Rwanda