Politique de confidentialité

SaleSprint est un système d’exploitation pour l’entreprise — caisse, stock, achats, paie et comptabilité — conçu et exploité par Spalce Technologies Ltd. La présente politique explique ce que nous détenons, qui d’autre en reçoit une partie, combien de temps nous le conservons et comment le faire supprimer. Elle couvre le site salesprint.org, les applications SaleSprint pour Android, iOS, Windows, macOS et le web, les boutiques en ligne que nous hébergeons pour nos clients, ainsi que notre propre console d’administration.

Spalce Technologies Ltd est le responsable du traitement des données que nous détenons sur vous en tant qu’utilisateur de SaleSprint : votre nom et vos coordonnées, votre identifiant de connexion, les appareils depuis lesquels vous vous connectez, vos messages adressés à nous, ainsi que votre abonnement et ses factures.

Nous ne sommes pas responsables du traitement des enregistrements contenus dans l’espace de travail d’un client. Lorsqu’un commerce saisit vos coordonnées en tant que client, ou qu’une entreprise enregistre la paie de son salarié, c’est cette entreprise qui décide de ce qui est collecté et pourquoi ; nous le détenons et le traitons sur ses instructions, et rien de plus. Si vous êtes le client ou le salarié d’une entreprise qui utilise SaleSprint, adressez-vous d’abord à elle — la section 8 explique ce que nous pouvons faire si elle ne répond pas.

Lisez la présente politique conjointement avec nos conditions d’utilisation. Si vous ne l’acceptez pas, veuillez ne pas utiliser la Plateforme.

Ce que nous détenons se répartit en quatre groupes, auxquels s’ajoute ce que les applications demandent à votre appareil. Seul le premier concerne votre personne en tant qu’utilisateur de SaleSprint ; le deuxième correspond aux enregistrements propres à votre entreprise.

Votre compte

Votre nom, votre adresse e-mail, votre numéro de téléphone, l’entreprise à laquelle vous appartenez, votre rôle en son sein et votre mot de passe — conservé uniquement sous forme d’empreinte salée, jamais sous une forme lisible par quiconque. Nous conservons également la trace des appareils depuis lesquels vous vous êtes connecté, ainsi que le contenu de vos messages au support ou à la messagerie instantanée de notre site. Ces informations sont collectées lors de votre inscription, lorsque votre employeur crée votre utilisateur, ou lorsque vous nous contactez.

Les enregistrements que vous tenez dans SaleSprint

Tout ce que contient votre espace de travail : produits, prix et stocks ; clients et fournisseurs et leurs coordonnées ; salariés et leur rémunération ; ventes, achats, factures, paiements et les écritures comptables correspondantes ; ainsi que les images, logos, pièces jointes, photographies de reçus et fichiers d’importation que vous téléversez. Lorsque vous utilisez SaleSprint en qualité de salarié, ces données sont celles de votre employeur — c’est lui qui décide de ce qui y entre et de ce qui en sort.

Données techniques

Ce que nos serveurs enregistrent lorsqu’une application ou le site communique avec eux : adresse IP, version du navigateur ou de l’application, système d’exploitation, horodatages, pages ou écrans demandés, et un identifiant que l’application génère elle-même au premier lancement afin d’être reconnue d’une session à l’autre — il est créé par l’application, et non lu dans votre matériel. Nous conservons également des journaux de sécurité et d’audit indiquant qui a fait quoi dans un espace de travail.

Données de paiement

Les données de carte bancaire et de mobile money sont saisies sur la page hébergée par la passerelle de paiement, et non sur la nôtre : aucun numéro de carte ne transite par SaleSprint et nous n’en conservons jamais. Nous détenons ce que la passerelle nous communique ensuite — le montant, la devise, une référence, le statut et une description masquée du moyen de paiement utilisé. Séparément, nous conservons les factures et reçus que nous vous émettons pour votre propre abonnement SaleSprint.

Ce que les applications demandent à votre appareil

Les applications ne demandent ces autorisations qu’au moment où vous utilisez la fonction qui en a besoin, et vous pouvez refuser chacune d’entre elles tout en continuant d’utiliser le reste.

• Localisation, précise et approximative — Pour renseigner les coordonnées géographiques d’une succursale ou d’un entrepôt lors de sa création ou de sa modification. Elle ne sert pas à suivre le personnel, et rien ne collecte la position en arrière-plan.
• Appareil photo — Pour scanner les codes-barres des produits et photographier les reçus.
• Bibliothèque de photos — Pour vous permettre de choisir un logo ou une image à téléverser.
• Face ID, empreinte digitale et autres données biométriques — Pour déverrouiller l’application sans ressaisir votre mot de passe. La comparaison est effectuée par le système d’exploitation de votre appareil, qui ne communique à l’application qu’un oui ou un non ; votre visage ou votre empreinte ne quitte jamais l’appareil et ne nous parvient jamais.
• Accès au réseau local — Pour joindre un serveur SaleSprint fonctionnant sur le même réseau que votre appareil.
• Notifications — Pour délivrer les alertes que vous avez demandées — une alerte de stock bas, une approbation en attente, une session de caisse à clôturer. La section 4 nomme le service qui les achemine.
• Stockage sur l’appareil lui-même — SaleSprint continue de fonctionner quand la connexion s’interrompt : l’application conserve donc une copie des enregistrements que vous utilisez dans une base de données locale sur l’appareil, et garde votre jeton de session dans le stockage sécurisé du système d’exploitation. La déconnexion ou la désinstallation efface les deux.

Les applications ne contiennent aucun SDK publicitaire, aucun SDK de mesure d’audience et aucun SDK de rapport de plantage.

Nous utilisons ce que nous détenons pour faire fonctionner le produit que vous payez, et pour rien d’autre. Plus précisément, pour :

• Créer et faire fonctionner votre compte, votre espace de travail et les accès de vos utilisateurs.
• Fournir les fonctions que vous utilisez — enregistrer les ventes, valoriser les stocks, passer les écritures comptables, et produire factures, relevés et rapports.
• Encaisser les paiements et émettre les remboursements, et vous facturer votre propre abonnement SaleSprint.
• Envoyer les messages que vous et le produit demandez : reçus et factures à vos clients, alertes et approbations à votre personnel, et avis de service à vous-même.
• Maintenir le service sûr et disponible — vous authentifier, limiter les abus, enquêter sur les fraudes, réaliser des sauvegardes et tenir des journaux d’audit.
• Répondre à vos demandes d’assistance, y compris via la messagerie instantanée de ce site.
• Respecter nos obligations légales, notamment en matière fiscale, comptable et de fiscalisation.
• Améliorer le produit à partir de dénombrements et de totaux agrégés et anonymisés, qui ne peuvent être rattachés ni à vous ni à votre entreprise.
• Vous informer des évolutions du service, de nos conditions ou de la présente politique.

Nous ne vendons pas vos données et nous ne les partageons avec aucune régie publicitaire — il n’y en a aucune dans nos produits. Les données ne sortent de chez nous que dans les cas ci-dessous, et les listes qui suivent nomment chaque service qui en reçoit effectivement.

En vertu de la loi ou pour protéger des droits

Si nous estimons que la communication d’informations vous concernant est nécessaire pour répondre à une procédure judiciaire, pour enquêter sur d’éventuelles violations de nos politiques ou y remédier, ou pour protéger les droits, les biens et la sécurité d’autrui, nous pouvons les partager dans la mesure permise ou exigée par toute loi, règle ou réglementation applicable.

Services utilisés par tous les espaces de travail

Ces services font partie du fonctionnement même de SaleSprint : ils concernent donc tous les espaces de travail.

• Firebase Cloud Messaging (Google) — Le jeton de notification de chaque appareil sur lequel vous vous connectez, l’identifiant que l’application a généré pour cet appareil, la plateforme et la version de l’application, ainsi que le contenu de la notification elle-même. C’est ainsi qu’une notification push parvient à votre téléphone, votre tablette ou votre ordinateur. Sur les appareils Apple, Firebase confie le message au service de notifications push d’Apple pour la dernière étape. Nous n’utilisons aucun autre service Firebase — ni mesure d’audience, ni rapport de plantage.
• notify.spalce.net — la passerelle de notification propre à Spalce Technologies — Le nom et l’adresse e-mail ou le numéro de téléphone du destinataire, l’objet et le corps du message, et tout document qui y est joint, par exemple une facture, un relevé ou un rapport. C’est l’unique passerelle par laquelle passent tous nos e-mails, SMS et messages WhatsApp, et nous l’exploitons nous-mêmes — ce n’est pas un service de messagerie tiers. Pour le dernier trajet, la passerelle confie le message à un opérateur e-mail ou télécoms, qui ne reçoit que ce qui est nécessaire à sa remise ; l’opérateur retenu dépend du réseau de destination.
• Google Play (Android) et notre propre flux de mises à jour (Windows et macOS) — Sur Android, la demande d’installation d’une nouvelle version de l’application, traitée par Google Play lui-même. Sur Windows et macOS, une requête vers un flux de mises à jour que nous hébergeons. Pour vous proposer une mise à jour de l’application sans vous obliger à la quitter. Le flux pour ordinateur est le nôtre : rien vous concernant ne part vers un tiers à cette occasion.
• Notre hébergement et notre stockage — une base de données PostgreSQL, un cache Redis, un flux d’événements Redpanda et un stockage d’objets via l’API S3 (RustFS) — Tout ce qui figure à la section 2, au repos : les enregistrements eux-mêmes et, séparément, les médias téléversés, les logos, les pièces jointes, les photographies de reçus, les PDF et tableurs générés, ainsi que les fichiers préparés pour l’importation. C’est là que le service fonctionne et que vos données sont stockées et sauvegardées. La section 5 traite du lieu.

Services utilisés uniquement si votre espace de travail les active

Aucun de ces services ne reçoit quoi que ce soit tant qu’un administrateur de votre espace de travail ne l’a pas configuré. Lorsqu’un service requiert des identifiants, nous les conservons chiffrés.

• Paystack — Le montant, la devise et la référence du paiement, ainsi que le nom, l’adresse e-mail ou le numéro de téléphone du payeur lorsque vous les renseignez. Pour encaisser un paiement par carte ou par mobile money. Le paiement s’effectue par redirection vers la page hébergée par Paystack : les données de carte y sont saisies et ne transitent jamais par SaleSprint.
• Hubtel — Le montant, la devise et la référence du paiement, ainsi que le nom, l’adresse e-mail ou le numéro de téléphone du payeur lorsque vous les renseignez. Idem, pour les espaces de travail qui encaissent via Hubtel.
• PaySwitch (theTeller) — Le montant, la devise et la référence du paiement, ainsi que le nom, l’adresse e-mail ou le numéro de téléphone du payeur lorsque vous les renseignez. Idem, pour les espaces de travail qui encaissent via PaySwitch.
• WhatsApp, via une passerelle GOWA — Le numéro WhatsApp que vous connectez, les numéros avec lesquels vous échangez, et le contenu de ces messages dans les deux sens. Pour faire fonctionner une boîte de réception WhatsApp au sein de SaleSprint. Les messages circulent par WhatsApp lui-même : WhatsApp et Meta les traitent exactement comme n’importe quel autre message WhatsApp.
• Ghana Revenue Authority — fiscalisation E-VAT / CIS — La facture fiscale complète : lignes, quantités, montants et taxes, ainsi que les champs d’identification du client et de NIF qui y figurent. La fiscalisation est une obligation légale pour les entreprises concernées, et non une fonction que quiconque a choisie. Seuls les espaces de travail qui l’ont activée transmettent quelque chose.
• Fournisseurs de connexion que vous configurez — Google, Microsoft, Facebook, GitHub, Twitter/X, ou tout fournisseur OpenID Connect — La demande de connexion, et les champs de profil que le fournisseur nous renvoie — généralement un nom et une adresse e-mail. Pour que votre personnel puisse se connecter avec un compte existant plutôt qu’avec un mot de passe supplémentaire. Configuré par espace de travail par un administrateur ; rien n’est transmis sans cela.
• exchangerate-api (open.er-api.com) — Un code de devise à trois lettres. Aucune donnée personnelle, et rien qui vous identifie, vous ou votre entreprise. Pour récupérer les taux de change quotidiens des espaces de travail qui opèrent dans plusieurs devises. Inactif sauf activation.

Sur ce site vitrine uniquement

Ces services se chargent sur salesprint.org, le site que vous consultez actuellement. Ils ne sont présents ni dans les applications, ni dans les boutiques, ni dans la console.

• Messagerie instantanée Tawk.to — Votre adresse IP, l’agent utilisateur de votre navigateur, l’adresse de la page que vous consultez, et tout ce que vous saisissez dans la fenêtre de discussion. C’est la fenêtre de discussion dans le coin de ce site. Elle se charge sur chaque page, que vous l’ouvriez ou non, et dépose ses propres cookies — voir la section 6.
• Unsplash (images.unsplash.com) — Votre adresse IP, l’agent utilisateur de votre navigateur, et l’adresse de la page qui a appelé l’image. Certaines photographies de ce site sont chargées directement depuis Unsplash au lieu d’être copiées sur nos serveurs : votre navigateur va donc les chercher directement chez Unsplash.

Deux précisions, parce qu’on suppose légitimement le contraire. Les polices de caractères de ce site sont téléchargées depuis Google au moment de la construction du site, puis servies depuis notre propre domaine : votre navigateur ne contacte donc jamais Google pour une police. Et il n’y a aucune mesure d’audience, aucun gestionnaire de balises, aucun pixel publicitaire et aucun CAPTCHA, ni sur ce site, ni dans les applications, ni dans les boutiques, ni dans la console.

Certains des services nommés à la section 4 sont exploités hors du Ghana : y recourir signifie donc que des données parviennent dans d’autres pays. Firebase Cloud Messaging est exploité par Google ; Tawk.to et Unsplash le sont par leurs propres sociétés à l’étranger ; et les passerelles de paiement comme les fournisseurs de connexion qu’un espace de travail peut configurer opèrent dans leurs propres juridictions. Ce que chacun reçoit est exactement ce que la section 4 énumère — aucun d’eux ne reçoit vos enregistrements comptables.

Nos propres bases de données, notre stockage de fichiers et nos sauvegardes sont hébergés dans l’Union européenne et aux États-Unis. Où que vous utilisiez SaleSprint, les enregistrements de votre espace de travail sont conservés dans l’une de ces régions ou dans les deux, ce qui signifie qu’ils quittent le Ghana. Nous n’en conservons de copie nulle part ailleurs.

La base sur laquelle un transfert particulier est réalisé vous est communiquée sur demande : écrivez-nous à l’adresse indiquée dans la dernière section en précisant le transfert qui vous préoccupe, et nous vous indiquerons ce qui est transmis, à qui et où.

Les quatre choses que nous exploitons se comportent différemment sur ce point : cette section est donc découpée par propriété. En résumé : aucune d’elles ne vous suit à des fins publicitaires, et aucune ne comporte de mesure d’audience ni de gestionnaire de balises.

Ce site (salesprint.org)

Aucune mesure d’audience, aucun gestionnaire de balises, aucun pixel publicitaire. Le seul script tiers est la fenêtre de discussion Tawk.to, qui se charge sur chaque page et dépose ses propres cookies et entrées de stockage local — leurs noms commencent par « __tawk » ou « twk » — afin de reconnaître un visiteur qui revient et de garder une conversation d’un seul tenant. Les bloquer empêche la discussion de se souvenir de votre conversation, et n’a aucun autre effet. Votre choix de langue fait partie de l’adresse que vous consultez, ce n’est pas un cookie.

Les applications SaleSprint

Aucun cookie et aucun traceur. L’application conserve ce dont elle a besoin sur l’appareil lui-même : votre jeton de session dans le stockage sécurisé du système d’exploitation, et une copie hors ligne des enregistrements que vous utilisez dans une base de données locale. Les deux sont effacés lors de la déconnexion ou de la désinstallation.

Les boutiques en ligne que nous hébergeons

Uniquement des cookies internes, et uniquement ceux dont une boutique a besoin pour fonctionner : « sp_cart_sid » et « sp_cart_id » pour conserver votre panier d’une page à l’autre, et « sf_shopper » pour vous garder connecté à votre compte chez cette boutique. Ils sont déposés par la boutique elle-même et lus par rien d’autre. Aucun script tiers ne se charge sur une boutique.

La console d’administration

Une session de connexion, et rien de plus. Elle ne charge aucun script tiers. Lorsqu’un service de traduction auto-hébergé est configuré, il fournit les libellés de l’interface et ne reçoit aucune donnée sur les utilisateurs.

Nous ne vous adressons pas de publicité, nous ne constituons pas de profils publicitaires, et nous ne vendons ni ne partageons de données avec des courtiers en données ou des régies publicitaires.

La plupart des navigateurs acceptent les cookies par défaut et permettent de les supprimer ou de les refuser. Les refuser empêchera la fenêtre de discussion de ce site et le panier d’une boutique de fonctionner ; rien d’autre chez nous n’en dépend.

Nous mettons en œuvre des mesures administratives, techniques et physiques pour protéger vos informations : les échanges sont chiffrés en transit, les mots de passe ne sont conservés que sous forme d’empreintes salées, les identifiants qu’un espace de travail nous confie pour une passerelle de paiement sont chiffrés au repos, et chaque action réalisée dans un espace de travail est consignée dans un journal d’audit.

Les enregistrements de chaque espace de travail sont isolés de ceux de tous les autres, et au sein d’un espace de travail, un administrateur détermine qui voit quoi — par rôle, par compte de personnel individuel et par succursale ou entrepôt, de sorte qu’un membre du personnel n’accède qu’aux emplacements qui lui sont attribués. Deux protections supplémentaires peuvent être activées par un administrateur : l’authentification à deux facteurs au moyen d’une application d’authentification, et une liste d’adresses IP autorisées qui restreint la connexion aux adresses que vous désignez. Nous recommandons les deux.

Bien que nous ayons pris des mesures raisonnables pour sécuriser les informations que vous nous communiquez, sachez qu’aucune mesure de sécurité n’est parfaite ou inviolable et qu’aucun mode de transmission ne peut être garanti contre toute interception ou tout usage abusif.

Vous pouvez nous demander une copie de vos données, leur rectification ou leur effacement — y compris la fermeture complète de votre compte. Une page dédiée explique précisément ce qu’une suppression efface, ce que nous sommes légalement tenus de conserver et le délai applicable à chaque cas — et elle porte le formulaire de demande : la page Suppression du compte et des données, à l’adresse salesprint.org/account-deletion.

Les demandes vérifiées sont traitées sous 30 jours. Les sauvegardes contenant les données supprimées expirent sous 90 jours. Les écritures comptables passées et les pièces fiscales sont conservées pendant la durée légale, généralement six ans, la législation fiscale nous imposant à tous deux de les conserver ; elles sont supprimées à l’issue de cette durée. Tout le reste — identifiants de connexion, comptes du personnel, coordonnées des clients et des fournisseurs, médias téléversés et historique des messages — est définitivement supprimé.

Trois façons de demander

• Dans l’application : Paramètres → Suppression du compte et des données. Tout utilisateur connecté peut y accéder, pour sa propre fiche de personnel comme pour l’espace de travail.
• Sur ce site : la page Suppression du compte et des données citée ci-dessus. Aucune connexion nécessaire — vous confirmez la demande au moyen d’un code que nous vous envoyons par e-mail et, tant que vous ne l’avez pas fait, elle ne parvient à personne et ne produit aucun effet.
• Par e-mail : écrivez à [email protected] depuis l’adresse associée au compte.

Lorsque vous utilisez SaleSprint en qualité de salarié, votre employeur est le responsable du traitement de ces données et nous agissons sur ses instructions. Adressez-lui votre demande en premier lieu ; nous vous aiderons à le joindre s’il ne vous répond pas.

SaleSprint est un produit destiné aux entreprises. Il ne s’adresse pas aux enfants, il est référencé dans les magasins d’applications pour un public professionnel général, et nous ne collectons pas sciemment de données à caractère personnel auprès d’un enfant de moins de 13 ans dans le cadre de sa fourniture. Si les enregistrements d’un espace de travail comportent des informations relatives à un enfant — un client, ou un membre de la famille mentionné sur la fiche d’un salarié —, ces informations appartiennent à l’entreprise qui les a saisies et c’est elle qui décide de ce qui est collecté. Si vous pensez que nous détenons des informations collectées directement auprès d’un enfant de moins de 13 ans, contactez-nous aux coordonnées ci-dessous et nous les supprimerons.

La plupart des navigateurs proposent un réglage « Do Not Track » (« DNT »), et certains émettent désormais un signal Global Privacy Control. Aucune norme uniforme de prise en compte de ces signaux n’a été arrêtée, et nous n’y donnons pas suite — mais il n’y a rien chez nous qu’ils pourraient désactiver : nous ne pratiquons aucun suivi comportemental, aucune mesure d’audience et aucune publicité dans nos produits, comme l’expose la section 6. Le seul script tiers existant est la fenêtre de discussion de ce site, et le bloquer dans votre navigateur suffit à l’empêcher de se charger.

Pour toute question ou remarque concernant la présente politique de confidentialité, ou pour exercer l’un des droits décrits à la section 8, vous pouvez nous contacter à :

Spalce Technologies Ltd.
Éditeur de SaleSprint
[email protected]
[email protected] — confidentialité, droits sur les données et demandes de suppression