Politique de confidentialité

Cette politique s’adresse à toutes les personnes dont MonEtalo traite les données pour son propre compte : vendeurs, membres de leur équipe, ambassadeurs et visiteurs de monetalo.com. Elle explique quelles données nous collectons, pourquoi, sur quelle base, combien de temps nous les gardons, avec qui nous les partageons et comment tu peux exercer tes droits. Elle complète les conditions d’utilisation.

1. Définitions#

• MonEtalo, nous : le service MonEtalo édité par Cowa Services SARL-U, ainsi que son équipe.
• Donnée personnelle : toute information qui permet d’identifier une personne, directement (nom, email) ou indirectement (numéro de téléphone, adresse IP, identifiant d’appareil).
• Traitement : toute opération sur une donnée personnelle : collecte, enregistrement, consultation, modification, envoi, suppression…
• Responsable de traitement : la personne qui décide pourquoi et comment les données sont traitées.
• Sous-traitant : la personne qui traite des données pour le compte et sur les instructions d’un responsable de traitement.
• Vendeur : la personne ou l’entreprise qui crée et gère une boutique sur MonEtalo.
• Membre d’équipe : la personne invitée par un vendeur pour l’aider à gérer sa boutique (gérant, produits, commandes).
• Ambassadeur : la personne qui a rejoint le programme Ambassadeurs pour recommander MonEtalo.
• Client d’une boutique : la personne qui visite une boutique créée sur MonEtalo ou y passe commande.

2. Qui est responsable de tes données ?#

Le responsable de traitement est Cowa Services SARL-U (Société à responsabilité limitée unipersonnelle (SARL-U)), dont le siège social est en Côte d’Ivoire (ANGRE PETRO IVOIRE PRES DE L'EGLISE St AMBROISE DU JUBILE). Les autres informations légales figurent dans les mentions légales.

Pour toute question sur tes données ou pour exercer tes droits, écris-nous à support@monetalo.com. Nous traitons ces demandes en priorité.

Le droit applicable est le droit ivoirien, en particulier la loi n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel, sous le contrôle de l’ARTCI. Quand tu te trouves dans un autre pays, nous respectons aussi les règles impératives de protection des données de ce pays, par exemple la loi sénégalaise n° 2008-12 ou, pour les personnes situées dans l’Union européenne, le règlement général sur la protection des données (RGPD).

3. À qui s’applique cette politique ?#

Cette politique couvre les données que MonEtalo traite pour son propre compte, c’est-à-dire les données :

• des vendeurs qui ouvrent un compte, créent une boutique et souscrivent une offre ;
• des membres d’équipe invités par un vendeur ;
• des ambassadeurs et des personnes qui posent leur candidature au programme ;
• des visiteurs du site monetalo.com, des pages d’inscription et du centre d’aide ;
• des personnes qui nous contactent (support, partenariats, signalement de contenu).

Elle ne couvre pas la manière dont un vendeur utilise les données de ses propres clients : voir l’article 4.

4. Deux rôles différents : MonEtalo et les vendeurs#

4.1 MonEtalo, responsable de traitement pour ses utilisateurs#

Pour les comptes des vendeurs, des membres d’équipe et des ambassadeurs, pour la facturation des abonnements et pour notre site, c’est MonEtalo qui décide des finalités et des moyens du traitement. Cette politique s’applique pleinement.

4.2 MonEtalo, sous-traitant pour les clients des boutiques#

Quand un client passe commande sur une boutique, ses données (nom, téléphone, adresse de livraison, email facultatif, commandes, avis, compte client) appartiennent à la relation entre ce client et le vendeur. Le vendeur est responsable de traitement : c’est lui qui décide de vendre, de livrer, de relancer ou de contacter ses clients. MonEtalo agit comme sous-traitant, uniquement pour faire fonctionner la boutique et sur les instructions du vendeur. Nos engagements envers les vendeurs sont détaillés dans l’accord de traitement des données.

À retenir : si tu es client d’une boutique et que tu veux accéder à tes données, les corriger ou les supprimer, adresse-toi d’abord au vendeur. Si tu n’arrives pas à le joindre, écris-nous à support@monetalo.com en indiquant l’adresse de la boutique : nous transmettrons ta demande et aiderons le vendeur à y répondre.

5. Les données que nous collectons#

Nous collectons uniquement les données utiles au service. Les champs obligatoires sont signalés dans les formulaires ; sans eux, nous ne pouvons pas créer ton compte ou fournir la fonctionnalité demandée.

5.1 Vendeurs#

• Identité et contact : nom, prénom, adresse email, numéro WhatsApp (facultatif, utilisé pour ta boutique et, si tu les actives, pour tes alertes ; jamais pour te connecter).
• Identifiants : adresse email et mot de passe. Le mot de passe est enregistré sous forme hachée (Argon2id) : personne, pas même notre équipe, ne peut le lire.
• Boutique : nom, adresse nom.monetalo.com ou nom de domaine personnalisé, pays, langue, devise, logo, thème, réglages, produits, catégories, pages, textes et images que tu publies.
• Abonnement et facturation : offre choisie, dates, montants, devise, factures, statut des paiements, référence de la transaction chez le partenaire de paiement, informations de facturation que tu renseignes. Nous ne recevons ni ne conservons ton numéro de carte bancaire ou ton code Mobile Money : ils sont saisis chez le partenaire de paiement.
• Paiements de ta boutique : identifiants de connexion à ton propre compte chez un agrégateur (PayDunya, PayTech, CinetPay), enregistrés de façon chiffrée, pour que les paiements de tes clients arrivent directement chez toi.
• Parrainage : ton lien de parrainage, les boutiques créées avec ce lien et les jours offerts gagnés.
• Échanges avec nous : messages au support, pièces jointes, réponses à nos emails.

5.2 Membres d’équipe#

• Nom, adresse email, rôle attribué par le vendeur (propriétaire, gérant, produits, commandes), invitation et date d’acceptation, actions importantes réalisées dans le back-office.

5.3 Ambassadeurs et candidats#

• Candidature : nom, email, numéro de téléphone, pays, réseaux sociaux présentés (groupes, pages, comptes), description de ton audience et de la façon dont tu comptes recommander MonEtalo, preuve de propriété (code MONETALO-XXXX placé dans ta bio ou ta description).
• Activité : code et lien personnels, clics sur ton lien, boutiques attribuées, abonnements payés par ces boutiques, commissions, solde du portefeuille.
• Paiement des commissions : numéro et opérateur Mobile Money, nom du titulaire, historique des retraits.

5.4 Visiteurs du site#

• Données techniques : adresse IP, type d’appareil et de navigateur, pages consultées, date et heure, page d’origine. Elles servent à la sécurité, au bon fonctionnement et à des statistiques globales.
• Mesure d’audience (site, création de boutique, espace ambassadeur et espace vendeur) : pages lues et temps passé, profondeur de lecture, clics sur les boutons importants, canal d’arrivée (lien, campagne, site d’origine), ville et réseau déduits de l’adresse IP, modèle de l’appareil, taille d’écran, qualité de la connexion (3G, 4G) et vitesse d’affichage des pages. L’adresse IP n’est jamais enregistrée : elle est lue sur nos serveurs pour en déduire la ville et l’opérateur, puis oubliée. Aucun outil tiers n’est utilisé. Si tu crées un compte, la visite qui t’y a mené (canal, pages lues, appareil) est rattachée à ton compte et visible par l’équipe MonEtalo, pour comprendre ce qui t’a convaincu et mieux t’aider. Rien n’est mesuré si ton navigateur demande à ne pas être suivi (« Do Not Track » ou « Global Privacy Control »).
• Préférences : langue choisie, fuseau horaire (pour te proposer automatiquement ton pays), code de parrainage ou d’ambassadeur si tu arrives par un lien. Voir la politique de cookies.

5.5 Données de sécurité et d’utilisation (tous les utilisateurs)#

• Journaux de connexion (date, heure, adresse IP, appareil), tentatives de connexion échouées, changements de mot de passe ou d’email, actions sensibles réalisées dans le back-office.
• Journaux des accès « assistance » : quand l’équipe MonEtalo consulte ton back-office pour t’aider (session limitée à 30 minutes), l’accès est enregistré.

5.6 Titulaires de noms de domaine#

Si tu achètes un nom de domaine chez MonEtalo, nous collectons les coordonnées du titulaire : nom, prénom, entreprise éventuelle, email, téléphone, adresse postale et pays. Les règles de l’ICANN imposent de transmettre ces informations au bureau d’enregistrement et au registre de l’extension, qui les conservent pendant toute la vie du domaine. Lorsque l’extension le permet, elles sont masquées dans l’annuaire public des noms de domaine (WHOIS). L’email du titulaire reçoit un message de confirmation obligatoire. Voir nos Conditions de vente des noms de domaine.

5.7 Ce que nous ne collectons pas#

Nous ne demandons aucune donnée dite « sensible » (santé, religion, opinions politiques, origine ethnique, vie sexuelle, biométrie). Nous ne t’envoyons jamais de SMS et nous n’utilisons pas ton numéro de téléphone pour t’identifier.

6. D’où viennent ces données ?#

• De toi, quand tu crées ton compte, remplis ta boutique, souscris une offre, poses ta candidature ou nous écris.
• De ton appareil, automatiquement, quand tu utilises le site (données techniques et cookies nécessaires).
• Du vendeur, pour les membres d’équipe qu’il invite (nom, email, rôle).
• De nos partenaires de paiement, qui nous confirment le résultat d’un paiement (statut, montant, référence).
• De sources publiques, pour les candidats ambassadeurs : nous consultons les réseaux qu’ils nous indiquent afin de vérifier qu’ils en sont bien titulaires et d’évaluer leur audience.

7. Pourquoi nous utilisons tes données, sur quelle base et combien de temps#

Chaque traitement repose sur une base légale. Les quatre bases utilisées sont :

• le contrat : le traitement est nécessaire pour te fournir le service que tu as demandé ;
• l’obligation légale : la loi nous impose ce traitement (comptabilité, fiscalité, réquisitions des autorités) ;
• l’intérêt légitime : nous avons une raison légitime (sécurité, amélioration du service, prospection auprès de nos clients) et nous veillons à ce qu’elle ne porte pas une atteinte excessive à tes droits ;
• le consentement : tu as accepté, et tu peux retirer ton accord à tout moment.

À la fin de ces durées, les données sont supprimées ou rendues anonymes. Les sauvegardes les effacent à leur tour : 14 jours sur le serveur, 30 jours dans la copie chiffrée hors serveur.

8. Qui reçoit tes données ?#

8.1 Au sein de MonEtalo#

Seules les personnes de notre équipe qui en ont besoin pour leur mission (support, facturation, sécurité, technique) accèdent à tes données, avec des droits limités à ce besoin. Elles sont tenues à la confidentialité.

8.2 Le vendeur et son équipe#

Si tu es membre d’équipe, le vendeur voit ton nom, ton email, ton rôle et l’historique de tes actions dans sa boutique. Si tu es ambassadeur, nous ne communiquons pas tes coordonnées aux boutiques créées avec ton lien.

8.3 Nos sous-traitants#

Nous faisons appel à des prestataires sélectionnés pour leur fiabilité. Ils n’agissent que sur nos instructions, sont tenus par contrat à la confidentialité et à la sécurité, et ne peuvent pas utiliser tes données pour leur propre compte.

Les emails automatiques de la plateforme (confirmation, factures, commandes) sont envoyés depuis notre propre serveur. Les échanges avec le support passent par la messagerie de Google.

Quand un partenaire de paiement traite ton paiement, il agit aussi pour son propre compte (lutte contre la fraude, obligations financières) : sa propre politique de confidentialité s’applique alors.

8.4 Autres destinataires#

• Autorités : administrations, autorités judiciaires ou de contrôle, uniquement sur demande fondée sur la loi.
• Conseils : avocats, experts-comptables ou commissaires aux comptes, tenus au secret professionnel.
• Repreneur éventuel : en cas de fusion, cession ou restructuration, tes données pourraient être transmises à la nouvelle entité, qui serait tenue par cette politique. Nous t’en informerions au préalable.

À retenir : nous ne vendons jamais tes données, nous ne les louons pas et nous ne les partageons pas avec des annonceurs.

9. Transferts hors de ton pays#

Nos serveurs sont situés en France. Certains prestataires (Cloudflare, Meta, Anthropic, et pour les noms de domaine notre bureau d’enregistrement en Turquie et les registres des extensions) traitent des données aux États-Unis ou dans d’autres pays. Utiliser MonEtalo depuis l’Afrique implique donc que tes données soient transférées hors de ton pays.

Chaque transfert est encadré par des garanties appropriées : clauses contractuelles types adoptées par la Commission européenne, adhésion du prestataire au Data Privacy Framework UE–États-Unis lorsqu’elle existe, et engagements contractuels de sécurité et de confidentialité. Lorsque la loi de ton pays exige une formalité particulière auprès de l’autorité de protection des données (par exemple une autorisation de l’ARTCI pour certains transferts), nous l’accomplissons.

Tu peux obtenir une copie des garanties applicables en écrivant à support@monetalo.com.

10. Comment nous protégeons tes données#

Nous appliquons des mesures techniques et organisationnelles adaptées aux risques, notamment :

• chiffrement en transit : toutes les pages et échanges passent par une connexion sécurisée (HTTPS) ;
• mots de passe hachés avec un algorithme moderne (Argon2id), jamais stockés en clair ;
• secrets chiffrés : les clés de connexion aux partenaires de paiement sont chiffrées ;
• cloisonnement des boutiques : chaque boutique n’accède qu’à ses propres données ;
• accès restreints et journalisés : notre équipe n’accède qu’aux données utiles à sa mission, les accès « assistance » sont limités dans le temps et enregistrés, et l’administration est protégée par une vérification renforcée ;
• limitation des tentatives de connexion et de code, et protection des formulaires contre les requêtes frauduleuses ;
• fichiers contrôlés : type et taille des fichiers envoyés vérifiés, fichiers renommés et stockés séparément du code ;
• sauvegardes régulières et procédures de restauration ;
• mises à jour de sécurité régulières des serveurs et logiciels.

Aucun système n’est infaillible. Si une violation de données présente un risque pour toi, nous t’en informons dans les meilleurs délais et nous prévenons l’autorité compétente lorsque la loi l’exige.

De ton côté, choisis un mot de passe unique et solide, ne le partage pas et donne à chaque membre d’équipe son propre accès plutôt que tes identifiants.

11. Décisions automatisées et intelligence artificielle#

MonEtalo ne prend aucune décision entièrement automatisée produisant des effets juridiques à ton égard ou t’affectant de manière significative.

Certaines règles s’appliquent automatiquement parce que tu les as acceptées dans les conditions : par exemple, la boutique repasse sur l’offre gratuite à la fin de la période de grâce si l’abonnement n’est pas renouvelé, ou une commande non payée est annulée après le délai choisi par le vendeur. Tu peux toujours nous écrire pour contester une situation : une personne de notre équipe examinera ta demande.

L’IA ne sert qu’à suggérer des textes (descriptions de produits, par exemple) quand tu le demandes. Tu restes libre d’utiliser, de modifier ou d’ignorer la suggestion. Les candidatures au programme Ambassadeurs sont examinées par une personne de notre équipe.

12. Tes droits#

Selon la loi applicable, tu disposes des droits suivants sur tes données :

• Accès : savoir si nous traitons tes données et en obtenir une copie.
• Rectification : faire corriger des données inexactes ou incomplètes. La plupart peuvent être modifiées directement dans ton espace.
• Effacement : demander la suppression de tes données, sauf si nous devons les garder (par exemple les factures, pour respecter la loi).
• Limitation : demander que tes données soient gelées pendant que nous vérifions une contestation.
• Opposition : t’opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection.
• Portabilité : recevoir les données que tu nous as fournies dans un format courant et lisible par une machine, ou les faire transmettre à un autre prestataire.
• Retrait du consentement : retirer ton accord à tout moment (alertes WhatsApp, nouveautés), sans remettre en cause ce qui a été fait avant.
• Directives après le décès : lorsque la loi applicable le prévoit, tu peux nous indiquer ce que tu souhaites qu’il advienne de tes données après ton décès. À défaut, tes héritiers peuvent demander la fermeture du compte.

12.1 Comment exercer tes droits#

• Écris à support@monetalo.com depuis l’adresse email de ton compte, en précisant ta demande.
• Si nous avons un doute raisonnable sur ton identité, nous pouvons te demander une information complémentaire. Nous ne demandons jamais ton mot de passe.
• Nous répondons dans un délai d’un mois à compter de la réception. Ce délai peut être prolongé de deux mois pour une demande complexe ; nous te prévenons alors dans le premier mois.
• L’exercice de tes droits est gratuit. Pour une demande manifestement abusive ou répétitive, nous pouvons refuser ou demander des frais raisonnables, en t’expliquant pourquoi.

12.2 Se désinscrire facilement#

• Emails de nouveautés : clique sur le lien de désinscription en bas de chaque email, ou coupe « Nouveautés et conseils » dans « Mon compte ». Ces emails contiennent une petite image et des liens personnalisés qui nous indiquent s’ils ont été ouverts et cliqués, uniquement pour améliorer nos messages. Les emails de service (compte, ventes, abonnement) n’en contiennent pas.
• Alertes WhatsApp : réponds « STOP » ou désactive-les dans tes réglages.
• Les emails de service (sécurité, factures, commandes) restent envoyés tant que ton compte existe, car ils sont nécessaires au service.

12.3 Fermer ton compte#

Tu peux fermer ta boutique ou supprimer ton compte à tout moment depuis ton back-office, et télécharger toutes tes données avant depuis Réglages › Mes données. Tu as ensuite 30 jours pour changer d’avis. Après la fermeture, nous supprimons ou anonymisons tes données selon les durées de l’article 7, sauf celles que la loi nous oblige à conserver.

13. Réclamation auprès d’une autorité#

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux saisir :

• en Côte d’Ivoire, l’ARTCI (Autorité de Régulation des Télécommunications/TIC de Côte d’Ivoire) ;
• au Sénégal, la CDP (Commission de Protection des Données Personnelles) ;
• l’autorité de protection des données de ton pays de résidence ;
• si tu te trouves dans l’Union européenne, l’autorité de protection des données de ton pays de résidence, de ton lieu de travail ou du lieu de l’atteinte (en France, la CNIL).

Nous t’encourageons à nous écrire d’abord : la plupart des questions se règlent rapidement.

14. Mineurs#

MonEtalo est réservé aux personnes majeures ou disposant de la capacité juridique d’exercer une activité commerciale selon la loi de leur pays. Le programme Ambassadeurs est réservé aux personnes majeures. Nous ne collectons pas sciemment de données sur des mineurs pour notre propre compte. Si tu penses qu’un mineur nous a fourni des données, écris à support@monetalo.com : nous les supprimerons.

15. Cookies#

MonEtalo dépose uniquement des cookies nécessaires au fonctionnement du service ou à la mémorisation de tes préférences : connexion, sécurité des formulaires, langue, panier, parrainage. MonEtalo ne dépose aucun cookie publicitaire pour son propre compte. Sur les boutiques dont le vendeur a activé un pixel Meta ou TikTok, ces traceurs ne sont chargés qu’avec ton accord (voir la politique de cookies). Les statistiques des boutiques sont calculées sans cookie de traçage publicitaire.

Les vendeurs peuvent ajouter leurs propres outils de mesure ou pixels publicitaires sur leur boutique : ils en sont responsables vis-à-vis de leurs visiteurs. Tous les détails figurent dans la politique de cookies.

16. Modifications de cette politique#

Nous pouvons faire évoluer cette politique, par exemple pour ajouter une fonctionnalité, changer de prestataire ou tenir compte d’une nouvelle loi. La date de la version en vigueur est indiquée sur cette page. En cas de changement important, nous te prévenons par email ou par un message dans ton espace au moins 15 jours avant son entrée en vigueur, sauf si la loi impose une application immédiate.

17. Nous contacter#

Pour toute question sur cette politique ou sur tes données :

• Email : support@monetalo.com
• Courrier : Cowa Services SARL-U, ANGRE PETRO IVOIRE PRES DE L'EGLISE St AMBROISE DU JUBILE, Côte d’Ivoire

Nous te répondons en français ou en anglais.