Politique de confidentialité — Crée & Gère

Dernière mise à jour : 7 juillet 2026

1. Responsable de traitement

EVIAL Group, nom commercial d'ECONVIVIAL SARL U, société à responsabilité limitée unipersonnelle (SARLU) de droit togolais dont le siège social est situé à Lomé (Quartier Agoè Assiyéyé, Kotokoli Zongo), Togo, immatriculée au RCCM du Tribunal de Commerce de Lomé sous le n° TG-LFW-01-2021-B13-02053, disposant d'un établissement secondaire (succursale) en France et en Côte d'Ivoire — Contact : support@evialgroup.com.

En raison de son établissement secondaire en France, EVIAL Group applique les exigences du RGPD pour les traitements rattachés à cet établissement, en complément des lois nationales de protection des données applicables aux Utilisateurs (Togo, Côte d'Ivoire).

2. Données collectées

Catégorie Exemples Finalité
Identité Nom, prénom, téléphone, email Création de compte, communication
Organisation Nom, secteur, pays, forme juridique Personnalisation du service
Financières Recettes, dépenses, factures Comptabilité assistée
Conversations IA Historique des échanges avec les Agents IA Continuité du service, amélioration
Documents Statuts, contrats, factures générés Stockage sécurisé côté utilisateur
Techniques Adresse IP, journaux de connexion, type d'appareil Sécurité, prévention de la fraude, débogage
Paiement Aucune donnée bancaire ou Mobile Money stockée par l'Éditeur Traitement délégué à l'agrégateur de paiement certifié

3. Bases légales du traitement

  • Exécution du contrat : pour les données strictement nécessaires à la fourniture du service souscrit.
  • Obligation légale : pour les données de facturation et de comptabilité que l'Éditeur doit conserver.
  • Consentement : pour les communications marketing et, le cas échéant, pour les cookies non essentiels.
  • Intérêt légitime : pour la sécurité de la Plateforme, la prévention de la fraude et l'amélioration du service.

4. Durées de conservation

  • Compte actif : pendant toute la durée d'utilisation du service.
  • Après suppression du compte : trente (30) jours de rétention technique permettant la restauration en cas d'erreur, puis effacement ou anonymisation définitive.
  • Données de facturation : conservées pendant la durée légale de conservation comptable applicable au pays de l'Utilisateur (au Togo comme en Côte d'Ivoire, les obligations comptables imposent généralement une conservation de dix ans des pièces justificatives ; ce délai s'applique par défaut, sous réserve d'une durée différente confirmée par les fiscalistes partenaires).
  • Journaux techniques (logs) : douze (12) mois maximum.
  • Historique des conversations avec les Agents IA : conservé pendant la durée d'utilisation du compte, sauf suppression demandée par l'Utilisateur avant ce terme.

5. Destinataires et sous-traitants

Sous-traitant Rôle Localisation
Supabase Inc. Base de données, authentification, stockage Singapour / Union européenne
Vercel Inc. Hébergement applicatif États-Unis / réseau global
Anthropic PBC Fournisseur du modèle d'intelligence artificielle (Claude) États-Unis
Infobip Passerelle WhatsApp Business (canal en cours de déploiement) Union européenne
Meta Platforms, Inc. Messagerie WhatsApp États-Unis
PayGate Traitement des paiements au Togo Zone UEMOA
Paystack Traitement des paiements en Côte d'Ivoire Zone UEMOA / Union européenne
Mindee Reconnaissance optique (OCR) des reçus et factures Union européenne
Resend Envoi des emails transactionnels Union européenne / États-Unis
Sentry Suivi et diagnostic des erreurs techniques États-Unis / Union européenne

Chaque sous-traitant n'accède qu'aux données strictement nécessaires à l'exécution de sa mission, dans le cadre d'un contrat de sous-traitance conforme aux exigences applicables.

6. Transferts hors de la zone d'origine de l'Utilisateur

Certains sous-traitants mentionnés à l'article 5 sont établis hors du pays de résidence de l'Utilisateur, notamment aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types (ou tout mécanisme équivalent reconnu) et des mesures techniques de sécurisation, garantissant un niveau de protection des données comparable à celui exigé par la réglementation applicable.

7. Sécurité

  • Chiffrement des données en transit (TLS) et au repos.
  • Isolation stricte des données entre Organisations par des règles de sécurité au niveau des lignes (Row Level Security).
  • Aucune donnée personnelle sensible n'est transmise en clair aux modèles d'intelligence artificielle au-delà de ce qui est strictement nécessaire au traitement demandé.
  • Accès aux données restreint aux personnes habilitées et journalisé.

8. Droits des utilisateurs

Conformément à la loi applicable (RGPD, loi togolaise n°2019-014, loi ivoirienne n°2013-450), l'Utilisateur dispose des droits suivants sur ses données personnelles :

  • droit d'accès et de rectification ;
  • droit à l'effacement ;
  • droit à la limitation du traitement ;
  • droit d'opposition ;
  • droit à la portabilité de ses données.

Ces droits peuvent être exercés à tout moment depuis l'espace personnel de l'Utilisateur, ou par email à support@evialgroup.com. L'Éditeur s'engage à répondre dans un délai maximum d'un mois, après vérification de l'identité du demandeur.

9. Réclamation auprès d'une autorité

En cas de contestation sur le traitement de ses données, l'Utilisateur peut saisir l'autorité compétente de son pays :

  • Togo : Instance de Protection des Données à Caractère Personnel (IPDCP) ;
  • Côte d'Ivoire : Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire (ARTCI) ;
  • toute personne résidant dans l'Union européenne peut également saisir l'autorité de contrôle compétente (en France, la CNIL).

10. Mineurs

La Plateforme n'est pas destinée aux personnes mineures. L'Éditeur ne collecte pas sciemment de données concernant des mineurs et invite tout parent ou tuteur constatant une inscription non autorisée à le signaler sans délai.

11. Cookies et traceurs

L'utilisation de cookies et technologies similaires est décrite dans la Politique de cookies dédiée.

12. Modification de la présente politique

La présente Politique de confidentialité peut être mise à jour pour refléter une évolution légale, réglementaire ou fonctionnelle. Toute modification substantielle est notifiée à l'Utilisateur (email et/ou notification dans l'application) avant son entrée en vigueur.

13. Contact

Pour toute question relative au traitement de vos données personnelles : support@evialgroup.com.

Document en cours de finalisation — brouillon à valider par un avocat local.