Politique de confidentialité de Rafiko
Projet v1, non relu juridiquement. Version 2026-10.
Cette politique explique quelles données personnelles l’application Rafiko et son serveur collectent, pourquoi, combien de temps elles sont conservées, qui nous aide à les traiter et comment exercer vos droits.
Responsable du traitement
Le responsable du traitement est Lanovatic, éditeur de Rafiko.
- E-mail : abed@lanovatic.com
- Téléphone : +33 6 05 77 05 02
Rafiko est une application de caisse et de gestion de stock pour les commerces. Un commerce (l’« entreprise ») décide de ce qu’il enregistre dans Rafiko : ses produits, ses ventes, ses fournisseurs et son équipe. Pour les données qu’une entreprise saisit sur d’autres personnes (son personnel, ses fournisseurs, un client à qui elle envoie un reçu), l’entreprise décide de leur finalité et Lanovatic les traite pour fournir le service.
Ce que nous collectons et pourquoi
| Données | Exemples | Pourquoi | Durée |
|---|---|---|---|
| Compte propriétaire | Adresse e-mail, mot de passe (conservé uniquement sous forme d’empreinte irréversible), nom, la version des conditions acceptée et sa date, votre choix marketing (désactivé sauf si vous l’activez), la date de vérification de l’e-mail | Créer votre compte, vous connecter et le sécuriser | Tant que le compte existe ; effacées à sa suppression (voir plus bas) |
| Membres de l’équipe | Nom affiché, rôle (propriétaire ou caissier), magasins, langue, réglages d’alertes et heures calmes | Permettre à l’entreprise de gérer qui fait quoi dans quel magasin | Tant que le membre appartient à l’entreprise ; après son retrait ou la suppression de son compte, les enregistrements le gardent sous un nom anonymisé |
| Entreprise et magasins | Nom commercial, raison sociale, adresse légale, identifiants fiscaux, régime fiscal, noms et adresses des magasins | Faire fonctionner les magasins et imprimer les mentions légales sur les reçus | Pendant la durée légale de conservation (ci-dessous) |
| Données commerciales | Ventes, reçus, remboursements et annulations, sessions de caisse, mouvements de stock, inventaires, bons de commande et réceptions, produits, prix, fournisseurs (nom et e-mail de commande), et un journal d’activité indiquant quel membre a fait quoi et quand | Fournir le service et conserver les justificatifs qu’une entreprise doit garder | Pendant la durée légale de conservation (ci-dessous) |
| Notes que vous écrivez | Notes sur les écarts de caisse, les incidents de synchronisation, les livraisons | Garder trace de ce qui s’est passé | Avec l’enregistrement auquel elles se rattachent |
| Appareil et installation | Un identifiant et une clé d’installation aléatoires créés par l’application, le modèle de l’appareil (par exemple « samsung SM-A125F »), la version de l’application, le nombre d’opérations en attente d’envoi, et les sessions de connexion (conservées uniquement sous forme d’empreintes de jetons) | Protéger le travail hors ligne de chaque téléphone, le récupérer et savoir quel téléphone a envoyé quoi | Empreintes de session : supprimées 30 jours après la fin de la session. Fiche d’installation : conservée avec les enregistrements qu’elle a envoyés |
| Opérations envoyées | Ce qu’un téléphone a enregistré hors ligne (ventes, caisse, stock), tel qu’envoyé | Les intégrer aux données de l’entreprise et résoudre les problèmes | Le contenu brut est vidé 90 jours après son intégration ; l’enregistrement intégré reste |
| E-mail pour un reçu | Une adresse qu’un caissier saisit pour envoyer un reçu à un client | Envoyer ce reçu | L’adresse complète est supprimée de notre file d’envoi 24 heures après l’envoi (30 jours en cas d’échec) ; seule une forme masquée reste avec la vente. Elle n’est jamais conservée comme fichier clients |
| Codes de sécurité | Codes de vérification d’e-mail et de réinitialisation du mot de passe, codes d’adhésion à l’équipe, invitations de propriétaire | Vérifier votre e-mail, réinitialiser un mot de passe, ajouter un membre | Les codes lisibles expirent en quelques minutes et sont supprimés ; leurs empreintes sont supprimées 30 jours après usage ou expiration |
| Protection contre les abus | Votre adresse IP et l’identifiant saisi, conservés uniquement sous forme d’empreintes, avec un nombre de tentatives | Freiner les tentatives de deviner un mot de passe | 24 heures après la fin de la période de comptage |
| Journaux du serveur | Adresse IP, heure, adresse demandée, identifiant de requête. Jamais de mots de passe, jetons, codes, adresses e-mail ou coûts | Exploiter, sécuriser et corriger le service | Objectif : 30 jours |
| Rapports de plantage et d’erreur | Quand l’application plante ou que le serveur rencontre une erreur : l’erreur et l’endroit du code où elle s’est produite, le modèle de l’appareil et la version du système, la version de l’application, les derniers événements techniques avant l’erreur, et si chaque session de l’application s’est terminée normalement. Un plantage de la couche système du téléphone porte aussi un identifiant aléatoire créé par l’outil de rapports de plantage. Nous ne rattachons ni votre nom ni votre compte à un rapport, et avant l’envoi nous retirons les jetons de connexion, mots de passe, adresses e-mail, coûts et marges, et le contenu des requêtes ; un rapport du serveur peut désigner le magasin ou l’enregistrement concerné par son identifiant technique. Aucune capture d’écran ni mesure de performance | Trouver et corriger les bugs | Jusqu’à 90 jours chez Sentry |
| Photos de produits | Une photo de produit, si une photo est ajoutée à un produit | Afficher le produit | Tant que le produit l’a ; une photo remplacée peut rester stockée jusqu’à la mise en place d’un nettoyage |
| Sauvegardes | Une copie de la base de données | Se remettre d’une panne | 30 jours |
L’application ne collecte pas votre position, vos contacts, votre identifiant publicitaire ni votre navigation. Elle ne contient ni publicité, ni outil d’analyse, ni pistage. Elle envoie des rapports de plantage comme décrit ci-dessus. Dans cette version, elle n’inscrit pas votre téléphone aux notifications push ; si elles sont ajoutées, cette politique sera mise à jour avant.
L’appareil photo sert uniquement à lire des codes-barres et des codes QR sur le téléphone. L’image n’est ni conservée ni envoyée.
Les données dont l’application a besoin pour fonctionner hors ligne sont aussi conservées sur le téléphone, dans le stockage propre à l’application, et les clés de connexion dans le stockage sécurisé du téléphone. La déconnexion les efface du téléphone une fois le travail en attente envoyé.
Durée légale de conservation
Les données commerciales (ventes, caisse, stock, achats, informations de l’entreprise, journal d’activité) sont des justificatifs qu’une entreprise doit garder à des fins comptables et fiscales. Rafiko ne les supprime pas. La durée retenue est de dix ans, durée fixée par les règles algériennes pour les livres comptables et les pièces justificatives ; elle n’a pas encore été confirmée par un comptable, et les autres durées indiquées ci-dessus sont nos réglages actuels et peuvent évoluer. Après une suppression, une copie peut subsister dans les sauvegardes jusqu’à 30 jours.
Qui nous aide (sous-traitants)
- Hébergement : le serveur de Rafiko et sa base de données fonctionnent sur un serveur loué et exploité par Lanovatic.
- Amazon Web Services (S3) : stockage privé et chiffré des photos de produits et, lorsqu’il est activé, du journal de reprise des opérations enregistrées par le serveur.
- Brevo : envoie nos e-mails (codes de vérification et de mot de passe, avis de sécurité, reçus envoyés par un caissier, bons de commande envoyés par une entreprise à son fournisseur).
- Sentry (Functional Software, Inc., États-Unis) : reçoit les rapports de plantage et d’erreur ci-dessus ; ils sont stockés aux États-Unis.
- Apple et Google distribuent l’application selon leurs propres politiques de confidentialité.
Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires. Nous ne les communiquons qu’à ces prestataires, à l’entreprise à laquelle elles appartiennent, ou lorsque la loi l’exige. Certains prestataires peuvent traiter des données hors d’Algérie ; nous ne les utilisons que pour fournir le service.
Tous les échanges entre l’application et le serveur sont chiffrés (HTTPS).
Vos droits
En vertu de la loi algérienne 18-07 relative à la protection des données personnelles, vous pouvez demander à être informé du traitement de vos données, y accéder, les faire rectifier et vous y opposer. Si vous êtes dans l’Union européenne, vous pouvez aussi disposer de droits au titre du RGPD, comme l’effacement, la limitation et la portabilité. Vous pouvez saisir l’autorité de protection des données de votre pays (en Algérie, l’ANPDP).
Pour exercer un droit, écrivez à abed@lanovatic.com. Nous pourrons vous demander de prouver que le compte vous appartient. Si vos données ont été saisies par un commerce pour lequel vous travaillez ou chez qui vous achetez, vous pouvez aussi vous adresser à ce commerce.
Supprimer votre compte
Dans l’application : ouvrez l’écran de votre compte et choisissez Supprimer le compte. Sans l’application : voir rafiko.lanovatic.com/delete-account ou écrire à abed@lanovatic.com.
- Effacés immédiatement : votre adresse e-mail, votre mot de passe, vos sessions et vos codes en attente. L’adresse peut ensuite servir à un nouveau compte.
- Conservés : les données commerciales auxquelles vous avez pris part, sous un nom anonymisé, pendant la durée légale, car l’historique ne peut pas être modifié.
- Si vous êtes le dernier propriétaire d’une entreprise, la suppression de votre compte ferme l’entreprise.
Enfants
Rafiko est un outil destiné aux entreprises. Il ne s’adresse pas aux enfants.
Modifications
Toute nouvelle version de cette politique sera publiée sur rafiko.lanovatic.com/privacy avec un nouveau numéro de version, et nous vous en informerons dans l’application avant qu’un changement important ne s’applique.