Jaayli
Retour à l'accueil

Politique de Confidentialité

Dernière mise à jour : 23 août 2026

1. Préambule

La présente Politique de Confidentialité décrit la manière dont Joal Immo (entreprise individuelle de droit sénégalais, représentée par Grégoire Biaye), éditrice du service Jaayli accessible sur jaayli.app, collecte, utilise, partage et protège les données à caractère personnel des Utilisateurs (Marchands) et de leurs Clients finaux, dans le cadre de son activité de CRM WhatsApp pour commerçants au Sénégal, en Côte d’Ivoire et en Guinée.

Jaayli agit en qualité de responsable de traitement pour les données de compte et de facturation des Marchands, et de sous-traitant pour les données des Clients finaux que les Marchands saisissent ou reçoivent dans le Service (le Marchand demeurant responsable de traitement vis-à-vis de ses propres clients).

2. Responsable du traitement

Joal Immo — Dakar, Sénégal — contact@jaayli.app. Toute demande relative à l’exercice des droits décrits à l’article 8 doit être adressée à cette adresse.

3. Données collectées

Selon l’usage du Service, Jaayli traite notamment :

  • Données de compte du Marchand : nom, numéro de téléphone WhatsApp, adresse email (le cas échéant), mot de passe (stocké sous forme hachée, jamais en clair), informations sur l’activité commerciale, code PIN de retrait (également stocké de façon sécurisée) ;
  • Données de paiement et de retrait : identifiants de transaction, montants, statut des paiements et retraits, transmis à/reçus de notre prestataire de paiement — Jaayli ne stocke aucune donnée de carte bancaire ni code secret de mobile money, ceux-ci étant saisis directement sur les interfaces sécurisées du prestataire de paiement ;
  • Données relatives aux Clients finaux du Marchand : nom, numéro de téléphone, historique de commandes et de factures, contenu des messages échangés via WhatsApp dans le cadre du Service, saisis ou reçus par l’intermédiaire du Marchand ;
  • Données techniques et de connexion : adresse IP, journaux d’activité, identifiants de session (cookies d’authentification), type d’appareil et de navigateur, horodatages, à des fins de sécurité, de lutte contre la fraude et de diagnostic.

4. Finalités du traitement

Ces données sont traitées afin de :

  • Créer et gérer le Compte du Marchand et lui fournir le Service souscrit ;
  • Permettre l’envoi de notifications (WhatsApp, email, SMS) aux Marchands et, pour leur compte, à leurs Clients finaux ;
  • Traiter les paiements, encaissements et retraits demandés par le Marchand ;
  • Assurer la sécurité du Service, prévenir la fraude, et respecter nos obligations légales et réglementaires ;
  • Fournir une assistance et répondre aux demandes des Utilisateurs ;
  • Améliorer le Service (mesure d’usage agrégée, correction d’anomalies), sans finalité publicitaire tierce.

5. Base légale du traitement

Le traitement des données repose, selon les cas, sur l’exécution du contrat liant l’Utilisateur à Jaayli (fourniture du Service), sur le respect d’obligations légales (notamment comptables et de lutte contre le blanchiment applicables aux prestataires de paiement), et sur l’intérêt légitime de Jaayli à assurer la sécurité et le bon fonctionnement du Service.

6. Destinataires des données et sous-traitants

Pour fournir le Service, Jaayli fait appel à des prestataires techniques qui traitent tout ou partie des données pour son compte, dans la stricte mesure nécessaire à leur mission :

  • Bictorys — traitement des paiements et retraits (Wave, Orange Money, Free Money, carte) ;
  • Meta / WhatsApp Business Platform — acheminement des messages WhatsApp entre le Marchand et ses Clients finaux ;
  • Chariow — traitement du paiement des abonnements Jaayli par mobile money ;
  • Cloudinary — hébergement des images et fichiers téléversés (produits, justificatifs) ;
  • Resend — envoi des emails transactionnels (vérification de compte, notifications) ;
  • Africa’s Talking — envoi des notifications par SMS, lorsque ce canal est activé ;
  • Google — authentification via « Se connecter avec Google », lorsque l’Utilisateur choisit cette option ;
  • Neon, Upstash, Vercel — hébergement de la base de données, du cache et de l’application ;
  • Sentry — diagnostic technique des erreurs applicatives (données techniques uniquement, pas de contenu de messages).

Ces prestataires ne sont autorisés à utiliser les données que pour exécuter les prestations confiées par Jaayli, et non à leurs propres fins commerciales. Jaayli ne vend ni ne loue les données de ses Utilisateurs ou de leurs Clients finaux à des tiers à des fins publicitaires.

7. Transferts de données

Certains prestataires listés ci-dessus hébergent leurs infrastructures hors du Sénégal, notamment dans l’Union européenne ou aux États-Unis. Lorsqu’un tel transfert a lieu, Jaayli s’assure que le prestataire concerné offre des garanties de sécurité et de confidentialité appropriées (clauses contractuelles, certification, ou équivalent).

8. Durée de conservation

Les données de Compte sont conservées pendant toute la durée de la relation contractuelle, puis archivées ou supprimées dans un délai raisonnable après la résiliation du Compte, sous réserve des durées de conservation imposées par la loi (notamment en matière comptable, fiscale, ou de lutte contre le blanchiment pour les données liées aux paiements). Les données techniques de connexion sont conservées pour une durée limitée à des fins de sécurité, puis supprimées ou anonymisées.

9. Sécurité des données

Jaayli met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre l’accès non autorisé, la perte ou l’altération : chiffrement des communications (HTTPS), hachage des mots de passe, cookies d’authentification protégés (httpOnly, Secure), séparation des environnements, et journalisation des actions sensibles réalisées par l’équipe support/administration. Aucun système n’étant infaillible, Jaayli s’engage à notifier les Utilisateurs concernés en cas d’incident de sécurité susceptible d’affecter significativement leurs données, conformément à la réglementation applicable.

10. Cookies

Jaayli utilise uniquement des cookies strictement nécessaires au fonctionnement du Service : maintien de la session (jeton d’accès et de rafraîchissement) et protection contre les attaques CSRF. Ces cookies ne servent à aucune finalité publicitaire ou de suivi cross-site, et ne nécessitent donc pas de consentement préalable au sens des réglementations applicables en matière de cookies. Ils sont automatiquement supprimés à la déconnexion ou à expiration.

11. Droits des personnes concernées

Conformément à la réglementation sénégalaise sur la protection des données à caractère personnel, toute personne dont les données sont traitées par Jaayli dispose d’un droit d’accès, de rectification, d’opposition, d’effacement et, dans les conditions prévues par la loi, de portabilité de ses données. Ces droits peuvent être exercés en écrivant à contact@jaayli.app, en précisant l’objet de la demande ; une réponse sera apportée dans un délai raisonnable et, en tout état de cause, conforme aux délais légaux applicables.

Pour les données d’un Client final saisies par un Marchand dans le Service, la demande doit en priorité être adressée au Marchand concerné, seul responsable de la relation commerciale avec ce Client ; Jaayli traite ces données pour le compte du Marchand et l’assiste, sur demande, dans le traitement de telles demandes.

Toute personne dispose également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données personnelles au Sénégal (la Commission de Protection des Données Personnelles — CDP), ou de l’autorité équivalente de son pays de résidence.

12. Mineurs

Le Service est destiné à des professionnels et n’est pas conçu pour être utilisé par des personnes mineures en tant que Marchands. Jaayli ne collecte pas sciemment de données de Comptes ouverts par des mineurs.

13. Modification de la présente politique

Jaayli peut modifier la présente Politique de Confidentialité pour refléter une évolution du Service, de ses prestataires, ou de la réglementation applicable. La date de « dernière mise à jour » en tête de page est actualisée à chaque modification. En cas de changement substantiel, les Utilisateurs en seront informés par email ou via le Service.

14. Contact

Pour toute question relative à la présente politique ou au traitement de vos données, contactez-nous à contact@jaayli.app.