Politique de confidentialité

Éditée par VISION A&I TECHNOLOGY SAS - Version 1.0 - En vigueur le 1er Septembre 2026

1. Qui sommes-nous ?

Le service MONA (Mon Outil Numérique d'Assistance), ci-après « MONA » ou le « Service », est édité, développé et exploité exclusivement par la société VISION A&I TECHNOLOGY, société par actions simplifiée (SAS) de droit burkinabè.

Dénomination sociale : VISION A&I TECHNOLOGY
Siège social : [adresse complète à compléter], Ouagadougou, Burkina Faso
RCCM : [numéro à compléter]
IFU : [numéro à compléter]
Responsable des données à caractère personnel : [nom et fonction à compléter, ou à défaut le représentant légal de VISION A&I TECHNOLOGY]
Contact dédié à la protection des données : [email dédié à compléter, ex : donnees@allomona.com]

VISION A&I TECHNOLOGY est seule propriétaire de MONA, de sa marque, de son nom de domaine allomona.com et de l'ensemble de son infrastructure technique. MONA n'est ni détenu, ni exploité, ni contrôlé par une autre société, y compris Meta Platforms Inc. (éditeur de WhatsApp) ou tout fournisseur de technologie utilisé pour faire fonctionner le Service : ces sociétés interviennent uniquement en tant que prestataires techniques, dans les conditions décrites à la Section 6.

La présente Politique de Confidentialité (la « Politique ») explique quelles données à caractère personnel VISION A&I TECHNOLOGY collecte dans le cadre du Service, pour quelles finalités, pendant combien de temps, avec qui elles sont partagées, comment elles sont protégées, et comment vous pouvez exercer vos droits. Elle complète les Conditions Générales d'Utilisation (CGU) de MONA et doit être lue avec elles.

2. À qui s'applique cette Politique ?

Cette Politique s'applique à toute personne dont des données à caractère personnel sont traitées dans le cadre du Service, à savoir notamment :

Le Commerçant (« vous », « Utilisateur ») : la personne physique ou le représentant de la personne morale qui crée et utilise un Compte MONA pour gérer son activité.
Les Agents ou Opérateurs : les employés ou collaborateurs auxquels un Utilisateur donne accès au Compte, avec des droits restreints, pour enregistrer des ventes.
Les Clients Finaux : les clients de l'Utilisateur, dont le nom et les informations de dette ou d'achat peuvent être enregistrés par l'Utilisateur dans le Service dans le cadre de la gestion de son commerce.
Les visiteurs du site : toute personne consultant le site https://allomona.com.

Pour les données des Clients Finaux, la répartition des responsabilités entre l'Utilisateur et VISION A&I TECHNOLOGY est précisée à la Section 4.

3. Quelles données collectons-nous ?

3.1 Données fournies directement par l'Utilisateur lors de l'inscription

  • Numéro de téléphone WhatsApp (identifiant du Compte) ;
  • Nom et prénom(s) du Commerçant ou nom de son représentant ;
  • Nom commercial, adresse et ville du commerce ; type et secteur d'activité ;
  • Éventuellement, à l'initiative de l'Utilisateur : logo, numéro RCCM, numéro IFU, coordonnées bancaires ou de mobile money affichées sur ses propres reçus et factures (ces informations figurent alors sur les documents que l'Utilisateur remet à ses clients, elles ne servent pas au paiement de l'abonnement).

3.2 Données générées par l'utilisation du Service (Données Commerciales)

  • Liste des produits, quantités en stock, prix d'achat et de vente, catégories, fournisseurs ;
  • Ventes, achats, mouvements de stock, avec date, heure et montant ;
  • Dettes et paiements associés aux Clients Finaux (nom, montant dû, historique de paiement) ;
  • Dépenses de l'activité (nature, montant, date) ;
  • Photos transmises par l'Utilisateur (produits, factures fournisseurs, cartes de visite) ;
  • Contenu des messages texte échangés avec le Service (nécessaire à l'interprétation des commandes) ;
  • Documents générés par le Service (reçus, factures, relevés de dette) ;
  • Lorsque l'Utilisateur a des Agents ou plusieurs Établissements : identité des Agents (numéro WhatsApp, nom), opérations qu'ils enregistrent, et données propres à chaque Établissement.

3.3 Données techniques et de connexion

  • Horodatage des messages et des opérations ;
  • Identifiant technique du compte WhatsApp (identifiant attribué par Meta pour l'échange de messages) ;
  • Journaux techniques (logs) de fonctionnement du Service, utiles au diagnostic d'incidents et à la sécurité ;
  • Statistiques d'usage agrégées (fréquence d'utilisation des fonctionnalités, volumes d'opérations), utilisées de façon anonymisée ou agrégée pour améliorer le Service.

3.4 Données de paiement

Le paiement des abonnements s'effectue directement auprès des prestataires de paiement mobile money (CinetPay, FedaPay). VISION A&I TECHNOLOGY ne collecte, ne stocke et n'a accès à aucun code secret, code PIN ou identifiant de paiement de l'Utilisateur. VISION A&I TECHNOLOGY reçoit uniquement la confirmation qu'un paiement a été effectué, son montant, sa date et une référence de transaction.

3.5 Données du site internet

La consultation du site https://allomona.com peut donner lieu à la collecte de données techniques de navigation (adresse IP, type de navigateur, pages consultées) et, le cas échéant, à l'utilisation de cookies ou traceurs, dans les conditions qui seront précisées dans un bandeau d'information au moment de la mise en ligne du site, conformément à la réglementation applicable. [Section à compléter précisément lors de la finalisation du site.]

3.6 Ce que MONA ne collecte pas

MONA ne collecte pas de données dites sensibles au sens de la réglementation applicable (origine raciale ou ethnique, opinions politiques, convictions religieuses, données de santé, données biométriques ou génétiques, orientation sexuelle), sauf si l'Utilisateur les faisait figurer, de sa propre initiative et en méconnaissance de la présente Politique, dans un champ de texte libre - ce que VISION A&I TECHNOLOGY lui déconseille formellement de faire.

4. Rôles respectifs de l'Utilisateur et de VISION A&I TECHNOLOGY

Concernant les données du Commerçant lui-même (identification, données de son Compte, données techniques), VISION A&I TECHNOLOGY agit en qualité de responsable du traitement.

Concernant les données relatives aux Clients Finaux de l'Utilisateur (nom, dettes, historique d'achat) que l'Utilisateur choisit d'enregistrer dans le Service, l'Utilisateur agit en qualité de responsable du traitement, et VISION A&I TECHNOLOGY agit en qualité de sous-traitant, sur instruction de l'Utilisateur et pour les seules finalités du Service décrites dans la présente Politique. Il appartient à l'Utilisateur de s'assurer qu'il dispose d'une base légale appropriée pour enregistrer ces données (notamment l'exécution de la relation commerciale avec son client) et d'informer ses propres clients dans les conditions prévues à l'Article 12 des CGU.

VISION A&I TECHNOLOGY met à la disposition de l'Utilisateur les moyens techniques raisonnablement nécessaires pour lui permettre de répondre aux demandes de ses Clients Finaux (consultation, correction ou suppression des informations les concernant), notamment via les commandes disponibles dans le Service ou via le support.

5. Pourquoi traitons-nous ces données ? (Finalités et bases légales)

Nous traitons les données décrites à la Section 3 pour les finalités suivantes :

Fournir le Service (exécution du contrat) : création et gestion du Compte, interprétation des messages et photos, enregistrement des opérations de stock, de vente, de dette et de dépense, génération de documents (reçus, factures, relevés), envoi de rapports et d'alertes, gestion des Agents et des Établissements.

Gérer la relation commerciale et l'abonnement (exécution du contrat) : traitement des demandes d'inscription, suivi de la Période d'Essai, gestion des Plans et des paiements, facturation, support client.

Assurer la sécurité du Service (intérêt légitime) : prévention de la fraude, détection d'utilisations anormales ou abusives, protection contre les accès non autorisés, journalisation technique.

Améliorer le Service (intérêt légitime) : analyse agrégée et anonymisée des usages, amélioration de la compréhension du langage naturel dans les conditions strictes décrites à la Section 8, correction de dysfonctionnements.

Respecter nos obligations légales (obligation légale) : conservation de certaines données à des fins comptables, fiscales ou en réponse à une réquisition d'une autorité compétente.

Communiquer avec vous (exécution du contrat / intérêt légitime) : envoi de messages relatifs au fonctionnement du Compte (confirmations, alertes de stock, rapports périodiques), et, sous réserve de votre accord lorsqu'il est requis, envoi d'informations sur de nouvelles fonctionnalités.

Nous ne vendons jamais vos données à caractère personnel ni celles de vos Clients Finaux, et nous ne les utilisons pas à des fins de publicité ciblée par des tiers.

6. Avec qui partageons-nous les données ?

VISION A&I TECHNOLOGY ne communique les données à caractère personnel qu'aux destinataires strictement nécessaires à la fourniture du Service, énumérés ci-après. Aucun de ces destinataires n'est autorisé à utiliser les données à ses propres fins commerciales.

6.1 Meta Platforms (WhatsApp)

Le Service fonctionne au moyen de l'API officielle WhatsApp Business, exploitée par Meta Platforms, Inc. Les messages que vous échangez avec MONA transitent nécessairement par l'infrastructure de Meta, qui applique son propre chiffrement de bout en bout aux communications et traite certaines métadonnées techniques (identifiants de conversation, statut de livraison) conformément à ses propres conditions et politiques de confidentialité, disponibles sur whatsapp.com et meta.com. VISION A&I TECHNOLOGY vous invite à en prendre connaissance ; elle n'exerce aucun contrôle sur le traitement effectué par Meta en tant que fournisseur de la plateforme de messagerie.

6.2 Fournisseurs d'intelligence artificielle

Pour interpréter les messages en langage naturel et analyser les photos transmises, MONA fait appel à des modèles d'intelligence artificielle fournis par des prestataires spécialisés, notamment Anthropic (modèles Claude), auxquels le contenu strictement nécessaire (texte du message ou image transmise, et contexte limité du commerce concerné) est transmis pour traitement, aux seules fins de fournir la réponse attendue par l'Utilisateur. [À compléter/vérifier avec le conseil juridique : conditions contractuelles exactes avec ce prestataire, localisation de traitement, durée de conservation par le prestataire, et clauses de protection des données applicables.]

6.3 Prestataires de paiement

Le paiement des abonnements est traité par les prestataires de paiement mobile money CinetPay et FedaPay, auxquels sont transmises les seules données nécessaires à l'exécution du paiement (montant, référence de transaction, numéro de téléphone utilisé pour le paiement). VISION A&I TECHNOLOGY ne reçoit en retour que la confirmation du paiement.

6.4 Hébergement et infrastructure technique

Les Données Commerciales et les données de Compte sont hébergées sur des serveurs dédiés loués auprès d'un prestataire d'hébergement. [Nom, localisation précise des centres de données et garanties contractuelles du prestataire d'hébergement à compléter par VISION A&I TECHNOLOGY.] VISION A&I TECHNOLOGY s'assure que ses prestataires d'hébergement et d'infrastructure présentent des garanties de sécurité appropriées.

6.5 Autorités compétentes

VISION A&I TECHNOLOGY peut être amenée à communiquer des données à caractère personnel aux autorités judiciaires, administratives ou de contrôle compétentes (notamment la Commission de l'Informatique et des Libertés du Burkina Faso), lorsque la loi l'exige ou dans le cadre d'une procédure légale régulière.

6.6 Opération sur le capital de l'entreprise

En cas de fusion, cession, acquisition ou restructuration de VISION A&I TECHNOLOGY, les données à caractère personnel pourraient être transférées au nouvel exploitant du Service, qui serait tenu de respecter la présente Politique ou d'en informer les Utilisateurs de toute modification substantielle, conformément à la Section 13.

6.7 Absence de partage entre Utilisateurs

Les Données Commerciales d'un Utilisateur ne sont jamais accessibles à un autre Utilisateur du Service. Chaque Compte est isolé : un Utilisateur ne peut consulter ni les produits, ni les ventes, ni les créances, ni aucune donnée d'un autre commerce.

7. Transferts de données hors du Burkina Faso

Certains des prestataires mentionnés à la Section 6 (fournisseurs d'intelligence artificielle notamment) peuvent traiter des données en dehors du territoire du Burkina Faso, y compris dans des pays ne disposant pas nécessairement d'un niveau de protection des données reconnu comme équivalent par les autorités burkinabè ou communautaires.

Lorsqu'un tel transfert a lieu, VISION A&I TECHNOLOGY s'assure, dans la mesure de ses moyens et conformément à la réglementation applicable, que ce transfert repose sur un mécanisme approprié (clauses contractuelles de protection des données, engagements contractuels du prestataire, ou toute autre garantie reconnue par la loi n°001-2021/AN portant protection des personnes à l'égard du traitement des données à caractère personnel). [Section à faire valider et détailler précisément par le conseil juridique, y compris l'indication des pays de destination effectifs et des garanties contractuelles en place.]

8. Amélioration du Service et anonymisation

Lorsque le Service ne parvient pas à interpréter correctement un message de l'Utilisateur, cet échec peut être examiné par une équipe restreinte de VISION A&I TECHNOLOGY afin d'améliorer la compréhension du langage naturel utilisé sur le Service.

Avant tout examen à cette fin, les informations directement identifiantes contenues dans le message concerné (nom du Client Final, éléments permettant d'identifier le commerce ou l'Utilisateur) sont remplacées par des mentions génériques (par exemple, un nom de client remplacé par un espace réservé). L'exemple ainsi anonymisé peut ensuite être utilisé pour améliorer la compréhension du Service au bénéfice de l'ensemble des Utilisateurs, sans qu'aucune Donnée Commerciale identifiable d'un Utilisateur ne soit jamais partagée avec un autre.

Cette anonymisation est réalisée avant tout usage du message à des fins d'amélioration du Service ; aucun message brut, non anonymisé, n'est utilisé à cette fin en dehors du traitement nécessaire à la réponse immédiate donnée à l'Utilisateur.

9. Durées de conservation

Nous conservons les données à caractère personnel pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées, dans les limites suivantes :

Données de Compte et Données Commerciales, en cours d'utilisation : conservées pendant toute la durée d'activité du Compte. L'historique des opérations accessible depuis le Service dépend du Plan souscrit (par exemple une durée plus courte pour le Plan Gratuit, plus longue ou illimitée pour les Plans payants) ; au-delà de cette durée d'accès depuis le Service, les données antérieures peuvent être archivées.

Après fermeture du Compte ou suppression pour inactivité (Article 8 des CGU) : les Données Commerciales et les données de Compte sont supprimées ou anonymisées dans un délai de [X] jours suivant la fermeture, sous réserve des durées de conservation ci-dessous imposées par la loi.

Données de facturation et de paiement : conservées pendant la durée exigée par la réglementation comptable et fiscale burkinabè applicable aux commerçants et sociétés commerciales [durée exacte à confirmer avec le conseil juridique, généralement de l'ordre de dix ans en matière comptable].

Journaux techniques de sécurité (logs) : conservés pendant une durée maximale de [X] mois, sauf prolongation nécessaire à une enquête de sécurité ou à une procédure en cours.

Exemples anonymisés utilisés pour l'amélioration du Service (Section 8) : conservés sans limitation de durée dès lors qu'ils sont effectivement et irréversiblement anonymisés, puisqu'ils ne constituent alors plus des données à caractère personnel.

Données nécessaires à la gestion d'un litige : conservées pendant la durée de la prescription légale applicable.

10. Sécurité des données

VISION A&I TECHNOLOGY met en œuvre des mesures techniques et organisationnelles raisonnables et proportionnées pour protéger les données à caractère personnel contre l'accès non autorisé, la perte, l'altération ou la divulgation, notamment :

  • hébergement sur des serveurs dédiés, avec accès restreint au personnel autorisé de VISION A&I TECHNOLOGY ;
  • isolation stricte des données entre les différents Comptes Utilisateurs ;
  • chiffrement des communications entre l'Utilisateur et le Service par l'intermédiaire du protocole de chiffrement de bout en bout de WhatsApp, et sécurisation des échanges techniques entre les systèmes de VISION A&I TECHNOLOGY et ses Prestataires par des connexions chiffrées (HTTPS/TLS) ;
  • vérification de l'authenticité des notifications de paiement reçues des prestataires de paiement, par contrôle de signature, avant toute mise à jour du Compte ;
  • restriction des droits d'accès des Agents aux seules opérations nécessaires à leur fonction, sans accès aux données financières globales du Compte ;
  • journalisation des accès et des opérations sensibles, permettant la détection d'anomalies.

Aucun système d'information n'étant totalement exempt de risque, VISION A&I TECHNOLOGY ne peut garantir une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque élevé pour les droits et libertés des personnes concernées, VISION A&I TECHNOLOGY s'engage à en informer les Utilisateurs concernés et, lorsque la loi l'exige, la Commission de l'Informatique et des Libertés du Burkina Faso, dans les délais impartis par la réglementation applicable.

11. Vos droits

Conformément à la loi n°001-2021/AN du 30 mars 2021 portant protection des personnes à l'égard du traitement des données à caractère personnel au Burkina Faso, et sous réserve des conditions et limites qu'elle prévoit, toute personne concernée dispose des droits suivants sur les données la concernant :

Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées, et en obtenir une copie.
Droit de rectification : faire corriger des données inexactes ou incomplètes vous concernant.
Droit à l'effacement (droit à la suppression) : demander la suppression de vos données, sous réserve des durées de conservation légales mentionnées à la Section 9 (notamment les obligations comptables et fiscales, qui peuvent justifier la conservation de certaines données malgré votre demande).
Droit d'opposition : vous opposer, pour des motifs légitimes tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime de VISION A&I TECHNOLOGY.
Droit à la limitation : demander la limitation du traitement de vos données dans certaines circonstances (par exemple le temps de vérifier l'exactitude d'une donnée contestée).
Droit à la portabilité : recevoir, dans un format structuré et couramment utilisé, les données que vous avez fournies, ou en demander la transmission directe à un autre responsable de traitement lorsque cela est techniquement possible.
Droit de retirer votre consentement : lorsqu'un traitement repose sur votre consentement, le retirer à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait.
Droit de réclamation : introduire une réclamation auprès de la Commission de l'Informatique et des Libertés (CIL) du Burkina Faso si vous estimez que le traitement de vos données méconnaît la réglementation applicable.

11.1 Comment exercer vos droits

Pour exercer l'un de ces droits, vous pouvez :

  • écrire directement au numéro WhatsApp officiel de MONA en indiquant votre demande ;
  • envoyer un courrier électronique à [email dédié à compléter] ;
  • envoyer un courrier postal à l'adresse du siège social indiquée à la Section 1.

Afin de traiter votre demande, VISION A&I TECHNOLOGY pourra vous demander de justifier de votre identité, notamment par la vérification du numéro WhatsApp associé au Compte concerné, afin d'éviter qu'une personne non autorisée n'accède aux données ou n'en demande la suppression à votre place. VISION A&I TECHNOLOGY s'engage à répondre à toute demande dans un délai maximal d'un (1) mois à compter de sa réception, éventuellement prolongé de deux (2) mois supplémentaires en cas de demande complexe, avec information préalable du demandeur.

11.2 Demande de suppression : ce qui se passe concrètement

Une demande de suppression du Compte entraîne la suppression ou l'anonymisation de l'ensemble des Données Commerciales et données de Compte associées, dans le délai indiqué à la Section 9, à l'exception des données que VISION A&I TECHNOLOGY est légalement tenue de conserver (notamment à des fins comptables, fiscales, ou pour la gestion d'un litige en cours). Ces données résiduelles éventuelles sont alors conservées uniquement pour ces finalités précises, avec un accès restreint, et ne sont plus utilisées pour fournir le Service.

11.3 Droits relatifs aux Clients Finaux

Si vous êtes un Client Final d'un Utilisateur de MONA (c'est-à-dire le client d'un commerce qui utilise MONA) et que vous souhaitez exercer vos droits sur les informations vous concernant (par exemple une dette enregistrée à votre nom), nous vous invitons à vous adresser en priorité au commerçant concerné, qui est responsable de ces données. Vous pouvez également contacter VISION A&I TECHNOLOGY aux coordonnées ci-dessus, qui transmettra votre demande à l'Utilisateur concerné et lui apportera l'assistance technique nécessaire pour y répondre.

12. Mineurs

Le Service est réservé aux personnes majeures agissant dans le cadre d'une activité professionnelle. VISION A&I TECHNOLOGY ne collecte pas sciemment de données concernant des personnes mineures. Si vous pensez qu'un Compte a été créé par un mineur, merci de nous en informer aux coordonnées indiquées à la Section 11.1 afin que les mesures appropriées puissent être prises.

13. Modification de la présente Politique

VISION A&I TECHNOLOGY peut modifier la présente Politique à tout moment, notamment pour l'adapter aux évolutions du Service, de ses Prestataires ou de la réglementation applicable. Toute modification substantielle est portée à la connaissance des Utilisateurs par message WhatsApp et/ou par publication sur https://allomona.com au moins quinze (15) jours avant son entrée en vigueur, sauf lorsqu'une modification est requise immédiatement par la loi. La version applicable est celle publiée sur allomona.com, identifiée par son numéro de version et sa date.

14. Contact et réclamations

Pour toute question relative à la présente Politique ou au traitement de vos données à caractère personnel, vous pouvez contacter VISION A&I TECHNOLOGY :

  • par WhatsApp, au numéro officiel de MONA : [numéro à compléter] ;
  • par courrier électronique : contact@allomona.com ;
  • par courrier postal : VISION A&I TECHNOLOGY, [adresse du siège à compléter], Ouagadougou, Burkina Faso.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de protection des données compétente :

Commission de l'Informatique et des Libertés (CIL) du Burkina Faso - Adresse : 01 BP 1606 01, Ouagadougou, Téléphone : 25 37 70 90

© VISION A&I TECHNOLOGY - Tous droits réservés. MONA est une marque de VISION A&I TECHNOLOGY. La présente Politique de Confidentialité fait partie intégrante des Conditions Générales d'Utilisation de MONA.