Politique de confidentialité

Le responsable du traitement est KRGPS SUARL, Cité Plage, Nouakchott, Mauritanie, joignable au +222 37 71 01 42 par téléphone ou au +222 34 05 30 00 sur WhatsApp (voir les mentions légales).

• Votre compte : nom, adresse e-mail, numéro WhatsApp et pays. Votre code secret n’est jamais enregistré tel quel : nous n’en gardons qu’une forme chiffrée, qui ne permet pas de le retrouver.
• Vos commandes : l’objet, le modèle, la personnalisation (photo, logo, nom, phrase), le nom, le téléphone et l’adresse de livraison, le statut et son historique.
• Vos paiements : les captures d’écran des reçus, qui montrent des noms, des numéros de téléphone et parfois le solde de votre compte mobile money ; ce que l’IA y a lu (service, montants, destinataire, date, référence) ; le numéro WhatsApp donné avec le reçu.
• Le contenu de vos pages : textes, photos, vidéos, fichiers, messages vocaux, fiches de contact, liens, et le code PIN, gardé seulement sous une forme chiffrée. Si vous y mettez des informations sur d’autres personnes (photo, numéro, adresse), assurez-vous d’avoir leur accord.
• Pour un établissement : ses coordonnées, ses horaires, son menu ou son catalogue et ses photos ; les commandes sur place (table, articles, prénom et note facultatifs) et les réservations (nom, téléphone, nombre de personnes ou prestation, note) de ses clients.
• Votre adresse IP, seulement sous une forme chiffrée qui change chaque jour et ne permet pas de la retrouver : elle sert à limiter les essais de connexion et de code PIN, les envois de fichiers, les commandes sur place et les réservations, pour bloquer les abus.

• Créer votre compte, fabriquer et livrer vos commandes, et montrer vos pages à ceux qui scannent vos QR codes.
• Vérifier vos paiements, et les comparer à l’historique de nos comptes mobile money.
• Vous écrire : confirmation de compte, étapes de commande, verdict d’un reçu, fin prochaine d’une période de modification. Aucun e-mail ne contient de reçu, de code PIN ni le contenu d’une page.
• Transmettre à un établissement les commandes sur place et les réservations de ses clients.
• Protéger le service contre la fraude et les abus.

Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité.

L’image de votre reçu est envoyée à un modèle d’intelligence artificielle de Google, qui ne fait que la lire, avec l’option qui lui demande de ne pas conserver la demande. Un programme compare ensuite ce qui a été lu au prix, à notre numéro, à l’heure de votre commande et aux reçus déjà utilisés. En cas de doute, une personne de notre équipe regarde l’image.

Aucune décision ne vous est défavorable sans que vous puissiez nous écrire : un reçu refusé indique sa raison, et vous pouvez nous contacter sur WhatsApp au +222 34 05 30 00.

Vos données sont traitées pour nous par ces prestataires, chacun pour sa part du service :

• Supabase : base de données, stockage des fichiers et des reçus, connexion à votre compte, sur des serveurs situés dans l’Union européenne ;
• Vercel : hébergement du site, aux États-Unis et dans le monde ;
• Google Cloud (Vertex AI) : lecture des reçus. Si ce service est indisponible, l’API Gemini de Google prend le relais pour la même lecture ;
• Resend : envoi des e-mails.

Ces prestataires sont situés hors du Sénégal et de la Mauritanie : vos données sont donc transférées à l’étranger pour être traitées.

Un commerçant voit les commandes sur place et les réservations que ses clients lui adressent, avec ce qu’ils ont saisi. Notre équipe voit vos commandes et vos reçus pour les traiter.

Une vidéo YouTube placée sur une page est chargée depuis youtube-nocookie.com, et le bouton « Itinéraire » d’une page ouvre Google Maps ou Apple Maps : ces services appliquent alors leurs propres règles.

• Les images des reçus : 90 jours après la décision sur le paiement, puis elles sont supprimées automatiquement. Ce qui y a été lu et la référence de la transaction restent, pour la comptabilité et pour qu’un même reçu ne serve jamais deux fois.
• Vos pages et leurs fichiers : tant que la page existe. Ils ne sont jamais supprimés parce qu’une période de modification est terminée.
• Vos commandes et vos paiements, les commandes sur place et les réservations : gardés pour la comptabilité et le suivi.
• Les essais de connexion et de code PIN, et le journal qui limite les abus : 2 jours.
• L’adresse IP chiffrée d’une commande sur place ou d’une réservation : effacée après 2 jours.
• Votre compte : jusqu’à ce que vous demandiez sa suppression.

Mob QR n’utilise aucun cookie publicitaire ni de mesure d’audience. Seuls ces cookies, nécessaires au service, sont déposés :

• la session, pour rester connecté à votre compte ;
• le pays choisi sur le site, pour afficher les prix dans sa monnaie, pendant 365 jours ;
• le déverrouillage d’une page protégée par un code PIN, pendant 24 heures ;
• le lien « Code oublié », pour choisir un nouveau code secret, pendant 30 minutes.

Votre navigateur garde aussi, sur votre appareil seulement, les réponses d’une commande en cours et le panier d’un menu jusqu’à la fermeture de l’onglet, votre dernière commande sur place pour vous permettre de la suivre pendant 12 heures, et le réglage du son du tableau de bord Pro.

Les fichiers de vos pages et les reçus sont gardés dans des espaces privés. Les fichiers d’une page s’affichent par des liens temporaires de 60 minutes, créés à chaque visite et, pour une page protégée, seulement après le bon code PIN. Les reçus ne sont visibles que par notre équipe.

Le logo, l’image de couverture et les photos du menu ou du catalogue d’un établissement sont publics : ils sont faits pour être vus de tous.

Votre code secret et les codes PIN ne sont jamais enregistrés tels quels, ni les adresses IP en clair.

Vous corrigez vous-même votre nom, votre numéro WhatsApp et votre pays depuis votre profil.

Vous pouvez demander l’accès à vos données, leur correction, leur suppression ou celle de votre compte, et vous opposer à un traitement, en nous écrivant sur WhatsApp au +222 34 05 30 00. Nous répondons dans un délai d’un mois. Vous pouvez aussi saisir l’autorité de protection des données de votre pays.