Politique de confidentialité
1. En bref
Àppal aide des entreprises d'intervention (climatisation, solaire, garages, sécurité incendie, hygiène) à prévenir leurs clients de leurs prochaines échéances. Les messages partent sur WhatsApp depuis le numéro « Àppal », au nom de l'entreprise, et par SMS si WhatsApp échoue.
- Un client ne reçoit de messages que s'il a donné son accord à l'entreprise.
- Il y met fin à tout moment en répondant STOP.
- Nous ne vendons jamais les données. Nous n'envoyons aucune publicité.
- Nous n'utilisons pas les données pour entraîner un modèle d'intelligence artificielle.
2. Qui traite vos données
Àppal est édité et exploité par Pyranil Solution.
- Éditeur
- Pyranil Solution
- Forme juridique
- Entreprise individuelle
- Représentant légal
- Cheikh Ahmad Mbacké
- Siège social
- 343, Rue OKM-286, Ouakam — Dakar, Sénégal
- NINEA
- 012746212 1Y1
- RCCM
- SN DKR 2026 A 1358
- Courriel
- contact@appal.sn
- Téléphone
- +221 76 363 53 27
- Site de l'éditeur
- pyranil.com
3. Qui décide de quoi
| Données | Qui décide | Rôle de Pyranil Solution |
|---|---|---|
| Clients d'une entreprise, leurs échéances, prestations et factures | L'entreprise inscrite sur Àppal | Sous-traitant : nous traitons pour son compte, sur ses instructions |
| Consentements, demandes STOP, envoi des messages depuis le numéro Àppal, qualité du numéro | Pyranil Solution | Responsable de traitement : nous faisons respecter le consentement et le STOP pour toutes les entreprises |
| Comptes des entreprises, vérification d'identité, abonnement, paiements et reversements | Pyranil Solution | Responsable de traitement |
| Journaux techniques, sécurité, prévention de la fraude | Pyranil Solution | Responsable de traitement |
Concrètement : pour une question sur vos échéances ou vos factures, adressez-vous d'abord à l'entreprise qui vous a enregistré. Pour ne plus recevoir de messages, répondez STOP ou écrivez-nous.
4. Données traitées
4.1 Clients des entreprises (personnes qui reçoivent les messages)
- Nom et numéro de téléphone WhatsApp, saisis par l'entreprise.
- Échéances : prestation, date et heure prévues, date réelle de l'intervention, montant facturé.
- Date et heure du consentement, et le cas échéant de la demande STOP.
- Messages envoyés, leur statut (envoyé, remis, lu, en échec) et le canal utilisé (WhatsApp ou SMS).
- Réponses envoyées au numéro Àppal, et l'intention qui en est déduite (confirmation, demande de report, souci signalé).
- Paiements : montant, date, statut et référence de l'opération Wave.
4.2 Entreprises inscrites et leurs représentants
- Compte : nom, numéro de téléphone ou courriel, mot de passe conservé sous forme chiffrée irréversible.
- Vérification d'identité : nom légal, nom affiché aux clients, adresse, secteurs, NINEA et RCCM pour une entreprise, carte d'identité (recto et verso) et photographie du représentant tenant sa carte.
- Numéro WhatsApp de contact et numéro Wave de reversement, vérifiés par code SMS.
- Abonnement, factures, soldes, encaissements et reversements.
4.3 Données techniques
- Journaux de fonctionnement : horodatage, adresse appelée, code de réponse, identifiant du compte.
- Aucun traceur publicitaire. Aucune revente. Aucun profilage commercial.
Aucun code secret, aucun identifiant de compte de paiement et aucune donnée de carte ne sont collectés : le paiement est confirmé sur l'interface de Wave, qui ne nous transmet que le résultat.
5. Finalités et fondements
| Finalité | Fondement |
|---|---|
| Prévenir un client de son échéance, confirmer un rendez-vous, envoyer une facture, faire le suivi après intervention | Consentement du client, recueilli par l'entreprise et horodaté |
| Transmettre les réponses du client à l'entreprise concernée | Exécution du service demandé par le client et l'entreprise |
| Respecter les demandes STOP de façon définitive | Obligation légale, intérêt légitime |
| Encaisser un paiement et le reverser à l'entreprise | Exécution du contrat |
| Vérifier l'identité des entreprises avant tout envoi | Intérêt légitime : prévenir la fraude et l'usurpation d'identité, protéger les destinataires |
| Gérer les comptes et facturer l'abonnement | Exécution du contrat, obligation comptable |
| Assurer la sécurité et corriger les pannes | Intérêt légitime |
6. Qui accède aux données
- Chaque entreprise ne voit que ses propres clients. Le cloisonnement entre entreprises est vérifié par la base de données elle-même, à chaque requête.
- Chez Pyranil Solution, un nombre restreint de personnes habilitées, pour l'exploitation technique, le support, la vérification d'identité et le contrôle des flux financiers. La consultation d'une pièce d'identité est journalisée. Aucune comparaison faciale automatique n'est pratiquée : la vérification est faite par une personne.
- Les données peuvent être communiquées aux autorités compétentes sur réquisition régulière.
7. Prestataires
| Prestataire | Fonction | Pays |
|---|---|---|
| Meta Platforms (WhatsApp Business Platform) | Acheminement des messages WhatsApp et des réponses | Irlande, États-Unis |
| Hetzner Online GmbH | Hébergement des serveurs, de la base de données et des pièces d'identité chiffrées | Allemagne |
| Wave | Encaissement des factures et reversement aux entreprises | Sénégal |
| Sonatel / Orange | Acheminement des SMS et des codes de vérification | Sénégal |
| Anthropic | Analyse de l'intention des réponses des clients | États-Unis |
| Infomaniak Network SA | Messagerie électronique | Suisse |
Chacun n'accède qu'aux données nécessaires à sa fonction et ne peut les utiliser à d'autres fins. Toute évolution de cette liste est publiée sur cette page.
8. Transferts hors du Sénégal
Les serveurs d'Àppal sont situés en Allemagne. L'acheminement des messages WhatsApp passe par les infrastructures de Meta, et l'analyse des réponses par Anthropic, aux États-Unis ; seules les données nécessaires à ces fonctions leur sont transmises. Ces transferts s'effectuent sur la base des garanties contractuelles proposées par ces prestataires.
9. Durées de conservation
| Données | Durée |
|---|---|
| Clients d'une entreprise et leurs échéances | Tant que l'entreprise utilise Àppal, puis 90 jours après la fin de son abonnement |
| Messages envoyés et réponses reçues | 12 mois, puis anonymisation |
| Demandes STOP | Tant que nécessaire pour garantir qu'aucun message ne sera renvoyé : seuls le numéro et l'entreprise concernée sont conservés |
| Consentements | Durée de la relation, puis 3 ans pour en apporter la preuve |
| Pièces d'identité et photographie de vérification | Durée du compte, puis 1 an après sa clôture |
| Factures, paiements, reversements | 10 ans, conformément aux obligations comptables |
| Journaux techniques | 30 jours |
| Sauvegardes de la base | 30 jours par rotation |
10. Sécurité
- Communications chiffrées (HTTPS).
- Mots de passe conservés sous forme chiffrée irréversible, jamais consultables, y compris par nous.
- Pièces d'identité chiffrées avant stockage, jamais accessibles publiquement.
- Cloisonnement des données par entreprise, vérifié par la base de données à chaque requête.
- Accès aux serveurs restreint et journalisé ; base de données non exposée sur l'internet public.
- Sauvegardes quotidiennes.
11. Intelligence artificielle
Lorsqu'un client répond à un message, sa réponse peut être analysée par un modèle d'intelligence artificielle (Anthropic) pour en déduire l'intention : confirmation, demande de report, souci signalé. Cette analyse propose une action à l'entreprise ; c'est l'entreprise qui décide. Aucune décision produisant un effet juridique n'est prise automatiquement à l'égard d'un client. Les réponses transmises ne servent pas à entraîner un modèle.
12. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de limitation, conformément à la loi sénégalaise n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel.
- Ne plus recevoir de messages : répondez STOP au message reçu. L'arrêt est immédiat pour l'entreprise concernée.
- Accéder à vos données ou les faire supprimer : écrivez à contact@appal.sn, ou suivez la page Suppression des données.
Nous répondons dans un délai d'un mois.
13. Ce site
Le site appal.sn ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ni traceur publicitaire. Les polices de caractères sont servies par nos propres serveurs.
14. Violation de données
En cas de violation de données susceptible d'engendrer un risque, nous informons sans délai injustifié les entreprises concernées, avec ce qui s'est passé, les données touchées, ce que nous avons fait et ce que nous recommandons. Nous informons également l'autorité compétente lorsque la loi l'exige.
15. Modifications
Cette politique peut évoluer avec le service. Toute modification substantielle est annoncée aux entreprises inscrites au moins trente jours avant son entrée en vigueur. La version en vigueur est toujours celle publiée à cette adresse.
16. Contact et réclamation
Pour toute question sur cette politique ou pour exercer vos droits : contact@appal.sn. Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission de protection des données personnelles (CDP) du Sénégal.