Marchat est édité par MARCHAT SARL, Logpom, Douala, Cameroun (contact : bonjour@marchat.co). Marchat traite deux catégories de personnes, avec deux rôles différents au sens du Règlement général sur la protection des données (RGPD) et de la loi camerounaise sur la protection des données personnelles :
- Pour les commerçants et les visiteurs du site, Marchat est responsable de traitement.
- Pour les clients finaux qui écrivent à un commerce sur WhatsApp ou Instagram, Marchat est sous-traitant : le commerce est responsable de traitement, et Marchat agit sur ses instructions.
1. Données traitées
- Commerçants : identité, nom du commerce, e-mail, téléphone, identifiants de connexion, informations de facturation, catalogue et tarifs, réponses au questionnaire Marchat Marketing, contenus générés (textes, visuels, vidéos, voix off), comptes de réseaux sociaux connectés, journaux d'utilisation.
- Clients finaux : nom de profil WhatsApp ou Instagram, numéro de téléphone ou identifiant Instagram, contenu des messages écrits et des images envoyées, adresse de livraison, commandes et rendez-vous, statut des paiements, captures d'écran envoyées comme preuve de paiement lors d'un transfert direct. Les messages vocaux ne sont ni écoutés ni transcrits : l'assistant demande au client d'écrire sa demande.
- Visiteurs du site : données de navigation, selon vos choix de cookies.
Marchat ne voit et ne stocke jamais les numéros complets de carte bancaire : les paiements sont traités directement par le prestataire de paiement choisi par le commerçant.
2. Finalités et bases légales
| Finalité | Personnes concernées | Base légale |
|---|---|---|
| Fournir le service : compte, boîte de réception, prise de commande et de rendez-vous | Commerçants | Exécution du contrat |
| Répondre aux messages, prendre les commandes, envoyer confirmations et suivis | Clients finaux | Pour le compte du commerçant (sous-traitance) |
| Marchat Marketing : étude de marché, plan, publications, visuels et vidéos, publication sur les réseaux connectés | Commerçants | Exécution du contrat |
| Facturation de l'abonnement et des frais de service | Commerçants, clients finaux | Exécution du contrat, obligation légale |
| Sécurité, prévention de la fraude, journaux techniques | Tous | Intérêt légitime |
| Amélioration du service et statistiques agrégées | Commerçants | Intérêt légitime |
| Mesure d'audience du site | Visiteurs | Consentement |
| Prospection commerciale par e-mail | Commerçants | Intérêt légitime (entre professionnels), droit d'opposition |
3. Intelligence artificielle
Les messages des clients finaux sont analysés par un modèle d'intelligence artificielle afin de répondre, de comprendre la commande et de calculer le panier à partir du catalogue du commerce.
Pour Marchat Marketing, les informations du commerce (catalogue, adresse, réponses au questionnaire) servent à rédiger l'étude de marché, le plan et les publications, et à créer les visuels, vidéos et voix off. Aucune donnée de client final n'est utilisée pour ces contenus.
Aucune décision produisant des effets juridiques n'est prise de manière entièrement automatisée : le commerçant peut reprendre une conversation à tout moment, et rien n'est publié sur ses réseaux sans son accord. Marchat n'utilise pas les conversations pour entraîner des modèles d'IA, et ses prestataires d'IA s'engagent contractuellement à ne pas utiliser les données transmises par leur API pour entraîner leurs modèles.
4. Destinataires et sous-traitants
Les données sont accessibles au commerçant concerné et aux équipes habilitées de Marchat. Pour fournir le service, Marchat fait appel à des prestataires qualifiés, choisis pour leur fiabilité et leur niveau de sécurité, qui n'accèdent aux données que dans la mesure nécessaire et sont tenus par contrat à la confidentialité :
- hébergement du site, de l'application et des fichiers (données hébergées dans l'Union européenne) ;
- intelligence artificielle : réponses aux clients, étude de marché, textes, visuels, vidéos et voix off ;
- messageries et réseaux sociaux utilisés par le commerçant (WhatsApp, Instagram, Facebook, TikTok) : messages et publications ;
- paiement : paiements des clients finaux, par le prestataire choisi par le commerçant ; recharges du solde prépayé et abonnements des commerçants ;
- livraison par coursier, lorsque le commerçant l'utilise (nom, téléphone et adresse de livraison du client).
La liste détaillée des prestataires est communiquée aux commerçants sur simple demande à bonjour@marchat.co.
Certains prestataires sont situés hors de l'Union européenne, notamment aux États-Unis, et l'équipe Marchat est établie au Cameroun. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.
5. Durées de conservation
| Données | Durée |
|---|---|
| Compte commerçant | Durée de l'abonnement, puis 3 ans pour la prospection |
| Conversations des clients finaux | 24 mois après le dernier message, ou moins selon le réglage du commerçant |
| Contenus Marchat Marketing (études, publications, visuels, vidéos) | Durée de l'abonnement, ou jusqu'à leur suppression par le commerçant |
| Jetons d'accès aux réseaux sociaux | Jusqu'à la déconnexion du compte ou la résiliation |
| Commandes, factures et pièces comptables | 10 ans (obligation comptable) |
| Journaux techniques | 12 mois |
| Preuves des consentements, des refus (STOP), des informations données et des demandes de suppression, sans le contenu des conversations ni le numéro en clair | 5 ans, y compris après suppression des messages ou du compte |
| Preuves des paiements (montant, date, référence, prestataire) | 10 ans, y compris après suppression des messages ou du compte |
| Cookies de mesure d'audience | 13 mois maximum |
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à bonjour@marchat.co.
Si vous êtes client d'un commerce, votre demande peut aussi être adressée au commerce ; Marchat l'aide à y répondre. Vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre pays, par exemple la CNIL en France (cnil.fr) ou l'AEPD en Espagne (aepd.es).
Pour faire supprimer vos données, consultez la page suppression des données.
7. Sécurité
Les données sont chiffrées en transit et au repos ; les clés de paiement des commerçants et les jetons d'accès aux réseaux sociaux sont chiffrés en plus. L'accès est limité aux personnes habilitées et journalisé. En cas de violation de données, Marchat prévient les commerçants concernés et, si nécessaire, l'autorité de protection des données compétente dans les 72 heures.