Confidentialité et cookies
Les données conservées par ShopMoney Manager, leur durée de vie, les trois seuls témoins techniques déposés, et la façon dont vous reprenez la main sur vos informations.
Version du 8 septembre 20261. En trois phrases
Vos données de gestion restent chez ShopMoney Manager : elles ne sont ni revendues, ni louées, ni utilisées pour de la publicité. Nous n’installons aucun traceur publicitaire et aucun outil de mesure d’audience, ni sur cette page, ni dans l’application.
Le seul cookie déposé est technique : il sert à vous garder connecté. Il n’existe pas de cookie « consentement » à accepter pour que le site fonctionne.
2. Ce que nous conservons
Pour faire fonctionner le service, trois familles de données sont stockées :
| Famille | Contenu exact | Pourquoi |
|---|---|---|
| Le compte | Nom du propriétaire, téléphone, e-mail, nom d’utilisateur, fuseau horaire, devise, statut du compte | Ouvrir le compte, vous identifier, vous écrire, facturer |
| La sécurité | Empreinte du mot de passe (hachée, jamais le mot de passe), empreintes des jetons de vérification et de réinitialisation, compteurs d’échecs, horodatages et adresses IP de connexion, liste des sessions ouvertes, secret double-authentification chiffré | Protéger le compte, prouver qui a fait quoi, couper une session compromise |
| Vos chiffres d’exploitation | Boutiques, taux du jour, soldes et mouvements E-money, opérations de change, caisses, inventaires, notes, images de profil, notifications émises | Produire l’outil que vous payez. Ces données vous appartiennent |
Nous ne demandons ni pièce d’identité, ni relevé bancaire, ni numéro de carte. Les montants que vous saisissez concernent votre activité, pas vos moyens de paiement.
3. Sur quelle base
Traitements fondés sur le contrat : ouverture et fonctionnement du compte, facturation, sécurité, journal des opérations, notifications de service (échéance, validation d’inventaire, alerte de caisse). Traitements fondés sur votre consentement : la confirmation de l’adresse e-mail à l’inscription, et les notifications push du navigateur — accordées écran par écran, révoquables à tout moment depuis les réglages du navigateur.
4. Cookies et stockage local
Voici l’inventaire complet. Il n’y a rien d’autre.
| Nom | Type | Durée | Rôle |
|---|---|---|---|
SHOPMONEYSESSID |
Cookie technique, HttpOnly, SameSite=Lax, Secure en HTTPS | Le temps de la session (effacé à la fermeture, 24 h d’inactivité maximum) | Vous maintenir connecté et porter la protection contre la falsification de requête |
smm_pwa_installed |
Stockage local du navigateur | Jusqu’à ce que vous vidiez les données du site | Ne plus afficher l’invitation « Installer l’application » après l’installation |
smm_cookie_notice |
Stockage local du navigateur | Jusqu’à ce que vous vidiez les données du site | Ne plus réafficher cet avis |
Aucun cookie publicitaire, aucun cookie analytique, aucun pixel tiers, aucun cookie tiers tout court : les polices et les icônes sont servies par notre propre domaine. En navigation privée, le stockage local est effacé à la fermeture de la fenêtre — l’application continue de fonctionner normalement.
5. Qui peut voir vos données
Personne n’achète vos données. Trois intervenants techniques y touchent, dans un périmètre strict :
- l’hébergeur (Hostinger), qui stocke la base et sert les fichiers ;
- le serveur d’envoi d’e-mails, qui transmet les messages de vérification, de réinitialisation et les avis d’échéance — le contenu de ces messages ne contient jamais de montant ;
- la passerie de paiement Mobile Money, uniquement au moment où vous réglez l’abonnement : elle reçoit le numéro à débiter et le montant à encaisser, rien de vos boutiques.
Les autorisations judiciaires sont traitées conformément à la loi congolaise : nous ne communiquons rien volontairement, et nous vous avertissons dès que cela nous est légalement permis.
6. Durées de conservation
- chiffres d’exploitation : tant que le compte existe, y compris quand il est expiré en lecture seule ;
- jeton de vérification d’e-mail : 24 heures ;
- jeton de réinitialisation de mot de passe : 30 minutes, et un seul usage ;
- journal des connexions et des opérations : 12 mois glissants ;
- après une demande de suppression : effacement ou anonymisation sous 30 jours.
7. Comment c’est protégé
- connexion en HTTPS avec bascule systématique et politique Strict-Transport-Security ;
- mot de passe haché côté serveur, jamais conservé en clair, jamais envoyé par e-mail ;
- secret de double authentification chiffré (AES-256-GCM) dans la base ;
- images de profil stockées hors de la racine publique, inaccessibles par une URL directe ;
- protection contre la falsification de requête sur chaque formulaire, limitation du nombre de tentatives, cloisonnement des droits par rôle et par boutique ;
- en-têtes de sécurité qui interdisent l’intégration du site dans une frame extérieure et l’exécution de scripts tiers.
Aucun système n’est étanche à tout : la double authentification sur le compte propriétaire reste la mesure la plus efficace côté client, et nous vous la recommandons.
8. Vos droits, et comment les exercer
Accès, rectification, opposition, effacement, retrait du consentement, copie de vos données : les deux premiers se font seuls, depuis l’application (profil, gestion des utilisateurs, exports CSV et PDF). Pour les autres, écrivez à contact@shopmoneymanager.shop en précisant le nom d’utilisateur du compte.
Nous répondons au plus tard trente jours après la demande, après avoir vérifié que vous êtes bien le propriétaire du compte. Une suppression demandée par un employé non propriétaire ne peut pas être exécutée. Si une réponse ne vous satisfait pas, vous pouvez saisir l’autorité compétente en RDC.
9. Âge et périmètre
Le service s’adresse à des exploitants de boutiques majeurs. Il n’est pas conçu pour des mineurs de moins de 18 ans et nous ne collectons volontairement aucune donnée de ce public.
10. Si cette page change
Tout changement matériel — nouvel intervenant, nouvelle finalité, nouvelle catégorie de données — est annoncé par e-mail au propriétaire du compte quinze jours avant son application, et la date de la version en tête de cette page est mise à jour. Les changements purement rédactionnels prennent effet à la publication.
11. Nous écrire
Responsable du traitement : ShopMoney Manager, Kinshasa, République démocratique du Congo.
Confidentialité et droits : contact@shopmoneymanager.shop ·
+243 83 080 3646.
Document rédigé pour ShopMoney Manager à partir du comportement réel de l’application. Ce texte n’est pas un avis juridique : une relecture par un conseil en RDC est recommandée avant toute évolution du traitement.