Politique de confidentialité

Le responsable du traitement des données est TOTAL INNOVATION, éditeur de la plateforme Miracle, joignable aux coordonnées suivantes :

• Raison sociale : TOTAL INNOVATION (SARL)
• Adresse : Ouaga 2000, Immeuble NLVI, Ouagadougou, Burkina Faso
• Email de contact : contact@total-innovation.net
• Téléphone : +226 64 84 33 33
• Site web : total-innovation.net

Données de compte

• Nom, adresse email et mot de passe (stocké de façon chiffrée / haché).
• Numéro de téléphone et informations de contact professionnelles.
• Nom de l'entreprise et informations de facturation.

Données d'utilisation des services WhatsApp et SMS

• Numéros de téléphone des destinataires auxquels vous envoyez des codes OTP, messages, médias ou campagnes, traités pour votre compte.
• Journaux d'envoi et de vérification (statut, horodatage, numéro partiellement masqué, ex. +22670******000).
• Contenu de vos messages, médias, templates, campagnes WhatsApp et SMS, ainsi que leurs paramètres d'envoi.
• Documents de vérification d'identité (KYC) lorsque vous demandez un nom WhatsApp dédié.
• Webhooks que vous configurez (URL, événements, secrets de signature).
• Métriques de consommation : messages envoyés, vérifiés, échoués, quota utilisé.

Programme de parrainage (facultatif)

• Votre code de parrainage personnel et, le cas échéant, le lien entre votre compte et celui qui vous a parrainé.
• Solde de points, historique des gains et des conversions en quota.
• Moyen de paiement que vous fournissez lors d'une demande de retrait (ex. numéro Mobile Money).

Données techniques

• Adresse IP, type de navigateur et système d'exploitation.
• Journaux de sécurité et d'accès à l'API (clés API utilisées, en-têtes de requête).
• Statistiques anonymes de visite des pages publiques (pages vues, présence en ligne).
• Cookies et identifiants de session (voir la Politique de cookies).

Nous traitons vos données pour les finalités suivantes, chacune reposant sur une base légale appropriée :

Nous ne vendons jamais vos données personnelles. Nous les partageons uniquement avec des prestataires strictement nécessaires à la fourniture du service, tenus à des obligations de confidentialité et de sécurité :

• WhatsApp / Meta Platforms - acheminement des messages WhatsApp vers les destinataires.
• LigdiCash - traitement sécurisé des paiements (Mobile Money, cartes).
• Fournisseurs d'hébergement et d'infrastructure serveur.
• Fournisseur d'envoi d'emails transactionnels (le cas échéant).
• Autorités compétentes lorsque la loi l'exige.

• Données de compte : pendant toute la durée de la relation contractuelle. En cas de suppression du compte, celui-ci est désactivé immédiatement puis les données sont définitivement effacées à l'issue d'un délai de rétention de 90 jours (voir notre page « Suppression des données »).
• Journaux OTP, messages, campagnes et SMS (numéros masqués, statuts) : durée nécessaire au suivi et à la facturation, puis suppression ou anonymisation. Les journaux SMS et les erreurs système Meta sont purgés automatiquement après 90 jours.
• Médias, templates, webhooks et appareils : supprimés avec le compte, sauf conservation légale contraire.
• Codes OTP : supprimés à l'expiration (5 minutes) ou après vérification.
• Données de facturation : conservées conformément aux obligations comptables et fiscales en vigueur, y compris après suppression du compte.
• Journaux de sécurité : conservés pour une durée proportionnée aux besoins de sécurité.
• Registre du programme de parrainage (points, retraits) : conservé à des fins de traçabilité comptable, détaché de votre compte après suppression (voir notre page « Suppression des données »).

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

• Chiffrement des communications (HTTPS/TLS) et chiffrement des données sensibles au repos.
• Hachage des mots de passe et des codes OTP.
• Masquage des numéros de téléphone dans les journaux.
• Contrôle d'accès, authentification par clés API et limitation de débit.
• Sauvegardes régulières et surveillance des accès.

Conformément à la réglementation applicable en matière de protection des données personnelles (notamment la loi burkinabè n°010-2004/AN et, le cas échéant, le RGPD), vous disposez des droits suivants :

• Droit d'accès à vos données personnelles.
• Droit de rectification des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») dans les conditions prévues par la loi.
• Droit à la limitation et à l'opposition au traitement.
• Droit à la portabilité de vos données.
• Droit de retirer votre consentement à tout moment.
• Droit d'introduire une réclamation auprès de l'autorité de protection des données compétente (au Burkina Faso, la CIL).

Pour exercer ces droits, contactez-nous à contact@total-innovation.net. Nous répondons dans un délai maximum de 30 jours. La procédure détaillée de suppression de compte et de données est décrite sur la page « Suppression des données » accessible depuis le pied de page.

Lorsque vous utilisez le service pour envoyer des OTP à vos propres utilisateurs, vous agissez en tant que responsable de traitement de ces numéros et vous vous engagez à :

• Disposer d'une base légale valable pour envoyer des messages aux destinataires.
• Recueillir le consentement des destinataires lorsque la loi l'exige.
• Informer vos utilisateurs de l'utilisation de leurs numéros.
• Ne pas utiliser le service à des fins de spam ou de messages non sollicités.

Nous pouvons mettre à jour cette Politique de confidentialité pour refléter les évolutions légales ou de nos services. La date de dernière mise à jour figure en tête de page. En cas de changement significatif, nous vous en informerons par email ou via le portail.