SONGYAM SaaS — Daimai Informatique

Politique de confidentialité

Dernière mise à jour : 11 octobre 2026

La présente politique explique quelles données personnelles sont collectées lors de l’utilisation de SONGYAM SaaS, pourquoi elles le sont, combien de temps elles sont conservées, et quels droits vous pouvez exercer.

1. Qui traite vos données

Deux rôles distincts, à ne pas confondre.

• Pour les données des commerçants — Daimai Informatique est responsable du traitement. Ces données sont collectées pour son propre compte, afin de gérer les comptes et les abonnements.
• Pour les données des clients finaux — Daimai Informatique agit comme sous-traitant du commerçant. Ces données sont traitées pour le compte du commerçant, selon ses instructions, et ne sont jamais utilisées à d’autres fins. Le commerçant est le responsable du traitement : c’est à lui qu’il revient d’informer ses clients.

2. Ce qu’est SONGYAM SaaS

SONGYAM SaaS est une plateforme qui permet à des commerçants de répondre automatiquement aux messages de leurs clients sur leurs canaux de messagerie, à l’aide d’assistants automatisés. Ces assistants répondent aux questions sur les produits, vérifient la disponibilité, préparent les commandes et transmettent les réclamations au commerçant.

Le commerçant reste responsable de sa relation avec ses clients. Il conserve l’usage de son propre numéro et de son application : à tout moment, il peut reprendre la main et répondre lui-même.

3. Les personnes concernées

• Les commerçants — les professionnels qui souscrivent un abonnement à SONGYAM SaaS.
• Les clients finaux — les personnes qui écrivent à une boutique utilisant SONGYAM.
• Les livreurs — les personnes enregistrées par un commerçant pour effectuer ses livraisons.

Mineurs — l’espace de gestion est réservé aux professionnels. La plateforme ne vérifie pas l’âge des clients finaux qui écrivent à une boutique : si un client final est mineur, ses données sont traitées comme celles de tout client, pour le compte du commerçant, et son représentant légal peut exercer en son nom les droits décrits à la section 11.

4. Les données collectées

Concernant les commerçants

Concernant les clients finaux

Les notes vocales sont transcrites automatiquement en texte par le fournisseur d’intelligence artificielle (voir la section 8), afin d’être comprises par l’assistant. L’enregistrement est conservé dans la conversation, avec le texte obtenu lorsqu’il est retenu, et supprimé avec elle au terme de la durée de conservation (voir la section 9). Les images envoyées par le client ne sont pas analysées par l’assistant, et la plateforme n’en conserve pas de copie : le commerçant les consulte sur la messagerie utilisée et y répond lui-même.

Cookies

Le site public songyamtech.com ne dépose aucun cookie. L’espace de gestion dépose un seul cookie, « songyam_session », lorsque le commerçant se connecte : il est strictement nécessaire, et sert uniquement à maintenir sa connexion après un rechargement de la page. Il n’est lisible par aucun script de la page, n’est transmis qu’à la seule adresse qui rétablit la connexion, disparaît à la fermeture du navigateur et est effacé à la déconnexion. Aucun cookie de mesure d’audience ni de publicité n’est utilisé, ni sur le site, ni dans l’espace de gestion.

5. Base légale et finalités

Les données des commerçants sont traitées pour l’exécution du contrat d’abonnement. Celles des clients finaux le sont pour l’intérêt légitime du commerçant à répondre à ses clients et à traiter leurs commandes.

Les données ne sont utilisées pour aucune autre finalité que le service rendu au commerçant concerné. Elles ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales.

6. Transparence sur l’automatisation

Au début de chaque conversation, le client final est informé qu’il échange avec un assistant automatisé et non avec une personne. Il peut à tout moment demander à parler à un responsable de la boutique : la conversation est alors transmise au commerçant, qui répond personnellement.

7. Publicité

La plateforme ne transmet aucune donnée des clients finaux à une plateforme publicitaire — ni numéro de téléphone, ni nom, ni contenu de conversation — et ne constitue aucune audience publicitaire à partir de la clientèle d’un commerçant.

Lorsqu’un client ouvre une conversation en cliquant sur une publicité que le commerçant a diffusée depuis son propre compte, WhatsApp ou Messenger transmet avec son message une référence à cette publicité et à ce clic. La plateforme l’enregistre, avec la date du clic, afin d’indiquer au commerçant quelles commandes sont nées de quelles publicités. Cette référence est rattachée à la conversation et, le cas échéant, à la commande qui en résulte, et elle est conservée aussi longtemps qu’elles (voir § 9).

Les propositions de campagne préparées par l’assistant sont construites à partir des informations de la boutique et de chiffres agrégés, jamais à partir de données individuelles de clients.

8. Destinataires des données

• Le commerçant concerné — seul destinataire des conversations de ses propres clients.
• Les plateformes de messagerie — Meta Platforms, pour WhatsApp et Messenger, achemine les messages échangés entre le client et la boutique, selon ses propres conditions.
• Les réseaux sociaux sur lesquels le commerçant publie — Facebook et Instagram (Meta Platforms) et TikTok reçoivent le texte et la photo des publications que le commerçant a validées, sur son propre compte ; sur Facebook seulement, il peut aussi autoriser la publication automatique. La plateforme n’y ajoute aucune donnée de ses clients.
• Le fournisseur d’intelligence artificielle, OpenAI, société établie aux États-Unis — pour la compréhension des messages et la génération des réponses. Lui sont transmis le texte du message en cours de traitement, tel que le client l’a écrit, les derniers messages de la même conversation, afin que l’assistant comprenne la demande dans son contexte, lorsqu’il a passé une commande récente dans cette même conversation, le contenu de cette commande — articles, quantités, référence et état —, afin de traiter une éventuelle réclamation, et les informations de la boutique nécessaires à la réponse. Lorsque le client envoie un message vocal, c’est l’enregistrement lui-même qui est transmis à ce fournisseur, afin d’être converti en texte ; c’est ensuite ce texte qui est traité, comme les messages écrits ci-dessus. La plateforme n’y ajoute ni le nom du client, ni son numéro de téléphone, ni l’adresse enregistrée, ni le contenu de ses autres conversations. Si le client écrit lui-même une information personnelle dans ses messages, par exemple son adresse de livraison, elle est transmise avec ces messages. Pour établir les analyses d’activité remises au commerçant, ce fournisseur reçoit aussi des chiffres agrégés sur les conversations de la boutique, ainsi que les articles recherchés sans succès par l’assistant, mais uniquement ceux qui l’ont été dans au moins trois conversations distinctes : chacun lui parvient seul, sous une forme normalisée, avec le nombre de conversations concernées, sans aucun message, nom, numéro, date ni élément permettant de le relier à un client ou à une conversation.
• Le prestataire de paiement — pour le traitement des paiements d’abonnement des commerçants. Les clients finaux ne sont pas concernés : aucun paiement en ligne ne leur est demandé.
• L’hébergeur — OVH (OVHcloud), pour le stockage technique des données. Les données sont hébergées en France, dans le centre de données de Gravelines.
• Le fournisseur de messagerie électronique — LWS, pour l’envoi des courriels adressés aux commerçants : factures, alertes et réinitialisation du mot de passe. Les clients finaux ne reçoivent aucun courriel de la plateforme.

Les données d’un commerçant ne sont jamais accessibles à un autre commerçant. Un cloisonnement technique strict est appliqué à tous les niveaux du système.

9. Durée de conservation

10. Sécurité

• Aucun accès aux conversations par l’administration de la plateforme — les comptes d’administration de SONGYAM ne permettent pas de consulter le contenu des messages échangés entre un commerçant et ses clients. Cette restriction est tenue par deux mécanismes techniques indépendants, et non par une simple consigne interne : un compte d’administration n’est rattaché à aucune boutique, et le cloisonnement des données ne lui rend donc aucune conversation ; et les adresses qui donnent accès aux conversations et aux clients sont réservées au commerçant, à ses vendeurs et à l’assistant automatisé de sa boutique.
• Cloisonnement — technique entre les données de chaque commerçant, appliqué automatiquement à chaque consultation.
• Chiffrement au repos — des données sensibles, notamment les jetons d’accès aux réseaux sociaux.
• Isolement réseau — les composants internes du service (base de données, stockage, moteur d’assistance) ne sont accessibles depuis aucun réseau public : ils communiquent sur un réseau privé fermé, et seul le point d’entrée web est exposé, en HTTPS.
• Journal des actions — les opérations sensibles sont tracées. Le journal ne contient jamais le contenu d’un message.

L’accès direct à l’infrastructure d’hébergement — serveur et base de données —, nécessaire à la maintenance du service, est réservé à l’éditeur. Cet accès technique permet d’atteindre les données stockées ; il n’est employé que pour le fonctionnement et la maintenance du service.

11. Vos droits

Conformément à la loi burkinabè relative à la protection des données à caractère personnel, vous disposez des droits suivants :

• Accès — obtenir une copie des données vous concernant.
• Rectification — corriger une information inexacte.
• Suppression — demander l’effacement de vos données.
• Opposition — refuser certains traitements.
• Portabilité — recevoir vos données dans un format exploitable.

Pour exercer ces droits, écrivez à contact@songyamtech.com. Une réponse vous sera apportée dans un délai maximal de trente jours.

Un client final peut également adresser sa demande directement au commerçant avec lequel il échange.

12. Suppression de vos données

Une procédure dédiée est accessible à l’adresse songyamtech.com/legal/songyam-saas/suppression-donnees. Elle permet à toute personne de demander l’effacement de ses données sans avoir à créer de compte.

13. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’autorité burkinabè de protection des données à caractère personnel.

14. Modifications

Cette politique peut être mise à jour. Toute modification substantielle sera portée à la connaissance des commerçants par message, au moins trente jours avant son entrée en vigueur.

Éditeur : DAIMAI INFORMATIQUE, SARL — Secteur (nouveau) 35, Ouagadougou, Burkina Faso
RCCM BF-OUA-01-2026-B12-17525 · IFU 00327493F · Directeur de la publication : SANKARA Ibrahim
contact@songyamtech.com · contact@daimaiinformatique.com
Conditions d’utilisation · Politique de confidentialité · Suppression de vos données