Politique de confidentialité
Blibo évolue : ce document peut être mis à jour pour suivre les nouvelles fonctions du service ou la loi. Tout changement important vous est signalé à l'avance, dans l'application ou par e-mail, et la date ci-dessus change. Pour toute question, écrivez à support@getblibo.com.
Cette politique explique quelles données personnelles Blibo traite, pourquoi, avec qui, combien de temps, et comment exercer vos droits. Elle s'applique conformément à la loi togolaise n° 2019-014 du 29 octobre 2019 relative à la protection des données à caractère personnel.
1. Responsable du traitement
BAKAT SARL, éditeur de Blibo (voir les mentions légales). Contact pour toute question sur vos données : support@getblibo.com.
Pour les données que vous saisissez sur vos propres clients et contacts (devis, factures, relances), c'est votre entreprise qui décide de leur usage : Blibo les traite pour son compte, comme sous-traitant, et uniquement pour vous fournir le service.
2. Les données traitées
- Votre compte : prénom, nom, adresse e-mail, téléphone, langue. Si vous vous connectez avec Google : le nom et l'adresse e-mail que Google nous transmet (rien d'autre).
- Votre entreprise : raison sociale, forme juridique, coordonnées, identifiants fiscaux, logo, comptes de paiement, et la façon dont vous avez connu Blibo.
- Ce que vous déposez et saisissez : clients et contacts, devis, factures, paiements, catalogue, appels d'offres et leurs documents (DAO), dossiers de réponse, pièces administratives, et la « mémoire » de l'entreprise (références, matériel, CV de vos collaborateurs).
- Données techniques : journal des connexions (date, résultat, adresse IP), pour la sécurité des comptes ; cookies nécessaires au fonctionnement (section 8).
Les CV et les données de vos collaborateurs sont des données de tiers : vous déclarez, en les déposant, avoir l'accord des personnes concernées. Vous pouvez supprimer à tout moment la fiche d'une personne, ce qui supprime aussi son CV.
3. Pourquoi nous les traitons
- Fournir le service que vous avez souscrit : compte, devis, factures, analyse des appels d'offres, dossiers de réponse (exécution du contrat).
- Vous envoyer les e-mails du service : lien de connexion, invitations, factures et relances que vous envoyez à vos clients, avis sur votre compte (exécution du contrat).
- Protéger les comptes et le service contre les abus (intérêt légitime).
- Facturer l'abonnement et respecter nos obligations comptables et fiscales (obligation légale).
Nous ne vendons pas vos données et n'envoyons pas de publicité.
4. L'analyse par intelligence artificielle
Quand vous lancez l'analyse d'un appel d'offres, la création d'un devis à partir de photos, ou la rédaction d'une pièce, les documents concernés (le DAO, les photos, la description) et, si besoin, la mémoire de votre entreprise (références, CV de vos collaborateurs) sont envoyés au modèle d'IA Claude de la société Anthropic (États-Unis), qui renvoie le résultat. Selon ses conditions commerciales, Anthropic n'utilise pas les données reçues par son API pour entraîner ses modèles. Rien n'est envoyé à l'IA sans une action de votre part.
5. Les prestataires qui traitent des données
| Prestataire | Rôle | Lieu |
|---|---|---|
| Contabo GmbH | Hébergement de l'application et de la base de données | Allemagne |
| Cloudflare, Inc. | Stockage des fichiers déposés et des sauvegardes (R2), noms de domaine | Europe de l'Ouest (stockage) ; États-Unis (société) |
| Amazon Web Services (SES) | Envoi des e-mails | France (Paris) |
| Anthropic, PBC | Analyse par IA (section 4) | États-Unis |
| Google LLC | Connexion « avec Google », si vous la choisissez | États-Unis |
| FedaPay | Paiement de l'abonnement : vos données de carte ou de mobile money sont saisies chez FedaPay, jamais chez Blibo | Bénin |
Ces prestataires sont situés hors du Togo : les données y sont transférées pour les seuls besoins du service, chez des prestataires qui s'engagent par contrat à les protéger.
6. Durées de conservation
- Compte et données de l'entreprise : tant que le compte existe. Après la clôture de l'organisation, ses données sont conservées 30 jours (pour vous permettre de revenir sur une erreur), puis supprimées.
- Sauvegardes de la base : 30 jours, puis effacées automatiquement. Une donnée supprimée disparaît donc aussi des sauvegardes au plus tard 30 jours après.
- Journal des connexions : au plus 12 mois.
- Factures : la durée de conservation que la loi impose à votre entreprise et à la nôtre.
7. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, ou vous opposer à un traitement, en écrivant à support@getblibo.com. Nous répondons dans un délai d'un mois. La plupart des corrections se font directement dans Blibo (profil, paramètres de l'entreprise) ; la clôture de l'organisation se fait dans ses paramètres.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'Instance de protection des données à caractère personnel (IPDCP) du Togo.
8. Cookies
Blibo n'utilise que des cookies nécessaires à son fonctionnement, sans publicité ni pistage :
jwt_access,jwt_refresh,org: vous garder connecté à votre organisation.oauth_state,oauth_code_verifier: sécuriser la connexion avec Google, le temps de l'aller-retour.bakat_locale,bakat_theme,bakat_rows,bakat_trial_banner_closed: retenir la langue, le thème clair ou sombre, la taille des tableaux et la bannière d'essai fermée, sur cet appareil.
9. Sécurité
Les échanges sont chiffrés (HTTPS). Les données de chaque entreprise sont isolées dans la base de données : une entreprise ne peut pas lire celles d'une autre. Les fichiers sont stockés hors du serveur, et la base est sauvegardée chaque nuit hors du serveur.
10. Modifications
Cette politique peut évoluer avec le service (nouveau prestataire, nouvelle fonction). La date de mise à jour figure en bas de page ; un changement important vous est signalé dans l'application ou par e-mail.