Confidentialité.

Ce que nous ne collectons jamais

• Aucune donnée de carte bancaire. Elle ne transite par aucun de nos serveurs.
• Jamais votre code secret Mobile Money. Il se saisit dans la session de votre opérateur. Nous ne le demandons nulle part, et il n'existe aucun champ où il pourrait être écrit.
• Aucune adresse postale. La livraison se décrit par un quartier, un repère et un téléphone.

Les fonds ne passent jamais par un compte à nous. Ils vont du portefeuille de l'acheteuse à celui de la vendeuse, directement. Nous ne détenons ni n'encaissons aucun paiement.

Si vous vendez

• Votre numéro de connexion, pour vous reconnaître ; et votre numéro de reversement s'il diffère — c'est celui sur lequel vos clientes vous paient. Il est vérifié par un code envoyé sur ce numéro, et chaque modification est journalisée.
• Votre boutique : nom, ville, quartier ou point de retrait, et vos articles — nom, prix, description, quantité annoncée, photos.
• Le SMS de votre opérateur que vous collez pour prouver un paiement. Il est chiffré au repos, parce qu'il contient le solde de votre compte. Nous en extrayons l'opérateur, l'identifiant de transaction, le montant, la contrepartie et la date — c'est ce qui rend le reçu vérifiable. Le texte brut n'apparaît dans aucun journal technique.

Si vous achetez

• Votre numéro WhatsApp, qui est la conversation elle-même.
• Votre commande : articles, quantités, montants, et la livraison que vous avez dictée — mode, ville, quartier, repère, téléphone.
• Votre avis, si vous en laissez un, avec sa note et son texte.
• L'état de la conversation avec le bot : ce que vous avez mis au panier, la langue choisie. Il s'efface tout seul après 24 heures sans échange. Aucun SMS d'opérateur n'y est conservé.

Ce qui est public

Une boutique est publiée par sa vendeuse : son nom, sa ville, ses articles et leurs photos sont visibles de qui a le lien. Les avis vérifiés et la note le sont aussi. Il n'existe pas d'annuaire : chaque boutique se partage par un lien que la vendeuse envoie elle-même.

Un reçu montré par son code de vérification affiche la référence, le montant et la boutique — c'est sa raison d'être. Le lien de suivi d'une commande, lui, est un secret : il n'est jamais réaffiché ailleurs.

Avec qui c'est partagé

• WhatsApp (Meta) et notre fournisseur d'accès à son API : c'est le canal par lequel les messages circulent.
• Nos hébergeurs, qui stockent la base de données et les photos d'articles, pour notre compte et sous contrat.

Nous ne vendons aucune donnée, et nous n'en louons aucune à des annonceurs. Il n'y a aucune publicité dans nos services.

Combien de temps

Les commandes et les preuves de paiement sont conservées tant que la boutique existe : un reçu doit rester vérifiable longtemps après la vente, c'est ce qui en fait une preuve. L'état des conversations s'efface après 24 heures d'inactivité. Les identifiants techniques des messages reçus sont purgés au bout de trois jours.

Vos droits

Vous pouvez demander à voir, corriger ou supprimer vos données en écrivant à support@horizonservices.store. Une vendeuse peut fermer sa boutique à tout moment ; nous détachons alors son compte, et ses données de vente sont supprimées sur demande — à l'exception de ce qu'une preuve de paiement déjà émise doit conserver pour rester opposable à l'acheteuse qui la détient.

Cette page décrit le fonctionnement du service au 5 août 2026. Toute évolution qui changerait ce qui est collecté sera publiée ici.