Politique de confidentialité

À la création du compte : nom et adresse email. Il n'y a pas de mot de passe : chaque connexion se fait avec un code à usage unique envoyé par email, conservé uniquement sous forme chiffrée et effacé dès qu'il a servi (au plus tard une heure après son envoi).

Dans le profil, si renseignées : photo de profil, métier(s) exercé(s), informations d'entreprise utilisées pour générer des devis (nom commercial, adresse, téléphone, site web, numéro fiscal, RCCM, coordonnées bancaires ou mobile money).

Données de prospection : lors d'une recherche, l'application interroge Google Maps et enregistre des informations publiques sur des entreprises (nom, adresse, téléphone, note et avis Google, présence d'un site web, adresses de ses comptes de réseaux sociaux) : il s'agit de données professionnelles publiques, pas de données personnelles d'un particulier.

Analyse des réseaux sociaux d'un prospect (formules Pro et Pro+) : à la demande de l'utilisateur, l'application lit les dernières publications publiques d'un compte Instagram professionnel (images, légendes, chiffres), ou les captures d'écran que l'utilisateur dépose pour Instagram, Facebook ou TikTok. Ces images peuvent montrer des personnes. Les captures doivent se limiter à ce que le compte publie. Le résultat de l'analyse et de petites copies des images sont conservés avec le prospect, jusqu'à sa suppression ou celle du compte.

Paiement d'un abonnement : le montant, la date et le statut de chaque transaction Mobile Money sont conservés pour l'historique de facturation. Le numéro de téléphone Mobile Money utilisé pour payer transite uniquement par GeniusPay (voir ci-dessous) : Ombako ne le stocke pas.

Sécurité du compte : adresse IP et horodatage des tentatives de connexion échouées, pour détecter et limiter les tentatives d'intrusion (voir la section Sécurité).

Certaines données transitent par des services tiers, strictement pour faire fonctionner les fonctionnalités correspondantes :

• Google Places : recherche des entreprises lors d'une prospection.
• Anthropic (Claude) : génération par IA des scores, audits, stratégies, scripts d'appel, emails et suggestions de devis, et lecture des images pour l'analyse des réseaux sociaux.
• Groq et Google Gemini : génération des mêmes textes par IA, quand Claude ne répond pas.
• Meta : lecture des publications publiques des comptes Instagram professionnels, par son accès officiel.
• MongoDB Atlas : hébergement de la base de données.
• Hostinger : hébergement du serveur de l'application.
• Resend : envoi des emails (codes de connexion, devis, relances).
• GeniusPay : traitement des paiements Mobile Money (Orange Money, Wave, MTN, Moov) pour les formules payantes ; les identifiants de paiement transitent par ce prestataire, jamais stockés par Ombako.
• PostHog : mesure d'audience et analyse d'usage de l'application (pages visitées, fonctionnalités utilisées), pour comprendre et améliorer le produit.
• Sentry : suivi des erreurs techniques pour diagnostiquer les bugs ; peut occasionnellement capturer des extraits de données liés à l'erreur (ex. identifiant de compte).
• Cloudflare : protection contre les robots et les tentatives d'intrusion (connexion, inscription).

Un cookie de session, nécessaire à la connexion, garde l'utilisateur identifié. Aucun cookie publicitaire n'est utilisé.

Un cookie interne (me_vid, un identifiant sans lien avec l'identité tant qu'il n'y a pas de connexion) mesure la fréquentation du site : pages visitées, durée, provenance, pays approximatif, type d'appareil, pour comprendre l'usage réel de l'application et l'améliorer. Il s'applique aussi aux visiteurs non connectés sur les pages publiques. Ces données sont supprimées automatiquement au bout de 90 jours et ne sont jamais transmises à un tiers.

PostHog dépose en complément ses propres cookies/identifiants de mesure d'audience (voir la section précédente).

Le navigateur garde aussi, en local (jamais transmis à un serveur) : des préférences d'affichage (ex. barre latérale réduite) et le dernier moment où les notifications ont été consultées.

Les données du compte sont conservées tant qu'il existe. En cas de suppression, toutes les données associées (prospects, contacts, deals, devis, tournées) sont supprimées définitivement et immédiatement.

Les codes de connexion erronés (sécurité) sont conservés 30 jours, puis supprimées automatiquement. Les données de fréquentation (me_vid) sont conservées 90 jours.

Depuis la page Mon profil, une fois connecté(e), tu peux à tout moment :

• consulter et modifier ton nom, ta photo et tes métiers ;
• te déconnecter de tous tes appareils ;
• supprimer définitivement ton compte et toutes les données associées.