1. Responsable du traitement
- Responsable
- KH BUSINESS PLUS
- Marque exploitée
- H'isy Friperie
- Forme juridique
- Établissement (personne physique)
- RCCM
- RB/ABC/26 A 136223
- IFU
- 0202326540129
- Adresse
- Îlot 1587, parcelle A, maison Barthélémy KOUTONDJAN, Fandji, Abomey-Calavi, Atlantique, Bénin
- contact@hisyfriperie.com
- Téléphone
- +229 01 50 96 83 20
2. Principes appliqués
La boutique collecte des données déterminées, utiles et proportionnées aux finalités annoncées. Les données sont traitées de manière loyale, transparente et sécurisée.
Une réservation, un achat, une demande de reçu ou un message adressé au service client ne vaut jamais consentement automatique à la prospection.
3. Données collectées
Navigation et sécurité — adresse IP ou éléments techniques réduits, date et heure, type de navigateur et appareil, journaux de sécurité et tentatives abusives, identifiants de session et jetons de protection.
Panier, favoris et préférences — contenu du panier, références de favoris, choix de consentement, code partenaire ou information d’attribution, préférences stockées sur l’appareil. Les favoris peuvent rester uniquement dans le navigateur tant qu’ils ne sont pas transmis au serveur.
Contact, réservation et vente — nom, téléphone, adresse e-mail lorsqu’elle est fournie, contenu du message, référence de réservation ou de vente, articles, prix, réductions, acompte, solde, statuts et dates, informations utiles au retrait.
Coordonnées transmises directement à la boutique — nom, téléphone et adresse e-mail que vous avez communiqués à la boutique, en magasin ou par message, et qu’elle enregistre dans son fichier de contacts pour vous reconnaître au comptoir. Elles ne servent à aucun envoi promotionnel tant que vous n’y avez pas consenti vous-même.
Paiement — référence de transaction, prestataire et moyen de paiement, montant, devise, frais, statut et horodatage, numéro Mobile Money lorsque cela est techniquement nécessaire. Le code PIN, le mot de passe Mobile Money, le cryptogramme d’une carte et les secrets d’authentification ne sont jamais conservés.
Programme partenaire — nom d’affichage, e-mail et téléphone, présentation et liens publics communiqués, statut de candidature, compte, codes, attributions, commissions, retraits et destination Mobile Money, éléments de contrôle antifraude.
Recherche avec l’assistant — lorsque vous utilisez « Demander à H’isy », la phrase que vous écrivez dans la recherche, après le masquage automatique des numéros, adresses e-mail et liens qu’elle contiendrait.
Discussion avec l’assistant — lorsque vous écrivez à l’assistant « Besoin d’aide ? », chaque message, après le masquage automatique des numéros, adresses e-mail et liens qu’il contiendrait.
Recherche par photo — lorsque vous envoyez une photo à l’assistant « Besoin d’aide ? » : l’image que vous choisissez, réduite et débarrassée dans votre navigateur de ses métadonnées (lieu, date, appareil) avant l’envoi. Contrairement à une phrase, une photo ne peut pas être masquée : ce qu’elle montre est envoyé.
Alertes d’arrivage — lorsque vous demandez « Me prévenir quand ça arrive » : votre recherche, gardée sous forme de critères pris dans les listes de la boutique — rayon, type, couleur, taille, état, marque — et d’un budget, jamais la phrase que vous avez écrite ni une photo ; votre numéro WhatsApp ; votre prénom, si vous le donnez, pour vous saluer dans le message, et qui reste sur l’alerte ; les pièces mises en ligne qui y correspondent et le nombre de messages envoyés ; la date et la version de votre accord. Votre numéro est aussi noté dans le fichier de contacts de la boutique ; votre prénom n’y est pas ajouté.
Marketing, uniquement avec consentement — canal accepté, date et source du consentement, historique de retrait ou d’opposition, informations minimales nécessaires à l’envoi.
4. Finalités et fondements
Répondre à une demande repose sur les mesures précontractuelles prises à votre demande. Créer et exécuter une réservation ou une vente, confirmer un paiement, gérer le retrait et le service après-vente reposent sur l’exécution du contrat. Émettre et conserver les justificatifs répond à une obligation légale. Sécuriser le site et prévenir la fraude répond aux obligations de sécurité et à la protection des droits.
Étudier une candidature partenaire relève des mesures précontractuelles ; exploiter le compte, les commissions et les retraits relève de l’exécution du contrat partenaire.
L’envoi d’offres commerciales repose sur un consentement distinct par canal. La mesure d’audience (Google Analytics 4) et la publicité personnalisée (pixels Meta et TikTok) reposent sur votre consentement, donné finalité par finalité et retirable depuis la page Cookies ; rien ne se charge avant. Avec ce consentement, lorsque vous payez une réservation en ligne, la boutique transmet aussi l’achat à Meta et TikTok depuis son serveur — références des pièces, montant, adresse IP, navigateur, identifiants posés par leurs pixels et numéro de téléphone sous forme hachée, c’est-à-dire transformé de façon irréversible — pour mesurer l’efficacité de ses publicités. La carte de la page Contact est fournie par Google Maps : Google reçoit alors votre adresse IP et peut déposer ses propres cookies dès l’affichage de la page, selon sa propre politique ; l’itinéraire reste ouvrable dans Google Maps sans afficher la carte.
Lorsque vous choisissez d’utiliser l’assistant de recherche « Demander à H’isy », votre phrase est transmise à Anthropic, qui fournit le modèle d’intelligence artificielle Claude, pour être traduite en filtres de la boutique ; ce traitement répond à votre demande. La boutique compte aussi, sans vous identifier, les recherches et les visites qui mènent ensuite à une fiche ou à un paiement, pour savoir si la recherche vous aide.
Lorsque vous choisissez d’écrire à l’assistant « Besoin d’aide ? », les messages qui ne relèvent pas d’une réponse prévue sont transmis à Anthropic pour être classés et traduits en filtres de la boutique ; ce traitement répond à votre demande. Les réponses viennent des réglages de la boutique.
Lorsque vous choisissez d’envoyer une photo à l’assistant « Besoin d’aide ? », elle est transmise à Anthropic pour être traduite en filtres de la boutique (type de pièce, couleur), après l’information affichée avant l’envoi ; ce traitement répond à votre demande. Ni le rayon, ni la taille ne sont tirés de la photo. Photographiez de préférence le vêtement seul, et n’envoyez pas la photo d’une autre personne sans son accord.
Lorsque vous demandez une alerte d’arrivage, la boutique utilise votre recherche et votre numéro pour vous écrire sur WhatsApp quand une pièce correspondante est mise en ligne. Ce traitement repose sur votre accord, donné en cochant la case du formulaire, pour cette alerte seulement : chaque alerte a le sien, et aucun ne vaut accord pour recevoir les nouveautés. La boutique compte aussi, sans vous identifier, les alertes créées, refusées ou arrêtées, les messages envoyés et les visites qui mènent d’un message à une fiche ou à un paiement, pour savoir si les alertes vous servent. La page de votre alerte ne charge aucun outil de mesure d’audience ni de publicité.
Lorsque le traitement repose sur le consentement, celui-ci peut être retiré aussi simplement qu’il a été donné.
5. Caractère obligatoire ou facultatif
Les champs signalés comme obligatoires sont nécessaires à l’exécution du parcours demandé. Sans nom, contact valide ou information de paiement requise, la commande ne peut aboutir.
Les champs de marketing, de message libre et d’adresse e-mail facultative sont présentés comme tels.
6. Destinataires et sous-traitants
Seules les personnes habilitées et les prestataires ayant besoin des données pour leur mission peuvent y accéder. Les catégories de destinataires comprennent :
l’hébergeur HOSTINGER INTERNATIONAL LIMITED ; le prestataire de paiement ; le fournisseur d’e-mail ou de messagerie utilisé pour les notifications ; WhatsApp lorsque vous choisissez d’ouvrir ou d’envoyer un message ; WhatsApp (Meta) pour les messages d’alerte que la boutique vous envoie à votre demande ; Google lorsque vous choisissez de charger la carte ; Meta et TikTok lorsque vous acceptez la publicité personnalisée ; Anthropic lorsque vous choisissez d’utiliser l’assistant de recherche ou d’écrire à l’assistant ou de lui envoyer une photo ; les prestataires de maintenance, sécurité ou comptabilité soumis à confidentialité ; les autorités légalement habilitées.
La boutique ne vend pas les données personnelles.
7. Transferts hors du Bénin
Certains prestataires peuvent traiter ou rendre accessibles des données depuis un autre État. Avant un tel transfert, la boutique vérifie les pays concernés et les garanties applicables.
C’est le cas de Meta et de TikTok, qui traitent hors du Bénin les données de publicité personnalisée, et seulement si vous l’avez acceptée.
C’est aussi le cas d’Anthropic, aux États-Unis, qui reçoit la phrase écrite dans l’assistant de recherche ou le message écrit à l’assistant, numéros, adresses e-mail et liens masqués, et seulement si vous les utilisez.
C’est aussi le cas de la photo envoyée à l’assistant, réduite et sans métadonnées, transmise à Anthropic, aux États-Unis, seulement si vous l’envoyez. Elle n’est pas masquée : ce qu’elle montre est transmis.
C’est aussi le cas de Meta pour les alertes d’arrivage : le message d’alerte passe par WhatsApp, qui le traite hors du Bénin, avec votre numéro, votre prénom si vous l’avez donné, votre recherche et le lien de votre alerte. Il est envoyé à la main, par une personne de la boutique, depuis le WhatsApp de la boutique, et seulement si vous avez demandé l’alerte.
Le détail des prestataires, des pays et des garanties peut être demandé à contact@hisyfriperie.com.
8. Durées de conservation
Session — 120 minutes d’inactivité.
Favoris et préférences locales — jusqu’à leur suppression par vous, depuis votre navigateur.
Numéro Mobile Money — effacé dès que l’état de la transaction est définitif, sauf obligation contraire.
Données transmises à Meta et TikTok depuis notre serveur — effacées chez nous dès leur envoi. Celles d’un paiement qui n’aboutit pas sont effacées au-delà de 48 heures, dès le paiement suivant sur le site, et au plus tard lors de l’anonymisation mensuelle. Meta et TikTok conservent leur copie selon leurs propres règles.
Réservations, ventes, paiements, cartes cadeaux, listes d’attente, parrainages, avoirs et bons utilisés ou expirés — anonymisés 36 mois après votre dernière activité chez nous. Cette anonymisation est exécutée automatiquement chaque mois. Un avoir ou un bon encore valable garde votre nom jusqu’à son utilisation ou son expiration.
Contacts de prospection — anonymisés après 36 mois sans interaction. La preuve de votre consentement ou de votre désinscription est conservée, sans vos coordonnées.
Phrases écrites dans l’assistant de recherche — ni conservées ni journalisées par la boutique. Elle ne garde que des comptes globaux, sans identifiant : nombre de recherches, filtres retenus, pièces trouvées. Anthropic conserve la requête selon ses conditions applicables aux entreprises.
Messages écrits à l’assistant — ni conservés ni journalisés par la boutique. La conversation est gardée dans votre navigateur seulement, le temps de l’onglet, pour vous suivre d’une page à l’autre : elle est effacée quand vous fermez l’onglet ou choisissez « Recommencer ». Seuls des comptes globaux sont gardés, sans identifiant. Anthropic conserve la requête selon ses conditions applicables aux entreprises.
Photos envoyées à l’assistant — H’isy ne garde pas la photo : le serveur de la boutique ne la conserve pas une fois la recherche faite, et ne l’écrit dans aucun journal. Dans votre navigateur, la conversation ne garde que la mention « Photo envoyée ». La boutique ne garde que des comptes globaux, sans identifiant ni empreinte de l’image. Anthropic conserve la requête selon ses conditions applicables aux entreprises.
Alertes d’arrivage — une alerte dure 60 jours au plus et donne lieu à trois messages au plus ; elle prend fin plus tôt si vous l’arrêtez. Elle est effacée 30 jours après sa fin, avec la recherche, le numéro et le prénom qu’elle portait. La preuve de votre accord reste attachée à votre fiche de contact. Si la boutique ne connaît votre numéro que par vos alertes, cette fiche est effacée avec votre dernière alerte, et la preuve est gardée sans vos coordonnées ; sinon, la fiche est anonymisée 36 mois après votre dernière activité chez nous, comme les autres contacts.
Discussions WhatsApp des alertes — le message d’alerte et vos réponses restent dans le WhatsApp du téléphone de la boutique : ils ne sont pas effacés avec l’alerte. La boutique supprime la discussion si vous le demandez, et quand le numéro avait été saisi par erreur.
Messages WhatsApp automatiques — les reçus, les suivis de réservation et les alertes partent d’un numéro WhatsApp réservé aux envois automatiques. Pour chaque message, la boutique garde la date, le modèle, l’état de remise indiqué par WhatsApp et la forme de votre numéro qui fonctionne, pendant 90 jours. Si vous écrivez à ce numéro, la boutique ne garde jamais le texte de votre message : seulement sa date et sa nature (une réponse « STOP », un code de confirmation, ou un autre message). Elle vous répond automatiquement en indiquant le WhatsApp de la boutique. Répondre « STOP » arrête vos alertes d’arrivage et nos nouveautés sur WhatsApp ; vos reçus et le suivi de vos réservations continuent.
Avis publiés — conservés tant qu’ils sont en ligne, et retirés sur simple demande.
Archive du contrat électronique et justificatifs — dix ans à compter de la remise du bien, sous accès restreint. L’anonymisation opérationnelle ne détruit pas cette archive.
9. Prospection
Aucun message promotionnel n’est envoyé par e-mail ou WhatsApp sans consentement distinct. Les cases de consentement ne sont pas précochées et les canaux se choisissent séparément.
Chaque message indique l’identité de la boutique et un moyen simple de se désinscrire. Le retrait est pris en compte pour les campagnes futures.
Alertes d’arrivage — une alerte n’est pas une inscription aux nouveautés : elle ne vous apporte que les messages de votre recherche. Arrêter une alerte n’arrête ni vos autres alertes ni les nouveautés, et vous désinscrire des nouveautés n’arrête pas vos alertes.
Chaque message d’alerte contient un lien vers la page de votre alerte : vous pouvez y arrêter cette alerte, toutes vos alertes ou, si vous les recevez sur WhatsApp, les nouveautés sur WhatsApp. Vous pouvez aussi écrire à la boutique sur WhatsApp : elle arrête l’alerte pour vous ou, si elle ne le peut plus, vous indique ce lien. Sinon, une alerte s’arrête d’elle-même au bout de 60 jours ou après trois messages.
Si vous recevez un message d’alerte que vous n’avez pas demandé, la page de son lien vous permet d’arrêter aussitôt toutes les alertes de ce numéro ; elles sont effacées 30 jours après, avec le numéro et le prénom qu’elles portent, et la fiche de contact suit la règle du §8. Vous pouvez aussi le dire à la boutique en répondant au message. Elle arrête alors elle-même toutes les alertes de ce numéro et en efface aussitôt le numéro et le prénom ; si elle ne connaissait ce numéro que par ces alertes, sa fiche de contact est effacée en même temps. Si elle ne le peut plus, elle vous indique ce lien. Dans tous les cas, elle supprime la discussion de son WhatsApp.
10. Décisions automatisées
Aucune décision produisant un effet juridique important n’est prise sur la seule base d’un système automatisé.
Un outil d’aide à la rédaction peut proposer un texte ou une classification interne ; une personne habilitée valide toute publication.
L’assistant de recherche propose des filtres à partir de votre phrase ; il ne décide de rien. Les pièces, leurs prix et leur disponibilité viennent toujours de la boutique, et vous pouvez retirer chaque filtre.
L’assistant propose des filtres et des réponses tirées des réglages de la boutique ; il ne décide de rien. Il est automatique : ce n’est pas une personne. Quand il ne sait pas répondre, il vous prépare un message pour la boutique, que vous seule envoyez sur WhatsApp.
Pour une photo, l’assistant propose de même des filtres — un type de pièce, une couleur — ; il ne décide de rien. Les pièces, leurs prix et leur disponibilité viennent toujours de la boutique, et vous pouvez retirer chaque filtre.
11. Sécurité
Sont notamment appliqués : le contrôle des accès selon les rôles, des mots de passe protégés et une authentification adaptée, le chiffrement des communications, des sauvegardes testées, la journalisation des actions sensibles sans secrets, les mises à jour de sécurité, la limitation des données visibles dans les portails, une procédure de gestion des incidents et une suppression ou anonymisation planifiée.
Aucune transmission sur Internet n’est totalement exempte de risque. Cette réserve ne réduit pas l’obligation de mettre en œuvre des mesures adaptées.
12. Vos droits
Sous réserve des conditions légales, vous pouvez demander l’accès à vos données, leur rectification, leur effacement lorsqu’elles ne sont plus nécessaires, la limitation du traitement, l’opposition — notamment à la prospection —, le retrait d’un consentement, la portabilité lorsque les conditions sont réunies, des informations sur les destinataires, les transferts et les durées, ainsi qu’une copie des éléments contractuels vous concernant.
La demande est adressée à contact@hisyfriperie.com. Les informations strictement nécessaires à la vérification de votre identité peuvent vous être demandées.
Une réponse est apportée dans les meilleurs délais et au plus tard sous trente jours, sauf prolongation légalement justifiée dont vous êtes informé.
13. Mineurs
Les services de vente ne sont pas conçus pour collecter seuls les données d’un enfant sans l’intervention de son représentant légal.
La recherche par photo n’est pas destinée à recevoir l’image d’un enfant.
14. Mise à jour
Toute modification importante est datée et portée à la connaissance des utilisateurs par un moyen approprié. Une nouvelle finalité incompatible n’est pas appliquée rétroactivement.
Mise à jour du 2026-10-17 : ajout de l’assistant « Besoin d’aide ? » (§3, §4, §6, §7, §8, §10).
Mise à jour du 2026-10-26 : ajout de la recherche par photo (§3, §4, §6, §7, §8, §10, §13).
Mise à jour du 2026-10-26 : ajout des alertes d’arrivage « Me prévenir quand ça arrive » (§3, §4, §6, §7, §8, §9).
Version 1.3 — en vigueur au 2026-10-26.