Boutik — Politique de confidentialité

Dernière mise à jour : 16 octobre 2026 · English version below

Boutik fonctionne d'abord hors-ligne. Sans compte, rien ne quitte votre téléphone. Le compte (facultatif) et la « Boutique en ligne » (sauvegarde et synchronisation entre vos téléphones) sont des services que vous activez vous-même : cette page décrit exactement ce qu'ils traitent.

Sans compte : tout reste sur votre téléphone

Tout ce que vous saisissez dans Boutik — produits, stock, ventes, précommandes, crédits, prix d'achat, photos, nom de la boutique — est stocké dans une base de données locale, sur votre appareil. Rien n'est transmis à l'éditeur ni à des tiers. L'application fonctionne sans connexion Internet.

Avec un compte (facultatif)

Le compte sert à protéger votre pass et à retrouver vos données si vous changez de téléphone. Il est identifié par votre numéro de téléphone WhatsApp. Nous traitons alors, pour fournir le service et rien d'autre :

— votre numéro (identifiant du compte, vérifié par code WhatsApp) ;
— le nom d'affichage que vous choisissez (facultatif, montré uniquement pour confirmer un paiement si vous activez la visibilité) ;
— l'historique de vos pass et paiements (montant, date, référence de l'opérateur — jamais vos données de carte ou de mobile money, qui sont traitées par FedaPay, Apple ou Google) ;
— vos appareils connectés (plateforme, version de l'app, dernière activité) ;
— un jeton technique de notifications si vous les acceptez ;
— des compteurs d'usage de votre boutique, joints à la vérification quotidienne de votre pass : des nombres seulement (boutiques, produits, ventes des 7 et 30 derniers jours et au total, jours depuis la dernière vente, crédits et précommandes en cours, ancienneté de la boutique, imprimante réglée ou non). Jamais un nom de produit, un prix, un montant ni un client.

Ces compteurs nous servent à savoir si l'application est réellement utilisée et à vous aider au bon moment. Ils ne vont qu'à nos propres serveurs, ne sont ni vendus ni partagés, et un téléphone sans compte n'en envoie aucun.

Boutique en ligne : sauvegarde et synchronisation

Si vous l'activez, les données de votre boutique (produits, stock, ventes, engagements clients, photos) sont sauvegardées sur nos serveurs pour être restaurées sur un nouveau téléphone et partagées entre vos appareils. Elles sont chiffrées en transit (TLS) et hébergées dans l'Union européenne (Railway, sauvegardes quotidiennes). Il n'y a pas de chiffrement de bout en bout : c'est ce qui permet de restaurer vos données sans mot de passe perdu. En échange, engagement clair : l'éditeur n'ouvre jamais le contenu de votre boutique — nos outils internes n'affichent que des compteurs (taille, nombre d'appareils, dernière activité). Vous pouvez désactiver la sauvegarde à tout moment dans Réglages.

Dictée d'un arrivage (saisie par la voix)

Boutik peut remplir vos fiches produits à partir d'une description parlée de votre arrivage. C'est la seule fonctionnalité de l'application qui a besoin d'Internet, et vous l'utilisez seulement si vous le décidez, après un message qui vous le dit avant le premier enregistrement.

Quand vous envoyez une dictée :

— l'enregistrement de votre voix est transmis à nos serveurs (Railway, Union européenne), avec le rayon que vous avez choisi et, si vous corrigez une fiche à la voix, la fiche à corriger ;
— il est transcrit en texte par Groq (modèle Whisper). Groq s'engage contractuellement à ne pas utiliser ce contenu pour entraîner ses modèles et à ne le conserver que le temps du traitement ;
— le texte est transformé en fiches par un modèle de langage (GLM, de Z.AI) via OpenRouter. OpenRouter n'utilise pas ce contenu pour entraîner des modèles et ne le conserve pas au-delà du traitement ; Z.AI déclare ne pas conserver le contenu envoyé via son API, et traite les données à Singapour. Aucun de ces prestataires ne reçoit votre numéro, votre nom ni le reste de votre boutique — seulement l'enregistrement, sa transcription et les noms des produits déjà dans votre boutique, qui servent à mieux comprendre vos mots.

Conservation : l'enregistrement, sa transcription et le brouillon de fiches sont conservés 14 jours sur nos serveurs, le temps que vous vérifiiez et ajoutiez les fiches depuis n'importe lequel de vos téléphones, puis effacés automatiquement. L'application vous montre ce délai et vous le rappelle les trois derniers jours. Une copie de l'enregistrement reste sur le téléphone qui l'a fait, jusqu'à ce que les fiches soient ajoutées et jamais plus de 14 jours. Supprimer votre compte efface immédiatement tout ce qui reste. Nous ne conservons, par compte, que le nombre de secondes dictées chaque mois, pour appliquer le plafond de 60 minutes.

L'enregistrement ne sert qu'à produire vos fiches : jamais à vous identifier, jamais à de la publicité, jamais à entraîner un modèle.

Messages WhatsApp

Le numéro du compte reçoit par WhatsApp les messages liés au service : codes de vérification, confirmations de pass, rappels d'échéance, réponses à vos messages. Ils sont acheminés par Gupshup, et par Twilio en secours quand Gupshup ne peut pas envoyer un message. Les rappels se désactivent à tout moment en répondant STOP.

Sauvegardes manuelles

Vous pouvez exporter une sauvegarde (fichier .zip contenant vos données et vos photos). Cette exportation est déclenchée uniquement par vous, et c'est vous qui choisissez où l'envoyer (par exemple WhatsApp, Google Drive ou un e-mail). Le fichier n'est pas chiffré : traitez-le comme un document confidentiel.

Autorisations utilisées

Caméra : uniquement pour scanner les QR codes et codes-barres de vos articles, et pour photographier vos produits si vous le souhaitez.
Photos : uniquement pour choisir une image de produit.
Micro : uniquement pour dicter un arrivage, quand vous appuyez sur « Enregistrer ». Rien n'est capté en dehors de l'enregistrement que vous lancez et arrêtez vous-même.
Notifications : uniquement si vous les acceptez (rappels, synchronisation entre vos appareils, fiches dictées prêtes ou sur le point de s'effacer).
Face ID / Touch ID / code : uniquement pour verrouiller l'accès à l'application et à la page Bénéfices. La vérification est effectuée par le système ; Boutik ne voit ni ne stocke vos données biométriques.

Conservation et suppression

La suppression du compte s'effectue depuis l'application (Réglages → Gérer le compte). Elle rend immédiatement inaccessibles les données de sauvegarde en ligne, qui sont définitivement purgées sous 30 jours ; le numéro de téléphone est anonymisé. Les dictées (enregistrements, transcriptions, brouillons) sont effacées immédiatement. Sans compte, supprimer l'application supprime toutes ses données de l'appareil (à l'exception des sauvegardes que vous auriez exportées vous-même).

Vos droits

Vous pouvez accéder à vos données, les corriger, les exporter (export .zip intégral depuis l'application) et les supprimer. Pour toute demande : contact@algorithme.services.

Enfants

Boutik est un outil professionnel de gestion de boutique et ne s'adresse pas aux enfants.

Rapports d'incident (diagnostics)

Pour améliorer la stabilité, l'application peut envoyer un rapport technique anonyme en cas de plantage (via Sentry, hébergé dans l'Union européenne) : type d'erreur, modèle d'appareil, version du système et de l'application. Ces rapports ne contiennent ni vos données de boutique, ni votre identité, ne sont pas reliés à vous et ne servent à aucun suivi publicitaire.

Contact

Éditeur : Algorithme — algorithme.services
Questions sur la confidentialité : contact@algorithme.services


Boutik — Privacy Policy

Last updated: October 16, 2026

Boutik is offline-first. Without an account, nothing leaves your phone. The optional account and the "Online shop" service (backup and sync across your phones) are features you enable yourself: this page describes exactly what they process.

Without an account: everything stays on your phone

Everything you enter in Boutik — products, stock, sales, preorders, credits, purchase prices, photos, shop name — is stored in a local database on your device. Nothing is sent to the publisher or to third parties. The app works without an Internet connection.

With an account (optional)

The account protects your pass and lets you recover your data on a new phone. It is identified by your WhatsApp phone number. We then process, to provide the service and nothing else:

— your number (account identifier, verified by a WhatsApp code);
— the display name you choose (optional, shown only to confirm a payment if you enable visibility);
— your pass and payment history (amount, date, operator reference — never your card or mobile-money details, which are handled by FedaPay, Apple or Google);
— your connected devices (platform, app version, last activity);
— a technical notification token if you accept notifications;
— usage counts for your shop, sent with the daily check of your pass: numbers only (shops, products, sales over the last 7 and 30 days and in total, days since the last sale, open credits and pre-orders, age of the shop, whether a printer is set up). Never a product name, a price, an amount or a customer.

These counts tell us whether the app is really being used, so we can help at the right time. They only go to our own servers, are neither sold nor shared, and a phone without an account sends none.

Online shop: backup and sync

If you enable it, your shop data (products, stock, sales, customer commitments, photos) is backed up on our servers so it can be restored on a new phone and shared across your devices. It is encrypted in transit (TLS) and hosted in the European Union (Railway, daily backups). There is no end-to-end encryption: that is what makes recovery possible without a lost password. In exchange, a clear commitment: the publisher never opens the content of your shop — our internal tools only show counters (size, device count, last activity). You can disable the backup at any time in Settings.

Dictating a delivery (voice input)

Boutik can fill in your product cards from a spoken description of a delivery. It is the only feature of the app that needs the Internet, and you use it only if you choose to, after a notice shown before the first recording.

When you send a dictation:

— the recording of your voice is sent to our servers (Railway, European Union), together with the category you picked and, if you correct a card by voice, the card being corrected;
— it is transcribed to text by Groq (Whisper model). Groq is contractually bound not to use this content to train its models and to keep it only for the duration of processing;
— the text is turned into cards by a language model (GLM, by Z.AI) through OpenRouter. OpenRouter does not use this content to train models and does not keep it beyond processing; Z.AI states it does not store content sent through its API, and processes data in Singapore. None of these providers receives your phone number, your name or the rest of your shop — only the recording, its transcript, and the names of products already in your shop, which help understand your words.

Retention: the recording, its transcript and the draft cards are kept for 14 days on our servers, so you can review and add the cards from any of your phones, then deleted automatically. The app shows this countdown and reminds you during the last three days. A copy of the recording stays on the phone that made it, until the cards are added and never longer than 14 days. Deleting your account erases whatever remains immediately. Per account, we only keep the number of seconds dictated each month, to apply the 60-minute cap.

The recording is used only to produce your cards: never to identify you, never for advertising, never to train a model.

WhatsApp messages

The account number receives service messages over WhatsApp: verification codes, pass confirmations, expiry reminders, replies to your messages. They are delivered by Gupshup, and by Twilio as a backup when Gupshup cannot send a message. Reminders can be turned off at any time by replying STOP.

Manual backups

You can export a backup (a .zip file containing your data and photos). This export is triggered only by you, and you choose where to send it (for example WhatsApp, Google Drive or email). The file is not encrypted: treat it as a confidential document.

Permissions

Camera: only to scan your items' QR codes and barcodes, and to photograph your products if you wish.
Photos: only to pick a product image.
Microphone: only to dictate a delivery, when you tap "Record". Nothing is captured outside the recording you start and stop yourself.
Notifications: only if you accept them (reminders, sync across your devices, dictated cards ready or about to be deleted).
Face ID / Touch ID / passcode: only to lock access to the app and to the Profit page. Verification is performed by the system; Boutik never sees or stores your biometric data.

Retention and deletion

Account deletion is done from the app (Settings → Manage account). It immediately makes the online backup inaccessible; the data is permanently purged within 30 days and the phone number is anonymized. Dictations (recordings, transcripts, drafts) are erased immediately. Without an account, deleting the app deletes all of its data from the device (except backups you exported yourself).

Your rights

You can access, correct, export (full .zip export from the app) and delete your data. For any request: contact@algorithme.services.

Children

Boutik is a professional shop-management tool and is not directed at children.

Crash reports (diagnostics)

To improve stability, the app may send an anonymous technical report when it crashes (via Sentry, hosted in the European Union): error type, device model, OS and app version. These reports contain neither your shop data nor your identity, are not linked to you and are never used for advertising or tracking.

Contact

Publisher: Algorithme — algorithme.services
Privacy questions: contact@algorithme.services