# Politique de confidentialité de Mesh

Version 1.0, en vigueur le 13 octobre 2026

[English](https://meshapps.io/en-fr/privacy-policy)

## En bref

Mesh crée des liens et des QR codes qui envoient chaque visiteur vers le bon magasin d'applications. Pour cela, nous gardons votre adresse e-mail, vos liens et des compteurs de visites par jour et par plateforme. Nous mesurons votre usage de la console avec PostHog, sous un identifiant interne, sans votre adresse e-mail. Nous ne suivons pas les visiteurs de vos liens : ni cookie, ni profil, ni adresse réseau gardée en clair. Nos prestataires techniques sont situés en Europe et aux États-Unis. Vous pouvez à tout moment consulter, corriger ou supprimer vos données.

## Qui est responsable de vos données

Le responsable du traitement est Nascent Tech, SARL immatriculée en Côte d'Ivoire sous le numéro RCCM CI-ABJ-03-2025-B12-05167. Son siège est situé à Abidjan Cocody Angré 7e Tranche, Abidjan, Côte d'Ivoire. Le responsable du traitement est la société qui décide pourquoi et comment vos données sont utilisées.

Pour toute question sur vos données, écrivez à [hello@nascent-tech.co](mailto:hello@nascent-tech.co). Nascent Tech est responsable du traitement ; aucun correspondant nominatif n'est désigné à ce jour.

## Qui est concerné par cette politique

Cette politique concerne trois groupes de personnes :

-   **les éditeurs**, c'est-à-dire les personnes qui ont un compte Mesh et créent des liens ;
-   **les visiteurs**, c'est-à-dire les personnes qui ouvrent un lien ou scannent un QR code Mesh ;
-   **les visiteurs du site** meshapps.io, qui présente le service.

## Ce que nous collectons, pourquoi et sur quelle base

La « base légale » est la raison qui nous autorise à utiliser une donnée. Les principales sont le contrat (le service que vous nous demandez), l'obligation légale et l'intérêt légitime (un besoin raisonnable de Mesh, qui ne doit pas peser plus que vos droits).

| Ce que nous utilisons | Pourquoi | Base légale |
| --- | --- | --- |
| Votre adresse e-mail, le pays que vous déclarez et la date d'ouverture du compte | Ouvrir et gérer votre compte, vous écrire au sujet du service | Contrat (conditions d'utilisation) |
| La date de votre dernière connexion | Repérer un compte inactif, vous prévenir, puis le supprimer | Contrat |
| Un code de connexion envoyé par e-mail, gardé sous forme d'empreinte, et l'heure des envois | Vérifier que vous recevez bien les e-mails de cette adresse, sans mot de passe | Contrat |
| Un cookie de session, sans adresse réseau ni description de votre appareil | Vous garder connecté pendant 30 minutes d'inactivité au plus | Contrat |
| Une empreinte de votre adresse e-mail et une empreinte de votre réseau qui change chaque jour, liées aux tentatives de connexion | Repérer et bloquer les abus, comme les envois de codes en masse | Intérêt légitime : protéger les comptes et le service |
| Le nom de vos applications et les adresses de leurs pages dans les magasins | Faire fonctionner vos liens et vos QR codes | Contrat |
| Le nombre d'ouvertures de chaque lien, par jour et par plateforme | Vous montrer vos statistiques | Contrat |
| Les pages de la console que vous ouvrez, les actions que vous y faites (par exemple créer ou supprimer un lien) et les erreurs rencontrées, avec l'identifiant interne de votre compte | Comprendre l'usage de la console, l'améliorer et corriger ses erreurs | Intérêt légitime : améliorer et fiabiliser le service |
| Des avis par e-mail quand une destination change, quand un paiement aboutit ou échoue, ou quand notre équipe prend une mesure de modération sur votre compte | Vous prévenir de ce qui touche vos liens et votre compte | Intérêt légitime : sécurité de votre compte ; contrat pour les avis de paiement |
| Les actes de notre équipe et de nos tâches automatiques sur votre compte (par exemple une suspension, ou la suppression d'un compte inactif), avec leur motif | Prouver ce qui a été fait, par qui et pourquoi | Intérêt légitime : preuve et défense de nos droits |
| Vos messages au support et vos signalements | Vous répondre et traiter les contenus signalés | Intérêt légitime ; obligation légale quand un texte l'impose |
| Votre accord aux conditions d'utilisation et votre déclaration d'avoir lu cette politique, avec la version de chaque texte, la date de création du compte et une empreinte de votre adresse e-mail ; puis la date où vous acceptez une nouvelle version des conditions, ou fermez l'avis d'une nouvelle version de cette politique | Prouver votre accord, même après la suppression du compte | Intérêt légitime : preuve et défense de nos droits |
| Lors de l'inscription, un défi anti-robot de Cloudflare (Turnstile) : votre adresse réseau, une empreinte de votre connexion chiffrée, la description de votre navigateur, ainsi que la clé et l'adresse de notre page | Empêcher les inscriptions par des programmes automatiques | Intérêt légitime : protéger le service |

En Côte d'Ivoire, les traitements sont réalisés conformément à la loi ivoirienne n° 2013-450 et aux bases légales indiquées ci-dessus. Lors de l'inscription, nous vous demandons de lire et d'accepter cette politique et les conditions d'utilisation.

Nous ne vérifions aucune pièce d'identité. Nous ne collectons aucune donnée sensible, comme la santé, la religion ou les opinions.

## Les visiteurs de vos liens

Quand une personne ouvre un lien Mesh, son navigateur envoie, comme pour tout site, son adresse réseau et une courte description de l'appareil (le « user-agent »). Mesh lit cette description pour choisir le bon magasin d'applications, puis l'oublie. Il ajoute une unité au compteur du jour pour la plateforme reconnue : iPhone, Android, ordinateur ou inconnue.

Mesh ne pose aucun cookie sur les visiteurs de vos liens. Il ne garde ni leur adresse réseau en clair, ni l'adresse complète de la page d'où ils viennent, ni leur position. Pour limiter les abus, l'adresse réseau peut être transformée en empreinte à clé, qui change chaque jour. Chaque ouverture est aussi comptée chez PostHog comme un événement isolé : il porte un identifiant tiré au hasard, le lien, la plateforme et le magasin choisi, sans adresse réseau ni description de l'appareil. Base légale : intérêt légitime de Mesh et des éditeurs, qui ont besoin d'un lien qui fonctionne et de statistiques simples.

## Le site meshapps.io

Le site pose un seul cookie, `mesh_locale`, quand vous choisissez une langue. Il retient ce choix pendant un an. Ce cookie sert seulement à afficher le site dans votre langue ; il ne sert pas à vous suivre.

Le site mesure son audience avec PostHog, sans cookie analytique ni profilage publicitaire, dans sa région européenne. Les mesures sont pseudonymisées et servent à améliorer le site. Le site peut utiliser le cookie technique `mesh_locale` pour mémoriser la langue.

## La console Mesh

La console mesure son usage avec PostHog. Quand vous ouvrez une page ou faites une action, comme créer, corriger ou supprimer un lien, le serveur de Mesh envoie un événement à PostHog. Il envoie aussi les erreurs rencontrées pendant votre visite. L'ouverture et la suppression du compte, l'activation d'un Lien Pro et le résultat d'une commande (montant, devise, résultat) sont aussi envoyés.

Chaque événement porte l'identifiant interne de votre compte, le nom de la page et, s'il y a lieu, l'identifiant du lien ou de la commande. Il ne contient ni votre adresse e-mail, ni votre nom, ni votre numéro de téléphone. Les événements partent de notre serveur, pas de votre navigateur : PostHog ne reçoit ni votre adresse réseau ni la description de votre appareil, et ne vous localise pas. La console ne pose aucun cookie de mesure.

PostHog conserve ces événements dans sa région européenne pendant 12 mois, y compris après la suppression de votre compte. Après la suppression, l'identifiant interne n'est plus relié à votre adresse e-mail chez Mesh. Si vous nous le demandez, nous effaçons ces événements chez PostHog plus tôt.

Base légale : intérêt légitime, comprendre l'usage de la console, l'améliorer et corriger ses erreurs. Vous pouvez vous y opposer en nous écrivant (voir « Vos droits et comment les exercer »).

## Le paiement d'un Lien Pro

La vente des Liens Pro n'est pas encore ouverte. Cette section s'appliquera à son ouverture, avec les conditions de vente.

Pour payer par mobile money, vous indiquez le moyen de paiement et le numéro de téléphone qui paie. Ce numéro est gardé chiffré et affiché masqué. Pour Orange Money, vous saisissez un code de paiement que Mesh transmet à son prestataire sans le garder. Mesh ne collecte jamais votre code secret mobile money ni de données de carte bancaire. Nous gardons aussi une adresse e-mail de contact pour la commande, la commande elle-même et les factures.

Base légale : contrat pour la commande ; obligation légale pour les factures et pièces comptables.

## Combien de temps nous gardons vos données

Les données de notre base sont effacées par des tâches automatiques, chaque jour, ou chaque mois pour les preuves d'accord et les actes de notre équipe. Une donnée peut donc rester jusqu'à un jour, ou un mois, après sa durée. Les messages au support sont effacés à la main. Chez nos prestataires, la durée est réglée dans leur service et figure dans le tableau.

| Donnée | Durée de conservation |
| --- | --- |
| Adresse e-mail, pays déclaré, date d'ouverture du compte, date de dernière connexion | Tant que le compte existe ; un compte sans connexion depuis 24 mois et sans lien actif est supprimé, après un avertissement par e-mail 30 jours avant |
| Codes de connexion et heures d'envoi | 24 heures |
| Session de la console | 30 minutes d'inactivité ; effacée au plus tard après 24 heures |
| Invitations de l'équipe | 37 jours après leur envoi |
| Preuve de votre accord aux textes (version et date de création du compte) | Tant que le compte existe, puis 5 ans |
| Empreintes liées aux tentatives de connexion | 6 mois |
| Actes de notre équipe et de nos tâches automatiques sur votre compte | 5 ans. Les entrées les plus anciennes peuvent contenir votre adresse e-mail en clair ; elles sont effacées à la même échéance. |
| Statistiques des liens | 30 jours, ou 90 jours pour un Lien Pro pendant 12 mois |
| Avis envoyés par e-mail | 90 jours |
| Copie des e-mails chez notre prestataire d'envoi (Resend) | 30 jours |
| Nom des applications et adresses des pages, après suppression du compte | 30 jours ; 12 mois si le lien a été suspendu pour abus, comme preuve du signalement |
| Journal des suppressions et des changements d'adresse, gardé hors de la base pour qu'une restauration ne les annule pas | 12 mois au plus |
| Messages au support et signalements | 12 mois après la clôture du dossier, sauf litige en cours |
| Numéro payeur et e-mail de commande | 13 mois après la résolution de la commande |
| Factures et pièces comptables | 10 ans, comme l'exige le droit comptable OHADA |
| Sauvegardes de la base | 7 jours chez AWS ; 30 jours chez Cloudflare (service R2) |
| Événements d'usage de la console, rapports d'erreur et journaux techniques chez PostHog | 12 mois |
| Cookie de langue du site | 1 an |

Une donnée effacée peut rester dans nos sauvegardes jusqu'à leur remplacement, au plus 30 jours. Elle n'y est utilisée que pour restaurer le service après un incident. Après une restauration, nous refaisons les suppressions et les changements d'adresse enregistrés dans ce journal.

## Qui reçoit vos données

Votre compte n'est visible que par vous et par les membres de notre équipe qui en ont besoin. Nous ne vendons pas vos données et ne les louons à personne. Nos prestataires, appelés sous-traitants, traitent les données pour notre compte et selon nos instructions.

| Prestataire | Rôle | Lieu |
| --- | --- | --- |
| Amazon Web Services (AWS) | Hébergement du service, de la base de données, des factures, des sauvegardes de 7 jours et du journal des suppressions et des changements d'adresse | Francfort, Allemagne (région eu-central-1) |
| Cloudflare (service R2) | Sauvegarde quotidienne chiffrée de la base, hors d'AWS ; Cloudflare ne peut pas la lire | Union européenne, sans pays précis publié par Cloudflare ; société établie aux États-Unis |
| Cloudflare | Réseau, protection contre les attaques, hébergement du site et défi anti-robot de l'inscription. Pour le défi, Cloudflare utilise aussi les données pour son propre compte, afin d'améliorer sa détection des robots | Réseau mondial ; société établie aux États-Unis |
| Resend | Envoi des e-mails, dont les codes de connexion ; garde une copie de chaque e-mail pendant 30 jours | Région Europe déclarée ; société établie aux États-Unis |
| PostHog | Mesure d'audience du site, sans cookie ; mesure d'usage de la console et des ouvertures de liens ; rapports d'erreur et journaux techniques du serveur | Région européenne ; société établie aux États-Unis |
| PayDunya | Paiement mobile money, à l'ouverture de la vente | Côte d'Ivoire ; les conditions du prestataire seront vérifiées avant l'ouverture des ventes |

Nous pouvons aussi transmettre des données à une autorité qui les demande dans le cadre de la loi.

## Les transferts hors de Côte d'Ivoire et de l'Union européenne

Vos données sont hébergées en Allemagne, et leur sauvegarde chiffrée dans l'Union européenne. Certaines passent par des sociétés établies aux États-Unis : Cloudflare, Resend et PostHog. Un transfert vers un pays tiers est encadré par la loi de chaque pays.

-   **Côte d'Ivoire** : une demande d'information a été déposée auprès de l'ARTCI sous la référence ARTCI-DI-20261013-0012 ; ce dépôt ne constitue pas une autorisation et le régime applicable aux flux précis est en cours de confirmation.
-   **Union européenne** : les transferts vers les États-Unis reposent, selon le prestataire et le flux concerné, sur les garanties contractuelles ou réglementaires applicables. Les garanties détaillées peuvent être demandées à [hello@nascent-tech.co](mailto:hello@nascent-tech.co).

Vous pouvez obtenir une copie des garanties en nous écrivant.

## Comment nous protégeons vos données

-   Les échanges avec Mesh sont chiffrés.
-   La connexion se fait par un code à usage unique, valable 10 minutes et cinq essais.
-   Le numéro payeur est chiffré dans la base.
-   Les actes sensibles, comme la suppression du compte, demandent une preuve d'identité récente.
-   Notre équipe se connecte avec un second facteur.

En cas de violation de données qui présente un risque pour vous, nous prévenons l'autorité compétente et, si la loi l'exige, les personnes concernées.

## Vos droits et comment les exercer

Vous avez le droit :

-   **d'accès** : savoir quelles données nous avons sur vous et en recevoir une copie ;
-   **de rectification** : corriger une donnée fausse ;
-   **d'effacement** : faire supprimer vos données, sauf celles que la loi nous oblige à garder ;
-   **d'opposition** : refuser un usage fondé sur notre intérêt légitime, pour un motif tenant à votre situation ;
-   **à la limitation** : geler l'usage d'une donnée pendant l'examen d'une contestation ;
-   **à la portabilité** : recevoir les données de votre compte dans un format lisible par une machine, par exemple l'export CSV de vos statistiques ;
-   **de définir des directives** sur le sort de vos données après votre décès, si la loi de votre pays le prévoit.

Pour exercer un droit, écrivez à [hello@nascent-tech.co](mailto:hello@nascent-tech.co) depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois au plus. Si nous ne pouvons pas faire droit à votre demande, nous vous en donnons la raison.

## Supprimer votre compte

Vous pouvez supprimer votre compte depuis la console, page « Mon compte », bouton « Supprimer mon compte ». Pour votre sécurité, la console vous demande d'abord un code reçu par e-mail. Si une commande de paiement est en cours, la suppression attend sa résolution, au plus 48 heures ; la console vous le dit.

La suppression ferme tout de suite votre accès et vos liens : les QR codes déjà imprimés affichent alors « Lien indisponible ». Vos adresses courtes ne sont jamais réattribuées à quelqu'un d'autre. Si vous avez passé une commande, nous gardons séparément le dossier financier minimal et les factures, pendant la durée imposée par la loi.

## Les autorités de contrôle

Si vous pensez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de votre pays :

-   **Côte d'Ivoire** : Autorité de régulation des télécommunications/TIC de Côte d'Ivoire (ARTCI), autorité de protection des données, [autoritedeprotection.ci](https://www.autoritedeprotection.ci/) ;

Nous vous invitons à nous écrire d'abord : nous répondons vite à la plupart des demandes.

## Les mineurs

Mesh s'adresse aux personnes qui publient des applications. Le compte est réservé aux personnes âgées d'au moins 18 ans. Si vous apprenez qu'un mineur a ouvert un compte, écrivez-nous : nous le supprimerons.

## Les modifications de cette politique

Nous pouvons modifier cette politique, par exemple à l'ouverture de la vente. Pour un changement important, nous vous prévenons par e-mail au moins 30 jours avant. La date de la version en vigueur figure en haut de cette page.

## Nous contacter

-   Données personnelles : [hello@nascent-tech.co](mailto:hello@nascent-tech.co)
-   Courrier : Nascent Tech, Abidjan Cocody Angré 7e Tranche, Abidjan, Côte d'Ivoire

## Termes employés

-   **Adresse réseau (adresse IP)** : numéro qui identifie une connexion à Internet.
-   **ARTCI** : Autorité de régulation des télécommunications/TIC de Côte d'Ivoire, chargée aussi de la protection des données.
-   **CDP** : Commission de protection des données personnelles du Sénégal.
-   **CEDEAO** : Communauté économique des États de l'Afrique de l'Ouest.
-   **Cookie** : petit fichier qu'un site dépose dans votre navigateur.
-   **CSV** : format de fichier tableur simple, lisible par la plupart des logiciels.
-   **Empreinte à clé** : valeur calculée à partir d'une donnée et d'un secret ; elle ne permet pas de retrouver la donnée sans le secret, mais reste une donnée personnelle.
-   **OHADA** : Organisation pour l'harmonisation en Afrique du droit des affaires.
-   **QR code** : carré de points qu'un téléphone scanne pour ouvrir une adresse.
-   **Sous-traitant** : prestataire qui traite des données pour le compte de Mesh.
-   **User-agent** : texte envoyé par le navigateur qui décrit l'appareil et le logiciel.

## Historique des versions

-   Version 1.0, en vigueur le 13 octobre 2026

[Retour à l’accueil](https://meshapps.io/fr-fr)