Politique de confidentialité
Dernière mise à jour : 22 août 2026
MyWeli met en relation des clients et des salons de beauté en Côte d’Ivoire. Nous collectons le minimum nécessaire pour prendre et tenir un rendez-vous — et nous ne faisons ni publicité, ni profilage, ni analyse comportementale.
Ce que nous ne faisons pas
Cette liste est vérifiable dans notre code, et nous la plaçons en premier parce qu’elle répond à la plupart des questions :
- aucun outil de mesure d’audience — pas de Google Analytics, pas de PostHog, pas de Mixpanel ;
- aucun profilage, aucun score, aucune décision automatisée à votre sujet ;
- aucun SDK publicitaire, aucun traceur, aucun cookie publicitaire ;
- aucun suivi entre sites ni entre applications, et aucun identifiant publicitaire ;
- aucune donnée bancaire : MyWeli ne détient jamais vos fonds. L’acompte se paie directement au salon par Mobile Money.
Journaux techniques et rapports d’erreur
Faire fonctionner un service impose d’en conserver la trace, et nous préférons le dire plutôt que de le taire :
- Journaux de requêtes. Notre hébergeur, Google Cloud, enregistre pour chaque appel à notre API la date, l’adresse de la page demandée, le code de réponse, le navigateur ou l’application utilisée et votre adresse IP. Ces journaux servent au diagnostic et à la sécurité, et sont supprimés automatiquement au bout de 30 jours.
- Rapports d’erreur. Lorsqu’une page ou notre serveur rencontre une erreur, un rapport technique est transmis à Sentry, dont les serveurs sont en Allemagne — depuis le site, depuis notre serveur, et depuis l’application mobile. Ce rapport contient le message d’erreur, sa trace technique, l’adresse de la page — sans ce qui suit le « ? » — et le type d’appareil. Nous en retirons activement votre identité, vos cookies et vos saisies avant l’envoi. Nous n’envoyons aucun rapport à Sentry lorsque rien n’a échoué : ce n’est pas un outil de mesure d’audience. Les fonctions de Sentry qui compteraient les visites ou les sessions sontdésactivées dans notre configuration, et un test le vérifie sur le site réellement publié.
Les données que nous traitons
Votre identité — nom, téléphone, adresse e-mail, et la photo de profil transmise par Google si vous vous connectez ainsi. Elles servent à créer et sécuriser votre compte.
Votre connexion — l’identifiant technique fourni par Google ou Apple, et les codes à usage unique — conservés sous forme d’empreinte irréversible, jamais en clair, et valables cinq minutes.
Vos rendez-vous — date, salon, prestations, montants, et les notes que vous ajoutez à la réservation.
Votre acompte — la capture d’écran que vous transmettez au salon comme preuve de paiement. Elle est conservée dans un espace privé et n’est consultable que par vous, par le salon concerné et, en cas de litige, par notre équipe. Cette image peut contenir votre numéro Mobile Money : nous ne le collectons pas comme donnée, mais il peut figurer dans le fichier que vous envoyez.
Vos avis — votre nom d’affichage, votre note, votre texte et vos photos, publiés sur la page du salon.
Votre fiche chez le salon — nom, téléphone, historique de visites, ainsi que les étiquettes et les notes que le salon rédige à votre sujet pour vous suivre d’une visite à l’autre.
Vos notifications — l’identifiant technique de votre appareil et vos préférences, pour vous prévenir d’un rendez-vous.
Nos messages — le numéro destinataire et le contenu des SMS et messages WhatsApp transactionnels que nous envoyons, comme preuve d’envoi et pour le support.
Si vous êtes professionnel, vous nous transmettez en outre des pièces d’identité et d’immatriculation. Elles sont stockées dans un espace privé et séparé, ne sont jamais publiées, et ne sont consultables que par un administrateur MyWeli au moyen d’un lien signé valable cinq minutes. Chaque consultation est journalisée.
Votre position — si vous l’autorisez, l’application et le site l’utilisent pour centrer la carte et vous proposer les salons proches. Elle ne quitte jamais votre appareil : aucune coordonnée de client ne nous est transmise ni conservée. Vous pouvez refuser, ou la retirer à tout moment dans les réglages de votre téléphone — la recherche par commune continue de fonctionner. Un professionnel qui place le point de son salon nous transmet, lui, cette position : elle est publique, puisqu’elle sert à vous y conduire.
Ce qui est public
La fiche d’un salon — nom, adresse, téléphone, WhatsApp, coordonnées géographiques, photos, équipe, et le numéro Mobile Money servant à recevoir les acomptes — est consultable sans compte, y compris par les moteurs de recherche. Si vous exercez à domicile, ces informations peuvent vous identifier personnellement : n’y publiez que ce que vous acceptez de rendre public.
Où vos données sont hébergées
Nos serveurs applicatifs et notre base de données sont hébergés par Google Cloud à Paris, en France ; le site web par Vercel ; les fichiers — photos, captures d’écran, pièces justificatives — par Cloudflare R2, dont les serveurs sont répartis mondialement. Vos données sortent donc de Côte d’Ivoire: la base de données et l’API sont dans l’Union européenne, le site est servi depuis les États-Unis, et les fichiers depuis le réseau de Cloudflare.
Qui d’autre les reçoit
Uniquement des prestataires techniques, chacun pour une fonction précise : Firebase Cloud Messaging (notifications), Resend (e-mails, hébergé aux États-Unis), Google et Apple (connexion), Sentry (rapports d’erreur, ci-dessus), et CARTO pour les fonds de carte — l’affichage d’une carte transmet votre adresse IP à CARTO.Nous ne vendons ni ne louons aucune donnée.
Aucun SMS ni message WhatsApp n’est envoyé aujourd’hui.L’envoi est désactivé au niveau du serveur ; aucun numéro de téléphone ne part chez un opérateur de messagerie. Lorsque ce service sera activé — après notre immatriculation — le prestataire seraTermii, et cette page sera mise à jour avant le premier message, pas après.
Cookies
Le site dépose des cookies strictement nécessaires, et rien d’autre. Sur les pages publiques — accueil, recherche, pages de salon, pages légales — aucun cookie n’est déposé. Une fois connecté : deux cookies pour une session client, trois pour une session professionnelle — jamais les deux à la fois. Ceux-là sontinaccessibles au JavaScript, transmis uniquement en HTTPS, et limités à notre site.
Deux exceptions, et elles ne se déclenchent que si vous les déclenchez. Là où « Continuer avec Google » est proposé, ce bouton est d’abord le nôtre, et rien n’est demandé à Google. Ce n’est qu’en le touchant que le script de Google est chargé, qu’il affiche à son tour son bouton officiel, et qu’il dépose son propre cookie g_state. Ce cookie est déposé par Google et non par nous, il est lisible par le JavaScript de la page, et charger ce script transmet à Google votre adresse IP et votre navigateur.
La seconde est « Continuer avec Apple », et elle fonctionne de la même façon : le bouton est le nôtre, et ce n’est qu’en le touchant que le script d’Apple est chargé depuis appleid.cdn-apple.com, ce qui transmet à Apple votre adresse IP et votre navigateur. Apple ne dépose pas de cookie sur ce site.
Autrement dit : tant que vous ne choisissez pas l’un de ces deux moyens de connexion, rien n’est envoyé ni à Google ni à Apple — y compris sur les pages de connexion et d’inscription. Ce n’était pas le cas auparavant : le script se chargeait dès l’ouverture de la page, donc avant tout choix de votre part. Nous l’avons corrigé dans le logiciel plutôt que dans cette page — la date en haut de cette page est celle de cette correction.
Il n’existe aucun cookie de mesure d’audience ni de publicité. C’est pourquoi vous ne voyez pas de bandeau de consentement : tout ce que nous déposons est strictement nécessaire au service que vous demandez, et ce qui ne vient pas de nous — le script de Google, celui d’Apple — n’arrive qu’après que vous avez choisi ce moyen de connexion. L’application, elle, conserve votre session dans le coffre-fort du système d’exploitation.
Vos droits
Vous pouvez à tout moment consulter, corriger, exporter ou supprimer vos données, sans nous écrire : dans l’application, depuis Profil → Exporter mes données et Profil → Supprimer mon compte ; sur le web, depuis Mon compte.
La page Supprimer votre compte décrit poste par poste ce qui est supprimé, ce qui est anonymisé et ce qui est conservé — parce qu’une suppression décrite en une phrase serait inexacte. Une seule condition : annulez vos rendez-vous à venir avant, pour ne pas laisser un salon avec un créneau qu’il ne peut plus vous attribuer.
Conservation
Nous conservons vos données tant que votre compte existe. Certaines informations survivent volontairement à sa suppression — le journal d’envoi de nos messages, indexé par numéro de téléphone ; votre éventuelle opposition à être recontacté, précisément pour qu’elle continue de vous protéger ; et les étiquettes et notes qu’un salon a rédigées sur sa fiche client, qui lui appartiennent et restent attachées à une fiche désormais anonyme. La page ci-dessus les énumère.
Nous contacter
Pour toute question sur vos données, écrivez-nous depuis Profil → Aide & Support dans l’application. Les coordonnées de l’éditeur figurent dans les mentions légales.