Politique de confidentialité

Version du 13 octobre 2026

En bref. Live Jp traite les données nécessaires pour faire fonctionner l'outil de vente en live : votre inscription, vos comptes, vos commandes et les commentaires publics de vos lives. Nous ne vendons aucune donnée, n'affichons aucune publicité et n'utilisons aucun traceur publicitaire. Les jetons d'accès et les clés de diffusion sont chiffrés. Nous ne lisons ni vos messages privés ni vos listes d'amis. Vous pouvez demander la suppression de vos données à tout moment.

1. Qui sommes-nous

Live Jp est édité par Aroloza SARLU, à Antananarivo, Madagascar. Contact pour vos données : contact@aroloza.com.

Pour les données des visiteurs, des personnes inscrites et des vendeurs, Live Jp est responsable du traitement.
Pour les données des clients d'un vendeur (commandes, livraisons), le vendeur est responsable du traitement ; Live Jp les traite pour son compte, sur ses instructions et uniquement pour fournir le service, comme prévu dans les conditions générales d'utilisation.

2. Données que nous traitons

Site vitrine. Lorsque le visiteur approche de la rubrique Promotion, le site peut demander à un service tiers (ipwho.is) une estimation du pays associé à son adresse IP, pour préremplir un champ. La requête part directement du navigateur ; nous ne recevons que le code pays. L'estimation peut être imprécise et le visiteur peut choisir un autre pays.

Inscription. Nom, nom de la boutique, téléphone (WhatsApp), e-mail (facultatif), ville, plateformes utilisées, message libre, langue, acceptation des conditions (version et date), consentement à être recontacté. Pour lutter contre les robots : adresse IP (limite de tentatives) et, si elle est activée, la vérification Cloudflare Turnstile. En cas de paiement d'avance : montant, référence, numéro MVola payeur et référence de la transaction.

Comptes de l'outil (vendeur, animateur, livreur) : identifiant, nom, rôle, mot de passe (enregistré sous forme hachée, jamais en clair), secret de double authentification (chiffré), cookie de session, tentatives de connexion échouées.

Plateformes connectées (Facebook, Instagram, TikTok), à la demande du vendeur :

identifiant et nom de la Page Facebook, jeton d'accès de Page (chiffré), identifiant et nom du compte Instagram professionnel relié, nom du compte TikTok ;
les commentaires publics des lives du vendeur (nom ou pseudo public de l'auteur, identifiant public, texte, heure) et le nombre de spectateurs, pour reconnaître les commandes « Jp » ;
permissions Meta demandées : pages_show_list (choisir la Page), pages_read_engagement et pages_read_user_content (lire les commentaires des lives de la Page), pages_manage_posts (créer le direct quand le vendeur appuie sur « Démarrer la diffusion »), et pour Instagram instagram_basic et instagram_manage_comments (lire les commentaires des lives Instagram) ;
les clés de diffusion saisies dans le Studio (chiffrées).

Nous n'accédons pas aux messages privés, aux listes d'amis ou de contacts, ni aux comptes publicitaires des vendeurs. Nous ne publions rien sans une action du vendeur.

Données des clients d'un vendeur : commandes (articles, quantités, montants payés), nom ou pseudo, adresse et téléphone de livraison, note pour le livreur, étapes de livraison, moyen de validation (code, QR code ou signature et nom de la personne qui reçoit). La page de suivi envoyée au client n'affiche ni son adresse ni son téléphone.

Contenus et activité de la boutique : articles, prix, stock, photos, zones de livraison, réglages, lives archivés, bilan, facturation de l'abonnement, avis après le live, demandes de promotion et demandes d'aide à la connexion (nom ou lien de la Page).

Studio Live : l'image de la caméra est composée dans le navigateur ; la vidéo transite par notre serveur vers les plateformes choisies sans y être enregistrée.

3. Pourquoi nous les utilisons

Fournir le service prévu par les conditions d'utilisation : capture des commandes, messages, livraisons, bilan, Studio, facturation (exécution du contrat).
Répondre aux inscriptions et recontacter les personnes qui l'ont accepté (consentement).
Sécuriser le service : prévention des robots et des intrusions, sauvegardes (intérêt légitime).
Améliorer l'outil à partir des avis après le live et des demandes d'aide (intérêt légitime).
Respecter nos obligations comptables et fiscales (obligation légale).

Nous ne vendons aucune donnée, ne faisons aucun profilage publicitaire et n'utilisons pas les données d'un vendeur pour un autre.

4. Qui y a accès

L'équipe Live Jp, dans la limite de ses missions (support, connexion des Pages, facturation), et les prestataires suivants, chacun pour sa fonction :

hébergement des serveurs : Contabo, Allemagne ; sauvegardes chiffrées : S3 Cloudflare, Etats-Unis ;
Meta (Facebook, Instagram) et TikTok, pour lire les commentaires et diffuser, selon leurs propres politiques ; un service tiers de connexion aux lives TikTok reçoit le nom du compte TikTok suivi ;
Telma (MVola), pour les paiements ;
Cloudflare (Turnstile), si la vérification anti-robot est activée, et le fournisseur d'envoi d'e-mails, pour les confirmations d'inscription ;
les outils de messagerie et d'e-mail de l'équipe (par exemple Telegram), qui reçoivent les alertes de service : nouvelle inscription avec ses coordonnées, paiement, connexion de Page, avis après le live, demande de promotion ;
Google Fonts, qui fournit les polices de l'interface (votre navigateur lui transmet son adresse IP).

Certains de ces prestataires sont situés hors de Madagascar ; nous les choisissons pour leurs garanties de sécurité et ne leur transmettons que le nécessaire.

5. Durées de conservation

Inscriptions : le temps de traiter la demande, puis au plus 12 mois sans suite, ou jusqu'à la suppression demandée.
Données d'un Espace vendeur : tant que le compte est actif. À la fermeture, l'Espace est archivé puis supprimé définitivement après 30 jours (sauf autre durée indiquée).
Jetons d'accès et clés de diffusion : jusqu'à la déconnexion de la plateforme, leur remplacement ou la fermeture de l'Espace.
Sauvegardes chiffrées : rotation sur 14 jours, 8 semaines et 12 mois ; une donnée supprimée disparaît des sauvegardes au plus tard au terme de cette rotation.
Pièces de facturation : pendant la durée légale de conservation comptable.
Demandes de suppression : code, date et suite donnée, pour prouver le traitement de la demande.

6. Sécurité

Chaque vendeur dispose d'un Espace séparé. Les échanges sont chiffrés (HTTPS). Les mots de passe sont hachés, les jetons d'accès, clés de diffusion et secrets de double authentification sont chiffrés, les tentatives de connexion sont limitées et les sauvegardes sont chiffrées avant d'être envoyées hors du serveur. Live Jp ne demande jamais de mot de passe ni de code reçu par SMS.

7. Vos droits

Conformément à la loi malgache n° 2014-038 sur la protection des données à caractère personnel et, lorsqu'il s'applique, au RGPD, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à leur traitement, et la portabilité (le vendeur peut exporter ses commandes à tout moment). Vous pouvez retirer votre consentement à être recontacté. Écrivez à contact@aroloza.com ; nous répondons sous 30 jours. Vous pouvez aussi saisir l'autorité de protection des données compétente.

Vous êtes client d'un vendeur ? Adressez-vous d'abord à lui ; vous pouvez aussi nous écrire et nous transmettrons votre demande.

8. Supprimer vos données

Depuis la page /suppression-donnees de l'Espace concerné (lien en bas de la page d'inscription) : un code de suivi DEL-… vous est remis et la demande est traitée sous 30 jours.
Par e-mail à contact@aroloza.com, objet « Suppression de données ».
Côté Facebook, vous pouvez à tout moment retirer l'accès de Live Jp : dans Facebook, Paramètres et confidentialité → Paramètres → Applications et sites web, puis supprimez Live Jp ; et, si vous l'aviez ajoutée, retirez l'équipe Live Jp des personnes ayant accès à votre Page. Nous supprimons alors les jetons correspondants.

9. Cookies et stockage local

L'outil utilise un seul cookie, nécessaire à la connexion (session). Le navigateur garde aussi quelques préférences sur votre appareil (langue, dernière vue ouverte, qualité d'envoi, affichage des commentaires en plein écran). Aucun cookie publicitaire ni outil de mesure d'audience tiers n'est utilisé.

10. Mineurs

Le service est réservé aux vendeurs majeurs. Les commentaires publics des lives peuvent émaner de mineurs : ils ne sont traités que pour reconnaître les commandes et peuvent être supprimés sur demande.

11. Modifications

Cette politique peut évoluer avec le service. La date en haut de page indique la version en vigueur ; les changements importants sont annoncés dans l'outil.

Privacy Policy

Version of October 13, 2026

In short. Live Jp processes the data needed to run its live-selling tool: your sign-up, your accounts, your orders and the public comments on your lives. We do not sell any data, show any ads or use any advertising trackers. Access tokens and stream keys are encrypted. We do not read your private messages or friend lists. You can ask for your data to be deleted at any time.

1. Who we are

Live Jp is published by [trade name], sole proprietorship of [first and last name], [address], Madagascar. Contact for your data: contact@aroloza.com.

For data about visitors, people who sign up and sellers, Live Jp is the data controller.
For data about a seller’s customers (orders, deliveries), the seller is the controller; Live Jp processes it on the seller’s behalf, on their instructions and solely to provide the service, as set out in the terms of service.

2. Data we process

Showcase website. When a visitor approaches the Promotion section, the site may ask a third-party service (ipwho.is) for an estimate of the country linked to their IP address, to prefill a field. The request is sent directly from the browser; we only receive the country code. The estimate may be inaccurate and the visitor can pick another country.

Sign-up. Name, store name, phone (WhatsApp), email (optional), city, platforms used, free-text message, language, acceptance of the terms (version and date), consent to be contacted. To fight bots: IP address (attempt limits) and, if enabled, Cloudflare Turnstile verification. For an advance payment: amount, reference, payer’s MVola number and transaction reference.

Tool accounts (seller, host, courier): username, name, role, password (stored hashed, never in plain text), two-factor secret (encrypted), session cookie, failed sign-in attempts.

Connected platforms (Facebook, Instagram, TikTok), at the seller’s request:

Facebook Page ID and name, Page access token (encrypted), ID and username of the linked Instagram professional account, TikTok account name;
the public comments on the seller’s lives (author’s public name or username, public ID, text, time) and the viewer count, to recognise “Jp” orders;
Meta permissions requested: pages_show_list (choose the Page), pages_read_engagement and pages_read_user_content (read comments on the Page’s live videos), pages_manage_posts (create the live video when the seller presses “Start broadcast”), and for Instagram instagram_basic and instagram_manage_comments (read comments on Instagram lives);
stream keys entered in the Studio (encrypted).

We do not access private messages, friend or contact lists, or sellers’ ad accounts. We publish nothing without an action by the seller.

A seller’s customer data: orders (items, quantities, amounts paid), name or username, delivery address and phone, note for the courier, delivery steps, confirmation method (code, QR code, or signature and name of the person receiving). The tracking page sent to the customer shows neither their address nor their phone.

Store content and activity: items, prices, stock, photos, delivery zones, settings, archived lives, summaries, subscription billing, post-live feedback, promotion requests and connection help requests (Page name or link).

Studio Live: the camera image is composed in the browser; the video passes through our server to the selected platforms without being recorded.

3. Why we use it

To provide the service described in the terms: order capture, messages, deliveries, summaries, Studio, billing (performance of the contract).
To respond to sign-ups and contact people who agreed to it (consent).
To secure the service: bot and intrusion prevention, backups (legitimate interest).
To improve the tool using post-live feedback and help requests (legitimate interest).
To meet our accounting and tax obligations (legal obligation).

We do not sell data, do no advertising profiling and never use one seller’s data for another.

4. Who has access

The Live Jp team, within the scope of its tasks (support, Page connection, billing), and the following providers, each for its own function:

server hosting: [host, country]; encrypted backups: [storage provider, country];
Meta (Facebook, Instagram) and TikTok, to read comments and broadcast, under their own policies; a third-party TikTok live connection service receives the name of the TikTok account being followed;
Telma (MVola), for payments;
Cloudflare (Turnstile), if bot verification is enabled, and the email delivery provider, for sign-up confirmations;
the team’s messaging and email tools (for example Telegram), which receive service alerts: new sign-up with contact details, payment, Page connection, post-live feedback, promotion request;
Google Fonts, which serves the interface fonts (your browser sends it its IP address).

Some of these providers are located outside Madagascar; we choose them for their security guarantees and share only what is necessary.

5. Retention

Sign-ups: while the request is handled, then at most [12 months] without follow-up, or until deletion is requested.
Data in a seller’s Space: while the account is active. On closure, the Space is archived and then permanently deleted after 30 days (unless another period is stated).
Access tokens and stream keys: until the platform is disconnected, they are replaced, or the Space is closed.
Encrypted backups: rotation over 14 days, 8 weeks and 12 months; deleted data disappears from backups at the latest at the end of this rotation.
Billing records: for the legal accounting retention period.
Deletion requests: code, date and outcome, to prove the request was handled.

6. Security

Each seller has a separate Space. Traffic is encrypted (HTTPS). Passwords are hashed; access tokens, stream keys and two-factor secrets are encrypted; sign-in attempts are limited; and backups are encrypted before leaving the server. Live Jp never asks for a password or a code received by SMS.

7. Your rights

Under Malagasy Law No. 2014-038 on the protection of personal data and, where applicable, the GDPR, you may request access to your data, its correction or erasure, restriction of or objection to its processing, and portability (sellers can export their orders at any time). You may withdraw your consent to be contacted. Email contact@aroloza.com; we reply within 30 days. You may also contact the competent data protection authority.

Are you a seller’s customer? Contact the seller first; you can also write to us and we will forward your request.

8. Deleting your data

From the /data-deletion page of the relevant Space (link at the bottom of the sign-up page): you receive a DEL-… tracking code and the request is handled within 30 days.
By email to contact@aroloza.com, subject “Data deletion”.
On Facebook, you can remove Live Jp’s access at any time: in Facebook, Settings & privacy → Settings → Apps and websites, then remove Live Jp; and, if you added it, remove the Live Jp team from the people with access to your Page. We then delete the corresponding tokens.

9. Cookies and local storage

The tool uses a single cookie, required for signing in (session). The browser also keeps a few preferences on your device (language, last view opened, broadcast quality, full-screen comment display). No advertising cookies or third-party analytics are used.

10. Minors

The service is reserved for adult sellers. Public comments on lives may come from minors: they are processed only to recognise orders and can be deleted on request.

11. Changes

This policy may change as the service evolves. The date at the top shows the version in force; significant changes are announced in the tool.