Politique de confidentialité
Document de travail à relire et valider par un juriste avant publication, notamment au regard de la loi sénégalaise n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel et des formalités auprès de la Commission de Protection des Données Personnelles (CDP). Les passages surlignés sont à compléter.
En résumé
Nous utilisons votre adresse e-mail uniquement pour vous envoyer votre rapport et, si vous l'acceptez, des conseils de sécurité. Nous ne vous demandons jamais de mot de passe, ni de détails sur votre infrastructure.
Responsable du traitement
HeberSenegal, éditeur de KingaGuard (coordonnées dans les mentions légales).
Données collectées
| Donnée | Pourquoi | Base |
|---|---|---|
| Adresse e-mail (obligatoire) | Envoyer votre rapport ; vous contacter au sujet de votre évaluation | Exécution du service demandé |
| Nom de l'organisation, prénom (facultatifs) | Personnaliser le rapport | Consentement |
| Réponses au questionnaire (taille, suite bureautique, pratiques de sécurité) | Calculer le score, générer le rapport, recommander l'offre adaptée, produire des statistiques anonymisées | Exécution du service demandé |
| Informations d'achat (offre, montant, référence de commande, statut) | Livrer le kit, émettre le reçu, gérer la licence | Contrat |
| Données de navigation anonymes (pages vues, sources de campagne) | Mesurer l'audience, sans cookie publicitaire à confirmer selon l'outil retenu | Intérêt légitime |
Nous ne collectons pas de données de paiement : elles sont traitées directement par PayTech.
Ce que nous ne faisons pas
- Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires.
- Nous ne publions jamais les réponses d'une organisation. Les statistiques éventuellement publiées sont agrégées et anonymisées.
- Nous ne vous demandons pas de mots de passe, de clés ni d'accès à vos systèmes.
Destinataires et sous-traitants
Tally (formulaire), Terangahost (hébergement de l'automatisation), Brevo (envoi d'e-mails), Google (suivi des commandes), PayTech (paiement). Certains de ces prestataires peuvent traiter des données en dehors du Sénégal. Vérifier les clauses de transfert et les accords de sous-traitance avec chaque prestataire.
Durée de conservation
- Réponses et e-mail d'évaluation : durée à fixer, par exemple 24 mois après votre dernière interaction.
- Données d'achat : durée légale de conservation comptable.
- Vous pouvez demander l'effacement de vos données à tout moment.
Vos droits
Vous pouvez demander l'accès, la rectification, l'opposition, la suppression de vos données, et retirer votre consentement aux e-mails à tout moment (lien de désinscription dans chaque message). Écrivez à adresse de contact à compléter. Vous pouvez aussi saisir la Commission de Protection des Données Personnelles (CDP) du Sénégal.
Sécurité
Nous appliquons les principes que nous recommandons : accès restreints et protégés par double authentification, secrets stockés hors des fichiers, conservation minimale des journaux. Aucun système n'est invulnérable : en cas d'incident touchant vos données, nous vous informerons dans les meilleurs délais.